Datenschutzerklärung · gynxtra GmbH

1 · Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne von Art. 5 lit. j revDSG:

gynxtra GmbH
Höschgasse 50, 8008 Zürich
Schweiz
UID: CHE-424.531.460
Handelsregister: CH-020.4.078.662-7

Ärztliche Leitung und Bewilligungsinhaberin: Dr. med. Bettina von Seefried, FMH Gynäkologie

Datenschutz-Anfragen: hello@gynxtra.ch

2 · Welche Daten wir bearbeiten

2.1 Identifikations- und Kontaktdaten

Name, Vorname, Geburtsdatum, Postadresse, E-Mail-Adresse, Telefonnummer (bei der Buchung Pflicht, damit deine Ärztin dich bei Rückfragen erreicht; für WhatsApp nur mit deinem Opt-in), Profilbild (optional).

2.2 Gesundheitsdaten (besonders schützenswerte Personendaten gemäss Art. 5 lit. c revDSG)

• Anamnese- und Verlaufsdaten (familiäre und persönliche Krankengeschichte, Symptome, Lifestyle)
• Symptom- und Wohlbefinden-Tracking: Selbsteinschätzungen auf einer Skala zu Schlaf, Stimmung, Hormonen, Intimität, Körper und Gewicht
• Zyklusangaben (Zyklusstatus, Blutungstage)
• Freitextangaben aus den Check-ins (Anliegen, Veränderungen seit dem letzten Check-in, Themenwünsche für die nächste Konsultation)
• Körpermasse und Vitalwerte (Gewicht, Blutdruck, ggf. weitere)
• Laborwerte (Hormonspiegel, HbA1c, Lipidprofil, Vitamin D, weitere indizierte Marker)
• Verschriebene Medikamente, Dosierungen, Einnahmen-Adhärenz, Nebenwirkungen sowie Rückmeldungen zu gewünschten Therapieanpassungen
• Konsultations-Aufzeichnungen (ärztliche Notizen, Behandlungsplan, Bericht, Arztzeugnis)
• Off-Label-Aufklärungen und unterzeichnete Einwilligungen

2.3 Nutzungs- und Interaktionsdaten

• Login- und Session-Daten im Patient-Cockpit
• Interaktion mit Inhalten (Klick-Pfade, Funktionsnutzung)
• Geräteinformationen (Browser, Betriebssystem, IP-Adresse - gekürzt verarbeitet)
• Herkunft deines Besuchs: die erste Seite deines Besuchs (Seiten zu einzelnen Beschwerden und Wissensartikel nur verallgemeinert), Kampagnenangaben aus dem Link ohne Suchbegriff, der Name der Website, von der du kamst, und der Knopf, über den du zum Kalender kamst; mit deiner Einwilligung für Drittanbieter auch die Klick-Kennung von Google oder Meta, wenn du über eine Anzeige kamst
• Die Seite, von der du zum Kalender kamst, zum Beispiel die Seite zu Schlafstörungen, eine Landingpage oder die Startseite. Nach einer Buchung kann sie auf ein Gesundheitsthema hinweisen; wir behandeln sie dann wie Gesundheitsdaten (Abschnitt 9.3)
• Stand deiner Datenschutzeinstellung (Einwilligung für Drittanbieter ja oder nein, Textfassung der Leiste, Zeitpunkt)
• Zeitpunkte in der Buchungsstrecke (Tag und Zeit gewählt, Buchungsseite geöffnet)

2.4 Zahlungsdaten

• Vor- und Nachname, Adresse zur Rechnungsstellung
• Gewählter Termin und die Kennung der Buchung bei Cal.com
• Stripe-Transaktions-IDs (Kartendetails werden direkt von Stripe verarbeitet und sind für gynxtra nicht einsehbar)

2.5 Kommunikationsdaten

• E-Mail- und WhatsApp-Verlauf (bei Opt-In)
• Video-Call-Metadaten (Daily.co · Dauer, Zeitpunkt - kein Aufzeichnungs-Inhalt ohne separate Einwilligung)

3 · Zwecke der Datenbearbeitung

4 · Empfänger und Subprocessor-Liste

Wir setzen die folgenden Dienstleister ein. Wo sie Personendaten in unserem Auftrag bearbeiten, regelt ein Auftragsbearbeitungsvertrag (Data Processing Agreement, DPA) Zweck, Umfang und Weisungsbindung. Die Spalte «Standort» nennt, wo die Daten liegen und worauf sich ein Transfer ausserhalb der Schweiz stützt.

Hinweis zu Google: Für die reine Messung handelt Google als Auftragsbearbeiter. Soweit die Messdaten mit dem Google-Ads-Konto verknüpft und für Werbezwecke verwendet werden, ist Google insoweit eigenständig verantwortlich. Diese Erhebung findet nur nach deiner ausdrücklichen Einwilligung statt (Opt-in im Cookie-Banner) und umfasst keine Gesundheitsdaten.

5 · Drittländertransfers

Einige Subprocessor verarbeiten Daten ausserhalb der Schweiz / EU. Der Transfer erfolgt auf Basis folgender Mechanismen gemäss Art. 16 f. revDSG:

• USA: Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF, in Kraft seit 14.9.2024) für DPF-zertifizierte Empfänger. Bei nicht-zertifizierten Empfängern zusätzlich EU-Standardvertragsklauseln (SCC) inklusive Transfer Impact Assessment (TIA).
• EU / EWR (Irland, Deutschland, Schweden): Angemessener Datenschutz gemäss Anhang 1 DSV (Verordnung zum revDSG) - kein zusätzlicher Mechanismus erforderlich.
• Singapur (respond.io): Kein Angemessenheitsbeschluss - Transfer auf Basis EU-Standardvertragsklauseln (SCC) sowie ausdrücklicher Einwilligung der Patientin im WhatsApp-Opt-In.
• Zusätzliche technische und organisatorische Massnahmen: Pseudonymisierung wo möglich, Verschlüsselung im Transit (TLS 1.3) und at-rest (AES-256).

6 · Aufbewahrungsfristen

• Patientenakte (Gesundheitsdaten): mindestens 10 Jahre nach letzter Behandlung (kantonales Gesundheitsrecht, HMG)
• Vertragsdaten / Buchhaltung: 10 Jahre (OR Art. 958f)
• Messung der Buchungsstrecke (Sitzungszeile, Herkunft, Seite vor dem Kalender, Zeitpunkte): 12 Monate, danach nur noch Summen je Monat ohne Bezug zu einzelnen Personen
• Marketing- und Analytics-Daten: maximal 24 Monate
• Nicht-medizinische Kommunikation (Support): 24 Monate
• Nach Ablauf werden Daten gelöscht oder anonymisiert

7 · Ihre Rechte

Als betroffene Person haben Sie gemäss revDSG (sowie ggf. DSGVO) folgende Rechte:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 revDSG)
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht entgegensteht)
• Einschränkung der Bearbeitung
• Datenportabilität in maschinenlesbarem Format
• Widerruf erteilter Einwilligungen (Wirkung für die Zukunft)
• Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen, insbesondere gegen die Nutzungsstatistik (siehe Abschnitt 9)
• Beschwerde beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Bern

Anfragen richten Sie an hello@gynxtra.ch. Wir bearbeiten Anfragen innerhalb von 30 Tagen.

8 · Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen:

• Verschlüsselung im Transit (TLS 1.3) und at-rest (AES-256 in Supabase Storage)
• Row-Level-Security auf Datenbankebene
• Audit-Logs für sensitive Aktionen (Rezeptausstellung, Plan-Änderungen, Off-Label-Consents)
• Rollenbasierte Zugriffskontrolle (Patient, Coach, Doctor, Admin)
• Regelmässige Sicherheits-Reviews
• Verpflichtung aller Mitarbeitenden und Auftragsverarbeiter auf das ärztliche Berufsgeheimnis bzw. Verschwiegenheit

9 · Cookies und Tracking

9.1 Was dein Browser speichert

Auf gynxtra.ch setzen wir technisch notwendige Cookies (Session, Authentifizierung, Speicherung deiner Datenschutzeinstellung). Sie sind für den Betrieb der Website erforderlich und lassen sich nicht abwählen. Für die Buchung merkt sich dein Browser im Speicher dieses Tabs (sessionStorage) den gewählten Termin, die zufällige Kennung deines Besuchs, die Herkunft deines Besuchs und die Seite, von der du zum Kalender kamst, dazu Marken ohne Inhalt, etwa ob du über einen Knopf auf unserer Seite zum Kalender kamst. So geht nichts verloren, wenn du zurückgehst. Alles verschwindet, wenn du den Tab schliesst.

9.2 Nutzungsstatistik mit PostHog

Wir erheben pseudonymisierte Nutzungsstatistiken mit PostHog (EU-Cloud, Serverstandort EU), um zu verstehen, welche Seiten aufgerufen werden und an welcher Stelle Besucherinnen abbrechen. Dafür legt PostHog eine zufällig erzeugte Kennung im Speicher deines Tabs ab. Sie gilt nur für diesen Besuch und wird danach verworfen. Die Daten werden nicht zu einem Profil über die Zeit zusammengeführt. Grundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 31 Abs. 1 DSG). Über die Bearbeitung auf deinem Endgerät informieren wir dich gemäss Art. 45c FMG.

Erfasst wird, welche Seiten aufgerufen werden, auch Seiten zu einzelnen Behandlungsthemen, mit welchen Kampagnenangaben im Link du kamst, wie lange eine Seite geöffnet war, wie weit auf ihr gescrollt und wohin geklickt wird (als pseudonyme Heatmap). Adressen, Titel und Herkunft von Seiten zu einzelnen Beschwerden werden dabei verallgemeinert. Auf dem Weg zur Buchung erfasst PostHog die Schritte: Klick auf „Termin buchen“ mit der Stelle des Knopfs, Kalender angesehen und darin geblättert, Hinweise aufgeklappt, Tag und Zeit gewählt (nur die Stunde und wie viele Tage im Voraus), Buchungsseite geöffnet, Formular gezeigt, begonnen und abgeschickt (ohne Inhalte), Zahlungsschritt geöffnet oder verlassen, Termin geändert, Buchung abgeschlossen und Zugang zum Patientinnenbereich bereit. Zu diesen Schritten gehört die Seite, von der du zum Kalender kamst, zum Beispiel die Seite zu Schlafstörungen, eine unserer Landingpages oder die Startseite. Daran sehen wir, welche Themen Frauen zu uns führen.

PostHog erhält keine Kennung, über die sich eine Sitzung deiner Buchung oder deinem Namen zuordnen liesse, und keine Inhalte aus Formularen. Im Anamnese-Fragebogen, im Cockpit und auf den Statusseiten findet gar keine Statistikerhebung statt. Sitzungsaufzeichnungen (Session Replay) setzen wir nicht ein. Statistikdaten werden nach maximal 24 Monaten gelöscht.

9.3 Messung der Buchungsstrecke auf unserem Server

Wir wollen wissen, welche Seiten und Quellen zu Buchungen führen. Dafür speichert unser eigener Server in Frankfurt zu einer zufälligen Kennung deines Besuchs, sobald du im Kalender mit einem Termin weitergehst:

• die Herkunft deines Besuchs (Abschnitt 2.3), ohne Suchbegriff; die Klick-Kennung von Google oder Meta nur mit deiner Einwilligung für Drittanbieter
• die Seite, von der du zum Kalender kamst, zum Beispiel die Seite zu Schlafstörungen, eine Landingpage oder die Startseite
• den Stand deiner Datenschutzeinstellung mit Textfassung und Zeitpunkt
• wann du einen Tag und eine Zeit gewählt und wann du die Buchungsseite geöffnet hast

Die Herkunft hält dein Browser bis dahin im Speicher dieses Tabs fest. Buchst du, verbinden wir die Kennung mit deiner Buchung. Dafür geht sie als Merkmal der Buchung an Cal.com. Ab dann sind diese Angaben dir zugeordnet. Kamst du von der Seite zu einer Beschwerde, lässt sich daraus ablesen, welches Thema dich zu uns geführt hat. Wir behandeln diese Angabe deshalb wie Gesundheitsdaten. Wir nutzen die Angaben nur, um auszuwerten, welche Seiten und Quellen zu Buchungen führen, nicht für deine Behandlung, und geben sie weder an Google oder Meta noch an andere Dritte weiter. Grundlage ist unser berechtigtes Interesse an einer Buchung, die verständlich ist und funktioniert (Art. 31 Abs. 1 DSG). Nach 12 Monaten behalten wir davon nur noch Summen ohne Bezug zu dir (Abschnitt 6).

Widersprichst du der Reichweitenmessung („Nur Notwendige“ oder in den Einstellungen), speichern wir weder die Herkunft noch die Seite, von der du kamst, noch eine Klick-Kennung, und dein Browser löscht die bereits erfasste Herkunft. Damit eine Buchung dem Kalender zugeordnet werden kann, über den sie kam, legt unser Server auch dann beim Weitergehen eine Zeile mit einer zufälligen Kennung an und hält fest, wann du einen Tag und eine Zeit gewählt und wann du die Buchungsseite geöffnet hast. Buchst du, ist auch diese Zeile mit deiner Buchung verbunden.

9.4 Deine Wahl an der Einwilligungsleiste

Du kannst jederzeit widersprechen. Beim ersten Besuch blenden wir einen kurzen Hinweis ein, der den Zweck, die Übermittlung an Dritte und den Widerruf nennt, mit den Schaltflächen "Nur Notwendige" und "Zustimmen". Die Namen der Empfänger und den Staat nennen die Einstellungen und dieser Abschnitt. Über "Einstellungen" erreichst du dieselbe Auswahl mit drei getrennten Kategorien: Notwendig (keine Wahl), Reichweitenmessung (vorbelegt an, jederzeit abschaltbar) und Drittanbieter (vorbelegt aus, nur nach ausdrücklicher Zustimmung). Zur Reichweitenmessung gehören die Nutzungsstatistik (9.2) und die Messung der Buchungsstrecke (9.3). Die beiden wählbaren Kategorien werden getrennt gespeichert und können getrennt geändert werden. Danach erreichst du die Einstellung dauerhaft über den Link "Cookie-Einstellungen", der auf jeder Seite eingeblendet ist. Ein Widerspruch wirkt sofort. Was er stoppt und was nicht, steht in 9.3. Der Widerruf einer Zustimmung ist genauso einfach wie ihre Erteilung: derselbe Dialog, derselbe Schalter. Deine Wahl wird lokal in deinem Browser gespeichert und gilt deshalb pro Browser und Gerät. Löschst du den lokalen Speicher deines Browsers, musst du sie erneut treffen.

Wir zählen mit, wie oft zugestimmt und wie oft abgelehnt wird. Triffst du an der Leiste eine Entscheidung, gleich über welche Schaltfläche, hält unser eigener Server eine Zeile fest: welche der drei Antworten es war, welche Textfassung dir angezeigt wurde, ob die Entscheidung aus den Einstellungen kam, und das Datum ohne Uhrzeit. Sonst steht in dieser Zeile nichts: keine IP-Adresse, keine Kennung, keine Sitzung, kein Cookie-Wert und nicht, auf welcher Seite du warst. Wie bei jedem Aufruf unserer Website sieht unser Server dabei deine IP-Adresse. Für diese Zählung hält er sie nirgends fest. Es gibt deshalb in der Zeile nichts, worüber sie sich mit dir verbinden liesse.

Wir brauchen die Zahl aus zwei Gründen. Lehnst du ab, läuft keine Statistik, und ohne die Zählung wüssten wir nicht, wie gross dieser Anteil ist. Ausserdem sehen wir daran, ob die Leiste verständlich genug ist. Gezählt wird bei jeder Entscheidung, auch bei einer Ablehnung. Sonst wüssten wir ausgerechnet über die Ablehnungen nichts. Auf das, was du zu sehen bekommst, hat die Zählung keinen Einfluss. Wir bewahren sie unbefristet auf, weil sie nichts über einzelne Personen enthält.

Zwei Seiten zeigen bewusst kein Einwilligungsfeld: die Kalenderseite und die Buchungsseite. Dort erscheint weder der Hinweis beim ersten Besuch noch der Link «Cookie-Einstellungen». Der Grund ist die Bedienbarkeit: Auf einem Mobiltelefon verdeckte das Feld die freien Zeiten und das Buchungsformular, also genau das, worum es auf diesen Seiten geht. Was im Hintergrund läuft, ändert sich dadurch nicht: Die Reichweitenmessung läuft wie überall, solange du ihr nicht widersprochen hast, und Google und Meta bekommen ohne deine Einwilligung nichts.

Widersprechen und widerrufen kannst du trotzdem, direkt dort. Unten auf beiden Seiten stehen ein Link zu dieser Datenschutzerklärung und ein Knopf, der dieselben Einstellungen mit allen drei Kategorien öffnet. Dieser Knopf wirkt auch dann, wenn du vorher noch nie etwas ausgewählt hast. Eine Änderung dort gilt sofort und für die ganze Website, nicht nur für diese eine Seite. Verlässt du diese Seiten, ist das Einwilligungsfeld auf der nächsten Seite wieder da.

Datenschutz-Einstellungen öffnen

9.5 Werbe-Erfolgsmessung mit Google und Meta (nur mit deiner Einwilligung)

Nur wenn du in der Einwilligungsleiste ausdrücklich zustimmst (Kategorie Drittanbieter), messen wir den Erfolg unserer Werbung mit Google (Google Ads, Google Analytics 4) und mit dem Meta-Pixel. Übertragen werden diese pseudonymen Ereignisse:

• An Google: dein Klick auf „Termin buchen“ mit der Stelle des Knopfs auf der Seite (zum Beispiel oben oder am Schluss), als Ereignis in Google Analytics und als Conversion in Google Ads. Google Analytics erfasst dazu von sich aus Nutzungswerte wie die Verweildauer und erhält Adresse, Titel und Herkunft der Seite nur als neutralen Wert. Google Ads erfasst den Aufruf der Seite mit ihrer Adresse und beim Klick auch ihren Titel.
• An Meta: dass du den Kalender geöffnet hast und dass du einen Termin ausgewählt hast, jeweils einmal je Besuch, unter neutralen Namen und ohne Parameter, also ohne den Termin und ohne die Seite, von der du kamst.

Google lädt nur auf der Startseite, auf unseren Landingpages für Anzeigen und auf den allgemeinen Seiten wie Preise und häufige Fragen. Auf einer Landingpage erfährt Google so auch das Thema der Anzeige, über die du kamst, etwa Gewicht oder Hormone. Auf Seiten zu einzelnen Beschwerden, zu Lebensphasen, Behandlungen, Programmen und Diagnostik und auf Wissensartikeln lädt Google nicht, damit Google nicht erfährt, zu welchem Thema du liest. Diese Seiten geben beim Weiterklicken auch nur gynxtra.ch als Herkunft weiter. Auf der Kalenderseite lädt Google ebenfalls nicht. Meta melden wir keine Seitenaufrufe. Auf der Buchungsseite und auf der Bestätigungsseite laden weder Google noch Meta, auch nicht mit deiner Einwilligung. Nie an Google oder Meta gehen deshalb diese Seiten zu Beschwerden, Behandlungen und Wissen, dein Name, deine E-Mail-Adresse, deine Telefonnummer, der gewählte Termin und ob du bezahlt hast. Meta erfährt auch nicht, von welcher Seite du zum Kalender kamst.

Kommst du über eine Anzeige, steht in der Adresse eine Klick-Kennung von Google oder Meta. Mit deiner Einwilligung merkt sich dein Browser sie im Speicher dieses Tabs, Google und Meta legen sie, wo sie laden, in eigenen Cookies auf unserer Domain ab, und unser Server speichert sie mit der Messung aus 9.3, um Buchungen einer Kampagne zuzuordnen. Unser Server gibt sie nicht an Google oder Meta weiter. Pseudonym heisst: Google und Meta können die Ereignisse über ihre Cookies deinem dortigen Konto zuordnen und mit Werbung verknüpfen. Dafür sind sie eigenständig verantwortlich. An Meta gehen die Ereignisse unter neutralen Namen, ohne Bezug zur Standortbestimmung. Die Übertragung erfolgt an Google und Meta in den USA (Swiss-U.S. DPF). Ohne deine Einwilligung wird nichts übertragen. Du kannst sie jederzeit über "Cookie-Einstellungen" widerrufen. Der Widerruf schaltet beide Dienste sofort ab und löscht die Cookies von Google Analytics und Meta. Ein Cookie, in dem Google Ads eine Klick-Kennung abgelegt hat, bleibt bis zu seinem Ablauf im Browser, wird ohne deine Einwilligung aber nicht mehr übertragen. Klick-Kennungen speichern wir danach nicht mehr.

9.6 Zählung aus dem früheren Vorab-Check

Im früheren Vorab-Check zählten wir beim Ergebnis „noch kein passendes Programm“ den Grund mit (Altersgruppe, keine der genannten Beschwerden oder beides), nur als Summe je Woche und Grund, ohne Uhrzeit, ohne Kennung und ohne Verbindung zu deiner Sitzung. Den Vorab-Check gibt es nicht mehr, gebucht wird direkt im Kalender. Die bestehenden Wochensummen bewahren wir unbefristet auf, weil sie nichts über einzelne Personen enthalten.

10 · Automatisierte Entscheidungen

Behandlungsentscheidungen werden ausschliesslich von qualifizierten Ärztinnen getroffen. Wir setzen keine vollautomatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 21 revDSG ein.

Vor der Buchung gibt es keine Prüfung und keinen Fragebogen. Buchen kannst du direkt im Kalender. Ob eine Behandlung in Frage kommt, beurteilt deine Ärztin anhand der Anamnese und im Gespräch. Den früheren Vorab-Check, der nach Altersgruppe und Beschwerden ein Ergebnis zeigte, gibt es nicht mehr. Hast du dort das Ergebnis „noch kein passendes Programm“ erhalten, kannst du weiterhin verlangen, dass eine Ärztin es überprüft (Art. 21 Abs. 2 revDSG). Anfragen unter hello@gynxtra.ch.

KI-gestützte Funktionen (z.B. Vorbereitung von Berichten, Symptom-Klassifikation) dienen ausschliesslich als Hilfsmittel; die finale ärztliche Beurteilung erfolgt manuell.

11 · Werbung und Marketing

• Patient-Cockpit-bezogene Kommunikation (Termin-Erinnerungen, Refill, Adhärenz) ist Vertragsbestandteil und unterliegt nicht dem Marketing-Consent.
• Newsletter und produktbezogenes Marketing erfolgen nur nach separatem Opt-In.
• Jede Marketing-E-Mail enthält einen 1-Klick-Abmelde-Link.
• Hinweis auf ein passendes Programm: Wer im früheren Vorab-Check kein passendes Programm fand, konnte uns ihre E-Mail-Adresse hinterlassen, damit wir uns melden, sobald es eines gibt. Die Buchung über den Kalender fragt nicht mehr danach. Wir speichern dazu nur Adresse, Tag des Eintrags, Sprache und Textfassung, ohne Verbindung zu Antworten oder Besuch, und löschen jede Adresse spätestens 12 Monate nach dem Eintrag. Abmelden kannst du dich jederzeit über den Link in der Nachricht oder per E-Mail an hello@gynxtra.ch.

12 · Änderungen der Datenschutzerklärung

Wir können diese Erklärung anpassen, insbesondere bei rechtlichen oder technischen Änderungen. Wesentliche Änderungen werden im Cockpit angekündigt und treten 30 Tage nach Ankündigung in Kraft.

Änderungsverzeichnis

• v1.13 · 02.10.2026: Neue Buchung der ärztlichen Standortbestimmung: Der Knopf „Termin buchen“ führt direkt in unseren Kalender, Angaben und Zahlung laufen wie bisher über Cal.com und Stripe. Den Vorab-Check gibt es nicht mehr (Abschnitte 9 und 10). Abschnitt 9 ist neu gegliedert und beschreibt neu: die Messung der Buchungsstrecke auf unserem Server mit der Herkunft und der Seite, von der du zum Kalender kamst, die nach einer Buchung mit dir verbunden ist (9.3); welche Ereignisse Google und Meta erhalten, neu bei Meta „Kalender geöffnet“ und „Termin ausgewählt“, was Google Ads erfasst, dass Google auf der Kalenderseite und auf den Seiten zu Beschwerden, Lebensphasen, Behandlungen, Programmen, Diagnostik und Wissen nicht lädt und dass auf Buchungs- und Bestätigungsseite weder Google noch Meta laden (9.5). Abschnitt 2.1: Die Telefonnummer ist bei der Buchung Pflicht. Abschnitt 4: Postfächer bei Google Workspace, Hostpoint nur noch DNS, Stripe auch in den USA. Abschnitt 6: Frist für die Messung der Buchungsstrecke. Abschnitt 11: Liste für den Hinweis auf ein passendes Programm. Abschnitt 1: UID richtig bezeichnet.
• v1.12 · 25.09.2026: Abschnitt 9 beschreibt neu, dass wir beim Ergebnis „noch kein passendes Programm“ im Vorab-Check den Grund mitzählen (Altersgruppe, keine der genannten Beschwerden oder beides), nur als Summe je Woche und Grund, ohne Uhrzeit, ohne Kennung und ohne Verbindung zur Sitzung. Abschnitt 10 nennt jetzt, worauf der Vorab-Check beruht: Altersgruppe und Beschwerden. Das ersetzt die frühere Angabe „Alter, Wohnsitz, Ausschlusskriterien“.
• v1.11 · 24.09.2026: Der Hinweis beim ersten Besuch nennt jetzt den Zweck (Cookies zu Marketingzwecken) und dass dabei Daten an Dritte übermittelt werden. Namen der Empfänger und Staat stehen in den Einstellungen und in Abschnitt 9. Die Beschreibung in Abschnitt 9 ist entsprechend angepasst.
• v1.10 · 24.09.2026: Abschnitt 9 beschreibt neu, dass wir die Entscheidungen an der Einwilligungsleiste anonym mitzählen: welche der drei Antworten, welche Textfassung, ob aus den Einstellungen, und das Datum ohne Uhrzeit. Keine IP-Adresse, keine Kennung, keine Sitzung, kein Cookie-Wert und kein Seitenpfad. Grund ist, dass ohne Zustimmung keine Statistik läuft und der Anteil der Ablehnungen bisher unbekannt war.
• v1.9 · 22.09.2026: Die Liste der Dienstleister in Abschnitt 4 an den tatsächlichen Stand angeglichen: Website und beide Cockpits laufen seit dem 25.08.2026 bei Vercel. Die Serverfunktionen der Website laufen seit dem 22.09.2026 in der Region Frankfurt, vorher in den Vereinigten Staaten. Der bisherige Hosting-Anbieter ist entfallen, Lovable ist neu als Entwicklungsumgebung geführt, und das Formular für die freiwillige Rückmeldung (Google Forms) ist neu aufgeführt. Abschnitt 9 trennt jetzt klar zwischen dem Vorab-Check, wo Beginn, Abschluss und Ergebnis gemessen werden, und dem Anamnese-Fragebogen, dem Cockpit und den Statusseiten, wo gar nicht gemessen wird. Neu beschrieben ist ausserdem, dass auf dem Vorab-Check und auf der Buchungsseite kein Einwilligungsfeld erscheint und wie der Widerruf dort funktioniert.
• v1.8 · 22.09.2026: Der Fragebogen vor der Buchung heisst neuVorab-Check (vorher Fit-Check). Inhalt und Bearbeitung sind unverändert.
• v1.7 · 21.09.2026: Die Nutzungsstatistik erfasst neu auch, wie lange eine Seite geöffnet war, wie weit gescrollt und wohin geklickt wird. Adressen und Titel von Beschwerde-Seiten werden in allen Feldern verallgemeinert. Die Ereignisse an Google und Meta heissen neu pseudonym statt anonym, an Meta gehen sie unter neutralen Namen.
• v1.6 · 20.09.2026: Der Hinweis beim ersten Besuch istzweistufig: zuerst eine kurze Fassung mit Zweck, Empfängern (Google, Meta), Drittland (USA) und Widerrufshinweis sowie den Schaltflächen "Nur Notwendige" und "Zustimmen", darunter "Einstellungen" für die volle Auswahl. Kategorien, Rechtsgrundlagen, Vorbelegungen und der Widerruf bleiben unverändert. Grund: Der volle Dialog verdeckte auf kleinen Bildschirmen den Inhalt darunter.
• v1.5 · 17.09.2026: Einwilligungen werden neu in drei getrennten Kategorien geführt (Notwendig · Reichweitenmessung · Drittanbieter) mit getrennten Speicherorten. Zuvor lagen Reichweitenmessung (berechtigtes Interesse) und Drittanbieter (Einwilligung) auf einer gemeinsamen Auswahl, was zwei verschiedene Rechtsgrundlagen vermischt hat. Drittanbieter sind neu ausdrücklich vorbelegt aus. Zustimmungen werden mit Zeitpunkt und Textfassung protokolliert. Bestehende Widersprüche gegen die Reichweitenmessung bleiben bestehen; eine zuvor gebündelt erteilte Zustimmung zu Drittanbietern wird nicht übernommen, dafür erscheint der Hinweis einmal erneut.
• v1.4 · 16.09.2026: Abschnitt 2.2 an die tatsächlich erhobenen Wohlbefinden-Kategorien angeglichen (Schlaf, Stimmung, Hormone, Intimität, Körper, Gewicht) und klargestellt, dass es sich um Selbsteinschätzungen auf einer Skala handelt. Zyklusangaben und Freitextangaben aus den Check-ins ergänzt. Änderungsverzeichnis neu auch in der englischen Fassung.
• v1.3 · 28.08.2026: Für die Erfolgsmessung von Google-Ads-Werbung ergänzt: minimales, einwilligungsbasiertes Google-Tracking (Google Analytics 4), zwei anonyme Ereignisse (Vorab-Check-Start, gebuchte Erstkonsultation), keine Gesundheitsdaten, Übertragung in die USA (Swiss-U.S. DPF), nur nach Opt-in im Cookie-Banner. Google in Subprocessor-Liste (Abschnitt 4), Zwecke-Tabelle (Abschnitt 3) und Cookies (Abschnitt 9) aufgenommen.
• v1.2 · 17.08.2026: Nutzungsstatistik (PostHog) wird neu auf Grundlage des berechtigten Interesses mit jederzeitigem Widerspruchsrecht betrieben statt auf Einwilligung. Präzisierung "pseudonymisiert" statt "anonymisiert", Speicherdauer und Transfermechanismus ergänzt, kein Session Replay.
• v1.1 · 22.06.2026: Subprocessor-Liste und Betroffenenrechte ergänzt.
• v1.0 · 03.06.2026: Erstfassung.

Aktuelle Version stets abrufbar unter: gynxtra.ch/legal/datenschutz

13 · Kontakt

Datenschutz-Anfragen:
gynxtra GmbH · Datenschutz
Höschgasse 50, 8008 Zürich, Schweiz
hello@gynxtra.ch

Aufsichtsbehörde Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch