Datenschutzerklärung

Diese Seite beschreibt, was diese Website – healio.ch und gethealio.ai – mit den Daten der Personen macht, die sie besuchen. Sie deckt die Anwendung Healio selbst nicht ab: Diese hat eigene Nutzungsbedingungen und eine eigene Datenschutzerklärung, die den Institutionen ausgehändigt werden, die sie einführen. Sie ist kurz, und sie ist zum Lesen geschrieben.

Kurz gefasst

• Diese Website setzt keine Cookies, verwendet kein Analysewerkzeug und lädt nichts von Dritten.
• Nur eine einzige Stelle erhebt hier Daten: das Formular für die Demo-Anfrage, und nur das, was Sie hineinschreiben.
• Diese Daten dienen dazu, Ihnen zu antworten. Wir verkaufen sie nicht, vermieten sie nicht und geben sie an niemanden weiter.
• Sie können jederzeit erfahren, was wir über Sie haben, es berichtigen oder löschen lassen.

Wer verantwortlich ist

Verantwortlicher im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:

• Healio Technologies SA
• Rue de Bourg 27, 1003 Lausanne, Schweiz
• security@healio.ch

Für jede Frage zum Datenschutz, jedes Auskunfts- oder Löschbegehren: Raphaël Breitschmid, security@healio.ch. Es antwortet Ihnen eine Person aus dem Team.

Was diese Website nicht tut

Es gibt auf dieser Website kein Konto, keine Anmeldung, kein Cookie, kein Tracking-Pixel, kein Statistikwerkzeug, keine Schrift und kein Skript, das von einem fremden Server geladen würde. Die Seiten sind Dateien, die unverändert ausgeliefert werden. Die wenigen Skripte, die sie enthalten, sind unsere eigenen, werden von der Website selbst ausgeliefert und dienen ausschliesslich einzelnen Bedienelementen: das Menü schliessen, eine Illustration animieren, die E-Mail-Adresse übernehmen, die Sie an anderer Stelle der Website eingegeben haben. Sie kontaktieren keinen Server und senden nichts von Ihnen fort.

Deshalb gibt es auch kein Cookie-Banner: Es gibt nichts, dem zuzustimmen wäre.

Die Website besuchen

Wie jede Website wird auch diese von einem Hoster ausgeliefert. Das ist Cloudflare, Inc. (San Francisco, USA); das Unternehmen liefert die Seiten über sein Servernetz aus, zu dem mehrere Standorte in der Schweiz gehören. Dazu bearbeitet Cloudflare die technischen Daten, die jeder Browser an jeden Server sendet: Ihre IP-Adresse, den Browsertyp, die angeforderte Seite, Datum und Uhrzeit. Cloudflare nutzt sie, um die Seiten auszuliefern, sich gegen Angriffe zu schützen und die Verfügbarkeit der Website sicherzustellen, und bewahrt sie nach ihrer eigenen Datenschutzerklärung befristet auf.

Wir selbst führen kein Besuchsprotokoll. Cloudflare erstellt aus den ausgelieferten Anfragen aggregierte Verkehrsstatistiken, die wir einsehen können und die niemanden identifizieren. Nur zwei Dinge hinterlassen zusätzlich eine Spur bei Cloudflare, die unser Team einsehen kann: das Absenden des Demo-Formulars und der Aufruf einer Adresse, die es auf der Website nicht gibt. Diese Spur enthält das Datum, die aufgerufene Adresse, das Ergebnis und die technischen Daten der Anfrage; unser Programm schreibt weder Ihre Kontaktangaben noch Ihre Nachricht hinein. Cloudflare löscht sie nach höchstens 7 Tagen.

Cloudflare ist im Rahmen des Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat seit dem 15. September 2024 als angemessenes Schutzniveau anerkennt. Solange diese Zertifizierung besteht, ist sie die Grundlage für diese Bearbeitung in den USA, ohne zusätzliche Garantie.

Die Anwendung Healio ist ein anderes System: ihre Daten – die Dienstpläne, die Absenzen, die Personen – werden in der Schweiz gehostet und laufen nie über diese Website. Auf sie bezieht sich das Label „swiss hosting“ am Fuss dieser Seite, nicht auf die Website, die Sie gerade lesen. Deren eigene Datenschutzerklärung führt das aus.

Eine Demo anfragen

Das Formular für die Demo-Anfrage ist die einzige Stelle der Website, an der Sie uns Daten anvertrauen. Es fragt:

• Ihren Vor- und Nachnamen;
• Ihre geschäftliche E-Mail-Adresse;
• wenn Sie möchten, den Namen Ihrer Institution oder Praxis, Ihre Telefonnummer und eine Nachricht: Diese drei Felder sind freiwillig.

Beim Absenden ergänzen wir die Sprache der Seite sowie Datum und Uhrzeit. Sonst nichts. Die Nachricht ist ein freies Feld: Schreiben Sie dort keine Daten über eine Patientin oder einen Patienten, über ein Mitglied Ihres Personals oder über die Gesundheit einer Person hinein – die Demonstration braucht das nicht.

Die kleinen E-Mail-Felder auf der Startseite und im Fussbereich senden uns nichts: Sie öffnen das Formular für die Demo-Anfrage mit Ihrer bereits eingetragenen Adresse. Sie gelangt dorthin über den Sitzungsspeicher Ihres Browsers oder ersatzweise über die Adresse der Formularseite, wie bei jeder aufgerufenen Seite.

Wir nutzen diese Daten für eine einzige Sache: Sie zurückzurufen oder anzuschreiben, eine Demonstration zu vereinbaren und Ihnen, wenn Sie es wünschen, ein Angebot zu unterbreiten. Wir bitten Sie nicht um eine gesonderte Einwilligung, weil die Beantwortung Ihrer Anfrage genau der Zweck ist, zu dem Sie uns schreiben. Diese Daten dienen keiner Werbung ohne Bezug zu Ihrer Anfrage und keinem Newsletter.

Das geschieht, wenn Sie auf „Demo anfragen“ drücken:

1. Ihre Anfrage erreicht unser Programm, das auf den Servern von Cloudflare läuft. Es zählt zuerst die Sendeversuche pro IP-Adresse, um automatisierte Massensendungen zu unterbinden: Ab 5 Versuchen innert 60 Sekunden von derselben Adresse bittet es, eine Minute zu warten. Dieser Zähler betrifft nur die letzten 60 Sekunden und wird nie mit Ihrer Anfrage verknüpft.
2. Danach prüft es, ob die Anfrage vollständig und lesbar ist. Es speichert nichts: keine Datenbank, keine Datei, keine Kopie.
3. Ihre Anfrage wird an folk übermittelt, unser Werkzeug für die Kontaktverwaltung, betrieben von Folk Inc. (USA) und gehostet bei Amazon Web Services in den USA. Dort liest sie die Person aus dem Team, die Ihnen antworten wird. folk beschreibt seine Sicherheitsmassnahmen und seine Unterauftragsbearbeiter auf einer eigenen Seite.
4. Ist Ihre Anfrage erfasst, benachrichtigt unser Programm das Team in einem internen Slack-Kanal, damit es Ihnen schnell antwortet. Diese Meldung enthält nichts von dem, was Sie geschrieben haben: die Sprache der Seite, die Adresse der Website, einen Link zu folk, und sonst nichts.

Schlägt das Senden fehl, teilt Ihnen eine Seite das in Ihrer Sprache mit und führt Sie zum Formular zurück. Eine Ausnahme: Wenn folk Ihre Kontaktangaben erfasst, Ihre Nachricht aber zurückweist, erscheint die Dankesseite trotzdem – wir haben dann, was wir brauchen, um Ihnen zu antworten, nicht aber das, was Sie uns geschrieben haben. Hören Sie in diesem Fall innert zwei Arbeitstagen nichts von uns, schreiben Sie uns an security@healio.ch.

Eine Anfrage, die folk nicht erreicht, geht dagegen vollständig in diesen Slack-Kanal: Vorname, Name, E-Mail-Adresse, Institution, Telefon und Nachricht. Das ist so gewollt. Unser Programm speichert nichts und folk hat sie nicht erhalten, also ist diese Meldung dann die einzige Kopie Ihrer Anfrage, die existiert: Das Team antwortet Ihnen von dort aus und überträgt sie von Hand in folk. Auf diesem einen Weg ist Slack damit Empfänger dessen, was Sie uns schreiben.

Wir bewahren Ihre Anfrage so lange auf, wie wir sie brauchen, um Ihnen zu antworten und den Kontakt weiterzuverfolgen, und löschen sie dann. Wird Ihre Institution Kundin von Healio, behalten wir, was den Vertrag dokumentiert, für die vom Gesetz vorgesehene Dauer; für die Daten der Anwendung gilt deren eigene Erklärung. Die Sicherungskopien von folk verschwinden danach, innerhalb der von folk gesetzten Frist.

An wen die Daten weitergegeben werden

Wir verkaufen und vermieten Ihre Daten nicht, und wir geben sie nur an die hier beschriebenen Empfänger weiter, zu den genannten Zwecken: an unsere technischen Auftragsbearbeiter, die auf unsere Weisung handeln und vertraglich gebunden sind, und an die Unterauftragsbearbeiter, die diese ihrerseits beiziehen, wie Amazon Web Services für das Hosting von folk.

• Cloudflare, Inc. – Hosting der Website und Entgegennahme des Formulars;
• folk (Folk Inc.) – Aufbewahrung und Nachverfolgung der Demo-Anfragen;
• Slack (Slack Technologies, LLC, ein Unternehmen von Salesforce, Inc.) – interne Benachrichtigung des Teams: die Sprache und die Adresse der Website bei jeder Sendung, und die ganze Anfrage nur dann, wenn sie folk nicht erreicht hat.

Wir können verpflichtet sein, einer Behörde Daten bekannt zu geben, wenn das Gesetz es verlangt.

Wo die Daten aufbewahrt werden

Die Website wird aus dem Rechenzentrum von Cloudflare ausgeliefert, das Ihnen am nächsten liegt – für die meisten unserer Besucherinnen und Besucher in der Schweiz –, und das Formular wird von einem Server von Cloudflare entgegengenommen; Cloudflare bearbeitet die technischen Daten dieser Anfragen in den USA. Die Demo-Anfragen werden von folk in den USA aufbewahrt, und die internen Benachrichtigungen von Slack in den USA, in unserem Kanal, so lange wie es die Aufbewahrungseinstellung unseres Arbeitsbereichs vorsieht. Für jede Bearbeitung ausserhalb der Schweiz stützen wir uns auf einen Angemessenheitsbeschluss des Bundesrates – das ist der Fall bei amerikanischen Unternehmen, die im Schweizer Teil des Data Privacy Framework zertifiziert sind, wie Cloudflare und Amazon Web Services – oder andernfalls auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standardvertragsklauseln.

Wie die Daten geschützt werden

Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar, und sie erzwingt diese. Sie untersagt Ihrem Browser, ein Skript oder eine Ressource aus einer anderen Herkunft als ihrer eigenen zu laden. Das Formular wird serverseitig geprüft, ist gegen automatisierte Sendungen geschützt, und unser Programm protokolliert nie den Inhalt einer Anfrage: Im Fehlerfall hält es fest, dass ein Fehler aufgetreten ist, in welcher Sprache, und was der Zieldienst geantwortet hat – nie Ihre Kontaktangaben und nie Ihre Nachricht.

Ihre Rechte

Sie können von uns Auskunft verlangen, ob und welche Daten wir über Sie bearbeiten, eine Kopie davon erhalten, sie berichtigen oder löschen lassen und einer Bearbeitung widersprechen. Wir prüfen jedes Begehren in den vom Gesetz gezogenen Grenzen und begründen jede Ablehnung, jede Einschränkung und jeden Aufschub. Auf Wunsch händigen wir Ihnen diese Daten auch in einem gängigen Format aus. Schreiben Sie uns an die oben genannte Adresse: Ein Auskunftsbegehren wird in der Regel innert 30 Tagen kostenlos beantwortet, die übrigen Begehren werden ohne unangemessene Verzögerung behandelt. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir Daten herausgeben – damit sie nicht bei der falschen Person landen.

Wenn Sie der Ansicht sind, dass wir das Gesetz nicht einhalten, können Sie das dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern melden oder Ihre Rechte vor einem Zivilgericht geltend machen.

Änderungen

Diese Seite ändert sich, wenn sich die Website ändert – ein neues Werkzeug, ein neuer Auftragsbearbeiter, eine neue Aufbewahrungsdauer. Das Datum am Fuss dieser Seite nennt die letzte Änderung. Sollten wir bereits anvertraute Daten eines Tages zu einem anderen als dem hier beschriebenen Zweck verwenden, würden wir Sie vorher darüber informieren.

Letzte Aktualisierung: 7. September 2026.