Sicherheit und Datenschutz

Datenschutz-Folgenabschätzung (DSFA)

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist der Betreiber der Gesundheitscoaching-App.

Kontakt: siehe Impressum und Datenschutzerklärung.

2. Beschreibung der Verarbeitung

Die Anwendung ist eine digitale Gesundheitsplattform zur strukturierten Erfassung, Analyse und Bewertung gesundheitsbezogener Daten.

Die Verarbeitung umfasst insbesondere:

  • Registrierung von Nutzern
  • Erfassung personenbezogener Daten
  • Erfassung sensibler Gesundheitsdaten
  • algorithmische und KI-gestützte Auswertung
  • Erstellung von Gesundheitsprofilen
  • Generierung von Präventions- und Coachinghinweisen
  • Speicherung von Verlaufsdaten

Die Verarbeitung erfolgt automatisiert in einer gesicherten IT-Infrastruktur.

3. Kategorien personenbezogener Daten

Stammdaten

  • Name, Geburtsdatum, Geschlecht, Kontaktdaten

Gesundheitsdaten (besondere Kategorie)

  • Symptome
  • Anamnese
  • Diagnosen
  • Laborwerte
  • Medikationen
  • Lebensstilfaktoren
  • psychische Belastungen
  • Risikofaktoren

Technische Daten

  • IP-Adresse
  • Geräteinformationen
  • Login-Zeitpunkte
  • Nutzungsverlauf

4. Zweck der Verarbeitung

  • Erstellung individueller Gesundheitsprofile
  • Risikoabschätzung möglicher Erkrankungen
  • Bereitstellung personalisierter Präventionshinweise
  • Dokumentation von Gesundheitsverläufen
  • Verbesserung der Softwarefunktionalität

Eine Nutzung der Daten zu Werbezwecken oder zum Verkauf erfolgt nicht.

5. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten)

Die Einwilligung wird vor Nutzung aktiv eingeholt und ist jederzeit widerrufbar.

6. Notwendigkeit und Verhältnismässigkeit

Die Verarbeitung ist erforderlich, um personalisierte Analysen zu ermöglichen. Eine anonyme Nutzung ist technisch nicht möglich, da individuelle Gesundheitsprofile erstellt werden.

Es werden nur Daten erhoben, die für den jeweiligen Analysezweck erforderlich sind.

7. Risikoanalyse

Die Verarbeitung sensibler Gesundheitsdaten birgt folgende Risiken:

  • unbefugter Zugriff auf Gesundheitsdaten
  • Datenverlust oder Offenlegung
  • Profilbildung über Gesundheitszustand
  • Fehlinterpretation automatisierter Analysen
  • Diskriminierungsrisiken bei Datenmissbrauch

Das Gesamtrisiko wird aufgrund der Sensibilität der Daten als hoch eingestuft.

8. Technische Schutzmassnahmen

  • durchgehende HTTPS-Verschlüsselung
  • verschlüsselte Datenbank
  • Zugriffskontrolle nach Rollen
  • getrennte Speicherung von Identitäts- und Gesundheitsdaten
  • Sicherheitsupdates und Monitoring
  • Protokollierung von Zugriffen
  • gesicherte Backups

9. Organisatorische Schutzmassnahmen

  • Zugriff nur für berechtigte Personen
  • Verpflichtung zur Vertraulichkeit
  • Datenschutzschulung der Administratoren
  • AV-Verträge mit Dienstleistern
  • Hosting in EU/CH
  • definierte Incident-Response-Prozesse

10. Automatisierte Entscheidungen und KI

Die Anwendung verwendet algorithmische Auswertungen zur Generierung von Risiko-Hinweisen.

Dabei gilt:

  • keine medizinische Diagnose
  • keine Therapieanweisung
  • Hinweise dienen nur der Information
  • Nutzer werden transparent informiert

11. Speicherbegrenzung

Daten werden nur gespeichert, solange:

  • der Nutzer aktiv ist
  • gesetzliche Aufbewahrungspflichten bestehen

Inaktive Accounts werden nach definierter Frist anonymisiert oder gelöscht.

12. Rechte der Betroffenen

Nutzer haben das Recht auf:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung
  • Datenübertragbarkeit
  • Widerruf der Einwilligung

Diese Funktionen sind in der App technisch umgesetzt.

13. Ergebnis der DSFA

Unter Berücksichtigung der implementierten technischen und organisatorischen Massnahmen wird das verbleibende Risiko als kontrollierbar und vertretbar bewertet.

Eine Konsultation der Aufsichtsbehörde erscheint derzeit nicht erforderlich.

DSFA

Was ist neu in dieser Version

16.10.2026

Im Termin Reservationsmodul kann man neu auch eigene private Sperrzeiten eintragen.

28.9.2026

Beim Drucken eines QRMA Berichtes kann neu ausgewählt werden, dass die eigenen Praxisdaten nicht ausgedruckt werden. Bei den QRMA Berichten wird neu angezeigt, wie viele Patienten und Analysen erfasst wurden.

29.5.2026

Die Eingabe von Geburtsdatum und E-Mail sind nicht mehr zwingend notwendig, so dass man schneller Auswertungen analysieren lassen kann. Neu gibt es eine komplette Datensicherungsroutine auf Ebene Praxis welche alle Stammdaten der Patienten sowie die PDF jeder Auswertung.

28.5.2026

Therapienotizen können neu auch in die Zwischenablage kopiert und ausgedruckt werden. Der Anamnesebogen kann nun schon auf der Seite ausgedruckt werden, auf welcher man Auswertungen hochlädt. Bei den Buttons "Schnellanalyse" und "Schnellauswertung" wird neu anhand des Vornamens auch bereits das Geschlecht zugewiesen, sofern dieses erkannt wurde.

22.5.2026

Neu kann man unter Analysen auch das biologische Alter ermitteln Der Button zum ändern vom Patientendaten wurde umbenannt zu "Login als..." so dass man erkennt, dass man dann als dieser Patient eingeloggt ist. Die wichtigsten Patientendaten können nun auch separate erfasst werden ohne dass man sich als diesen einloggen muss. Beim Vergleich zweier Berichte wird nun auch der Name des Patienten angezeigt und ausgedruckt

14.5.2026

Auf der Seite der Auswertungen gibt es unten rechts einen neuen Button "Schnellauswertung". Danach werden automatisch der Reihe nach verschiedene Abläufe gestartet: - Eine vorgängig erstellte Auswertung wird geladen und einem Kunden neu zugewiesen oder dieser wird neu angelegt - Der ausführliche Report wird generiert - Der Druckdialog öffnet sich im diesen auszudrucken (ca. 12 Seiten) und zu besprechen - Parallel wird die Dialogbox geöffnet um während der Besprechung Notizen machen zu können. - Nun kommt eine Dialogbox "Bitte warten..." bis die Daten vollständig geladen sind - In der Testübersicht hat es nun eine Scrollbar - In der Testübersicht kann man nun nach Test (A-Z) oder Score sortieren - Von der Testübersicht kann man nun direkt auf einen Test wechseln. - Die Scoreberechnung wurde überarbeitet, da Kernelemente zu hoch gewichtet wurden.

13.5.2026

Neu kann man während einer Besprechung einer Quantenresonanzauswertung auch Notizen für den internen Gebrauch machen, welche gespeichert werden und so jederzeit als Historie aufgerufen werden können. Deshalb wurde bewusst auf eine detaillierte Struktur verzichtet, so dass man im Textfeld hoch und runter scrollen kann.

12.5.2026

Im Defizitanalyser wurden 19 (!) weitere Tests integriert Epstein-Barr Virus Borrelia / Lyme-Borreliose Cytomegalovirus (CMV) Herpes Simplex (HSV-1/HSV-2) SARS-CoV-2 / Long Covid Candida / Pilzbelastung Lupus erythematodes (SLE) Sjögren-Syndrom Insulinresistenz / Metabolisches Syndrom Nebennierenerschöpfung (Adrenal Fatigue) Testosteronmangel (Andropause) SIBO (Dünndarmfehlbesiedlung) Morbus Crohn / Colitis ulcerosa (Risikoprofil) Nahrungsmittelunverträglichkeiten (Laktose/Gluten) Onkologisch (Risikoprofil) Allgemeines Krebsrisikoprofil Elektrosensitivität / Oxidativer Stress Schlafapnoe-Risikoprofil Nierenfunktionsstörung

12.5.2026

Im Gesundheitscoach sind neu auch ein ausführlicher Hörtest und Sehtest integriert.

11.5.2026

Bei der Schnellzuweisung ist neu auch die Suche nach Vorname/Nachname möglich. Ist aus einer QRMA Messung ein ausführlicher Report erstellt, kann dieser neu auch als PDF gespeichert und direkt als Dokument einem Patienten zugewiesen und danach auch direkt aus dem Programm heraus per Mail versandt werden.