Datenschutzerklärung

Version 2026-10 · gemäss dem Bundesgesetz über den Datenschutz (nDSG)

Die Stellen in eckigen Klammern sind vom Betreiber vor der Inbetriebnahme zu ergänzen. Bei Abweichungen gilt die französische Fassung.

1. Wer ist für Ihre Daten verantwortlich?

Satio wird betrieben von [Firmenname], [Adresse], [PLZ Ort], Schweiz. Kontakt für Datenschutzfragen: [E-Mail-Adresse].

2. Welche Daten bearbeiten wir?

• Konto: Name, E-Mail-Adresse, Passwort (nie im Klartext gespeichert, nur ein Hash), Rolle.
• Gesundheitsdaten (Patientinnen und Patienten): Gewicht, Taillenumfang, Nebenwirkungen, Behandlung und Einnahmen, Dosierungsschema, Mahlzeiten, Ziele, gemiedene Lebensmittel, für den persönlichen Menüplan gewählte Ernährungsweise und Vorlieben, erstellter Menüplan.
• Organisation: Inhalt von Kühlschrank und Vorräten, Einkaufslisten, Erinnerungen.
• Rechnungen (wenn Sie Anfragen kaufen): Bestellungen, Rechnungen mit Name, Adresse, Betrag und Zahlungsreferenz.
• Kontaktangaben, die Sie freiwillig erfassen (Telefon, Adresse …).
• Nachrichten zwischen Patient und Arzt.
• Technisch: für die Anmeldung notwendiges Sitzungs-Cookie, Fehlerprotokolle. Keine Werbe- oder Analyse-Cookies.

3. Wozu?

Ausschliesslich, um Ihnen Satio bereitzustellen: Ihnen helfen, genügend Protein zu essen, Ihre Behandlung zu verfolgen und – wenn Sie es wünschen – diesen Verlauf mit Ihrem Arzt zu teilen. Gesundheitsdaten werden auf Grundlage Ihrer ausdrücklichen Einwilligung bearbeitet, die Sie bei der Registrierung erteilen und jederzeit durch Löschen Ihres Kontos widerrufen können.

Ihre Daten werden nie verkauft, nicht für Werbung und nicht zum Trainieren von KI-Modellen verwendet.

4. Wie werden sie geschützt?

• Personen- und Gesundheitsdaten sind in der Datenbank verschlüsselt (AES-256): Selbst bei einem Zugriff auf die Datenbank bleiben sie unlesbar.
• Verschlüsselte Verbindung (HTTPS), Zwei-Faktor-Authentifizierung für alle Konten verfügbar.
• Hosting in der Schweiz bei Infomaniak.

5. Wer kann sie sehen?

• Ihr Arzt, nur wenn Sie ihn ausgewählt oder ihm einen Freigabecode gegeben haben. Sie können diesen Zugriff jederzeit entziehen. Ihre Kontaktangaben sieht er nur, wenn Sie sie Feld für Feld freigeben.
• Die Administration von Satio sieht Name, E-Mail-Adresse und Rolle zur Verwaltung der Konten, nie Ihre Gesundheitsdaten.
• Der KI-Assistent (Infomaniak, Schweiz), nur wenn Sie ihn aktivieren: Er erhält anonymisierte Daten (ohne Name und E-Mail). Standardmässig ist er deaktiviert. Für Ihren persönlichen Menüplan erhält er nur Ihr Proteinziel, die Lebensmittel, die Sie meiden, die gewählte Ernährungsweise (vegetarisch, laktosefrei…) und Ihre schriftlichen Vorlieben; geben Sie dort keine Angaben ein, die Sie identifizieren könnten.
• Benachrichtigungen laufen über die Dienste Ihres Telefons (Google, Apple, Mozilla) ohne jeden Inhalt: Ihr Telefon liest die Erinnerung danach direkt bei Satio.
• E-Mails (Bestätigung, Passwort, Erinnerungen, falls gewählt) werden über den Mailservice von Infomaniak versendet.

6. Wie lange?

Solange Ihr Konto besteht. Wenn Sie es löschen, werden alle Ihre Daten sofort aus der Datenbank entfernt. Sicherungskopien werden spätestens nach [30] Tagen überschrieben. Einzige Ausnahme: Rechnungen (Nummer, Betrag, Rechnungsname und -adresse, ohne Gesundheitsdaten) werden 10 Jahre aufbewahrt, wie es das Gesetz verlangt (Art. 958f OR).

7. Ihre Rechte

Auf der Seite Sicherheit und Daten Ihres Kontos können Sie jederzeit:

• alle Ihre Daten herunterladen (Auskunfts- und Herausgaberecht);
• sie in Ihrem Profil berichtigen;
• Ihr Konto und alle Ihre Daten löschen.

Für andere Anliegen schreiben Sie an [E-Mail-Adresse]. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

8. Änderungen

Ändert sich diese Erklärung wesentlich, bittet Satio Sie bei der nächsten Anmeldung erneut um Ihre Zustimmung.