Datenschutzerklärung

PathwayCare nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir erheben, zu welchem Zweck wir sie verwenden und welche Rechte Sie haben.

Diese Erklärung gilt für die Website pathwaycare.app sowie für die PathwayCare-Plattform, die Ärzten und medizinischen Fachpersonen die Digitalisierung klinischer Patientenpfade ermöglicht. Sie richtet sich an Websitebesucher, Demo-Interessenten, Ärzte und medizinische Einrichtungen (Kunden) sowie an Patienten, die über die Plattform betreut werden.

1. Verantwortlicher

Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (nDSG, SR 235.1) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO) ist:

Hinweis für Patienten: Im Rahmen der medizinischen Betreuung sind die behandelnden Ärzte und Praxen — nicht PathwayCare — die datenschutzrechtlich Verantwortlichen für Ihre Patientendaten. PathwayCare handelt in dieser Konstellation als Auftragsbearbeiter gemäss Art. 9 nDSG.

2. Anwendbare Rechtsgrundlagen

Die Bearbeitung Ihrer Personendaten stützt sich auf folgende Rechtsgrundlagen:

• ·nDSG (Bundesgesetz über den Datenschutz, SR 235.1) — gilt als primäres Recht für alle in der Schweiz domizilierten Betroffenen und für alle Datenbearbeitungen mit Auswirkung auf die Schweiz.
• ·DSGVO (EU 2016/679) — gilt ergänzend, soweit PathwayCare Personendaten von natürlichen Personen aus dem Europäischen Wirtschaftsraum (EWR) bearbeitet oder ihnen Dienstleistungen anbietet.
• ·KVG / KVV — Bundesgesetz über die Krankenversicherung und Verordnung, soweit über die Plattform versicherungsrelevante Gesundheitsdaten bearbeitet werden.
• ·OR / ZGB — Obligationenrecht und Zivilgesetzbuch als Grundlage für Vertragsverhältnisse und Haftungsfragen.
• ·Kantonale Gesundheitsgesetze — Je nach Kanton des behandelnden Arztes können kantonale Datenschutz- und Gesundheitsgesetze ergänzend gelten.

3. Kategorien erhobener Daten

3.1 Websitebesucher und Demo-Anfragen

Beim Besuch unserer Website und beim Ausfüllen des Demo-Formulars erheben wir:

• – Name, E-Mail-Adresse, Fachgebiet
• – IP-Adresse, Browser-Typ, Betriebssystem (Serverprotokolle)
• – Datum und Uhrzeit des Besuchs, aufgerufene Seiten

3.2 Kunden (Ärzte und medizinische Einrichtungen)

Im Rahmen der Nutzung der PathwayCare-Plattform erheben wir:

• – Kontaktdaten, Arztregister-Nummer, GLN
• – Praxisname, Adresse, Fachgebiet
• – Login-Daten (Passkey / Zwei-Faktor-Authentifizierung)
• – Nutzungsprotokolle, Systemereignisse
• – Rechnungs- und Vertragsdaten

3.3 Patienten

Patientendaten werden durch den behandelnden Arzt / die behandelnde Einrichtung in die Plattform eingegeben oder — sofern eine Praxis dies anbietet — von Patientinnen und Patienten selbst, wenn sie sich über den Registrierungslink bzw. QR-Code der Praxis registrieren. In beiden Fällen ist die Praxis Verantwortliche und PathwayCare bearbeitet die Daten als Auftragsbearbeiter. Hierzu gehören:

• – Name, Kontaktdaten
• – Diagnosen, Behandlungspläne, klinische Pfadinhalte
• – Anamnese, Medikamentenlisten, Laborwerte
• – Formulareingaben und Rückmeldungen innerhalb des Patientenportals
• – Hochgeladene Dokumente und Fotos sowie in der Patienten-App aufgenommene Sprachnachrichten samt deren automatischer Transkription (siehe Ziff. 5)
• – Geräteinformationen und Login-Protokolle des Patientenportals

3.4 Selbstregistrierung über den Link einer Praxis

Sofern eine Praxis dies aktiviert hat, können sich Patientinnen und Patienten über den Registrierungslink bzw. QR-Code der Praxis selbst registrieren. Dazu geben sie Vorname, Nachname und Mobilnummer ein und bestätigen die Nummer mit einem per SMS gesendeten Code. Das Konto wird erst angelegt, wenn die Nummer bestätigt ist; bis dahin wird nichts gespeichert ausser einem pseudonymisierten Wert der Nummer (nicht der Nummer selbst), der allein der Begrenzung von Missbrauch dient und in der Regel innert 48 Stunden automatisch gelöscht wird.

Ein Behandlungspfad wird erst eröffnet, nachdem die Patientin bzw. der Patient die in der Patienten-App erbetene Einwilligung erteilt hat; ohne Einwilligung entstehen weder ein Behandlungspfad noch Gesundheitsdaten. Die Praxis kann die Selbstregistrierung jederzeit deaktivieren. Die Selbstregistrierung steht für Schweizer, Liechtensteiner und europäische Mobilnummern zur Verfügung; Patientinnen und Patienten mit anderen Nummern werden von der Praxis eingeladen.

5. KI-gestützte Auswertung, Übersetzung und Transkription von Gesundheitsdaten

Sofern die behandelnde Ärztin bzw. der behandelnde Arzt dies für einen Behandlungspfad vorsieht, werden die von Patientinnen und Patienten über die Plattform übermittelten Fragebogen-Antworten — einschliesslich hochgeladener Fotos und Dokumente — automatisiert durch ein KI-Sprachmodell (Anthropic Claude, betrieben über Amazon Bedrock) ausgewertet. Das Ergebnis ist eine Zusammenfassung zur Entscheidungsunterstützung, die ausschliesslich der behandelnden Ärztin bzw. dem behandelnden Arzt angezeigt wird. Nutzt die Patientin bzw. der Patient die Plattform in einer anderen Sprache als der Ausgangssprache des Behandlungspfads, werden freitextliche Antworten zudem durch dasselbe KI-Sprachmodell in die Ausgangssprache übersetzt, damit die behandelnde Ärztin bzw. der behandelnde Arzt sie lesen kann; die Übersetzung wird als maschinelle Übersetzung gekennzeichnet und stets neben der Original-Antwort angezeigt.

Sieht ein Behandlungspfad eine Frage vor, die per Sprachnachricht beantwortet wird, nimmt die Patientin bzw. der Patient diese in der Patienten-App auf (höchstens drei Minuten). Die Aufnahme wird beim Einreichen der Antworten automatisch durch einen Spracherkennungsdienst (Amazon Transcribe) in Text umgewandelt. Diese Transkription wird der behandelnden Ärztin bzw. dem behandelnden Arzt zusammen mit der Aufnahme angezeigt, in den Behandlungsbericht und die Datenauskunft aufgenommen und wie eine geschriebene Antwort behandelt — einschliesslich der Übersetzung in die Ausgangssprache und der KI-gestützten Auswertung nach den obigen Absätzen. Die Aufnahme selbst bleibt stets abrufbar; eine fehlgeschlagene Transkription wird als solche gekennzeichnet.

• ·Datenminimierung: Es werden ausschliesslich die klinischen Fragebogen-Inhalte bzw. die Sprachaufnahme übermittelt. Name, Geburtsdatum, Kontaktdaten und andere identifizierende Angaben werden systembedingt weder an das KI-Modell noch an den Spracherkennungsdienst gesendet.
• ·Verarbeitungsort und Auftragsbearbeitung: Die KI-Auswertung und die Übersetzung erfolgen transient in einer AWS-Region innerhalb der EU, die Transkription von Sprachaufnahmen in der AWS-Region Zürich (Schweiz) — jeweils im Rahmen des bestehenden Auftragsbearbeitungsvertrags mit AWS (Art. 9 nDSG / Art. 28 DSGVO). Die Übermittlung in den EWR ist durch den Angemessenheitsbeschluss abgedeckt.
• ·Keine Speicherung, kein Training: AWS speichert und protokolliert die an das KI-Modell übermittelten Inhalte nicht, verwendet sie nicht zum Training von KI-Modellen und gibt sie nicht an den Modellanbieter weiter. Für den Spracherkennungsdienst hat PathwayCare die Verwendung von Inhalten zur Verbesserung der AWS-KI-Dienste organisationsweit ausgeschlossen (AWS-Opt-out-Richtlinie für KI-Dienste); die Aufnahme wird nur für die Dauer der Transkription bearbeitet, die Zwischendatei des Dienstes unmittelbar nach dem Auslesen gelöscht. Die einzigen dauerhaft gespeicherten Ergebnisse sind die Zusammenfassung, die Übersetzung bzw. die Transkription selbst — feldverschlüsselt in unserer Datenbank in der Schweiz, mit derselben Aufbewahrungsfrist wie die übrige Krankenakte (10 Jahre).
• ·Keine automatisierte Einzelentscheidung: Die KI-Auswertung ist reine Entscheidungsunterstützung im Sinne von Art. 21 nDSG bzw. Art. 22 DSGVO. Jede medizinische Beurteilung und Entscheidung trifft ausschliesslich die behandelnde Ärztin bzw. der behandelnde Arzt, die/der die Original-Antworten stets einsehen kann.
• ·Einwilligung und Widerruf: Die KI-gestützte Auswertung, die Übersetzung und die Transkription erfolgen nur nach ausdrücklicher Einwilligung in der Patienten-App. Eine Sprachnachricht wird zudem nur aufgenommen, wenn die Patientin bzw. der Patient die Aufnahme selbst startet; jede Sprachfrage kann stattdessen unbeantwortet gelassen werden, sofern der Behandlungspfad sie als freiwillig vorsieht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; ein Widerruf kann die Nutzung der Plattform einschränken.

6. Zweck und Rechtsgrundlage der Bearbeitung

7. Datenspeicherung und Hosting

Die Daten der Plattform — Datenbank, hochgeladene Dokumente und Sprachaufnahmen — werden in der Schweiz gespeichert (AWS-Region Zürich). Ausserhalb der Schweiz werden Daten nur in den folgenden, in dieser Erklärung beschriebenen Fällen bearbeitet:

• – die KI-gestützte Auswertung und Übersetzung, transient in einer AWS-Region innerhalb der EU (Ziff. 5)
• – der Versand von SMS-Nachrichten über Twilio, USA (Ziff. 9)
• – das Demo-Formular dieser Website über Formspree, USA (Ziff. 9)

Übermittlungen in den EWR erfolgen auf Grundlage der Angemessenheit des dortigen Datenschutzniveaus. Übermittlungen in die USA erfolgen an Empfänger, die unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert sind, oder auf Grundlage von Standarddatenschutzklauseln (SCC).

8. Aufbewahrungsfristen

• Demo-Anfragen12 Monate nach letztem Kontakt, sofern kein Vertragsverhältnis entsteht
• Kundendaten (Ärzte)Für die Dauer des Vertragsverhältnisses plus 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten gemäss OR Art. 958f)
• PatientendatenGemäss den Weisungen des verantwortlichen Arztes und den kantonalen Aufbewahrungspflichten für medizinische Unterlagen (i.d.R. 10 Jahre nach letztem Behandlungskontakt)
• Serverprotokolle90 Tage, danach automatische Löschung
• Audit-Logs der PlattformAls Teil der Behandlungsdokumentation mit derselben Frist wie die zugehörigen Patientendaten

9. Weitergabe an Dritte

PathwayCare verkauft keine Personendaten. Eine Weitergabe erfolgt nur in folgenden Fällen:

• ·Auftragsbearbeiter: Technische Dienstleister (Hosting, SMS-Versand, Monitoring), die ausschliesslich nach unserer Weisung handeln und vertraglich zur Einhaltung des nDSG verpflichtet sind
• ·Behörden: Wenn wir gesetzlich dazu verpflichtet sind (z.B. bei Strafverfolgung oder behördlicher Anordnung)
• ·Betriebliche Nachfolge: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmensteilen, wobei die Betroffenen vorab informiert werden

SMS-Nachrichten der Plattform (Anmelde- und Registrierungscodes, Einladungen, Erinnerungen und Benachrichtigungen) werden über den Dienstleister Twilio (USA) versandt. Dabei werden die Mobiltelefonnummer der Empfängerin bzw. des Empfängers und der Nachrichtentext übermittelt. Dieser enthält den Code bzw. einen Link zur Plattform, den Namen der Praxis und gegebenenfalls deren Begrüssungstext — jedoch keine Fragebogen-Antworten und keine medizinischen Befunde. Twilio ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert.

Demo-Formulareingaben werden über Formspree (USA) übermittelt. Formspree ist dem EU-US Data Privacy Framework beigetreten. Die Daten werden ausschliesslich zur Weiterleitung an uns verarbeitet und nicht dauerhaft bei Formspree gespeichert.

10. Datensicherheit

Wir setzen technische und organisatorische Massnahmen nach dem Stand der Technik ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem Risiko für die betroffenen Personen führt, benachrichtigen wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) innerhalb von 72 Stunden gemäss Art. 24 nDSG sowie betroffene Personen ohne unangemessene Verzögerung.

11. Cookies, lokaler Speicher und Tracking

Die PathwayCare-Website selbst setzt keine Cookies. Wir verwenden weder Tracking- oder Werbe-Cookies noch Analytics-Dienste von Drittanbietern (z.B. Google Analytics); Schriftarten werden vom eigenen Server geladen, nicht von einem Drittanbieter. Die Plattform (Patienten-App und Ärzteportal) speichert ausschliesslich technisch Notwendiges auf Ihrem Gerät:

12. Ihre Rechte

Sie haben folgende Rechte gegenüber PathwayCare als Verantwortlichem. Patienten richten ihre Anfragen bezüglich Plattform-Daten bitte direkt an den behandelnden Arzt / die behandelnde Einrichtung.

Anfragen richten Sie bitte an datenschutz@pathwaycare.app. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

13. Minderjährige

Die PathwayCare-Website und das Demo-Formular richten sich ausschliesslich an medizinische Fachpersonen. Werden über die Plattform Daten minderjähriger Patienten bearbeitet, liegt dies im Verantwortungsbereich des behandelnden Arztes, der die entsprechende Einwilligung der Erziehungsberechtigten sicherzustellen hat.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, unserer Dienste oder der Datenbearbeitungsprozesse anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Kunden per E-Mail informiert.