Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Stelle

Anamedi GmbH
Kreuzstrasse 4
4123 Allschwil
Schweiz

E-Mail: info@anamedi.com
Web: www.anamedi.com

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für den Dienst anamedi ASR (personalisiertes Spracherkennungsmodell) unter anamedi-asr.pages.dev.

Als Schweizer Unternehmen unterliegen wir dem Bundesgesetz über den Datenschutz (nDSG). Soweit wir personenbezogene Daten von Personen in der EU/EWR verarbeiten, gilt ergänzend die EU-Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

3.1 Stammdaten

Name (Vor- und Nachname, Titel) – wird in den Aufnahmetext eingesetzt
E-Mail-Adresse – für die Zustellung des fertigen Modells
Fachgebiet (z. B. Dermatologie)
Tarif (Base / Premium)
Zahlungsdaten – werden ausschliesslich von PayPal verarbeitet; wir erhalten nur Bestätigungs-IDs (Order-ID, Capture-ID), keine Karten- oder Kontodaten

3.2 Sprachaufnahmen (besondere Kategorie)

Sprachaufnahmen gelten als biometrische Daten (DSGVO Art. 9 / nDSG). Wir erheben:

Stimmaufnahme (ca. 20 Sekunden, Einschreibungstext)
10 Testsätze (je ca. 3–10 Sekunden, aus dem jeweiligen Fachgebiet)

Die Aufnahmen werden direkt im Browser kodiert und verschlüsselt in unserer Datenbank gespeichert. Sie verlassen Ihr Gerät nicht unverschlüsselt.

3.3 Eigene Fachbegriffe (Premium)

Im Premium-Tarif können Sie optional eine Liste eigener medizinischer Fachbegriffe hochladen. Diese werden ausschliesslich zur Erstellung von Trainingsdaten verwendet und unterliegen denselben Löschfristen wie die Aufnahmen.

3.4 Technische Daten

Cloudflare Pages verarbeitet beim Seitenaufruf automatisch IP-Adressen und HTTP-Metadaten (Browser, Betriebssystem, Referrer). Diese Daten werden von Cloudflare gemäss deren eigener Datenschutzerklärung verarbeitet und nicht von uns gespeichert.

4. Zweck und Rechtsgrundlage der Verarbeitung

Zweck	Rechtsgrundlage
Training des personalisierten ASR-Modells	Ausdrückliche Einwilligung (DSGVO Art. 9 Abs. 2 lit. a / nDSG Art. 31)
Qualitätsprüfung der Aufnahmen (Gate A/B)	Einwilligung; Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b)
Zustellung des Modells per E-Mail	Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b)
Zahlungsabwicklung über PayPal	Vertragserfüllung; rechtliche Verpflichtung (DSGVO Art. 6 Abs. 1 lit. b/c)

5. Aufbewahrungsfristen und Löschung

Sprachaufnahmen (ref.wav, test_01.wav – test_10.wav): werden 5 Tage nach Zustellung des Modells automatisch und unwiderruflich gelöscht. Die Löschung erfolgt täglich automatisiert (02:00 UTC) über einen Datenbankjob.
Auftragsmetadaten (Name, E-Mail, Job-ID, Zahlungs-IDs, WER-Werte): werden für 24 Monate aufbewahrt, um gesetzlichen Buchführungspflichten zu genügen, danach gelöscht.
Trainiertes Modell: wird als privates HuggingFace-Repository bereitgestellt und bleibt dauerhaft verfügbar, solange Ihr Konto besteht. Sie können jederzeit die Löschung per E-Mail beantragen.

6. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen ein Auftragsverarbeitungsvertrag (AVV) besteht:

Dienstleister	Zweck	Standort
Supabase	Speicherung von Aufnahmen und Auftragsdaten (Datenbank + Objektspeicher)	EU – Frankfurt (AWS eu-central-1)
Brevo (Sendinblue)	Transaktionaler E-Mail-Versand (Modellzustellung, Statusmeldungen)	EU – Frankreich
Cloudflare Pages	Hosting des Enrollment-Wizards	Global CDN; Datenverarbeitung gemäss Cloudflare DPA
HuggingFace	Hosting des trainierten Modells als privates Repository	USA (Standardvertragsklauseln / SCCs)
PayPal	Zahlungsabwicklung (verarbeitet Zahlungsdaten eigenständig)	USA/EU; eigener Datenschutzverantwortlicher

Wir geben keine personenbezogenen Daten an Dritte weiter, die nicht in obiger Tabelle aufgeführt sind, ausser wir sind gesetzlich dazu verpflichtet.

Keine Patientendaten: Wir verarbeiten ausschliesslich die Daten der Ärztin bzw. des Arztes. Patientendaten werden nicht verarbeitet, gespeichert oder an uns übermittelt.

7. Datenübermittlung in Drittländer

HuggingFace hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäss DSGVO Art. 46 Abs. 2 lit. c. PayPal verarbeitet Zahlungsdaten gemäss eigener Datenschutzrichtlinie als eigenständiger Verantwortlicher.

8. Ihre Rechte

Sie haben folgende Rechte gegenüber uns als Verantwortlichem:

Auskunft (DSGVO Art. 15 / nDSG Art. 25): Kopie der über Sie gespeicherten Daten
Berichtigung (DSGVO Art. 16): Korrektur unrichtiger Daten
Löschung (DSGVO Art. 17): sofortige Löschung Ihrer Aufnahmen und Auftragsdaten
Einschränkung (DSGVO Art. 18): vorübergehende Sperrung der Verarbeitung
Datenübertragbarkeit (DSGVO Art. 20): Herausgabe Ihrer Daten in maschinenlesbarem Format
Widerspruch (DSGVO Art. 21): Widerspruch gegen bestimmte Verarbeitungszwecke
Widerruf der Einwilligung (DSGVO Art. 7 Abs. 3): Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmässig. Ein bereits ausgeliefertes Modell kann nicht rückwirkend gelöscht werden.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@anamedi.com mit Ihrer Job-ID. Wir antworten innerhalb von 30 Tagen.

9. Beschwerderecht

Sie haben das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzulegen:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch
EU: Zuständige Datenschutzbehörde Ihres Wohnsitzlandes (z. B. BfDI in Deutschland, DSB in Österreich)

10. Sicherheit

Alle Daten werden verschlüsselt übertragen (TLS 1.3). Sprachaufnahmen und Auftragsdaten sind in der Supabase-Datenbank (EU/Frankfurt) gespeichert und durch Row-Level Security (RLS) geschützt. Auf die Rohdaten haben nur autorisierte Prozesse des Trainingssystems Zugriff. Externe Zugriffe auf Ihren Auftrag sind ohne Kenntnis der Job-ID nicht möglich.

11. Einwilligungserklärung und Versionierung

Ihre Einwilligung wird mit Zeitstempel und der Version des Einwilligungstexts (enrollment_script_v1) gespeichert. Bei Änderungen dieser Datenschutzerklärung, die Ihre Rechte wesentlich berühren, informieren wir Sie per E-Mail und holen ggf. eine neue Einwilligung ein.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist unter anamedi-asr.pages.dev/privacy.html abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.