Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

1. Anwendungsbereich

Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten, für welche die Diktus AG («Diktus») verantwortlich ist, insbesondere im Zusammenhang mit der Nutzung der Dienstleistungen und der Webseite von Diktus sowie bei der Kontaktaufnahme mit Diktus.

2. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:

Diktus AG

Töpferstrasse 5

6004 Luzern, Schweiz

E-Mail: info@diktus.ch

Telefon: +41 41 563 85 82

3. Zweck der Datenbearbeitung

Personendaten werden insbesondere zu folgenden Zwecken bearbeitet:

Bearbeitung von Anfragen und Kommunikation mit Kunden, Nutzern und weiteren Kontaktpersonen;
Anbahnung, Durchführung und Abwicklung von Verträgen und Dienstleistungen;
Bereitstellung und Betrieb der Diktus-Plattform;
Nutzerverwaltung und Authentifizierung;
KI-gestützte Transkription von Audio-Aufnahmen;
Support, technische Betreuung und Mitteilungen im Zusammenhang mit der Plattform;
Abrechnung, Zahlungsverkehr, Rechnungswesen und Erfüllung gesetzlicher Aufbewahrungspflichten;
Betrieb der Webseite von Diktus;
Sicherstellung der Betriebssicherheit;
Geschäftsführung, interne Administration sowie Einhaltung gesetzlicher und regulatorischer Vorgaben;
Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Prüfung, Vorbereitung und Durchführung von Unternehmenskäufen, Unternehmensverkäufen, Fusionen, Umstrukturierungen oder sonstigen gesellschaftsrechtlichen Transaktionen, soweit damit eine Bearbeitung oder Bekanntgabe von Personendaten verbunden ist.

4. Einzelne Bearbeitungen

4.1 Beim Besuch der Website

Beim Aufruf unserer Website werden technische Verbindungsdaten in Server-Logfiles gespeichert. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und technische Zugriffsdaten gehören. Diese Daten dienen der Bereitstellung der Webseite, der Fehleranalyse und der Systemsicherheit und werden nach 30 Tagen automatisch gelöscht.

4.2 Bei der Registrierung und Kontonutzung

Bei der Registrierung werden erhoben: Name, E-Mail-Adresse, Praxisname und Adresse, Funktion innerhalb der Praxis. Diese Daten werden zur Nutzerverwaltung, Authentifizierung, Kommunikation, Vertragsabwicklung und Abrechnung verwendet.

4.3 Bei Bewerbungen

Im Rahmen von Bewerbungen bearbeitet die Diktus die eingereichten Bewerbungs- und Kontaktdaten sowie weitere im Bewerbungsprozess mitgeteilte Informationen. Die Bearbeitung erfolgt zur Prüfung und Durchführung des Bewerbungsverfahrens sowie zur Kommunikation mit Bewerbenden. Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder keine Einwilligung für eine längere Aufbewahrung vorliegt.

5. Speicherung und Löschung

Kontodaten: Für die Dauer der Vertragsbeziehung; nach Kündigung 30 Tage, danach Löschung
Rechnungsdaten: 10 Jahre gemäss Schweizer OR
Server-Logfiles: 30 Tage
Google Analytics (nur mit Einwilligung): 14 Monate

6. Weitergabe an Dritte

Personendaten können im Rahmen der in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen an Dritte weitergegeben werden. Kategorien von Empfängerinnen und Empfängern können insbesondere sein:

IT-, Hosting- und Infrastruktur-Dienstleister;
Anbieter von Wartungs-, Support- und Sicherheitsleistungen;
Kommunikations- und E-Mail-Dienstleister;
Zahlungs-, Buchhaltungs- und Abrechnungsdienstleister;
externe Beraterinnen und Berater, insbesondere Rechts-, Steuer- und Treuhandberater;
Behörden, Gerichte oder andere staatliche Stellen, soweit eine gesetzliche Pflicht oder ein berechtigter Grund zur Bekanntgabe besteht;
Geschäftspartner oder Erwerber im Zusammenhang mit gesellschaftsrechtlichen Transaktionen, soweit dies erforderlich ist.

Soweit Dritte Personendaten im Auftrag der Diktus AG bearbeiten, werden sie vertraglich zur Einhaltung angemessener Datenschutz- und Datensicherheitsanforderungen verpflichtet.

7. Hosting und Serverstandort

Diktus wird ausschliesslich auf Schweizer Servern betrieben. Alle Daten werden ausschliesslich auf Schweizer Servern gespeichert. Eine Übermittlung ins Ausland erfolgt für den Versand von E-Mail-Benachrichtigungen über einen Kommunikationsdienstleister mit Standort in Irland, einem Land mit angemessenem Datenschutzniveau, wobei dort keine Personendaten gespeichert werden. Auf dieser Website kommt zudem, nur mit Ihrer Einwilligung, Google Analytics zum Einsatz (siehe Ziffer 8). Patientendaten aus der Plattform sind davon nie betroffen.

8. Cookies und Tracking

Die Plattform Diktus verwendet ausschliesslich technisch notwendige Session-Cookies. Auf der Website diktus.ch setzen wir zusätzlich, nur mit Ihrer Einwilligung, Google Analytics ein. Es werden keine Marketing- oder Werbe-Cookies eingesetzt.

8.1 Cookie-Banner

Beim ersten Besuch fragen wir über ein Cookie-Banner (Anbieter: Cookie-Script) nach Ihrer Einwilligung. Ihre Auswahl wird in einem technisch notwendigen Cookie gespeichert. Sie können sie jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile ändern oder widerrufen.

8.2 Google Analytics

Wenn Sie in die Kategorie «Leistung» einwilligen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Zweck ist, zu verstehen, wie die Website genutzt wird, und sie zu verbessern (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp, abgeschickte Kontaktformulare). Inhalte von Formularen werden nicht an Google übermittelt.

Google Analytics setzt dafür Cookies (z. B. «_ga», «_ga_*»). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google-Signale und die Weitergabe von Daten für eigene Zwecke von Google sind deaktiviert. Die Daten werden nach 14 Monaten gelöscht.

Dabei können Daten an Google LLC in den USA übermittelt werden. Die Übermittlung stützt sich auf das Swiss-U.S. Data Privacy Framework, dem Google LLC angeschlossen ist, sowie ergänzend auf die Standardvertragsklauseln. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Weitere Informationen: Datenschutzerklärung von Google.

9. Ihre Rechte

Auskunftsrecht: Recht auf Auskunft, ob und welche Personendaten bearbeitet werden
Berichtigungsrecht: Recht auf Korrektur unrichtiger Personendaten
Löschungsrecht: Recht auf Löschung von Personendaten
Recht auf Datenherausgabe oder Datenübertragung: Recht auf Herausgabe in einem gängigen elektronischen Format
Widerspruchsrecht: Recht, einer Datenbearbeitung zu widersprechen, soweit die gesetzlichen Voraussetzungen erfüllt sind

Betroffene Personen haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige einzureichen, sofern sie der Ansicht sind, dass eine Bearbeitung von Personendaten gegen das anwendbare Datenschutzrecht verstösst.

Die Ausübung dieser Rechte setzt voraus, dass die betroffene Person ihre Identität eindeutig nachweist. Vorbehalten bleiben gesetzliche Einschränkungen, insbesondere wenn eine gesetzliche Pflicht oder ein überwiegendes Interesse an der weiteren Bearbeitung oder Aufbewahrung besteht oder Personendaten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

Zur Ausübung Ihrer Rechte: info@diktus.ch

10. Auftragsbearbeitung

Im Rahmen der Plattformnutzung bearbeitet die Diktus Patientendaten im Auftrag der Praxis. Mit jeder Praxis wird ein Auftragsbearbeitungsvertrag abgeschlossen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.