Zuletzt aktualisiert: 4. November 2026 (gültig ab 4. November 2026)
Wir haben unsere AGB und unsere Datenschutzerklärung aktualisiert. Die neuen Fassungen gelten ab dem 4. November 2026. Bis zum 3. November 2026 gelten weiterhin die bisherigen Fassungen.
Wenn Sie mit den aktualisierten AGB nicht einverstanden sind, können Sie vor dem 4. November 2026 per E-Mail an info@augmedi.com widersprechen. In diesem Fall können sowohl Sie als auch Augmedi den Vertrag kündigen. Wenn Sie nicht widersprechen, gelten die aktualisierten AGB ab dem 4. November 2026.
Die Augmedi AG ist für die in dieser Erklärung beschriebenen Personendaten verantwortlich. Diese Erklärung erläutert, wie wir unsere medizinische Lernplattform betreiben, wofür wir Personendaten verwenden und wie Sie Ihre Wahlmöglichkeiten und Rechte ausüben können.
Augmedi AG
Alte Landstrasse 70
8702 Zollikon, Schweiz
info@augmedi.com
Telefon +41 79 525 80 61
UID CHE-270.189.576
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Bearbeitung von Personendaten durch die Augmedi AG («Augmedi» oder «wir»). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Diese Erklärung gilt für:
Wir bearbeiten Personendaten im Einklang mit dem Bundesgesetz über den Datenschutz (DSG) und, soweit auf unsere Bearbeitung anwendbar (insbesondere bei Nutzenden in der EU/im EWR), mit der Datenschutz-Grundverordnung der EU (DSGVO). Das Schweizer Recht verlangt nicht für jede Bearbeitung eine Rechtsgrundlage; die Bearbeitung muss aber die Grundsätze des DSG einhalten und, soweit erforderlich, gerechtfertigt sein, z. B. durch Einwilligung, einen Vertrag, eine gesetzliche Pflicht oder ein überwiegendes Interesse. Soweit die DSGVO anwendbar ist und in dieser Erklärung keine andere Rechtsgrundlage genannt wird, gilt Folgendes: Bearbeitungen auf Grundlage Ihrer Einwilligung stützen sich auf Art. 6 Abs. 1 lit. a DSGVO; Bearbeitungen zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Massnahmen stützen sich auf Art. 6 Abs. 1 lit. b DSGVO; Bearbeitungen zur Erfüllung gesetzlicher Pflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO; und Bearbeitungen zur Wahrung unserer berechtigten Interessen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.
Innerhalb von Augmedi haben nur Mitarbeitende Zugriff auf Ihre Daten, die diese für die technische, kaufmännische oder inhaltliche Betreuung benötigen. Zudem setzen wir für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen externe Dienstleister ein. Die Kategorien externer Empfänger sind:
Wir geben Personendaten nur weiter, soweit dies rechtlich zulässig ist. Bearbeiten Dienstleister Daten in unserem Auftrag, schliessen wir mit ihnen Auftragsbearbeitungsverträge gemäss Art. 9 DSG und Art. 28 DSGVO ab, die sie verpflichten, die Daten nur nach unseren Weisungen zu bearbeiten.
Einige Anbieter handeln für eigene Zwecke als eigenständige Verantwortliche, etwa für die Einhaltung zahlungsrechtlicher Vorgaben oder den Betrieb eines sozialen Netzwerks. Legen wir eine Bearbeitung gemeinsam mit einem Anbieter fest, richten sich die jeweiligen Verantwortlichkeiten nach der anwendbaren Vereinbarung über die gemeinsame Verantwortlichkeit. Für Informationen zu dieser Vereinbarung und zur Ausübung Ihrer Rechte uns gegenüber können Sie sich an info@augmedi.com wenden.
Personendaten können in der Schweiz bearbeitet und an Empfänger in der EU/im EWR und in den USA übermittelt werden, wie bei den Diensten in Ziffer 4 beschrieben. Der Hosting-Standort und der Standort von Fernsupport oder anderen Zugriffen können voneinander abweichen. Ist ein Zielland nach den anwendbaren schweizerischen oder EU-Regeln als angemessen anerkannt, stützen wir uns auf diese Anerkennung. Bei einem Empfänger in den USA gilt das massgebende Swiss-US oder EU-US Data Privacy Framework nur, wenn der konkrete Empfänger über eine aktive Zertifizierung verfügt, die die betreffenden Daten und den betreffenden Dienst abdeckt. Andernfalls verwenden wir eine anwendbare Garantie, etwa die Standardvertragsklauseln der Europäischen Kommission mit den für das Schweizer Recht erforderlichen Anpassungen, und prüfen, ob zusätzliche Schutzmassnahmen erforderlich sind. Wir stützen uns nicht allein deshalb auf eine Ausnahme wegen Vertragserfüllung, weil wir einen ausländischen Anbieter gewählt haben. Informationen zu den anwendbaren Garantien und eine Kopie der massgebenden Klauseln können Sie unter info@augmedi.com anfordern, vorbehaltlich eines angemessenen Schutzes vertraulicher Informationen.
Wenn Sie unsere Website oder Web-App besuchen, übermittelt Ihr Browser automatisch Daten an unsere Server, die wir verwenden, um die Stabilität und Sicherheit unserer Dienste zu gewährleisten. Diese Daten sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, verweisende Website, Browsertyp und -version, Betriebssystem und Spracheinstellungen. Die Daten werden in Logdateien gespeichert und spätestens nach 14 Tagen gelöscht. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Web-App und die zugehörigen Daten werden auf Microsoft Azure in Rechenzentren in der EU gehostet. Unsere Website wird von HubSpot gehostet (Ziffer 4.1). Unsere Domains sind bei der cyon GmbH, Basel, Schweiz, registriert, die auch den Domain Name Service (DNS) bereitstellt. Das Hosting ist technisch erforderlich, um unsere Dienste bereitzustellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wir bearbeiten Stammdaten (z. B. Name, E-Mail-Adresse) und Vertragsdaten (z. B. Mitgliedschaft, gekaufte Add-ons, Zahlungsinformationen), um unsere vertraglichen Pflichten zu erfüllen und gesetzliche Pflichten einzuhalten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Um den Lerndienst zu nutzen, benötigen Sie ein Benutzerkonto. Sie können sich mit Ihrer E-Mail-Adresse, einem Benutzernamen und einem Passwort registrieren oder sich per Single Sign-on (SSO) anmelden:
Authentifizierung und Kontoverwaltung erfolgen über Auth0 (Ziffer 4.1). Wenn Sie einen externen Login-Anbieter verwenden, erhalten wir dessen Passwort nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir verwenden die über SWITCH edu-ID übermittelte Zugehörigkeit, um das Feld «Beruf» in Ihrem Profil vorauszufüllen. Wir verwenden sie, um unsere Dienste auf Sie abzustimmen, und in anonymisierter Form für Forschungszwecke (Ziffer 3.4). Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Registrierung und bei jeder Anmeldung speichern wir Ihre IP-Adresse und den Zeitpunkt der Aktion, um Sie und uns vor Missbrauch und unbefugtem Zugriff zu schützen. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wir bearbeiten Ihre Antworten auf Prüfungsfragen, Lernzeit, Lernfortschritt, genutzte Inhalte und 3D-Modelle sowie Ihre jüngsten Aktivitäten, um die von Ihnen gewünschten Lernfunktionen bereitzustellen, einschliesslich des gespeicherten Fortschritts (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen verhältnismässige interne Auswertungen, um inhaltliche Fehler zu erkennen und den Dienst zu verbessern, gestützt auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), vorbehaltlich Ihrer Rechte. Optionale Verhaltensanalysen, Sitzungsaufzeichnungen und Werbung durch Dritte erfolgen nur mit Einwilligung gemäss Ziffern 3.10 und 4.2. Lernerinnerungen und Werbenachrichten sind separat in Ziffer 3.7 geregelt.
Augmedi richtet sich ausschliesslich an Personen ab 18 Jahren. Wir eröffnen nicht wissentlich Konten für Personen unter 18 Jahren und bearbeiten nicht wissentlich deren Personendaten. Erfahren wir, dass ein Benutzerkonto einer Person unter 18 Jahren gehört, löschen wir es. Optionales Marketing und Tracking sind keine Voraussetzung für den Zugang.
Stellt Ihre Institution den Zugang bereit, bearbeiten wir die Kennungen und die Zugehörigkeit, die zur Bestätigung der Berechtigung und zur Verwaltung der Lizenz erforderlich sind. Wir können diese von Ihnen, Ihrem Login-Anbieter oder der Institution erhalten. Wir geben nur die für diese Verwaltung erforderlichen Konto- oder Berechtigungsinformationen weiter. Wir legen individuelle Antworten auf Prüfungsfragen, Ergebnisse oder Lernverläufe nicht allein deshalb offen, weil eine Institution den Zugang bezahlt. Erfordert ein institutionelles Lernprogramm ein individuelles Reporting, erläutern wir vor dessen Aktivierung Empfänger, Datenfelder, Zweck, Rechtsgrundlage und Aufbewahrungsdauer und holen, soweit erforderlich, eine Einwilligung ein. Die jeweiligen Rollen als Verantwortliche oder Auftragsbearbeiter werden im Hinweis zum betreffenden Programm erläutert. Rechtsgrundlage für die erforderliche Zugangsverwaltung: Art. 6 Abs. 1 lit. b DSGVO oder, soweit angemessen, Art. 6 Abs. 1 lit. f DSGVO.
Nutzen Sie eine Funktion für Notizen, Lernkarten, Uploads oder andere persönliche Lerninhalte, bearbeiten wir diese Inhalte, um sie zu speichern, Ihnen anzuzeigen und die von Ihnen ausdrücklich gewählten Funktionen zum Teilen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Dadurch werden private Inhalte nicht ohne Weiteres öffentlich, und es wird keine Verwendung für das Training allgemeiner KI erlaubt. Es gelten die Regeln zur Löschung von Konten und Inhalten in Ziffer 6. Die Plattform ist nicht für Patientenakten bestimmt; laden Sie keine identifizierbaren Patientendaten und keine vertraulichen Informationen hoch, zu deren Offenlegung Sie nicht berechtigt sind.
Wir möchten mit Forschung zu einer besseren medizinischen Aus- und Weiterbildung beitragen. Dazu werten wir Lern- und Nutzungsdaten (Ziffer 3.3.5) zusammen mit allgemeinen Profilangaben wie Beruf, Studienrichtung und Heimorganisation aus, um zu verstehen, wie medizinische Inhalte gelernt werden und wie Lernmethoden verbessert werden können.
Wir verwenden anonyme oder ausreichend aggregierte Daten, wo immer der Forschungszweck dies zulässt. Eine Aggregation ist nicht anonym, wenn Einzelpersonen identifizierbar bleiben, etwa in einer kleinen Kohorte. Erfordert eine interne Längsschnittauswertung eine Verknüpfung, ersetzen wir direkte Identifikatoren durch einen Code, beschränken den Zugriff und bewahren den Schlüssel zur Re-Identifizierung getrennt auf. Diese pseudonymisierten Datensätze bleiben Personendaten und unterliegen weiterhin dieser Erklärung, einer rechtmässigen Bearbeitungsgrundlage und den anwendbaren Rechten. Wir anonymisieren oder löschen sie, sobald der genehmigte Forschungszweck keine Identifizierung mehr erfordert. Tatsächlich anonyme Ergebnisse können nicht mit Ihrem Konto verknüpft und deshalb nach der Anonymisierung nicht gezielt gelöscht werden.
Wir können Forschungsergebnisse veröffentlichen und Forschungsdatensätze mit Universitäten, Universitätsspitälern und anderen Forschungseinrichtungen teilen, jedoch nur, nachdem wir das Risiko der Identifizierung von Einzelpersonen beurteilt und adressiert haben. Nach dieser Ziffer geteilte Datensätze und Publikationen sind anonym. Vor einer Studie mit identifizierbarer oder pseudonymisierter Offenlegung, Interviews oder zusätzlicher Datenerhebung stellen wir einen separaten Studienhinweis bereit und holen eine Einwilligung ein oder stützen uns auf eine andere anwendbare Rechtsgrundlage, zusammen mit allfälligen für das Projekt erforderlichen ethischen oder anderen Bewilligungen.
Die Bearbeitung vor der Anonymisierung unterliegt weiterhin dem DSG. Soweit eine Rechtfertigung erforderlich ist, prüfen wir, ob die Voraussetzungen für einen nicht personenbezogenen Zweck der Forschung oder Statistik gemäss Art. 31 Abs. 2 lit. e DSG erfüllt sind. Soweit die DSGVO anwendbar ist, stützen wir uns erst nach Prüfung der Erforderlichkeit, der vernünftigen Erwartungen und der Interessenabwägung auf Art. 6 Abs. 1 lit. f, mit den nach Art. 89 erforderlichen Garantien. Art. 89 ist keine eigenständige Rechtsgrundlage. Ist für eine bestimmte Studie eine Einwilligung erforderlich oder angemessen, holen wir diese separat ein. Sie können der Bearbeitung auf Grundlage berechtigter Interessen wie in Ziffer 7 beschrieben widersprechen. Wir stützen uns nicht auf diese Bestimmung, um die Erhebung von Patientendaten zu rechtfertigen.
Wenn Sie eine Mitgliedschaft oder ein Add-on kaufen, bearbeiten wir die zugehörigen Vertrags- und Zahlungsdaten (z. B. Produkt, Preis, Abrechnungsperiode, Abo- und Testphasenstatus, Zahlungsbestätigungen). Zahlungen werden von Stripe abgewickelt (Ziffer 4.1), das auch Ihr Zahlungsmittel speichert, damit Verlängerungen der Mitgliedschaft automatisch belastet werden können. Wir speichern keine Zahlungskarten- oder Bankkontodaten. Von Stripe erhalten und speichern wir nur die für die Abrechnung erforderlichen Angaben: Ihre Stripe-Kunden-ID, das gekaufte Produkt, den Preis, das Abo und dessen Status, die bezahlten und offenen Beträge, die Währung und den Zeitpunkt jeder Transaktion. Käufe über den Apple App Store oder Google Play werden vom jeweiligen Anbieter in eigener Verantwortung abgewickelt; wir erhalten nur die zur Freischaltung Ihres Kaufs erforderlichen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Widerrufen Sie einen Vertrag, sei es über die Widerrufsfunktion in Ihren Kontoeinstellungen, per E-Mail oder per Post, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die betreffende Bestellung, den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs, um den Widerruf abzuwickeln, Zahlungen zurückzuerstatten und Ihnen eine Bestätigung zu senden. Wir bewahren diese Angaben als Teil unserer Vertrags- und Buchhaltungsunterlagen auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Sie können uns per E-Mail oder über die Formulare auf unserer Website kontaktieren. Wir bearbeiten die von Ihnen gemachten Angaben, um zu antworten und die Beziehung zu pflegen. Wir verwenden HubSpot für Kontaktdaten, Institution und Funktion, Vertragsinformationen und Korrespondenz. Berechtigte Mitarbeitende können die mit dem CRM verbundene Business-Version von Claude (Anthropic) verwenden, um Korrespondenz zusammenzufassen, Antworten zu entwerfen oder bei der Kontaktverwaltung zu unterstützen. Der Zugriff ist auf die für die jeweilige Aufgabe erforderlichen Daten beschränkt; die Mitarbeitenden prüfen die Ausgaben, bevor sie danach handeln. Dieser interne Assistent ist von allfälligen KI-Funktionen für Lernende zu unterscheiden. Wir geben ihm nicht absichtlich Patientendaten, Authentifizierungsgeheimnisse oder vollständige Zahlungsdaten ein. Gemäss der anwendbaren Geschäftsvereinbarung werden Eingaben und Ausgaben nicht zum Training der Modelle des Anbieters verwendet; dies bedeutet nicht, dass der Anbieter keine Daten aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung vertragsbezogener Anfragen und Art. 6 Abs. 1 lit. f DSGVO für ein verhältnismässiges Beziehungsmanagement und die Unterstützung der Mitarbeitenden.
Wenn Sie sich auf unserer Website für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über unsere Produkte, Angebote, Neuigkeiten und unser Unternehmen zu senden. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten den Newsletter erst, nachdem Sie Ihre Anmeldung über einen Link in einer Bestätigungs-E-Mail bestätigt haben. Als Nachweis Ihrer Einwilligung speichern wir Ihre IP-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir senden Nachrichten, die für den Betrieb Ihres Kontos oder die Erfüllung Ihrer Bestellung erforderlich sind, etwa Bestätigungen, Sicherheitswarnungen, Quittungen, Zugangsanleitungen und wesentliche Hinweise zum Abo (Art. 6 Abs. 1 lit. b DSGVO und, soweit anwendbar, Art. 6 Abs. 1 lit. c). Optionale Lernerinnerungen können deaktiviert werden, ohne das Konto zu schliessen, und stützen sich auf unser berechtigtes Interesse, Sie beim Lernen zu unterstützen, vorbehaltlich Ihres Widerspruchsrechts. Nachrichten, die Upgrades, Angebote oder zusätzliche Käufe bewerben, sind Marketing und richten sich nach Ziffer 3.7.3, auch wenn sie Teil einer Onboarding-Serie sind.
Wir senden Werbe-E-Mails mit Ihrer Einwilligung. Soweit das anwendbare Recht eine Ausnahme für bestehende Kundinnen und Kunden zulässt, können wir Ihnen Angebote für eigene ähnliche Produkte senden, nachdem wir Ihre Adresse im Zusammenhang mit einem Verkauf erhalten haben, sofern Ihnen bei der Erhebung der Adresse und in jeder Nachricht eine einfache, kostenlose Abmeldemöglichkeit angeboten wurde und Sie nicht widersprochen haben. Dies umfasst die Voraussetzungen von Art. 3 Abs. 1 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG) und, für Empfängerinnen und Empfänger in der EU/im EWR, die anwendbaren nationalen Regeln zum elektronischen Marketing. Eine Registrierung oder eine kostenlose Testphase allein begründet keine Einwilligung in Werbe-E-Mails. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f, soweit die anwendbare Ausnahme für Kundinnen und Kunden erfüllt ist.
Wir verwenden individuelles Öffnungs- und Klick-Tracking in E-Mails nur mit Ihrer vorgängigen, spezifischen Einwilligung. Ist es aktiviert, bearbeitet HubSpot die Empfängerkennung, den Zeitpunkt einer Öffnung oder eines Klicks, den verwendeten Link und zugehörige technische Daten, um das Engagement zu messen und die Kommunikation zu verbessern. Sie können Ihre Einwilligung in das Tracking widerrufen, indem Sie sich an info@augmedi.com wenden; eine Abmeldung vom Marketing beendet auch das künftige Marketing-Tracking. Die Ablehnung des Trackings verhindert nicht den Erhalt notwendiger Servicenachrichten oder eines Newsletters ohne Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und die anwendbaren Regeln zum Zugriff auf Informationen auf Ihrem Endgerät.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder sich vom Marketing abmelden, über den Abmeldelink in Marketing-E-Mails oder mit einer Nachricht an info@augmedi.com. Notwendige Konto-, Sicherheits- und Vertragsnachrichten werden weiterhin versendet, solange sie erforderlich sind. Der Widerruf berührt die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung nicht.
Wir können Sie gemäss den E-Mail-Regeln in Ziffer 3.7 zu freiwilligen Feedback- oder Zufriedenheitsumfragen einladen. Wir geben bei der Umfrage an, ob die Antworten anonym sind oder mit Ihrem Konto verknüpft werden. Wir bezeichnen eine Umfrage nicht als anonym, wenn Einladungstokens, Kontokennungen oder andere Daten es uns ermöglichen, Sie zu identifizieren. Rechtsgrundlage für die Auswertung der Antworten: unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) oder, soweit erforderlich, Ihre Einwilligung.
Wir unterhalten Unternehmensprofile auf LinkedIn (LinkedIn Ireland Unlimited Company, Irland), Instagram (Meta Platforms Ireland Ltd., Irland), Reddit (Reddit, Inc., USA), TikTok (TikTok Technology Limited, Irland) und YouTube (Google Ireland Limited, Irland). Wenn Sie uns dort kontaktieren oder mit unseren Inhalten interagieren, bearbeiten wir die von Ihnen geteilten Daten, um mit Ihnen zu kommunizieren. Die Betreiber der Netzwerke bearbeiten Ihre Daten zudem für eigene Zwecke gemäss ihren eigenen Datenschutzerklärungen, auch in Ländern ausserhalb der Schweiz und der EU/des EWR, z. B. in den USA. Für Seitenstatistiken (Insights) können wir gemeinsam mit dem Betreiber verantwortlich sein. Rechtsgrundlage: unser berechtigtes Interesse an der Präsentation unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).
Wir verwenden Cookies auf unserer Website und in unserer Web-App. Cookies sind kleine Informationseinheiten, die Ihr Browser auf Ihrem Gerät speichert. Wir verwenden auch ähnliche Technologien wie Local Storage, Pixel und Skripte (zusammen «Cookies»).
Auf unserer Website und in unserer Web-App werden optionale Analyse-, Werbe- und Sitzungsaufzeichnungstechnologien erst aktiviert, nachdem Sie die entsprechende Einwilligungskategorie gewählt haben. Bis dahin und nach einer Ablehnung verwenden wir nur Technologien, die für die Bereitstellung des gewünschten Dienstes, die Sicherheit und die Speicherung Ihrer Einwilligungsentscheidungen erforderlich sind. Die Ablehnung optionaler Cookies blockiert auch optionale Tracking-Anfragen, die keine Cookies setzen. Eine Einwilligung wird nicht durch das Weitersurfen oder die Annahme der AGB eingeholt. Sie können über die Einwilligungsoberfläche Kategorien akzeptieren, ablehnen oder auswählen und Ihre Wahl über die Cookie-Einstellungen auf der Website oder die Datenschutzeinstellungen der Web-App ändern oder widerrufen. Ein Widerruf beendet künftiges optionales Tracking. Unbedingt erforderliche Technologien können Sie in Ihrem Browser einschränken; dies kann jedoch die Anmeldung oder andere gewünschte Funktionen verhindern.
Die Einwilligungsoberfläche nennt die aktiven Anbieter, Zwecke, Cookie- oder Speichernamen und deren Speicherdauer. Wir protokollieren die gewählten Kategorien, den Zeitpunkt und die Version des Hinweises, um Ihre Entscheidungen zu respektieren und nachweisen zu können. Notwendiger Local Storage kann Sitzungs- oder Anwendungszustände enthalten; er ist keine Erlaubnis für Werbe-Tracking.
Nach Schweizer Recht informieren wir Sie über Cookies und deren Zweck und geben Ihnen die Möglichkeit, sie abzulehnen (Art. 45c des Fernmeldegesetzes, FMG). Für Besucherinnen und Besucher aus der EU/dem EWR werden Cookies, die nicht unbedingt erforderlich sind, nur mit vorgängiger Einwilligung gemäss den anwendbaren nationalen Vorschriften zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie gesetzt. Jede weitere Bearbeitung der so erlangten Personendaten stützt sich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei unbedingt erforderlichen Cookies auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen auf unserer Website und in unserer Web-App die folgenden Technologien Dritter ein. Eine für Opt-in-Technologien erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen (Ziffer 3.10).
Die nachstehenden Dienste unterstützen den Betrieb. Ihre Aufführung hier bedeutet nicht, dass jede Verwendung ihrer Cookies oder Skripte unbedingt erforderlich ist. Optionales Tracking durch einen Anbieter richtet sich nach Ziffer 4.2; Browsertechnologien erfordern eine Einwilligung, sofern keine besondere Ausnahme gilt.
Wir verwenden Microsoft Azure der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um unsere Web-App zu hosten und deren Daten zu speichern. Der Anbieter bearbeitet sämtliche in der Web-App gespeicherten Daten in unserem Auftrag.
Datenstandort: EU. Ein Zugriff aus den USA durch die Microsoft Corporation kann nicht ausgeschlossen werden (Ziffer 2.3). Weitere Informationen: https://privacy.microsoft.com/privacystatement
Wir verwenden Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, für unsere E-Mail-Kommunikation und Büroanwendungen. Der Anbieter bearbeitet den Inhalt von E-Mails und Dokumenten sowie Kontakt- und Kommunikationsdaten (z. B. Namen, E-Mail-Adressen, IP-Adressen) in unserem Auftrag.
Datenstandort: Schweiz/EU. Ein Zugriff aus den USA durch die Microsoft Corporation kann nicht ausgeschlossen werden (Ziffer 2.3). Weitere Informationen: https://privacy.microsoft.com/privacystatement
Unsere Mitarbeitenden verwenden den KI-Assistenten Claude der Anthropic, PBC, San Francisco, USA, der mit unserem CRM verbunden ist (Ziffer 3.6). Der Anbieter bearbeitet die jeweils abgerufenen CRM-Daten (z. B. Name, E-Mail-Adresse, Institution, Korrespondenz) in unserem Auftrag und nur zur Erbringung des Dienstes. Gemäss den von uns verwendeten Geschäftsbedingungen werden Eingaben und Ausgaben nicht zum Training der KI-Modelle des Anbieters verwendet.
Anthropic kann Daten in den USA bearbeiten. Die anwendbaren Garantien sind in Ziffer 2.3 beschrieben. Weitere Informationen: https://www.anthropic.com/legal/privacy
Wir verwenden Auth0, einen Dienst von Okta, für die Anmeldung und die Kontoverwaltung. Auth0 bearbeitet Kontaktangaben, Kennungen, Authentifizierungsinformationen, Anmeldemethode, IP-Adresse und Geräteinformationen. Bei der Anmeldung über die Datenbank werden die Passwort-Zugangsdaten vom Authentifizierungsdienst verwaltet; sie werden hier nicht als wiederherstellbare «verschlüsselte Passwörter» beschrieben.
Datenstandort: EU. Ein Zugriff aus den USA kann nicht ausgeschlossen werden (Ziffer 2.3). Weitere Informationen: https://www.okta.com/privacy-policy/
Wenn Sie sich für die Anmeldung mit SWITCH edu-ID entscheiden, erfolgt die Authentifizierung durch SWITCH, Werdstrasse 2, 8004 Zürich, Schweiz, in eigener Verantwortung. SWITCH übermittelt uns die in Ziffer 3.3.2 aufgeführten Daten.
Datenstandort: Schweiz. Weitere Informationen: https://www.switch.ch
Wenn Sie sich für die Anmeldung mit einem bestehenden Google-, Apple- oder Microsoft-Konto entscheiden, erfolgt die Authentifizierung durch den jeweiligen Anbieter in eigener Verantwortung. Der Anbieter übermittelt uns Ihren Namen und Ihre E-Mail-Adresse.
Es kann eine Datenübermittlung in die USA stattfinden (Ziffer 2.3). Weitere Informationen finden Sie in den Datenschutzerklärungen von Google, Apple und Microsoft.
Wir verwenden Stripe der Stripe Payments Europe, Ltd., Dublin, Irland, zur Abwicklung von Zahlungen. Der Anbieter bearbeitet Zahlungsdaten (z. B. Zahlungsmittel, Kartendaten, Transaktionsdaten) und Kontaktdaten. Stripe handelt teilweise in eigener Verantwortung, z. B. zur Einhaltung finanzmarktrechtlicher Vorschriften und zur Betrugsprävention.
Es kann eine Datenübermittlung an Stripe, Inc. in den USA stattfinden (Ziffer 2.3). Weitere Informationen: https://stripe.com/privacy
Wir verwenden Sentry der Functional Software, Inc., USA, um Anwendungsfehler zu erkennen und zu analysieren. Diagnoseberichte können Browser- und Geräteinformationen, Fehlerdetails, IP-Adressen und, soweit konfiguriert, Benutzerkennungen enthalten. Wir minimieren und filtern Diagnosedaten, damit keine Zugangsdaten, Zahlungsdaten oder privaten Nutzerinhalte übermittelt werden. Sentry Session Replay ist nicht Teil dieses Zwecks der Fehlerüberwachung.
Datenstandort: EU. Ein Zugriff aus den USA kann nicht ausgeschlossen werden (Ziffer 2.3). Weitere Informationen: https://sentry.io/privacy/
Wir verwenden HubSpot der HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland, und der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, für das Hosting unserer Website sowie für unser Cookie-Banner, Kontakt- und Newsletter-Formulare, das Kundenbeziehungsmanagement und den Versand von E-Mails. Der Anbieter bearbeitet Kontaktdaten (z. B. Name, E-Mail-Adresse, Institution), Kommunikationsdaten sowie Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen) in unserem Auftrag.
Datenstandort: EU. Ein Zugriff aus den USA kann nicht ausgeschlossen werden (Ziffer 2.3). Weitere Informationen: https://legal.hubspot.com/privacy-policy
Wir verwenden Google reCAPTCHA der Google Ireland Limited, Irland, auf Formularen, um Spam und automatisierten Missbrauch zu verhindern. reCAPTCHA analysiert Interaktions- und technische Informationen wie IP-Adresse, Geräte- und Browserdetails. Es wird nicht allein zu Analysezwecken auf der gesamten Website geladen. Soweit die konfigurierte Version nach den anwendbaren Regeln zum Zugriff auf Endgeräte eine Einwilligung erfordert, wird es erst nach dieser Einwilligung geladen. Wenn Sie ein geschütztes Formular nicht verwenden möchten, können Sie sich an info@augmedi.com wenden. Rechtsgrundlage für die notwendige Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO; für einwilligungsabhängige Bearbeitungen: Art. 6 Abs. 1 lit. a.
Es kann eine Datenübermittlung an Google LLC in den USA stattfinden (Ziffer 2.3). Weitere Informationen: https://policies.google.com/privacy
Unser Website-Hosting-Anbieter HubSpot setzt Cloudflare, Inc., USA, als Unterauftragsbearbeiter für die Auslieferung von Inhalten und die Website-Sicherheit ein. Dabei können IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, Browser- und Geräteinformationen sowie Sicherheitsereignisse bearbeitet werden. Zweck ist die zuverlässige Auslieferung der Seiten und die Missbrauchsprävention, nicht Werbe-Tracking. Die notwendige Bearbeitung zur Auslieferung und Sicherheit stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Die Bearbeitung kann in den USA erfolgen; es gelten die Garantien gemäss Ziffer 2.3. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Die folgenden Technologien werden nur mit Ihrer Einwilligung eingesetzt. Einige Anbieter verwenden die Daten auch für eigene Zwecke; Einzelheiten finden Sie in deren Datenschutzerklärungen.
Wir verwenden den Google Tag Manager der Google Ireland Limited, Irland, um optionale Technologien zu verwalten. Er wird erst nach der entsprechenden Einwilligung geladen; dadurch wird auch vermieden, dass Ihre IP-Adresse und Browserinformationen vor einer Einwilligung allein zum Laden des Containers an Google übermittelt werden. Jedes enthaltene Tag unterliegt weiterhin seiner eigenen Kategorie. Ohne die entsprechende Einwilligung werden optionale Analyse- und Werbe-Tags von Google, einschliesslich cookieloser Mess-Pings, blockiert.
Es kann eine Datenübermittlung an Google LLC in den USA stattfinden (Ziffer 2.3). Weitere Informationen: https://policies.google.com/privacy
Mit Ihrer Einwilligung in Analysen misst Google Analytics 4, bereitgestellt von der Google Ireland Limited, Irland, Besuche und die Nutzung unserer Website und Web-App, einschliesslich Seiten, Ereignissen, Besuchszeit, Geräteinformationen, ungefährem Standort und Verweisquelle. Google erhält IP-Informationen zur Bearbeitung der Anfragen; GA4 protokolliert oder speichert keine einzelnen IP-Adressen. Mit separater Einwilligung in Werbung messen Google Ads und die zugehörige DoubleClick-Technologie Werbekonversionen und können Remarketing mithilfe von Cookies, pseudonymen Kennungen sowie Kampagnen- oder Klickkennungen unterstützen. Die Verknüpfung von Analysen mit Werbung setzt die entsprechende Einwilligung in Werbung voraus. Wir übermitteln keine Namen, E-Mail-Adressen, Patientendaten oder privaten Lerninhalte als Felder von Analyseereignissen.
Es kann eine Datenübermittlung an Google LLC in den USA stattfinden (Ziffer 2.3). Weitere Informationen: https://policies.google.com/privacy
Mit Ihrer Einwilligung in Analysen verwenden wir Microsoft Clarity von Microsoft, um die Navigation mithilfe von Heatmaps und rekonstruierten Sitzungsaufzeichnungen zu verstehen. Clarity bearbeitet Klicks, Scrollverhalten, aufgerufene Seiten und technische Informationen wie Geräteinformationen und IP-Adresse. Wir schliessen identifizierende Felder, Freitexteingaben und Antworten auf Prüfungsfragen vor der Übermittlung aus oder maskieren sie. Auf Ansichten, bei denen dieser Schutz nicht gewährleistet werden kann, ist die Aufzeichnung deaktiviert. Dies ist von der Fehlerüberwachung mit Sentry getrennt.
Clarity-Daten werden in den USA bearbeitet. Es gelten die Garantien gemäss Ziffer 2.3. Weitere Informationen: https://privacy.microsoft.com/privacystatement
Mit Ihrer Einwilligung erfasst der HubSpot-Tracking-Code, wie Sie unsere Website und Web-App nutzen, z. B. besuchte Seiten, Zeitpunkt und Dauer des Besuchs, verweisende Website und Geräteinformationen. Sind Sie uns als Kontakt bekannt (z. B. als registrierte nutzende Person oder nach dem Absenden eines Formulars), können diese Informationen mit Ihrem Kontaktdatensatz verknüpft werden, damit wir unsere Kommunikation auf Ihre Interessen abstimmen können.
Es kann eine Datenübermittlung in die USA stattfinden (Ziffer 2.3). Weitere Informationen: https://legal.hubspot.com/cookie-policy
Um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und gegebenenfalls unsere Anzeigen Personen zu zeigen, die unsere Website oder Web-App besucht haben, können wir das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verwenden. Meta bearbeitet Informationen über Ihren Besuch (z. B. besuchte Seiten, ausgeführte Aktionen, Geräteinformationen, IP-Adresse) und kann diese mit Ihrem Meta-Konto verknüpfen und für eigene Zwecke verwenden, z. B. zur Personalisierung von Werbung.
Es kann eine Datenübermittlung in die USA stattfinden (Ziffer 2.3). Weitere Informationen: https://www.facebook.com/privacy/policy
Wenn Sie sich anmelden, kann unser Authentifizierungsdienst Auth0 ein Profilbild von Gravatar anzeigen, einem Dienst der Automattic, Inc., USA. Dazu wird ein aus Ihrer E-Mail-Adresse abgeleiteter Wert (Hash) verwendet, um das Bild abzurufen, und technische Daten wie Ihre IP-Adresse und Browserinformationen werden an Automattic übermittelt. Ein E-Mail-Hash bleibt ein Personendatum, soweit er Ihnen zugeordnet werden kann. Existiert kein Gravatar-Bild, werden Ihre Initialen angezeigt. Rechtsgrundlage: unser berechtigtes Interesse an der Anzeige eines Profilbilds (Art. 6 Abs. 1 lit. f DSGVO). Die Garantien für internationale Übermittlungen sind in Ziffer 2.3 beschrieben. Weitere Informationen: https://automattic.com/privacy/
Die gesamte Kommunikation zwischen Ihrem Browser und unseren Diensten ist mit TLS verschlüsselt. Nur berechtigte Personen haben Zugriff auf Ihre Daten, und nur soweit dies für ihre Aufgaben erforderlich ist. Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung und unbefugtem Zugriff zu schützen, und verbessern diese Massnahmen laufend entsprechend der technologischen Entwicklung.
Wir löschen Personendaten, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht besteht. Müssen Daten aus rechtlichen Gründen aufbewahrt werden, wird ihre Bearbeitung auf diesen Zweck beschränkt. Wir wenden die folgenden Fristen an:
Erfordert eine rechtliche Aufbewahrungsanordnung (Legal Hold) eine längere Aufbewahrung, beschränken wir die betroffenen Datensätze auf diesen Zweck und löschen sie, wenn die Anordnung endet. Eine Abmeldung entfernt Sie aus dem aktiven Marketing; wir bewahren einen minimalen Sperrvermerk auf, soweit dies erforderlich ist, um Ihnen nicht erneut unerwünschtes Marketing zu senden. Backup- und Sicherheitskopien der Anbieter werden gemäss den anwendbaren Löschregelungen und gesetzlichen Pflichten behandelt.
Vorbehaltlich der Voraussetzungen und Ausnahmen des anwendbaren DSG bzw. der DSGVO haben Sie insbesondere folgende Rechte:
Um Ihre Rechte auszuüben, wenden Sie sich an info@augmedi.com. Wir können verhältnismässige Angaben zur Überprüfung Ihrer Identität verlangen. Wir antworten innert der anwendbaren gesetzlichen Frist: grundsätzlich 30 Tage für Auskunftsbegehren nach Schweizer Recht und ein Monat nach der DSGVO. Soweit eine Verlängerung oder Einschränkung zulässig ist, erläutern wir diese. Die Löschung Ihres Kontos können Sie in der Web-App oder per E-Mail verlangen. Zu den Auswirkungen auf kostenpflichtige Zugänge siehe Ziffer 3.5 der AGB.
Sie können der Direktwerbung, einschliesslich eines damit verbundenen Profilings, jederzeit widersprechen; wir stellen diese Bearbeitung dann ein. Anderen Bearbeitungen auf Grundlage berechtigter Interessen, einschliesslich der Forschung vor der Anonymisierung, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, vorbehaltlich der anwendbaren gesetzlichen Ausnahmen. Eine Einwilligung kann so einfach widerrufen werden, wie sie erteilt wurde, ohne dass die Rechtmässigkeit der vorher erfolgten Bearbeitung berührt wird.
Sie müssen nur die Personendaten bereitstellen, die für die Begründung und Durchführung des Vertragsverhältnisses erforderlich sind oder die wir gesetzlich erheben müssen. Ohne diese Daten können wir in der Regel keinen Vertrag mit Ihnen abschliessen oder erfüllen. Pflichtfelder sind als solche gekennzeichnet. Wir treffen keine ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten.
Personalisierungen und Kommunikationssegmente können auf Ihrer Lernaktivität oder Ihrem Profil beruhen. Dies kann ein Profiling darstellen, auch wenn es sich nicht um eine ausschliesslich automatisierte Entscheidung mit rechtlichen oder ähnlich erheblichen Wirkungen handelt. Optionales Verhaltens-Tracking setzt weiterhin eine Einwilligung voraus. Bevor wir einen KI-Dienst für Lernende oder eine wesentlich andere Verwendung von Personendaten einführen, stellen wir die für diese Funktion erforderlichen spezifischen Informationen bereit.
Wir können diese Datenschutzerklärung anpassen, um Änderungen der Rechtslage oder unserer Dienste Rechnung zu tragen. Die aktuelle Fassung wird auf unserer Website und in der Web-App veröffentlicht. Registrierte Nutzende informieren wir vorgängig per E-Mail oder in der Web-App über wesentliche Änderungen.