Letzte Aktualisierung: 21. April 2026
Kurz gefasst
Diese Datenschutzerklärung erläutert, welche Daten wir bearbeiten, wenn Sie maia-labs.ch besuchen, eine Demonstration anfragen oder Maia Labs nutzen, zu welchen Zwecken dies geschieht, mit wem wir sie teilen und welche Rechte Ihnen zustehen. Die Gesundheitsdaten Ihrer Patientinnen und Patienten, die Sie als Ärztin oder Arzt mit Maia Labs bearbeiten, sind Gegenstand einer separaten Auftragsbearbeitungsvereinbarung.
Verantwortlicher im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist Maia Labs, Genf, Schweiz.
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte schreiben Sie uns an contact@maia-labs.ch.
Diese Datenschutzerklärung gilt, wenn wir Ihre Personendaten als Verantwortlicher bearbeiten, insbesondere:
Was nicht erfasst ist
Wenn Sie Maia Labs als Ärztin oder Arzt zur Bearbeitung von Daten Ihrer Patientinnen und Patienten nutzen, sind Sie für die Bearbeitung dieser Daten verantwortlich und Maia Labs handelt als Auftragsbearbeiter. Diese Bearbeitung wird durch eine separate, mit Ihnen abgeschlossene Auftragsbearbeitungsvereinbarung (im Sinne von Art. 9 DSG) geregelt.
Wenn Sie die öffentlichen Seiten von maia-labs.ch besuchen (Präsentation, Datenschutz, Nutzungsbedingungen), erheben wir automatisch Ihre IP-Adresse, Typ und Version Ihres Browsers, Ihr Betriebssystem, die aufgerufenen Seiten und die Besuchsdauer. Diese Daten dienen der Reichweitenmessung der Website, ihrer Verbesserung und der Gewährleistung ihrer Sicherheit. Innerhalb der Anwendung (Ärztebereich) findet keine Reichweitenmessung statt.
Das Formular erhebt ausschliesslich Ihre E-Mail-Adresse, die dazu dient, Sie zu Ihrer Anfrage zu kontaktieren. Ohne ausdrückliche Einwilligung versenden wir keine Marketing-E-Mails.
Die Termine werden über Calendly verwaltet. Bei der Buchung erhebt Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Zeitraum sowie alle Angaben, die Sie freiwillig machen, und übermittelt sie uns. Diese Daten dienen der Organisation der Demonstration und der Nachbetreuung.
Die Authentifizierung erfolgt über Clerk. Wir erheben Ihre E-Mail-Adresse, eine technische Kennung, Sitzungsdaten und Ihre Konfigurationseinstellungen. Diese Daten dienen der Erbringung des Dienstes, der Verwaltung Ihres Kontos und der Gewährleistung der Sicherheit.
Patientendaten. Die Dokumente und Informationen, die Sie zur Erstellung von Berichten hochladen, werden nach dem Modell «Zero Retention» bearbeitet: Durchlauf im Arbeitsspeicher, sofortige Löschung. Es werden keine Patientendaten dauerhaft gespeichert. Die gesamte Bearbeitung erfolgt auf einer in der Schweiz gehosteten Infrastruktur ; Patientendaten verlassen das Schweizer Hoheitsgebiet zu keinem Zeitpunkt.
Wenn Sie uns schreiben, bearbeiten wir die übermittelten Informationen (Adresse, Nachricht, Anhänge), um Ihre Anfrage zu beantworten.
Wir verwenden zwei Kategorien von Cookies, die strikt auf die öffentlichen Seiten der Website und die Kontoverwaltung beschränkt sind:
| Kategorie | Zweck | Dauer |
|---|---|---|
| Unbedingt erforderlich | Betrieb der Website und der Anwendung, Authentifizierung, Sitzungssicherheit. Ihre Deaktivierung macht den Dienst unbenutzbar. | Sitzung |
| Reichweitenmessung (nur Website) | Verständnis der Nutzung der öffentlichen Seiten der Website (Präsentation, Datenschutz, Nutzungsbedingungen). Im Ärztebereich wird kein Tracker geladen. | Bis zu 13 Monate |
Verwaltung Ihrer Einstellungen. Sie können nicht notwendige Cookies über das Einwilligungsbanner oder die Einstellungen Ihres Browsers akzeptieren oder ablehnen. Eine Ablehnung beeinträchtigt Ihren Zugang zur Website nicht.
Wir verkaufen Ihre Daten niemals. Die Bearbeitung von Patientendaten erfolgt ausschliesslich auf einer in der Schweiz gehosteten Cloud-Infrastruktur : Diese Daten sind für keinen im Ausland niedergelassenen Auftragsbearbeiter zugänglich. Für den Betrieb der Website, die Kontoverwaltung und den E-Mail-Versand greifen wir auf folgende Dienstleister zurück :
| Dienstleister | Zweck | Standort |
|---|---|---|
| Infomaniak | Hosting der Anwendung und der Website, verschlüsselte Speicherung und Ausführung der Modelle künstlicher Intelligenz auf einer Cloud-Infrastruktur in der Schweiz. Einzige Umgebung, in der Patientendaten bearbeitet werden. | Schweiz |
| Clerk | Authentifizierung des Ärztekontos (E-Mail, Kennung, Sitzung). Bearbeitet keine Patientendaten. | Vereinigte Staaten |
| Resend | Versand von Service-E-Mails (Konto, Benachrichtigungen, Newsletter). Bearbeitet keine Patientendaten. | Vereinigte Staaten |
| Calendly | Planung der Demonstrationen (vor der Kontoerstellung) | Vereinigte Staaten |
| Google Analytics | Reichweitenmessung der öffentlichen Seiten der Website. Bearbeitet keine Patientendaten. | Vereinigte Staaten |
Patientendaten : keine Bekanntgabe ins Ausland. Die gesamte Bearbeitung (Entgegennahme, Analyse, Erstellung von Berichten) erfolgt auf einer in der Schweiz gehosteten Infrastruktur. Patientendaten verlassen das Schweizer Hoheitsgebiet zu keinem Zeitpunkt.
Die Dienstleister, die an der Website, der Kontoverwaltung, dem E-Mail-Versand oder der Planung der Demonstrationen beteiligt sind (vgl. Abschnitt 6), können im Ausland niedergelassen sein. Die damit verbundenen Bekanntgaben stützen sich auf das Swiss-U.S. Data Privacy Framework oder auf vom EDÖB anerkannte Standardvertragsklauseln und betreffen niemals Patientendaten.
| Daten | Dauer |
|---|---|
| Navigation (Logs, Cookies) | Bis zu 13 Monate (Google Analytics); Server-Logs zeitlich begrenzt |
| Zugangsanfrage | 12 Monate nach dem letzten Austausch |
| Calendly-Termin | 12 Monate nach dem Termin |
| Konto und Konfiguration | Vertragsdauer, anschliessend Löschung innert 7 Tagen |
| E-Mail-Korrespondenz | Bis zu 24 Monate |
Wir wenden angemessene technische und organisatorische Massnahmen an : TLS 1.3-Verschlüsselung bei der Übertragung, AES-256 im Ruhezustand, vollständiges Hosting in der Schweiz für Patientendaten, strenge Zugriffskontrolle, Protokollierung sensibler Zugriffe.
Gemäss DSG stehen Ihnen folgende Rechte zu:
Zur Ausübung dieser Rechte schreiben Sie uns an contact@maia-labs.ch. Wir antworten so rasch wie möglich, spätestens innert 30 Tagen. Wir können einen Identitätsnachweis verlangen.
Maia Labs trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG. Die Funktionen künstlicher Intelligenz erzeugen Dokumententwürfe, die vor jeder Verwendung systematisch von der Ärztin oder dem Arzt geprüft und freigegeben werden.
Wir können diese Datenschutzerklärung anpassen, um rechtlichen, technischen oder unseren Dienst betreffenden Entwicklungen Rechnung zu tragen. Massgebend ist die auf maia-labs.ch veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie (Banner auf der Website, E-Mail an die Kontoinhaber).
Maia Labs, Genf, Schweiz
contact@maia-labs.ch
Diese Datenschutzerklärung ist in französischer Sprache verfasst. Bei Abweichungen zwischen einer übersetzten Fassung und der französischen Fassung ist die französische Fassung massgebend.