Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten, für welche die Diktus AG («Diktus») verantwortlich ist, insbesondere im Zusammenhang mit der Nutzung der Dienstleistungen und der Webseite von Diktus sowie bei der Kontaktaufnahme mit Diktus.

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:

Personendaten werden insbesondere zu folgenden Zwecken bearbeitet:

• Bearbeitung von Anfragen und Kommunikation mit Kunden, Nutzern und weiteren Kontaktpersonen;
• Anbahnung, Durchführung und Abwicklung von Verträgen und Dienstleistungen;
• Bereitstellung und Betrieb der Diktus-Plattform;
• Nutzerverwaltung und Authentifizierung;
• KI-gestützte Transkription von Audio-Aufnahmen;
• Support, technische Betreuung und Mitteilungen im Zusammenhang mit der Plattform;
• Abrechnung, Zahlungsverkehr, Rechnungswesen und Erfüllung gesetzlicher Aufbewahrungspflichten;
• Betrieb der Webseite von Diktus;
• Sicherstellung der Betriebssicherheit;
• Geschäftsführung, interne Administration sowie Einhaltung gesetzlicher und regulatorischer Vorgaben;
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
• Prüfung, Vorbereitung und Durchführung von Unternehmenskäufen, Unternehmensverkäufen, Fusionen, Umstrukturierungen oder sonstigen gesellschaftsrechtlichen Transaktionen, soweit damit eine Bearbeitung oder Bekanntgabe von Personendaten verbunden ist.

• Kontodaten: Für die Dauer der Vertragsbeziehung; nach Kündigung 30 Tage, danach Löschung
• Rechnungsdaten: 10 Jahre gemäss Schweizer OR
• Server-Logfiles: 30 Tage

Personendaten können im Rahmen der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen an Dritte weitergegeben werden. Kategorien von Empfängerinnen und Empfängern können insbesondere sein:

• IT-, Hosting- und Infrastruktur-Dienstleister;
• Anbieter von Wartungs-, Support- und Sicherheitsleistungen;
• Kommunikations- und E-Mail-Dienstleister;
• Zahlungs-, Buchhaltungs- und Abrechnungsdienstleister;
• externe Beraterinnen und Berater, insbesondere Rechts-, Steuer- und Treuhandberater;
• Behörden, Gerichte oder andere staatliche Stellen, soweit eine gesetzliche Pflicht oder ein berechtigter Grund zur Bekanntgabe besteht;
• Geschäftspartner oder Erwerber im Zusammenhang mit gesellschaftsrechtlichen Transaktionen, soweit dies erforderlich ist.

Soweit Dritte Personendaten im Auftrag der Diktus AG bearbeiten, werden sie vertraglich zur Einhaltung angemessener Datenschutz- und Datensicherheitsanforderungen verpflichtet.

Diktus wird ausschliesslich auf Schweizer Servern betrieben. Alle Daten werden ausschliesslich auf Schweizer Servern gespeichert. Eine Übermittlung ins Ausland erfolgt einzig für den Versand von E-Mail-Benachrichtigungen über einen Kommunikationsdienstleister mit Standort in Irland, einem Land mit angemessenem Datenschutzniveau, wobei dort keine Personendaten gespeichert werden.

Diktus verwendet ausschliesslich technisch notwendige Session-Cookies. Es werden keine Marketing-Cookies, keine Cross-Site-Tracking-Cookies und keine Analyse-Tools von Drittanbietern eingesetzt.

• Auskunftsrecht: Recht auf Auskunft, ob und welche Personendaten bearbeitet werden
• Berichtigungsrecht: Recht auf Korrektur unrichtiger Personendaten
• Löschungsrecht: Recht auf Löschung von Personendaten
• Recht auf Datenherausgabe oder Datenübertragung: Recht auf Herausgabe in einem gängigen elektronischen Format
• Widerspruchsrecht: Recht, einer Datenbearbeitung zu widersprechen, soweit die gesetzlichen Voraussetzungen erfüllt sind

Betroffene Personen haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige einzureichen, sofern sie der Ansicht sind, dass eine Bearbeitung von Personendaten gegen das anwendbare Datenschutzrecht verstösst.

Die Ausübung dieser Rechte setzt voraus, dass die betroffene Person ihre Identität eindeutig nachweist. Vorbehalten bleiben gesetzliche Einschränkungen, insbesondere wenn eine gesetzliche Pflicht oder ein überwiegendes Interesse an der weiteren Bearbeitung oder Aufbewahrung besteht oder Personendaten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

Zur Ausübung Ihrer Rechte: info@diktus.ch

Im Rahmen der Plattformnutzung bearbeitet die Diktus Patientendaten im Auftrag der Praxis. Mit jeder Praxis wird ein Auftragsbearbeitungsvertrag abgeschlossen.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.