Datenschutzerklärung · gynxtra GmbH

1 · Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne von Art. 5 lit. j revDSG:

gynxtra GmbH
Höschgasse 50, 8008 Zürich
Schweiz
UID: CH-020.4.078.662-7

Ärztliche Leitung und Bewilligungsinhaberin: Dr. med. Bettina von Seefried, FMH Gynäkologie

Datenschutz-Anfragen: hello@gynxtra.ch

2 · Welche Daten wir bearbeiten

2.1 Identifikations- und Kontaktdaten

Name, Vorname, Geburtsdatum, Postadresse, E-Mail-Adresse, Telefonnummer (optional, nur bei WhatsApp-Opt-In), Profilbild (optional).

2.2 Gesundheitsdaten (besonders schützenswerte Personendaten gemäss Art. 5 lit. c revDSG)

• Anamnese- und Verlaufsdaten (familiäre und persönliche Krankengeschichte, Symptome, Lifestyle)
• Symptom- und Wohlbefinden-Tracking: Selbsteinschätzungen auf einer Skala zu Schlaf, Stimmung, Hormonen, Intimität, Körper und Gewicht
• Zyklusangaben (Zyklusstatus, Blutungstage)
• Freitextangaben aus den Check-ins (Anliegen, Veränderungen seit dem letzten Check-in, Themenwünsche für die nächste Konsultation)
• Körpermasse und Vitalwerte (Gewicht, Blutdruck, ggf. weitere)
• Laborwerte (Hormonspiegel, HbA1c, Lipidprofil, Vitamin D, weitere indizierte Marker)
• Verschriebene Medikamente, Dosierungen, Einnahmen-Adhärenz, Nebenwirkungen sowie Rückmeldungen zu gewünschten Therapieanpassungen
• Konsultations-Aufzeichnungen (ärztliche Notizen, Behandlungsplan, Bericht, Arztzeugnis)
• Off-Label-Aufklärungen und unterzeichnete Einwilligungen

2.3 Nutzungs- und Interaktionsdaten

• Login- und Session-Daten im Patient-Cockpit
• Interaktion mit Inhalten (Klick-Pfade, Funktionsnutzung)
• Geräteinformationen (Browser, Betriebssystem, IP-Adresse - gekürzt verarbeitet)

2.4 Zahlungsdaten

• Vor- und Nachname, Adresse zur Rechnungsstellung
• Stripe-Transaktions-IDs (Kartendetails werden direkt von Stripe verarbeitet und sind für gynxtra nicht einsehbar)

2.5 Kommunikationsdaten

• E-Mail- und WhatsApp-Verlauf (bei Opt-In)
• Video-Call-Metadaten (Daily.co · Dauer, Zeitpunkt - kein Aufzeichnungs-Inhalt ohne separate Einwilligung)

3 · Zwecke der Datenbearbeitung

4 · Empfänger und Subprocessor-Liste

Wir setzen folgende Dienstleister ein. Mit allen besteht ein Auftragsbearbeitungsvertrag (Data Processing Agreement, DPA):

Hinweis zu Google: Für die reine Messung handelt Google als Auftragsbearbeiter. Soweit die Messdaten mit dem Google-Ads-Konto verknüpft und für Werbezwecke verwendet werden, ist Google insoweit eigenständig verantwortlich. Diese Erhebung findet nur nach deiner ausdrücklichen Einwilligung statt (Opt-in im Cookie-Banner) und umfasst keine Gesundheitsdaten.

5 · Drittländertransfers

Einige Subprocessor verarbeiten Daten ausserhalb der Schweiz / EU. Der Transfer erfolgt auf Basis folgender Mechanismen gemäss Art. 16 f. revDSG:

• USA: Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF, in Kraft seit 14.9.2024) für DPF-zertifizierte Empfänger. Bei nicht-zertifizierten Empfängern zusätzlich EU-Standardvertragsklauseln (SCC) inklusive Transfer Impact Assessment (TIA).
• EU / EWR (Irland, Deutschland, Schweden): Angemessener Datenschutz gemäss Anhang 1 DSV (Verordnung zum revDSG) - kein zusätzlicher Mechanismus erforderlich.
• Singapur (respond.io): Kein Angemessenheitsbeschluss - Transfer auf Basis EU-Standardvertragsklauseln (SCC) sowie ausdrücklicher Einwilligung der Patientin im WhatsApp-Opt-In.
• Zusätzliche technische und organisatorische Massnahmen: Pseudonymisierung wo möglich, Verschlüsselung im Transit (TLS 1.3) und at-rest (AES-256).

6 · Aufbewahrungsfristen

• Patientenakte (Gesundheitsdaten): mindestens 10 Jahre nach letzter Behandlung (kantonales Gesundheitsrecht, HMG)
• Vertragsdaten / Buchhaltung: 10 Jahre (OR Art. 958f)
• Marketing- und Analytics-Daten: maximal 24 Monate
• Nicht-medizinische Kommunikation (Support): 24 Monate
• Nach Ablauf werden Daten gelöscht oder anonymisiert

7 · Ihre Rechte

Als betroffene Person haben Sie gemäss revDSG (sowie ggf. DSGVO) folgende Rechte:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 revDSG)
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht entgegensteht)
• Einschränkung der Bearbeitung
• Datenportabilität in maschinenlesbarem Format
• Widerruf erteilter Einwilligungen (Wirkung für die Zukunft)
• Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen, insbesondere gegen die Nutzungsstatistik (siehe Abschnitt 9)
• Beschwerde beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Bern

Anfragen richten Sie an hello@gynxtra.ch. Wir bearbeiten Anfragen innerhalb von 30 Tagen.

8 · Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen:

• Verschlüsselung im Transit (TLS 1.3) und at-rest (AES-256 in Supabase Storage)
• Row-Level-Security auf Datenbankebene
• Audit-Logs für sensitive Aktionen (Rezeptausstellung, Plan-Änderungen, Off-Label-Consents)
• Rollenbasierte Zugriffskontrolle (Patient, Coach, Doctor, Admin)
• Regelmässige Sicherheits-Reviews
• Verpflichtung aller Mitarbeitenden und Auftragsverarbeiter auf das ärztliche Berufsgeheimnis bzw. Verschwiegenheit

9 · Cookies und Tracking

Auf gynxtra.ch setzen wir technisch notwendige Cookies (Session, Authentifizierung, Speicherung deiner Datenschutzeinstellung). Sie sind für den Betrieb der Website erforderlich und lassen sich nicht abwählen.

Zusätzlich erheben wir pseudonymisierte Nutzungsstatistiken mit PostHog (EU-Cloud, Serverstandort EU), um zu verstehen, welche Seiten aufgerufen werden und an welcher Stelle Besucherinnen abbrechen. Dafür wird eine zufällig erzeugte Kennung im lokalen Speicher deines Browsers abgelegt. Grundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 31 Abs. 1 DSG). Über die Bearbeitung auf deinem Endgerät informieren wir dich gemäss Art. 45c FMG.

Du kannst jederzeit widersprechen. Beim ersten Besuch blenden wir einen kurzen Hinweis ein, der Zweck, Empfänger, Drittland und den Widerruf nennt, mit den Schaltflächen "Nur Notwendige" und "Zustimmen". Über "Einstellungen" erreichst du dieselbe Auswahl mitdrei getrennten Kategorien: Notwendig (keine Wahl), Reichweitenmessung (vorbelegt an, jederzeit abschaltbar) und Drittanbieter (vorbelegt aus, nur nach ausdrücklicher Zustimmung). Die beiden wählbaren Kategorien werden getrennt gespeichert und können getrennt geändert werden. Danach erreichst du die Einstellung dauerhaft über den Link "Cookie-Einstellungen", der auf jeder Seite eingeblendet ist. Ein Widerspruch wirkt sofort, danach werden keine Nutzungsstatistiken mehr erhoben. Der Widerruf einer Zustimmung ist genauso einfach wie ihre Erteilung: derselbe Dialog, derselbe Schalter.

Datenschutz-Einstellungen öffnen

In den Nutzungsstatistiken erheben wir keine Angaben zu deiner Person, keine Antworten aus Fragebogen und keine Befunde. Erfasst wird, welche Seiten aufgerufen werden, auch Seiten zu einzelnen Behandlungsthemen. Diese Daten werden nicht zu einem Profil über die Zeit zusammengeführt: Die Kennung gilt nur für die laufende Browser-Sitzung und wird danach verworfen. Im Patientinnen-Bereich (Fragebogen, Cockpit, Statusseiten) findet gar keine Statistikerhebung statt. Sitzungsaufzeichnungen (Session Replay) setzen wir nicht ein.

Statistikdaten werden nach maximal 24 Monaten gelöscht. Dein Widerspruch wird lokal in deinem Browser gespeichert und gilt deshalb pro Browser und Gerät. Löschst du den lokalen Speicher deines Browsers, musst du den Widerspruch erneut erklären.

Werbe-Erfolgsmessung mit Google (nur mit deiner Einwilligung). Wenn du im Cookie-Banner ausdrücklich zustimmst, messen wir den Erfolg unserer Werbung mit Google Analytics 4 bzw. Google Ads und, sobald geschaltet, mit dem Meta-Pixel. Dabei werden ausschliesslich drei anonyme Ereignisse übertragen (Start des Fit-Checks, Aufruf der Buchungsseite, gebuchte Erstkonsultation), keine Seitenaufrufe, keine Antworten, keine Symptom- oder Themenseiten und keine Angaben zu deiner Person. Die Übertragung erfolgt an Google und Meta in den USA (Swiss-U.S. DPF). Anders als bei PostHog können Google und Meta diese Signale über dein dortiges Konto mit Werbung verknüpfen. Ohne deine Einwilligung wird nichts übertragen; du kannst sie jederzeit über "Cookie-Einstellungen" widerrufen. Der Widerruf schaltet beide Dienste sofort ab und löscht ihre Cookies.

10 · Automatisierte Entscheidungen

Behandlungsentscheidungen werden ausschliesslich von qualifizierten Ärztinnen getroffen. Wir setzen keine vollautomatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 21 revDSG ein.

Der vorgelagerte Fit-Check (Eligibility-Triage) basiert auf einem regelbasierten Algorithmus, der prüft ob die Patientin die Voraussetzungen für ein Assessment erfüllt (Alter, Wohnsitz, Ausschlusskriterien). Bei ablehnendem Ergebnis hat die Patientin das Recht, eine Überprüfung durch eine Ärztin zu verlangen (Art. 21 Abs. 2 revDSG). Anfragen unter hello@gynxtra.ch.

KI-gestützte Funktionen (z.B. Vorbereitung von Berichten, Symptom-Klassifikation) dienen ausschliesslich als Hilfsmittel; die finale ärztliche Beurteilung erfolgt manuell.

11 · Werbung und Marketing

• Patient-Cockpit-bezogene Kommunikation (Termin-Erinnerungen, Refill, Adhärenz) ist Vertragsbestandteil und unterliegt nicht dem Marketing-Consent.
• Newsletter und produktbezogenes Marketing erfolgen nur nach separatem Opt-In.
• Jede Marketing-E-Mail enthält einen 1-Klick-Abmelde-Link.

12 · Änderungen der Datenschutzerklärung

Wir können diese Erklärung anpassen, insbesondere bei rechtlichen oder technischen Änderungen. Wesentliche Änderungen werden im Cockpit angekündigt und treten 30 Tage nach Ankündigung in Kraft.

Änderungsverzeichnis

• v1.6 · 20.09.2026: Der Hinweis beim ersten Besuch istzweistufig: zuerst eine kurze Fassung mit Zweck, Empfängern (Google, Meta), Drittland (USA) und Widerrufshinweis sowie den Schaltflächen "Nur Notwendige" und "Zustimmen", darunter "Einstellungen" für die volle Auswahl. Kategorien, Rechtsgrundlagen, Vorbelegungen und der Widerruf bleiben unverändert. Grund: Der volle Dialog verdeckte auf kleinen Bildschirmen den Inhalt darunter.
• v1.5 · 17.09.2026: Einwilligungen werden neu in drei getrennten Kategorien geführt (Notwendig · Reichweitenmessung · Drittanbieter) mit getrennten Speicherorten. Zuvor lagen Reichweitenmessung (berechtigtes Interesse) und Drittanbieter (Einwilligung) auf einer gemeinsamen Auswahl, was zwei verschiedene Rechtsgrundlagen vermischt hat. Drittanbieter sind neu ausdrücklich vorbelegt aus. Zustimmungen werden mit Zeitpunkt und Textfassung protokolliert. Bestehende Widersprüche gegen die Reichweitenmessung bleiben bestehen; eine zuvor gebündelt erteilte Zustimmung zu Drittanbietern wird nicht übernommen, dafür erscheint der Hinweis einmal erneut.
• v1.4 · 16.09.2026: Abschnitt 2.2 an die tatsächlich erhobenen Wohlbefinden-Kategorien angeglichen (Schlaf, Stimmung, Hormone, Intimität, Körper, Gewicht) und klargestellt, dass es sich um Selbsteinschätzungen auf einer Skala handelt. Zyklusangaben und Freitextangaben aus den Check-ins ergänzt. Änderungsverzeichnis neu auch in der englischen Fassung.
• v1.3 · 28.08.2026: Für die Erfolgsmessung von Google-Ads-Werbung ergänzt: minimales, einwilligungsbasiertes Google-Tracking (Google Analytics 4), zwei anonyme Ereignisse (Fit-Check-Start, gebuchte Erstkonsultation), keine Gesundheitsdaten, Übertragung in die USA (Swiss-U.S. DPF), nur nach Opt-in im Cookie-Banner. Google in Subprocessor-Liste (Abschnitt 4), Zwecke-Tabelle (Abschnitt 3) und Cookies (Abschnitt 9) aufgenommen.
• v1.2 · 17.08.2026: Nutzungsstatistik (PostHog) wird neu auf Grundlage des berechtigten Interesses mit jederzeitigem Widerspruchsrecht betrieben statt auf Einwilligung. Präzisierung "pseudonymisiert" statt "anonymisiert", Speicherdauer und Transfermechanismus ergänzt, kein Session Replay.
• v1.1 · 22.06.2026: Subprocessor-Liste und Betroffenenrechte ergänzt.
• v1.0 · 03.06.2026: Erstfassung.

Aktuelle Version stets abrufbar unter: gynxtra.ch/legal/datenschutz

13 · Kontakt

Datenschutz-Anfragen:
gynxtra GmbH · Datenschutz
Höschgasse 50, 8008 Zürich, Schweiz
hello@gynxtra.ch

Aufsichtsbehörde Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch