Datenschutzerklärung · gynxtra GmbH

1 · Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne von Art. 5 lit. j revDSG:

gynxtra GmbH
Höschgasse 50, 8008 Zürich
Schweiz
UID: CHE-424.531.460
Handelsregister: CH-020.4.078.662-7

Ärztliche Leitung und Bewilligungsinhaberin: Dr. med. Bettina von Seefried, FMH Gynäkologie

Datenschutz-Anfragen: hello@gynxtra.ch

2 · Welche Daten wir bearbeiten

2.1 Identifikations- und Kontaktdaten

Name, Vorname, Geburtsdatum, Postadresse, E-Mail-Adresse, Telefonnummer (bei der Buchung Pflicht, damit deine Ärztin dich bei Rückfragen oder einem Abbruch der Videoverbindung erreicht), Profilbild (optional).

2.2 Gesundheitsdaten (besonders schützenswerte Personendaten gemäss Art. 5 lit. c revDSG)

• Anamnese- und Verlaufsdaten (familiäre und persönliche Krankengeschichte, Symptome, Lifestyle)
• Symptom- und Wohlbefinden-Tracking: Selbsteinschätzungen auf einer Skala zu Schlaf, Stimmung, Hormonen, Intimität, Körper und Gewicht
• Zyklusangaben (Zyklusstatus, Blutungstage)
• Freitextangaben aus den Check-ins (Anliegen, Veränderungen seit dem letzten Check-in, Themenwünsche für die nächste Konsultation)
• Körpermasse und Vitalwerte (Gewicht, Blutdruck, ggf. weitere)
• Laborwerte (Hormonspiegel, HbA1c, Lipidprofil, Vitamin D, weitere indizierte Marker)
• Verschriebene Medikamente, Dosierungen, Einnahmen-Adhärenz, Nebenwirkungen sowie Rückmeldungen zu gewünschten Therapieanpassungen
• Konsultations-Aufzeichnungen (ärztliche Notizen, Behandlungsplan, Bericht, Arztzeugnis)
• Off-Label-Aufklärungen und unterzeichnete Einwilligungen

2.3 Nutzungs- und Interaktionsdaten

• Login- und Session-Daten im Patientinnen-Cockpit
• Interaktion mit Inhalten (Klick-Pfade, Funktionsnutzung)
• Geräteinformationen (Browser, Betriebssystem, IP-Adresse - gekürzt verarbeitet)
• Herkunft deines Besuchs: die erste Seite deines Besuchs (Seiten zu einzelnen Beschwerden und Wissensartikel nur verallgemeinert), Kampagnenangaben aus dem Link ohne Suchbegriff, der Name der Website, von der du kamst, und der Knopf, über den du zum Kalender kamst; mit deiner Einwilligung für Drittanbieter auch die Klick-Kennung von Google oder Meta, wenn du über eine Anzeige kamst
• Die Seite, von der du zum Kalender kamst, zum Beispiel die Seite zu Schlafstörungen, eine Landingpage oder die Startseite. Nach einer Buchung kann sie auf ein Gesundheitsthema hinweisen; wir behandeln sie dann wie Gesundheitsdaten (Abschnitt 9.3)
• Stand deiner Datenschutzeinstellung (Einwilligung für Drittanbieter ja oder nein, Textfassung der Leiste, Zeitpunkt)
• Zeitpunkte in der Buchungsstrecke (Tag und Zeit gewählt, Buchungsseite geöffnet)

2.4 Zahlungsdaten

• Vor- und Nachname, Adresse zur Rechnungsstellung
• Gewählter Termin und die Kennung der Buchung bei Cal.com
• Betrag, Zeitpunkt der Zahlung und allfällige Erstattungen
• Bei einer Buchung über unser Buchungsformular: die Buchungsnummer und welche Fassung unserer AGB und dieser Datenschutzerklärung beim Klick auf «Weiter zur Zahlung» galt, mit Zeitpunkt
• Stripe-Transaktions-IDs (Kartendetails werden direkt von Stripe verarbeitet und sind für gynxtra nicht einsehbar)

2.5 Kommunikationsdaten

• E-Mail-Verlauf
• Video-Call-Metadaten (Dauer, Zeitpunkt)
• Aufzeichnung und Transkript der Videosprechstunde, nur mit deiner Einwilligung

Mit deiner Einwilligung zeichnet die Ärztin die Videosprechstunde auf und lässt sie automatisch transkribieren, damit sie sich im Gespräch ganz auf dich konzentrieren kann. Aus dem Transkript und ihren Notizen entsteht ein Entwurf für deinen ärztlichen Bericht, den die Ärztin prüft und anpasst. Dafür setzen wir die medizinischen Transkriptionsdienste Corti und Isaac ein (Abschnitt 4). Die Ärztin fragt dich zu Beginn des Gesprächs, ob du einverstanden bist, und hält deine Antwort fest. Sagst du nein, findet die Sprechstunde ohne Aufzeichnung statt, mit denselben Leistungen. Du kannst deine Einwilligung jederzeit widerrufen, auch während des Gesprächs, dann beendet die Ärztin die Aufzeichnung. Aufnahme und Transkript löschen wir spätestens fünf Tage nach dem Gespräch. Der fertige Bericht und die Notizen der Ärztin werden Teil deiner Patientenakte (AGB Ziffer 4.5).

3 · Zwecke der Datenbearbeitung

4 · Empfänger und Subprocessor-Liste

Wir setzen die folgenden Dienstleister ein. Wo sie Personendaten in unserem Auftrag bearbeiten, regelt ein Auftragsbearbeitungsvertrag (Data Processing Agreement, DPA) Zweck, Umfang und Weisungsbindung. Die Spalte «Standort» nennt, wo die Daten liegen und worauf sich ein Transfer ausserhalb der Schweiz stützt.

Hinweis zu Google: Für die reine Messung handelt Google als Auftragsbearbeiter. Soweit die Messdaten mit dem Google-Ads-Konto verknüpft und für Werbezwecke verwendet werden, ist Google insoweit eigenständig verantwortlich. Diese Erhebung findet nur nach deiner ausdrücklichen Einwilligung statt (Opt-in im Cookie-Banner) und umfasst keine Gesundheitsdaten.

So läuft die Buchung der ärztlichen Standortbestimmung

Du buchst auf unserer Buchungsseite über unser eigenes Buchungsformular mit Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Solange wir es einführen, und wenn es gerade nicht zur Verfügung steht, zeigt die Seite stattdessen das Buchungsformular von Cal.com. Für diesen Weg gilt der letzte Absatz.

Schickst du unser Formular ab, gehen deine Angaben, der gewählte Termin und die zufällige Kennung deines Besuchs (Abschnitt 9.3) an unseren Server in Frankfurt. Er prüft bei Cal.com, ob die Zeit noch frei ist, und speichert deine Angaben als offene Buchung. Cal.com erfährt dabei noch nichts über dich. Danach zahlst du bei Stripe, auf einer Seite von Stripe oder in Stripes Zahlfeld auf unserer Buchungsseite.

Stripe erhält von uns deine E-Mail-Adresse für Zahlung und Quittung, den Betrag, die Bezeichnung „Ärztliche Standortbestimmung“, unsere Buchungsnummer, die Sprache der Seite und den gewählten Termin, auf der Seite von Stripe in der Adresse für den Rückweg, beim Zahlfeld in der Adresse unserer Buchungsseite. Beim Zahlfeld erhält Stripe ausserdem die Nummer der Fassung unserer AGB. Deinen Namen, deine Telefonnummer und die Kennung deines Besuchs erhält Stripe von uns nicht. Stripe weiss damit aber, dass du bei uns eine ärztliche Konsultation bezahlst. Auch das sagt etwas über deine Gesundheit. Was Stripe für die Zahlung sonst braucht, gibst du direkt bei Stripe ein, bei Apple Pay und Google Pay übermittelt es deine Wallet. Je nach Zahlart sind das neben den Kartendaten etwa Land, Postleitzahl oder dein Name. Deine Kartendaten sehen wir nicht. Für Betrugsprävention und gesetzliche Pflichten bearbeitet Stripe Zahlungsdaten auch in eigener Verantwortung.

Beim Zahlfeld lädt dein Browser ein Programm von Stripe (Stripe.js), und zwar erst nach dem Klick auf «Weiter zur Zahlung» und nur auf der Buchungsseite. Vorher entfernen wir aus der Adresse alles ausser dem Termin und einer festen Seitenmarke und aus dem Speicher des Tabs die Herkunft deines Besuchs, die Seite, von der du zum Kalender kamst, und eine Klick-Kennung aus einer Anzeige. Als Herkunft sieht Stripe nur gynxtra.ch. Zur Betrugserkennung erfasst Stripe.js deine IP-Adresse und technische Angaben zu Gerät, Browser und Bedienung der Seite und setzt Cookies (9.1). Gegen automatisierte Zugriffe bindet Stripe dabei den Dienst hCaptcha ein. Ihn betreibt Intuition Machines, Inc. in den USA im Auftrag von Stripe. hCaptcha erhält direkt aus deinem Browser ebenfalls deine IP-Adresse und technische Angaben zu Gerät und Browser. Für diese Bearbeitung ist Stripe als Teil seiner Betrugsprävention eigenständig verantwortlich. Intuition Machines ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert (Abschnitt 5). Deine Zahlungsangaben gibst du in Felder von Stripe ein. Verlässt du danach die Buchungsseite, lädt die nächste Seite neu, damit Stripe.js dort nicht weiterläuft.

Wählst du bei Stripe Klarna, leitet Stripe dich zu Klarna weiter. Klarna erhält dann unseren Namen, den Betrag und, bei unserem Buchungsformular, die Bezeichnung der Leistung, und weiss damit, dass du bei uns eine ärztliche Leistung bezahlst. Deine weiteren Angaben gibst du direkt bei Klarna ein. Klarna zeigt den Kauf in deinem Klarna-Konto an und bearbeitet die Angaben in eigener Verantwortung, etwa für eine Bonitätsprüfung; dafür gilt die Datenschutzerklärung von Klarna. Das gilt auch im Zahlungsschritt von Cal.com. Willst du das nicht, zahlst du mit Karte, Apple Pay oder Google Pay. Zahlst du mit Apple Pay oder Google Pay, gelten zusätzlich deren Datenschutzbestimmungen.

Nach deiner Zahlung legt unser Server den Termin bei Cal.com an. Cal.com erhält dafür deinen Namen, deine E-Mail-Adresse, Sprache und Zeitzone sowie unsere Buchungsnummer und verschickt Bestätigung, Kalendereinladung und Video-Link. Deine Telefonnummer und die Kennung deines Besuchs gehen nicht an Cal.com. Hast du noch kein Konto im Patientinnen-Cockpit, richten wir es danach ein, mit Name, E-Mail-Adresse und Telefonnummer aus dem Formular. Ist die Zeit inzwischen vergeben, bucht unser Server für dich bei Cal.com mit denselben Angaben einen Ersatztermin, den nächsten freien Termin nach der gewählten Zeit (AGB Ziffer 6.6). Wir schreiben dir dazu sofort eine E-Mail, speichern zur Buchung auch die ursprünglich gewählte Zeit, und unser Team bekommt eine Meldung per E-Mail. Gibt es keinen Ersatztermin oder lässt sich der Termin aus einem anderen Grund nicht anlegen, erstatten wir dir den vollen Betrag über Stripe und schreiben dir eine E-Mail.

Umbuchen und absagen kannst du über die Links in den E-Mails von Cal.com. Cal.com meldet uns jede Umbuchung und Absage. In klaren Fällen veranlasst unser Server die Erstattung automatisch über Stripe, etwa wenn du mindestens 24 Stunden vor dem Termin absagst (AGB Ziffer 6.5), wenn du einen Ersatztermin absagst (AGB Ziffer 6.6) oder wenn wir den Termin absagen. Alle anderen Fälle sieht sich unser Team an. Eine Erstattung ablehnen kann nur unser Team, nie der Server allein. Gibt es bei einer Buchung eine Störung, etwa bei der Zahlung oder beim Anlegen des Termins, bekommt unser Team eine Meldung per E-Mail.

Zu jeder Buchung über unser Formular speichern wir, welche Fassung unserer AGB und dieser Datenschutzerklärung beim Klick auf «Weiter zur Zahlung» galt. So können wir belegen, zu welchen Bedingungen du gebucht hast. Deine Angaben aus dem Formular gehen nie an Google Ads, Google Analytics, Meta oder PostHog.

Buchst du über das Buchungsformular von Cal.com, gibst du Name, E-Mail-Adresse und Telefonnummer direkt bei Cal.com ein, und gezahlt wird im Zahlungsschritt von Cal.com bei Stripe. Die Kennung deines Besuchs geht dann als Merkmal der Buchung an Cal.com (Abschnitt 9.3). Umbuchung und Absage laufen auch hier über Cal.com.

5 · Drittländertransfers

Einige Subprocessor verarbeiten Daten ausserhalb der Schweiz / EU. Der Transfer erfolgt auf Basis folgender Mechanismen gemäss Art. 16 f. revDSG:

• USA: Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF, in Kraft seit 14.9.2024) für DPF-zertifizierte Empfänger. Bei nicht-zertifizierten Empfängern zusätzlich EU-Standardvertragsklauseln (SCC) inklusive Transfer Impact Assessment (TIA).
• EU / EWR (Irland, Deutschland, Schweden): Angemessener Datenschutz gemäss Anhang 1 DSV (Verordnung zum revDSG) - kein zusätzlicher Mechanismus erforderlich.
• Zusätzliche technische und organisatorische Massnahmen: Pseudonymisierung wo möglich, Verschlüsselung im Transit (TLS 1.3) und at-rest (AES-256).

6 · Aufbewahrungsfristen

• Patientenakte (Gesundheitsdaten): mindestens 10 Jahre nach letzter Behandlung (kantonales Gesundheitsrecht, HMG)
• Vertragsdaten / Buchhaltung: 10 Jahre (OR Art. 958f)
• Buchung über unser Buchungsformular ohne Zahlung: Bezahlst du eine Buchung nicht oder brichst du die Zahlung ab, löschen wir deine Angaben aus dem Buchungsformular nach 30 Tagen. Stripe bewahrt die nicht abgeschlossene Zahlungssitzung mit deiner E-Mail-Adresse nach eigenen Regeln auf.
• Buchung über unser Buchungsformular mit Zahlung: 12 Monate nach dem Termin ersetzen wir in der Buchung Name, E-Mail-Adresse und Telefonnummer durch einen Platzhalter. Kennungen, Betrag, Stand der Buchung, die Fassungen von AGB und Datenschutzerklärung und die Zeitpunkte, bei einem Ersatztermin auch die ursprünglich gewählte Zeit, bleiben als Vertragsdaten (zweite Zeile). Ist für dich eine Patientenakte entstanden, gilt für Name und Kontaktangaben dort die erste Zeile.
• Unser Protokoll der Meldungen von Cal.com (Buchungen, Umbuchungen und Absagen, auch über das Formular von Cal.com): 90 Tage, danach nur noch Kennungen, Termintyp, Zeitpunkte und unsere Verarbeitungsvermerke, ohne Namen, Kontaktangaben und Antworten aus dem Formular
• Messung der Buchungsstrecke (Sitzungszeile, Herkunft, Seite vor dem Kalender, Zeitpunkte): 12 Monate, danach nur noch Summen je Monat ohne Bezug zu einzelnen Personen
• Aufzeichnung und Transkript der Videosprechstunde (nur mit deiner Einwilligung): spätestens 5 Tage nach dem Gespräch, Bericht und Notizen der Ärztin gehören zur Patientenakte (erste Zeile)
• Marketing- und Analytics-Daten: maximal 24 Monate
• Nicht-medizinische Kommunikation (Support): 24 Monate
• Nach Ablauf werden Daten gelöscht oder anonymisiert

7 · Ihre Rechte

Als betroffene Person haben Sie gemäss revDSG (sowie ggf. DSGVO) folgende Rechte:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 revDSG)
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht entgegensteht)
• Einschränkung der Bearbeitung
• Datenportabilität in maschinenlesbarem Format
• Widerruf erteilter Einwilligungen (Wirkung für die Zukunft)
• Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen, insbesondere gegen die Nutzungsstatistik (siehe Abschnitt 9)
• Beschwerde beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Bern

Anfragen richten Sie an hello@gynxtra.ch. Wir bearbeiten Anfragen innerhalb von 30 Tagen.

8 · Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen:

• Verschlüsselung im Transit (TLS 1.3) und at-rest (AES-256 in Supabase Storage)
• Row-Level-Security auf Datenbankebene
• Audit-Logs für sensitive Aktionen (Rezeptausstellung, Plan-Änderungen, Off-Label-Consents)
• Rollenbasierte Zugriffskontrolle (Patient, Coach, Doctor, Admin)
• Regelmässige Sicherheits-Reviews
• Verpflichtung aller Mitarbeitenden und Auftragsverarbeiter auf das ärztliche Berufsgeheimnis bzw. Verschwiegenheit

9 · Cookies und Tracking

9.1 Was dein Browser speichert

Auf gynxtra.ch setzen wir technisch notwendige Cookies (Session, Authentifizierung, Speicherung deiner Datenschutzeinstellung). Sie sind für den Betrieb der Website erforderlich und lassen sich nicht abwählen. Für die Buchung merkt sich dein Browser im Speicher dieses Tabs (sessionStorage) den gewählten Termin, die zufällige Kennung deines Besuchs, die Herkunft deines Besuchs und die Seite, von der du zum Kalender kamst, dazu Marken ohne Inhalt, etwa ob du über einen Knopf auf unserer Seite zum Kalender kamst. Buchst du über unser Buchungsformular, kommen deine Angaben aus dem Formular dazu, damit sie nach einem Abbruch der Zahlung wieder dastehen, bis die Bestätigungsseite sie löscht. Die Bestätigungsseite merkt sich die Kennung deiner Buchung, damit sie auch nach einem Neuladen weiss, welche Buchung sie zeigt. So geht nichts verloren, wenn du zurückgehst. Alles im Speicher des Tabs verschwindet, wenn du den Tab schliesst.

Auf einzelnen unserer Landingpages für Anzeigen führt der Knopf zuerst zu vier kurzen Fragen (Vorab-Check), bevor du den Kalender siehst. Deine Antworten hält dein Browser nur im Speicher dieses Tabs (sessionStorage), als Kennungen der gewählten Antworten. So bleiben sie erhalten, wenn du zurückgehst, und erscheinen oben im Kalender unter „Deine Antworten“. Sie werden weder an uns noch an PostHog, Google oder Meta übertragen, nicht ausgewertet und nicht mit deiner Buchung verbunden. Deine Ärztin erhält sie nicht, sie arbeitet mit deiner Anamnese, die du nach der Buchung ausfüllst. Die Fragen sind keine Prüfung: Alle kommen danach in denselben Kalender. Die Antworten verschwinden, wenn du den Tab schliesst.

Schickst du unser Buchungsformular ab, setzt unser Server zusätzlich ein technisch notwendiges Cookie. Es enthält nur die Buchungsnummer, den Zeitpunkt und eine Signatur, damit nur dein Browser den Stand deiner Buchung abfragen kann, und läuft nach zwei Stunden ab.

Sobald das Zahlfeld geladen ist, setzt Stripe auf gynxtra.ch zur Betrugserkennung zwei eigene Cookies, __stripe_mid (ein Jahr) und __stripe_sid (30 Minuten). Innerhalb des Zahlfelds setzen Stripe und der von Stripe eingebundene Dienst hCaptcha (Intuition Machines, Inc., USA, Abschnitt 4) auf ihren eigenen Domains weitere Cookies zur Erkennung von Betrug und automatisierten Zugriffen, Stripe auf m.stripe.com für bis zu 400 Tage, hCaptcha auf hcaptcha.com für bis zu 30 Tage. Für diese Cookies ist Stripe eigenständig verantwortlich. Ablehnen kannst du sie in deinem Browser. Die Zahlung kann dann aber scheitern.

Nach einer Buchung legt dein Browser auf der Bestätigungsseite ausserdem einen kurzen Prüfwert mit Zeitpunkt im lokalen Speicher (localStorage) ab, bei beiden Buchungsformularen, sofern du der Reichweitenmessung nicht widersprochen hast. Er ist aus der Kennung deiner Buchung berechnet und enthält sie nicht. So zählt unsere Nutzungsstatistik (9.2) den Abschluss einer Buchung nur einmal, auch wenn du die Seite mehrmals oder in mehreren Tabs öffnest. Der Prüfwert bleibt nach dem Schliessen des Tabs bestehen. Einträge, die älter als sieben Tage sind, entfernt die Bestätigungsseite, wenn sie das nächste Mal eine Buchung zeigt. Ganz entfernen kannst du ihn, indem du den Speicher deines Browsers löschst.

9.2 Nutzungsstatistik mit PostHog

Wir erheben pseudonymisierte Nutzungsstatistiken mit PostHog (EU-Cloud, Serverstandort EU), um zu verstehen, welche Seiten aufgerufen werden und an welcher Stelle Besucherinnen abbrechen. Dafür legt PostHog eine zufällig erzeugte Kennung im Speicher deines Tabs ab. Sie gilt nur für diesen Besuch und wird danach verworfen. Die Daten werden nicht zu einem Profil über die Zeit zusammengeführt. Grundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 31 Abs. 1 DSG). Über die Bearbeitung auf deinem Endgerät informieren wir dich gemäss Art. 45c FMG.

Erfasst wird, welche Seiten aufgerufen werden, auch Seiten zu einzelnen Behandlungsthemen, mit welchen Kampagnenangaben im Link du kamst, wie lange eine Seite geöffnet war, wie weit auf ihr gescrollt und wohin geklickt wird (als pseudonyme Heatmap). Ausserdem erfassen wir, welche Abschnitte einer Seite auf dem Bildschirm sichtbar wurden und wie viele Sekunden nach dem Laden, und welche Bedienelemente angeklickt werden, etwa ein Knopf, ein Link, eine Preiskarte, eine aufklappbare Frage oder ein Menüpunkt. Dafür verwenden wir nur feste Bezeichnungen aus unserem Code für die Art der Seite, den Abschnitt und das Element, keine Texte von der Seite und keine Eingaben. Keine dieser Bezeichnungen nennt eine einzelne Beschwerde. Adressen, Titel und Herkunft von Seiten zu einzelnen Beschwerden werden dabei verallgemeinert. Auf dem Weg zur Buchung erfasst PostHog die Schritte: Klick auf „Termin buchen“ oder „Passt gynxtra zu mir?“ mit der Stelle des Knopfs, Kalender angesehen und darin geblättert, Hinweise aufgeklappt, Tag und Zeit gewählt (nur die Stunde und wie viele Tage im Voraus), Buchungsseite geöffnet, Formular gezeigt, begonnen und abgeschickt (ohne Inhalte), bei unserem Buchungsformular auch ein Fehler beim Absenden (nur die Art des Fehlers), Zahlungsschritt geöffnet oder verlassen, Termin geändert, Zahlung eingegangen, Buchung abgeschlossen und Zugang zum Patientinnen-Cockpit bereit. Zu diesen Schritten gehört die Seite, von der du zum Kalender kamst, zum Beispiel die Seite zu Schlafstörungen, eine unserer Landingpages oder die Startseite. Daran sehen wir, welche Themen Frauen zu uns führen.

PostHog erhält keine Kennung, über die sich eine Sitzung deiner Buchung oder deinem Namen zuordnen liesse, und keine Inhalte aus Formularen. Auf dem Vorab-Check (9.1), im Anamnese-Fragebogen, im Cockpit und auf den Statusseiten findet gar keine Statistikerhebung statt, auch keine Heatmap und keine Klickmessung. Zeigt dir der Kalender deine Antworten aus dem Vorab-Check, erfasst PostHog davon nichts. Sitzungsaufzeichnungen (Session Replay) setzen wir nicht ein. Statistikdaten werden nach maximal 24 Monaten gelöscht.

9.3 Messung der Buchungsstrecke auf unserem Server

Wir wollen wissen, welche Seiten und Quellen zu Buchungen führen. Dafür speichert unser eigener Server in Frankfurt zu einer zufälligen Kennung deines Besuchs, sobald du im Kalender mit einem Termin weitergehst:

• die Herkunft deines Besuchs (Abschnitt 2.3), ohne Suchbegriff; die Klick-Kennung von Google oder Meta nur mit deiner Einwilligung für Drittanbieter
• die Seite, von der du zum Kalender kamst, zum Beispiel die Seite zu Schlafstörungen, eine Landingpage oder die Startseite
• den Stand deiner Datenschutzeinstellung mit Textfassung und Zeitpunkt
• wann du einen Tag und eine Zeit gewählt und wann du die Buchungsseite geöffnet hast

Die Herkunft hält dein Browser bis dahin im Speicher dieses Tabs fest. Buchst du, verbinden wir die Kennung mit deiner Buchung. Bei unserem Buchungsformular geht sie mit deinen Angaben an unseren Server, nicht an Cal.com. Buchst du über das Formular von Cal.com, geht sie als Merkmal der Buchung an Cal.com. Ab dann sind diese Angaben dir zugeordnet. Kamst du von der Seite zu einer Beschwerde, lässt sich daraus ablesen, welches Thema dich zu uns geführt hat. Wir behandeln diese Angabe deshalb wie Gesundheitsdaten. Wir nutzen die Angaben nur, um auszuwerten, welche Seiten und Quellen zu Buchungen führen, nicht für deine Behandlung, und geben sie weder an Google oder Meta noch an andere Dritte weiter. Grundlage ist unser berechtigtes Interesse an einer Buchung, die verständlich ist und funktioniert (Art. 31 Abs. 1 DSG). Nach 12 Monaten behalten wir davon nur noch Summen ohne Bezug zu dir (Abschnitt 6).

Widersprichst du der Reichweitenmessung („Nur Notwendige“ oder in den Einstellungen), speichern wir weder die Herkunft noch die Seite, von der du kamst, noch eine Klick-Kennung, und dein Browser löscht die bereits erfasste Herkunft. Damit eine Buchung dem Kalender zugeordnet werden kann, über den sie kam, legt unser Server auch dann beim Weitergehen eine Zeile mit einer zufälligen Kennung an und hält fest, wann du einen Tag und eine Zeit gewählt und wann du die Buchungsseite geöffnet hast. Buchst du, ist auch diese Zeile mit deiner Buchung verbunden.

9.4 Deine Wahl an der Einwilligungsleiste

Du kannst jederzeit widersprechen. Beim ersten Besuch blenden wir einen kurzen Hinweis ein, der den Zweck, die Übermittlung an Dritte und den Widerruf nennt, mit den Schaltflächen "Nur Notwendige" und "Zustimmen". Auf den Landingpages unserer Google-Anzeigen erscheint dieser Hinweis erst eine Minute nach dem Laden der Seite; vorher kannst du über den Link "Cookie-Einstellungen" in der Fusszeile wählen. Die Namen der Empfänger und den Staat nennen die Einstellungen und dieser Abschnitt. Über "Einstellungen" erreichst du dieselbe Auswahl mit drei getrennten Kategorien: Notwendig (keine Wahl), Reichweitenmessung (vorbelegt an, jederzeit abschaltbar) und Drittanbieter (vorbelegt aus, nur nach ausdrücklicher Zustimmung). Zur Reichweitenmessung gehören die Nutzungsstatistik (9.2) und die Messung der Buchungsstrecke (9.3). Die beiden wählbaren Kategorien werden getrennt gespeichert und können getrennt geändert werden. Danach erreichst du die Einstellung dauerhaft über den Link "Cookie-Einstellungen", der auf den Seiten unserer Website eingeblendet ist, ausser auf dem Vorab-Check, der Kalender- und der Buchungsseite (siehe unten). Ein Widerspruch wirkt sofort. Was er stoppt und was nicht, steht in 9.3. Der Widerruf einer Zustimmung ist genauso einfach wie ihre Erteilung: derselbe Dialog, derselbe Schalter. Deine Wahl wird lokal in deinem Browser gespeichert und gilt deshalb pro Browser und Gerät. Löschst du den lokalen Speicher deines Browsers, musst du sie erneut treffen.

Wir zählen mit, wie oft zugestimmt und wie oft abgelehnt wird. Triffst du an der Leiste eine Entscheidung, gleich über welche Schaltfläche, hält unser eigener Server eine Zeile fest: welche der drei Antworten es war, welche Textfassung dir angezeigt wurde, ob die Entscheidung aus den Einstellungen kam, und das Datum ohne Uhrzeit. Sonst steht in dieser Zeile nichts: keine IP-Adresse, keine Kennung, keine Sitzung, kein Cookie-Wert und nicht, auf welcher Seite du warst. Wie bei jedem Aufruf unserer Website sieht unser Server dabei deine IP-Adresse. Für diese Zählung hält er sie nirgends fest. Es gibt deshalb in der Zeile nichts, worüber sie sich mit dir verbinden liesse.

Wir brauchen die Zahl aus zwei Gründen. Lehnst du ab, läuft keine Statistik, und ohne die Zählung wüssten wir nicht, wie gross dieser Anteil ist. Ausserdem sehen wir daran, ob die Leiste verständlich genug ist. Gezählt wird bei jeder Entscheidung, auch bei einer Ablehnung. Sonst wüssten wir ausgerechnet über die Ablehnungen nichts. Auf das, was du zu sehen bekommst, hat die Zählung keinen Einfluss. Wir bewahren sie unbefristet auf, weil sie nichts über einzelne Personen enthält.

Zwei Seiten zeigen bewusst kein Einwilligungsfeld: die Kalenderseite und die Buchungsseite. Dort erscheinen weder der Hinweis beim ersten Besuch noch der Link «Cookie-Einstellungen», und es steht dort kein Knopf zu den Einstellungen. Einen Link zu dieser Datenschutzerklärung gibt es dort nur unter dem Zahlbereich, neben «Sichere Zahlung via Stripe». Der Grund ist die Bedienbarkeit: Auf einem Mobiltelefon verdeckte das Feld die freien Zeiten und das Buchungsformular, also genau das, worum es auf diesen Seiten geht. Was im Hintergrund läuft, ändert sich dadurch nicht: Die Reichweitenmessung läuft wie überall, solange du ihr nicht widersprochen hast, und Google und Meta bekommen ohne deine Einwilligung nichts.

Widersprechen und widerrufen kannst du über jede andere Seite. Auf den übrigen Seiten unserer Website erreichst du die Einstellungen mit allen drei Kategorien, beim ersten Besuch über die Einwilligungsleiste, danach über den Link «Cookie-Einstellungen». Direkt unter diesem Abschnitt öffnet sie auch der Knopf «Datenschutz-Einstellungen öffnen». Eine Änderung gilt sofort und für die ganze Website, also auch für Kalender und Buchung. Nach der Buchung ist das Einwilligungsfeld auf der Bestätigungsseite wieder da. Du kannst auch per E-Mail an hello@gynxtra.ch widersprechen oder widerrufen.

Auch der Vorab-Check (9.1) zeigt kein Einwilligungsfeld und keinen Link «Cookie-Einstellungen». Dort laden weder unsere Statistik noch Google oder Meta, auch nicht mit deiner Einwilligung, es gibt dort also nichts, dem du widersprechen müsstest. Deine Wahl von vorher gilt weiter, ändern kannst du sie auf jeder Seite mit dem Link.

Datenschutz-Einstellungen öffnen

9.5 Werbe-Erfolgsmessung mit Google und Meta (nur mit deiner Einwilligung)

Nur wenn du in der Einwilligungsleiste ausdrücklich zustimmst (Kategorie Drittanbieter), messen wir den Erfolg unserer Werbung mit Google (Google Ads, Google Analytics 4) und mit dem Meta-Pixel. Übertragen werden diese pseudonymen Ereignisse:

• An Google: dein Klick auf „Termin buchen“ oder „Passt gynxtra zu mir?“ mit der Stelle des Knopfs auf der Seite (zum Beispiel oben oder am Schluss), als Ereignis in Google Analytics und als Conversion in Google Ads. Google Analytics erfasst dazu von sich aus Nutzungswerte wie die Verweildauer und erhält Adresse, Titel und Herkunft der Seite nur als neutralen Wert. Google Ads erfasst den Aufruf der Seite mit ihrer Adresse und beim Klick auch ihren Titel.
• An Meta: dass du den Kalender geöffnet hast und dass du einen Termin ausgewählt hast, jeweils einmal je Besuch, unter neutralen Namen und ohne Parameter, also ohne den Termin und ohne die Seite, von der du kamst.

Google lädt nur auf der Startseite, auf unseren Landingpages für Anzeigen und auf den allgemeinen Seiten wie Preise und häufige Fragen. Auf einer Landingpage erfährt Google so auch das Thema der Anzeige, über die du kamst, etwa Gewicht oder Hormone. Auf Seiten zu einzelnen Beschwerden, zu Lebensphasen, Behandlungen, Programmen und Diagnostik und auf Wissensartikeln lädt Google nicht, damit unsere Website Google nicht meldet, zu welchem Thema du liest. Wie alle Seiten unserer Website geben sie beim Weiterklicken nur gynxtra.ch als Herkunft weiter. Auf dem Vorab-Check und auf der Kalenderseite lädt Google ebenfalls nicht. Meta melden wir keine Seitenaufrufe, und auf dem Vorab-Check lädt auch Meta nicht. Auf der Buchungsseite und auf der Bestätigungsseite laden weder Google noch Meta, auch nicht mit deiner Einwilligung. Nie an Google oder Meta gehen deshalb diese Seiten zu Beschwerden, Behandlungen und Wissen, deine Antworten aus dem Vorab-Check, dein Name, deine E-Mail-Adresse, deine Telefonnummer, der gewählte Termin und ob du bezahlt hast. Unsere Website meldet Meta auch nicht, von welcher Seite du zum Kalender kamst. Kommst du über eine unserer Anzeigen, wissen Google oder Meta, welche Anzeige du angeklickt hast und auf welche Seite sie führt. Nennt die Anzeige ein Thema, etwa Hitzewallungen, kennen sie damit auch dieses Thema. Meta kann damit die Meldungen aus dem Kalender mit der Anzeige verknüpfen, über die du kamst.

Kommst du über eine Anzeige, steht in der Adresse eine Klick-Kennung von Google oder Meta. Mit deiner Einwilligung merkt sich dein Browser sie im Speicher dieses Tabs, Google und Meta legen sie, wo sie laden, in eigenen Cookies auf unserer Domain ab, und unser Server speichert sie mit der Messung aus 9.3, um Buchungen einer Kampagne zuzuordnen. Unser Server gibt sie nicht an Google oder Meta weiter. Pseudonym heisst: Google und Meta können die Ereignisse über ihre Cookies deinem dortigen Konto zuordnen und mit Werbung verknüpfen. Dafür sind sie eigenständig verantwortlich. An Meta gehen die Ereignisse unter neutralen Namen, ohne Bezug zur Standortbestimmung. Die Übertragung erfolgt an Google und Meta in den USA (Swiss-U.S. DPF). Ohne deine Einwilligung wird nichts übertragen. Du kannst sie jederzeit über "Cookie-Einstellungen" widerrufen. Der Widerruf schaltet beide Dienste sofort ab und löscht die Cookies von Google Analytics und Meta. Ein Cookie, in dem Google Ads eine Klick-Kennung abgelegt hat, bleibt bis zu seinem Ablauf im Browser, wird ohne deine Einwilligung aber nicht mehr übertragen. Klick-Kennungen speichern wir danach nicht mehr.

9.6 Zählung aus dem früheren Vorab-Check

Im früheren Vorab-Check (bis zum 01.10.2026) zählten wir beim Ergebnis „noch kein passendes Programm“ den Grund mit (Altersgruppe, keine der genannten Beschwerden oder beides), nur als Summe je Woche und Grund, ohne Uhrzeit, ohne Kennung und ohne Verbindung zu deiner Sitzung. Diesen Vorab-Check mit Ergebnis gibt es nicht mehr. Der heutige Vorab-Check (9.1) zeigt kein Ergebnis und zählt nichts. Die bestehenden Wochensummen bewahren wir unbefristet auf, weil sie nichts über einzelne Personen enthalten.

10 · Automatisierte Entscheidungen

Behandlungsentscheidungen werden ausschliesslich von qualifizierten Ärztinnen getroffen. Wir setzen keine vollautomatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 21 revDSG ein.

Eine Ausnahme sind Erstattungen nach einer Absage: In klaren Fällen erfolgen sie automatisch (Abschnitt 4), immer nur zu deinen Gunsten. Bist du mit einer Erstattung nicht einverstanden, prüft sie auf deine Anfrage ein Mensch aus unserem Team.

Automatisch ist auch der Ersatztermin: Ist deine Zeit nach der Zahlung schon vergeben, bucht unser Server ohne Zutun eines Menschen den nächsten freien Termin für dich (Abschnitt 4, AGB Ziffer 6.6). Du kannst ihn verschieben oder absagen, bei einer Absage bekommst du den vollen Betrag zurück. Antwortest du auf unsere E-Mail, kümmert sich ein Mensch aus unserem Team um dein Anliegen und erstattet dir auf Wunsch den vollen Betrag.

Vor der Buchung gibt es keine Prüfung. Auf einzelnen unserer Landingpages für Anzeigen beantwortest du vor dem Kalender vier kurze Fragen (Vorab-Check, 9.1). Sie werden nicht ausgewertet und nicht übertragen, es gibt kein Ergebnis, und alle kommen danach in denselben Kalender. Sonst buchst du direkt im Kalender. Ob eine Behandlung in Frage kommt, beurteilt deine Ärztin anhand der Anamnese und im Gespräch. Den früheren Vorab-Check, der bis zum 01.10.2026 nach Altersgruppe und Beschwerden ein Ergebnis zeigte, gibt es nicht mehr. Hast du dort das Ergebnis „noch kein passendes Programm“ erhalten, kannst du weiterhin verlangen, dass eine Ärztin es überprüft (Art. 21 Abs. 2 revDSG). Anfragen unter hello@gynxtra.ch.

KI-gestützte Funktionen (z.B. Vorbereitung von Berichten, Symptom-Klassifikation) dienen ausschliesslich als Hilfsmittel; die finale ärztliche Beurteilung erfolgt manuell.

11 · Werbung und Marketing

• Patientinnen-Cockpit-bezogene Kommunikation (Termin-Erinnerungen, Refill, Adhärenz) ist Vertragsbestandteil und unterliegt nicht dem Marketing-Consent.
• Newsletter und produktbezogenes Marketing erfolgen nur nach separatem Opt-In.
• Jede Marketing-E-Mail enthält einen 1-Klick-Abmelde-Link.
• Hinweis auf ein passendes Programm: Wer im früheren Vorab-Check kein passendes Programm fand, konnte uns ihre E-Mail-Adresse hinterlassen, damit wir uns melden, sobald es eines gibt. Die Buchung über den Kalender fragt nicht mehr danach. Wir speichern dazu nur Adresse, Tag des Eintrags, Sprache und Textfassung, ohne Verbindung zu Antworten oder Besuch, und löschen jede Adresse spätestens 12 Monate nach dem Eintrag. Abmelden kannst du dich jederzeit über den Link in der Nachricht oder per E-Mail an hello@gynxtra.ch.

12 · Änderungen der Datenschutzerklärung

Wir können diese Erklärung anpassen, insbesondere bei rechtlichen oder technischen Änderungen. Wesentliche Änderungen werden im Cockpit angekündigt und treten 30 Tage nach Ankündigung in Kraft.

Für eine neue Buchung gilt die Fassung, die beim Buchen veröffentlicht ist. Berichtigungen und Änderungen, die dich besser stellen, gelten ab ihrer Veröffentlichung.

Änderungsverzeichnis

• v1.25 · 21.10.2026: Abschnitte 2.5 und 6: Aufnahme und Transkript der Videosprechstunde löschen wir bei allen Diensten spätestens fünf Tage nach dem Gespräch.
• v1.24 · 20.10.2026: Abschnitte 2.5, 4 und 6: Mit deiner Einwilligung zeichnet die Ärztin die Videosprechstunde auf und lässt sie mit Corti oder Isaac transkribieren, als Entwurf für deinen Bericht. Die Ärztin fragt dich zu Beginn des Gesprächs, du kannst ablehnen oder später widerrufen. Aufnahme und Transkript löschen wir in unserem System spätestens nach fünf Tagen.
• v1.23 · 15.10.2026: Abschnitte 9.1, 9.2, 9.4, 9.5, 9.6 und 10: Auf einzelnen Landingpages für Anzeigen gibt es vor dem Kalender wieder vier kurze Fragen (Vorab-Check). Deine Antworten bleiben im Speicher deines Tabs und erscheinen oben im Kalender. Sie gehen weder an uns noch an PostHog, Google oder Meta, werden nicht ausgewertet und erreichen deine Ärztin nicht. Auf dem Vorab-Check laden weder Statistik noch Google noch Meta, und es erscheint dort kein Einwilligungsfeld. Was sonst gemessen wird, ist unverändert.
• v1.22 · 15.10.2026: Abschnitt 9.4: Auf den Landingpages unserer Google-Anzeigen erscheint der Hinweis beim ersten Besuch erst eine Minute nach dem Laden der Seite. Vorher kannst du über den Link «Cookie-Einstellungen» in der Fusszeile wählen. Was gemessen wird, ist unverändert.
• v1.21 · 11.10.2026: Abschnitte 4 und 9.1: Den Dienst hCaptcha, den Stripe im Zahlfeld gegen automatisierte Zugriffe einbindet, betreibt Intuition Machines, Inc. in den USA im Auftrag von Stripe. Stripe ist dafür eigenständig verantwortlich. Die Übermittlung in die USA stützt sich auf das Swiss-U.S. Data Privacy Framework. Was bearbeitet wird, ist unverändert.
• v1.20 · 10.10.2026: Abschnitte 2.4 und 4: Beim Zahlfeld lädt Stripe.js schon nach dem Klick auf «Weiter zur Zahlung», vor unserem Zahlknopf. Bei diesem Klick halten wir auch fest, welche Fassung von AGB und Datenschutzerklärung galt. Stripe erhält beim Zahlfeld auch die Nummer der Fassung unserer AGB. Je nach Zahlart erhält Stripe direkt von dir oder aus deiner Wallet weitere Angaben wie Land, Postleitzahl oder deinen Namen. Gegen automatisierte Zugriffe bindet Stripe den Dienst hCaptcha ein. Abschnitt 9.1: Innerhalb des Zahlfelds setzen Stripe und hCaptcha weitere Cookies auf ihren eigenen Domains. Abschnitt 9.4: Der Link zu dieser Erklärung steht unter dem Zahlbereich, neben «Sichere Zahlung via Stripe».
• v1.19 · 10.10.2026: Abschnitt 4: Gezahlt wird bei Stripe, auf einer Seite von Stripe oder in Stripes Zahlfeld auf unserer Buchungsseite. Beim Zahlfeld lädt Stripe.js erst nach dem Klick auf den Zahlknopf, und Stripe setzt zwei Cookies zur Betrugserkennung (9.1). Alle Seiten geben beim Weiterklicken nur gynxtra.ch als Herkunft weiter (9.5), und beim Zahlfeld steht ein Link zu dieser Erklärung (9.4). Ist die gewählte Zeit nach der Zahlung schon vergeben, buchen wir dir automatisch einen Ersatztermin, statt sofort zu erstatten (Abschnitte 4 und 10, AGB Ziffer 6.6). Abschnitt 6: Bei einem Ersatztermin bleibt zur Buchung auch die ursprünglich gewählte Zeit.
• v1.18 · 08.10.2026: Abschnitt 9.2: Die Nutzungsstatistik erfasst neu auch, welche Abschnitte einer Seite sichtbar wurden und welche Bedienelemente angeklickt werden, nur mit festen Bezeichnungen aus unserem Code, ohne Texte und ohne Eingaben.
• v1.17 · 08.10.2026: Abschnitt 9.4: Auf Kalender- und Buchungsseite stehen kein Link zu dieser Datenschutzerklärung und kein Knopf zu den Einstellungen mehr. Widersprechen und widerrufen kannst du über die übrigen Seiten, den Knopf in diesem Abschnitt oder per E-Mail. Was gemessen wird, ist unverändert.
• v1.16 · 07.10.2026: Abschnitt 4: Wählst du bei der Zahlung Klarna, erfährt Klarna, dass du bei uns eine ärztliche Leistung bezahlst, und bearbeitet die Angaben in eigener Verantwortung, auch für eine Bonitätsprüfung. Klarna steht neu in der Liste der Dienstleister. Dazu der Hinweis, dass bei Apple Pay und Google Pay zusätzlich deren Datenschutzbestimmungen gelten. Der Bereich für Patientinnen heisst durchgehend Patientinnen-Cockpit.
• v1.15 · 07.10.2026: Wir führen für die ärztliche Standortbestimmung ein eigenes Buchungsformular ein, gezahlt wird dort auf der Zahlungsseite von Stripe. Bis es für alle gilt, und als Ersatz, bleibt das Buchungsformular von Cal.com. Abschnitt 4 beschreibt neu, wie die Buchung abläuft, was Cal.com und Stripe dabei erhalten und wann wir automatisch erstatten. Abschnitt 2.1: Die Telefonnummer dient auch dazu, dich bei einem Abbruch der Videoverbindung zu erreichen. Abschnitt 2.4: Betrag, Zeitpunkt, Erstattungen und die Fassung von AGB und Datenschutzerklärung beim Klick auf den Zahlknopf. Abschnitt 3: Buchung über unser Formular, Erstattung über Stripe. Abschnitt 6: Fristen für Buchungen über unser Formular und für unser Protokoll der Meldungen von Cal.com. Abschnitt 9: was dein Browser bei der Buchung speichert, das Cookie für den Stand der Buchung und der Prüfwert auf der Bestätigungsseite, bei beiden Buchungsformularen und nur ohne Widerspruch gegen die Reichweitenmessung (9.1), Fehler beim Absenden und „Zahlung eingegangen“ in der Nutzungsstatistik (9.2), und dass die Kennung deines Besuchs bei unserem Formular nicht an Cal.com geht (9.3). Abschnitt 10: Erstattungen nach einer Absage erfolgen in klaren Fällen automatisch, immer nur zu deinen Gunsten. Abschnitt 12: Für eine neue Buchung gilt die Fassung, die beim Buchen veröffentlicht ist.
• v1.14 · 05.10.2026: Abschnitt 9.5 sagt genauer, was unsere Website Google und Meta meldet, und neu, was Google und Meta über eine Anzeige erfahren, über die du kommst. WhatsApp-Kommunikation sowie respond.io und die WhatsApp Business API von Meta entfernt, wir nutzen WhatsApp nicht mehr.
• v1.13 · 02.10.2026: Neue Buchung der ärztlichen Standortbestimmung: Der Knopf „Termin buchen“ führt direkt in unseren Kalender, Angaben und Zahlung laufen wie bisher über Cal.com und Stripe. Den Vorab-Check gibt es nicht mehr (Abschnitte 9 und 10). Abschnitt 9 ist neu gegliedert und beschreibt neu: die Messung der Buchungsstrecke auf unserem Server mit der Herkunft und der Seite, von der du zum Kalender kamst, die nach einer Buchung mit dir verbunden ist (9.3); welche Ereignisse Google und Meta erhalten, neu bei Meta „Kalender geöffnet“ und „Termin ausgewählt“, was Google Ads erfasst, dass Google auf der Kalenderseite und auf den Seiten zu Beschwerden, Lebensphasen, Behandlungen, Programmen, Diagnostik und Wissen nicht lädt und dass auf Buchungs- und Bestätigungsseite weder Google noch Meta laden (9.5). Abschnitt 2.1: Die Telefonnummer ist bei der Buchung Pflicht. Abschnitt 4: Postfächer bei Google Workspace, Hostpoint nur noch DNS, Stripe auch in den USA. Abschnitt 6: Frist für die Messung der Buchungsstrecke. Abschnitt 11: Liste für den Hinweis auf ein passendes Programm. Abschnitt 1: UID richtig bezeichnet.
• v1.12 · 25.09.2026: Abschnitt 9 beschreibt neu, dass wir beim Ergebnis „noch kein passendes Programm“ im Vorab-Check den Grund mitzählen (Altersgruppe, keine der genannten Beschwerden oder beides), nur als Summe je Woche und Grund, ohne Uhrzeit, ohne Kennung und ohne Verbindung zur Sitzung. Abschnitt 10 nennt jetzt, worauf der Vorab-Check beruht: Altersgruppe und Beschwerden. Das ersetzt die frühere Angabe „Alter, Wohnsitz, Ausschlusskriterien“.
• v1.11 · 24.09.2026: Der Hinweis beim ersten Besuch nennt jetzt den Zweck (Cookies zu Marketingzwecken) und dass dabei Daten an Dritte übermittelt werden. Namen der Empfänger und Staat stehen in den Einstellungen und in Abschnitt 9. Die Beschreibung in Abschnitt 9 ist entsprechend angepasst.
• v1.10 · 24.09.2026: Abschnitt 9 beschreibt neu, dass wir die Entscheidungen an der Einwilligungsleiste anonym mitzählen: welche der drei Antworten, welche Textfassung, ob aus den Einstellungen, und das Datum ohne Uhrzeit. Keine IP-Adresse, keine Kennung, keine Sitzung, kein Cookie-Wert und kein Seitenpfad. Grund ist, dass ohne Zustimmung keine Statistik läuft und der Anteil der Ablehnungen bisher unbekannt war.
• v1.9 · 22.09.2026: Die Liste der Dienstleister in Abschnitt 4 an den tatsächlichen Stand angeglichen: Website und beide Cockpits laufen seit dem 25.08.2026 bei Vercel. Die Serverfunktionen der Website laufen seit dem 22.09.2026 in der Region Frankfurt, vorher in den Vereinigten Staaten. Der bisherige Hosting-Anbieter ist entfallen, Lovable ist neu als Entwicklungsumgebung geführt, und das Formular für die freiwillige Rückmeldung (Google Forms) ist neu aufgeführt. Abschnitt 9 trennt jetzt klar zwischen dem Vorab-Check, wo Beginn, Abschluss und Ergebnis gemessen werden, und dem Anamnese-Fragebogen, dem Cockpit und den Statusseiten, wo gar nicht gemessen wird. Neu beschrieben ist ausserdem, dass auf dem Vorab-Check und auf der Buchungsseite kein Einwilligungsfeld erscheint und wie der Widerruf dort funktioniert.
• v1.8 · 22.09.2026: Der Fragebogen vor der Buchung heisst neuVorab-Check (vorher Fit-Check). Inhalt und Bearbeitung sind unverändert.
• v1.7 · 21.09.2026: Die Nutzungsstatistik erfasst neu auch, wie lange eine Seite geöffnet war, wie weit gescrollt und wohin geklickt wird. Adressen und Titel von Beschwerde-Seiten werden in allen Feldern verallgemeinert. Die Ereignisse an Google und Meta heissen neu pseudonym statt anonym, an Meta gehen sie unter neutralen Namen.
• v1.6 · 20.09.2026: Der Hinweis beim ersten Besuch istzweistufig: zuerst eine kurze Fassung mit Zweck, Empfängern (Google, Meta), Drittland (USA) und Widerrufshinweis sowie den Schaltflächen "Nur Notwendige" und "Zustimmen", darunter "Einstellungen" für die volle Auswahl. Kategorien, Rechtsgrundlagen, Vorbelegungen und der Widerruf bleiben unverändert. Grund: Der volle Dialog verdeckte auf kleinen Bildschirmen den Inhalt darunter.
• v1.5 · 17.09.2026: Einwilligungen werden neu in drei getrennten Kategorien geführt (Notwendig · Reichweitenmessung · Drittanbieter) mit getrennten Speicherorten. Zuvor lagen Reichweitenmessung (berechtigtes Interesse) und Drittanbieter (Einwilligung) auf einer gemeinsamen Auswahl, was zwei verschiedene Rechtsgrundlagen vermischt hat. Drittanbieter sind neu ausdrücklich vorbelegt aus. Zustimmungen werden mit Zeitpunkt und Textfassung protokolliert. Bestehende Widersprüche gegen die Reichweitenmessung bleiben bestehen; eine zuvor gebündelt erteilte Zustimmung zu Drittanbietern wird nicht übernommen, dafür erscheint der Hinweis einmal erneut.
• v1.4 · 16.09.2026: Abschnitt 2.2 an die tatsächlich erhobenen Wohlbefinden-Kategorien angeglichen (Schlaf, Stimmung, Hormone, Intimität, Körper, Gewicht) und klargestellt, dass es sich um Selbsteinschätzungen auf einer Skala handelt. Zyklusangaben und Freitextangaben aus den Check-ins ergänzt. Änderungsverzeichnis neu auch in der englischen Fassung.
• v1.3 · 28.08.2026: Für die Erfolgsmessung von Google-Ads-Werbung ergänzt: minimales, einwilligungsbasiertes Google-Tracking (Google Analytics 4), zwei anonyme Ereignisse (Vorab-Check-Start, gebuchte Erstkonsultation), keine Gesundheitsdaten, Übertragung in die USA (Swiss-U.S. DPF), nur nach Opt-in im Cookie-Banner. Google in Subprocessor-Liste (Abschnitt 4), Zwecke-Tabelle (Abschnitt 3) und Cookies (Abschnitt 9) aufgenommen.
• v1.2 · 17.08.2026: Nutzungsstatistik (PostHog) wird neu auf Grundlage des berechtigten Interesses mit jederzeitigem Widerspruchsrecht betrieben statt auf Einwilligung. Präzisierung "pseudonymisiert" statt "anonymisiert", Speicherdauer und Transfermechanismus ergänzt, kein Session Replay.
• v1.1 · 22.06.2026: Subprocessor-Liste und Betroffenenrechte ergänzt.
• v1.0 · 03.06.2026: Erstfassung.

Aktuelle Version stets abrufbar unter: gynxtra.ch/legal/datenschutz

13 · Kontakt

Datenschutz-Anfragen:
gynxtra GmbH · Datenschutz
Höschgasse 50, 8008 Zürich, Schweiz
hello@gynxtra.ch

Aufsichtsbehörde Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch