1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebenen eigenen Bearbeitungen ist Andréas Dimitri Bergerat, natürliche Person, wohnhaft an der Route du Pont-de-Pierre 7, 1822 Chernex, Waadt, Schweiz, handelnd unter dem Namen AQELIOS. Datenschutzkontakt: contact@aqelios.ch.

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung der Website, Kontaktaufnahmen, Anfragen für Demonstrationen und Geschäftsbeziehungen mit Interessenten, Kunden und Partnern. Bearbeitet AQELIOS Daten im Auftrag eines Kunden, ergänzen der Vertrag und das anwendbare DPA diese Erklärung.

Sie richtet sich in erster Linie nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Andere Vorschriften gelten nur, wenn ihr sachlicher oder räumlicher Geltungsbereich tatsächlich erfüllt ist.

Diese Erklärung gilt auch für AQELIOS Mobile für iPhone. Die App kann kostenlos heruntergeladen werden und ist autorisierten Nutzern mit einem bereits bereitgestellten AQELIOS-Konto vorbehalten. In der App werden weder Käufe noch Abonnemente angeboten. Der Zugriff auf Daten in den geschäftlichen Arbeitsbereichen richtet sich nach den Berechtigungen des Kontos. Die derzeit angebotene Version darf nicht mit echten Patientendaten verwendet werden; die Daten für Demonstrationen und die App-Store-Prüfung sind vollständig synthetisch.

3. Daten und Zwecke

Die Website und ihr Hosting können die für Übermittlung, Betrieb und Sicherheit erforderlichen technischen Daten bearbeiten: IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, vom Browser übermittelter Referrer, Browser, Betriebssystem und technische Protokolle.

Bei einer geschäftlichen Kontaktaufnahme bearbeitet AQELIOS die freiwillig übermittelten Kontaktdaten und Informationen, um zu antworten, eine Demonstration zu organisieren, eine Offerte vorzubereiten, die Vertragsbeziehung zu verwalten, Rechnungen zu stellen, die Sicherheit zu gewährleisten und Rechte zu verteidigen.

Übermitteln Sie über die Website oder die allgemeine Kontaktadresse keine Patientendaten oder medizinischen Informationen.

AQELIOS verkauft keine Personendaten und verwendet sie nicht für einen mit ihrer Erhebung unvereinbaren Zweck.

AQELIOS Mobile: Konto, Sitzung und Aktivität

Bei der Anmeldung werden die Anmeldeadresse und das Passwort an den Authentifizierungsdienst übermittelt, um den Zugang zu überprüfen. Die Kennungen des Kontos, der Sitzung und des geschäftlichen Arbeitsbereichs ermöglichen das Laden der Berechtigungen und der freigegebenen Informationen. Die App speichert das Anmeldepasswort nicht. Sitzungstoken und lokale Einstellungen werden im sicheren Speicher des Geräts aufbewahrt.

Anfragen, Einzelheiten, Fristen, Verläufe und Nachweise werden beim AQELIOS-Dienst abgerufen. In der App ausgeführte Aktionen, insbesondere Entscheidungen über eine Freigabe, können zusammen mit Datum, Referenz, dem betreffenden Konto und der Sitzung sowie den für ihre Nachverfolgung erforderlichen Belegen und Audit-Protokollen aufgezeichnet werden. Diese Bearbeitungen dienen dazu, die angeforderten Funktionen bereitzustellen, den Zugang zu kontrollieren und die operative Nachvollziehbarkeit sicherzustellen.

Die Authentifizierungs- und API-Dienste bearbeiten auch technische Daten, insbesondere die IP-Adresse, mit den Anfragen übermittelte Software- und Geräteinformationen, Zeitstempel und technische Protokolle. Diese Informationen dienen der Sicherheit, der Diagnose und der Kontinuität des Dienstes. Sie können mit dem Konto oder der Sitzung verknüpft sein.

Die lokale biometrische Entsperrung erfolgt durch iOS. AQELIOS Mobile empfängt und übermittelt weder Gesichtsmodelle noch biometrische Fingerabdrücke. Zusätzliche Kontrollen für geschützte Aktionen bleiben von der lokalen Entsperrung getrennt.

Diese Version der App bietet weder das Mithören oder Aufzeichnen von Sprache noch die Erhebung von WhatsApp-Daten aus der App heraus an. Sie enthält keine zielgerichtete Werbung und kein appübergreifendes Tracking von Nutzern zu Werbezwecken. Mobile-Daten werden nicht an Datenhändler verkauft.

4. Rechtfertigung und Verhältnismässigkeit

Die Bearbeitungen stützen sich je nach Zusammenhang auf das Anliegen der Person, vorvertragliche Massnahmen, die Erfüllung eines Vertrags, eine gesetzliche Pflicht, die Sicherheit und berechtigte Verwaltung der Geschäftsbeziehung oder, soweit erforderlich, eine Einwilligung. Die Grundsätze der Rechtmässigkeit, von Treu und Glauben, Transparenz, Verhältnismässigkeit, Zweckbindung und Sicherheit werden angewendet.

5. Empfänger und Dienstleister

Der Zugang ist auf Personen beschränkt, die ihn benötigen und angemessenen Pflichten unterstehen. Nach den derzeit feststehenden Informationen werden die öffentliche Website und der E-Mail-Dienst mittels in der Schweiz gehosteter Infomaniak-Dienste bereitgestellt.

Die Website lädt die Schriftarten Inter und Manrope von Google Fonts. Der Browser übermittelt Google dabei die für die Anfrage erforderlichen technischen Daten, insbesondere die IP-Adresse und Browserinformationen. Komponenten, die nur in der Entwicklung oder Vorproduktion vorhanden sind, werden nicht als Produktionsdienstleister dargestellt.

Für AQELIOS Mobile werden die Authentifizierung und operative Daten mittels der von AQELIOS genutzten Supabase-Dienste bearbeitet. Die für einen Nutzer zugänglichen Daten bleiben auf seinen Arbeitsbereich und seine Berechtigungen beschränkt. Der operative Zugang ist auf autorisierte Personen und Dienstleister beschränkt, die an der Bereitstellung, Sicherung oder Wartung des Dienstes mitwirken. Die biometrischen Mechanismen und der sichere lokale Speicher werden von iOS bereitgestellt. Der Link zu dieser Erklärung wird im Browser des Geräts geöffnet; dann gelten die in dieser Erklärung beschriebenen Bearbeitungen der Website.

6. Bekanntgabe ins Ausland

Das Laden von Google Fonts kann zu einer Bekanntgabe technischer Daten an Google Ireland Limited und zu einer anschliessenden Bearbeitung ausserhalb der Schweiz, insbesondere in den Vereinigten Staaten, führen. Jede angeführte Garantie hängt vom empfangenden Rechtsträger und dessen tatsächlicher Situation ab, beispielsweise von einem anwendbaren Angemessenheitsbeschluss, einer gültigen Zertifizierung nach dem Swiss–U.S. Data Privacy Framework oder anerkannten Klauseln. Übermittlungen im Rahmen eines Kundendienstes müssen vor dessen Aktivierung gesondert dokumentiert werden.

Die Hauptdatenbank des von AQELIOS Mobile genutzten Supabase-Projekts ist in der Region Frankfurt in Deutschland konfiguriert. Dieser Standort bedeutet nicht, dass sämtliche Supportvorgänge und alle Unterauftragsbearbeiter des Anbieters ausschliesslich in dieser Region angesiedelt sind. Allfällige internationale Bekanntgaben und Zugriffe im Zusammenhang mit diesen Diensten unterliegen den tatsächlich für den betreffenden Anbieter geltenden Vertragsbestimmungen und Garantien; für Mobile wird kein ausschliesslich schweizerischer Standort zugesichert.

7. Aufbewahrung

Daten werden so lange aufbewahrt, wie es für ihren Zweck erforderlich ist, und anschliessend gelöscht oder anonymisiert, vorbehaltlich gesetzlicher, buchhalterischer oder steuerlicher Pflichten, Sicherheitsanforderungen und der Verteidigung von Rechten. Die betreffenden Geschäftsbücher und Buchungsbelege werden gemäss schweizerischem Recht zehn Jahre aufbewahrt. Im Auftrag eines Kunden bearbeitete Daten folgen den im Vertrag, im DPA und in der tatsächlich nachgewiesenen Konfiguration festgelegten Fristen. Es wird hier keine unbelegte Frist für Sicherungskopien oder Löschungen versprochen.

Konto-, Sitzungs- und Aktivitätsdaten der App sowie ihre technischen Protokolle werden so lange aufbewahrt, wie es für die Bereitstellung des Dienstes, seine Sicherheit und die anwendbaren Pflichten erforderlich ist. Werden sie nicht mehr benötigt, können sie gelöscht oder anonymisiert werden, vorbehaltlich von Aufbewahrungspflichten und begründeten Anforderungen an die Nachvollziehbarkeit. Weder eine einheitliche zahlenmässig festgelegte Frist noch eine sofortige Löschung von Protokollen und Sicherungskopien wird zugesichert. Anfragen zur Löschung des Kontos oder von Mobile-Daten sind über den unten angegebenen AQELIOS-Kontaktkanal zu stellen.

8. Sicherheit

AQELIOS wendet organisatorische und technische Massnahmen an, die dem Risiko und dem tatsächlichen Stand des Dienstes entsprechen. Kein System kann absolute Sicherheit gewährleisten. Die Massnahmen eines Kundendienstes werden in den Vertragsdokumenten festgelegt und nicht allein aus der Veröffentlichung dieser Erklärung abgeleitet.

9. Cookies und ähnliche Technologien

Per 4. September 2026 hat eine anonyme Prüfung der Startseite und der Rechtsseiten weder ein Webanalyse-Tool noch ein Werbepixel, einen Marketing-Tracker, einen Drittanbieter-Iframe oder ein lesbares Cookie festgestellt, das von diesen Seiten gesetzt wird. Das externe Laden von Google Fonts bleibt oben beschrieben. Wird eine optionale Technologie hinzugefügt, werden die Informationen und, soweit erforderlich, der Auswahlmechanismus vor ihrer Aktivierung aktualisiert.

10. Rechte

Im Rahmen des DSG kann eine Person Zugang zu ihren Daten, deren Berichtigung sowie, wenn die Voraussetzungen erfüllt sind, deren Herausgabe oder Übertragung verlangen und, soweit gesetzlich zulässig, deren Löschung geltend machen oder der Bearbeitung widersprechen. Eine verhältnismässige Überprüfung der Identität kann verlangt werden. Anfragen können an contact@aqelios.chgerichtet werden. Es besteht auch die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.

Für ein Anliegen zu AQELIOS Mobile, einschliesslich der Löschung eines Kontos oder seiner Daten, können Sie an contact@aqelios.ch schreiben und angeben, dass es um die Mobile-App geht. Übermitteln Sie keine Passwörter, Authentifizierungscodes oder Patientendaten. AQELIOS kann die für die Überprüfung der Identität unbedingt erforderlichen Angaben anfordern und allfällige für das Anliegen geltende Aufbewahrungspflichten erläutern.

11. Aktualisierung

Diese Erklärung wird angepasst, wenn sich Bearbeitungen, Dienstleister oder anwendbare Anforderungen ändern. Letzte Aktualisierung: 22. September 2026.

—

Bei Auslegungsunterschieden zwischen den Sprachfassungen ist die französische Fassung massgebend.