Vertrag zur Auftrags­bearbeitung

Für Medical Friends · Stand: 15. Oktober 2026

Nutzt ihr Medical Friends, bearbeiten wir Personendaten in eurem Auftrag. Dieser Vertrag regelt das nach Art. 9 DSG. Er gilt mit dem Abschluss eines Abos als vereinbart und läuft so lange wie das Abo. Zum Ablegen könnt ihr diese Seite als PDF speichern oder drucken.

1. Die Parteien

Verantwortlich ist die Praxis, die Klinik, die Firma oder die Person, die das Abo abschliesst («ihr»). Auftragsbearbeiterin ist die dalistovision group GmbH, Arsenalstrasse 40, 6010 Kriens («wir»), erreichbar unter hallo@medicalfriends.ch.

2. Gegenstand, Art und Zweck

Wir stellen euch Medical Friends bereit: Diktat und Meetings am Computer, Konten und Team-Verwaltung. Dafür machen wir aus Aufnahmen Text, zählen die genutzten Minuten, verwalten euer Team und rechnen ab. Andere Zwecke verfolgen wir mit euren Daten nicht.

3. Welche Daten, wessen Daten

Betroffen sind eure Beschäftigten und alle, die ihr ins Team einladet, ausserdem Menschen, deren Stimme in einem Diktat oder Meeting zu hören ist oder über die ihr diktiert, etwa Patientinnen und Patienten, und die Teilnehmer, denen ihr ein Protokoll schickt.

In Diktaten und Meetings können auch besonders schützenswerte Personendaten vorkommen (Art. 5 lit. c DSG), etwa Gesundheitsdaten. Für sie gilt dasselbe wie für alle Inhalte: Wir bearbeiten sie nur, um daraus Text zu machen, und speichern sie nicht.

4. Weisungen

Wir bearbeiten die Daten nur nach euren Weisungen. Sie stehen in diesem Vertrag und in dem, was ihr in Medical Friends einstellt und auslöst. Weitere Weisungen gebt ihr per E-Mail. Halten wir eine Weisung für rechtswidrig, sagen wir euch das sofort. Müssen wir Daten aufgrund eines Gesetzes anders bearbeiten, sagen wir es euch vorher, soweit das Gesetz es erlaubt.

5. Vertraulichkeit und Berufsgeheimnis

Zugriff auf die Systeme haben nur Personen, die zur Vertraulichkeit verpflichtet sind. Auf Inhalte kann niemand zugreifen, weil wir Aufnahmen nicht speichern und Texte nur im Team-Archiv, Ende-zu-Ende verschlüsselt, ohne dass wir den Schlüssel haben. Protokolle an die Teilnehmer liegen bei uns nur verschlüsselt.

Seid ihr an ein Berufsgeheimnis gebunden, etwa nach Art. 321 StGB als Ärztin, Zahnarzt, Apothekerin, Psychologe oder Anwältin, oder an eine andere berufliche Schweigepflicht (Art. 62 DSG), gilt zusätzlich:

6. Sicherheit

Wir schützen die Daten mit diesen technischen und organisatorischen Massnahmen (Art. 8 DSG):

Wir passen die Massnahmen dem Stand der Technik an. Das Schutzniveau sinkt dabei nicht.

7. Unterauftragsbearbeiter

Ihr seid einverstanden, dass wir diese Dienste einsetzen:

Die Bezahlung über Stripe läuft dort als eigene Verantwortliche, nicht in unserem Auftrag. Einen neuen Unterauftragsbearbeiter kündigen wir mindestens vier Wochen vorher per E-Mail an. Ihr könnt aus wichtigem datenschutzrechtlichem Grund widersprechen; finden wir keine Lösung, könnt ihr das Abo zum Wechsel kündigen. Wir verpflichten jeden Unterauftragsbearbeiter vertraglich auf denselben Schutz wie hier.

8. Unterstützung

Wir helfen euch, Anfragen von Betroffenen zu beantworten, etwa auf Auskunft oder Löschung. Vieles geht direkt in Medical Friends: Mitglieder löschen ihr Konto selbst, die Verwaltung entfernt Mitglieder. Ebenso unterstützen wir euch bei der Datensicherheit, bei Meldungen von Datenpannen und bei Datenschutz-Folgenabschätzungen.

9. Datenpannen

Erfahren wir von einer Verletzung der Datensicherheit, informieren wir euch unverzüglich und geben euch alles, was ihr für eure Meldung an den EDÖB braucht (Art. 24 DSG).

10. Ende des Vertrags

Endet das Abo, bleiben Konten und Team bestehen, bis ihr sie löscht: mit «Konto löschen» oder indem der Inhaber das Team auflöst. Dann löschen wir die Daten sofort; in den Sicherungen sind sie nach höchstens 35 Tagen weg. Aufnahmen gibt es nicht zurückzugeben, weil wir sie nicht speichern; das Team-Archiv könnt ihr vorher im Browser lesen, kopieren und herunterladen. Auf Wunsch löschen wir alles auch auf eine E-Mail hin.

11. Nachweise und Kontrollen

Wir geben euch alle Informationen, die ihr braucht, um die Einhaltung dieses Vertrags nachzuweisen. Kontrollen vor Ort stimmen wir vorher ab; sie finden höchstens einmal im Jahr statt, ausser es gibt einen konkreten Anlass.

12. Sonstiges

Für die Haftung gelten die Nutzungsbedingungen. Bei Widersprüchen geht dieser Vertrag in Fragen des Datenschutzes vor. Es gilt Schweizer Recht. Mehr zur Bearbeitung steht in der Datenschutzerklärung. Die zuständige Aufsichtsbehörde ist der Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1,3003 Bern, Schweiz.

13. Zusatz für die EU und den EWR

Unterliegen eure Daten der DSGVO, gilt dieser Vertrag zugleich als Vertrag nach Art. 28 DSGVO. Verweise auf das DSG gelten dann als Verweise auf die entsprechenden Regeln der DSGVO.