Datenschutzerklärung

QiFlow Online — ein Angebot der TCM Apfelgarten GmbH
Im Tiergarten 10, 8500 Frauenfeld, Schweiz
E-Mail: info@qiflowonline.ch

Diese Datenschutzerklärung informiert gemäss dem Schweizer Datenschutzgesetz (revDSG) darüber, welche Personendaten wir im Zusammenhang mit der Website qiflowonline.ch und der QiFlow-Online-Praxissoftware bearbeiten.

Bei der Registrierung einer Praxis erfassen wir Name, E-Mail-Adresse, Praxisname und Passwort (verschlüsselt gespeichert). Diese Daten verwenden wir zur Bereitstellung des Dienstes, zur Abrechnung des Abonnements und für service-bezogene Mitteilungen. Rechtsgrundlage ist die Vertragserfüllung.

Patientendaten, die Praxen in QiFlow Online erfassen (z. B. Stammdaten, Termine, Krankenakten, Rechnungen), bearbeiten wir ausschliesslich im Auftrag und nach Weisung der jeweiligen Praxis. Verantwortlich für diese Daten ist die behandelnde Praxis; QiFlow Online ist Auftragsbearbeiter. Die Daten werden verschlüsselt übertragen (TLS), mandantengetrennt gespeichert und nicht für eigene Zwecke — insbesondere nicht für Werbung — verwendet. Auf den Seiten der Praxis-App, des Patientenportals und der Online-Buchung setzen wir keine Werbe- oder Tracking-Dienste ein.

Für den Betrieb setzen wir folgende Dienstleister ein, mit denen entsprechende Datenschutzverträge (Auftragsbearbeitungsverträge) bestehen:

• Vercel Inc. (USA/EU) — Hosting der Web-Anwendung
• Neon Inc. (EU-Region) — Datenbank-Hosting
• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung (Abonnemente sowie optionale Online-Zahlungen der Praxen)
• Kreativmedia GmbH (Schweiz) — E-Mail-Versand

Soweit Daten dabei in Länder ohne angemessenes Datenschutzniveau gelangen können, stützen wir uns auf die üblichen vertraglichen Garantien (EU-Standardvertragsklauseln bzw. Swiss-U.S. Data Privacy Framework).

Kreditkarten- und TWINT-Daten werden direkt von Stripe erfasst und verarbeitet; QiFlow Online speichert keine vollständigen Kartendaten. Es gilt ergänzend die Datenschutzerklärung von Stripe.

Auf unseren öffentlichen Marketing-Seiten (Startseite, Funktionsübersicht, Registrierung) setzen wir das Google-Tag (gtag.js) von Google Ireland Ltd. ein, um den Erfolg unserer Google-Ads-Anzeigen zu messen (Conversion-Tracking). Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Browser-Informationen und der Zeitpunkt des Besuchs an Google übermittelt, gegebenenfalls auch in die USA. Wir erfahren dadurch nur, wie viele Personen nach dem Klick auf eine Anzeige eine Registrierung abgeschlossen haben — keine Identität der Besucher.

In der Praxis-App, im Patientenportal und in der Online-Buchung kommt kein Google-Tracking zum Einsatz. Sie können personalisierte Werbung in den Google-Einstellungen für Werbung deaktivieren; weitere Informationen finden Sie in der Datenschutzerklärung von Google.

QiFlow Online bietet optionale KI-Assistenzfunktionen an (z. B. Auslesen von Krankenkassenkarten bei der Patientenerfassung, Zusammenfassen von Dokumenten und Anamnesebögen, Strukturieren von Behandlungsnotizen). Jede KI-Aktion wird bewusst durch die Praxis ausgelöst — es findet keine automatische Verarbeitung statt. Dabei werden die betreffenden Inhalte an die Google Gemini API (Google Ireland Ltd.) übermittelt und ausschliesslich zur Beantwortung der Anfrage verarbeitet; im verwendeten kostenpflichtigen Tarif werden die Daten nicht zum Training von KI-Modellen verwendet. Hochgeladene Fotos (z. B. Kassenkarten) werden nur im Arbeitsspeicher verarbeitet und nicht gespeichert.

Beim Aufruf unserer Dienste fallen technische Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Ressource). Diese verwenden wir zur Gewährleistung von Sicherheit und Stabilität (z. B. Missbrauchserkennung, Rate-Limiting) und löschen sie, sobald sie dafür nicht mehr benötigt werden.

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses. Nach Kündigung werden Praxis-Daten auf Wunsch vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Buchhaltung) entgegenstehen. Praxen können Löschanträge ihrer Patientinnen und Patienten direkt in QiFlow Online verwalten.

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Personendaten sowie auf Berichtigung, Löschung und Einschränkung der Bearbeitung. Wenden Sie sich dazu an info@qiflowonline.ch. Betrifft Ihr Anliegen Patientendaten einer Praxis, wenden Sie sich bitte direkt an die behandelnde Praxis — wir unterstützen diese bei der Umsetzung.