Datenschutzrichtlinie

Zuletzt aktualisiert: Mai 2026

Oxiah („wir“, „uns“ oder „die Plattform“) setzt sich für den Schutz der Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten ein. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre Informationen in strenger Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) und den regionalen Gesundheitsdatenstandards erfassen, verarbeiten und schützen.

1. Verantwortlicher für die Datenverarbeitung

Der für die Verarbeitung Ihrer Daten Verantwortliche ist:
Eden Conseil SA, Route des Acacias 54 bis, 1227 Carouge GE, Schweiz.
Für Datenschutzanfragen wenden Sie sich an: privacy@oxiah.com.

2. Art der Datenerfassung & Ephemere Verarbeitung

Um die absolute Privatsphäre der Nutzer zu wahren, nutzt Oxiah eine ephemere Verarbeitungsarchitektur, die personenbezogene Identifikationsmetadaten bewusst von den Symptomerfassungsdaten isoliert und so die Erstellung einer dauerhaften Krankengeschichtsdatenbank verhindert:

• Metadaten zur Identifizierung des Patienten: Name, Kontaktdaten (E-Mail oder Mobilnummer), Geburtsjahr und Sprachpräferenz werden ausschließlich für das Sitzungs-Routing erhoben und um dem empfangenden Mediziner die Kontaktaufnahme mit Ihnen zu ermöglichen.
• Triage-Aufnahmedaten: Symptome, Dauer, Schmerzskalen und der medizinische Kontext, die während der dynamischen algorithmischen Aufnahmeschleife angegeben werden, werden vorübergehend über isolierte Sitzungs-Tokens verarbeitet, und zwar ausschließlich zur Erstellung Ihrer klinischen Zusammenfassungsdatei.

3. Zweck der Verarbeitung und strikte Datenlöschungsrichtlinie

Ihre Daten werden ausschließlich verarbeitet, um ein standardisiertes klinisches Aufnahme-PDF („Klinisches PDF“) zu erstellen, das das medizinische Routing und die Arbeitsabläufe bei der regionalen Notaufnahme erleichtert.

Sofortige klinische Bereinigung: Nach erfolgreichem Abschluss der Triage-Sitzung und Erstellung des sicheren klinischen PDFs werden alle strukturellen Symptom-Interaktionsdaten sofort und dauerhaft aus dem aktiven Anwendungsspeicher von Oxiah gelöscht.

Temporäre Kontaktspeicherung: Ihr Name, Ihr Geburtsjahr und Ihre Kontaktdaten werden in einer hochsicheren, isolierten Ebene ausschließlich für das kurze Zeitfenster gespeichert, das der zugewiesene Arzt, die Klinik oder das regionale Notfallnetzwerk benötigt, um eine direkte klinische Kommunikation mit Ihnen aufzubauen. Sobald diese Übergabe abgeschlossen ist, werden diese Metadaten sicher gelöscht.

4. Datenweitergabe an Dritte (Die medizinische Überweisung)

Ihr erstellter klinischer Bericht und die temporären Kontaktinformationen werden ausschließlich auf Ihren ausdrücklichen Wunsch hin sicher an zugelassene medizinische Fachkräfte, Kliniken oder Ihr integriertes Krankenversicherungsnetzwerk übermittelt. Wir verkaufen, vermieten oder vertreiben keine Nutzerdaten an kommerzielle Dritte, Werbeunternehmen oder Marketingplattformen.

5. Datensicherheit und Hosting-Standort

Die gesamte von Oxiah betriebene Infrastruktur und das Daten-Routing werden ausschließlich in der Schweiz auf einer sicheren, verwalteten Cloud-Infrastruktur der Infomaniak Network SA gehostet. Die Datenübertragungen werden durchgängig mit TLS 1.3-Verschlüsselungsprotokollen nach Branchenstandard verschlüsselt.

6. Ihre Rechte

Nach der Schweizer Datenschutzgesetzgebung behalten Sie das Recht, auf Ihre von der Plattform gespeicherten temporären Daten zuzugreifen, sie zu berichtigen oder die sofortige Löschung zu verlangen. Da wir eine strikte Politik der sofortigen Löschung von klinischen Aufnahmetexten verfolgen, besitzen unsere Administratoren keine dauerhaften Gesundheitsprotokolle, die eingesehen oder geändert werden könnten. Administrative Anfragen bezüglich Ihrer temporären Routing-Kontaktdaten können direkt an privacy@oxiah.com gerichtet werden.