Zurück zu Radiclip
Datenschutz bei Radiclip

Datenschutzerklärung

Diese Erklärung beschreibt, wie Radiclip Personendaten und besonders schützenswerte Gesundheitsdaten im Zusammenhang mit der Bestellung, Erstellung und Bereitstellung persönlicher Videoerklärungen bearbeitet.

Stand: September 2026

1. Verantwortliche und Rollen

Radiclip wird von Agten Radiology Ltd, 86–90 Paul Street, London, England, EC2A 4NE, Firmennummer 12693925, betrieben. Verantwortliche Kontaktperson ist Dr Christoph Agten; E-Mail: info@agten.org.

Die behandelnde Radiologiepraxis bleibt für die Untersuchung, den schriftlichen Befund, die Behandlung und ihre eigene Bearbeitung von Patientendaten verantwortlich. Radiclip bearbeitet Daten für die Bestellung, Erstellung und sichere Bereitstellung der zusätzlichen Videoerklärung. Die konkrete datenschutzrechtliche Rollenverteilung richtet sich nach der jeweiligen Zusammenarbeit mit der Praxis.

2. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere folgende Daten:

  • Personalien und Kontaktdaten: Anrede, Vorname, Nachname, Geburtsdatum und E-Mail-Adresse;
  • Untersuchungs- und Falldaten: Radiologiepraxis, Standort, Untersuchungsdatum, Anfrage- und Bearbeitungsstatus sowie Ihre freiwillige Notiz an die Praxis (falls aktiviert), die auch Gesundheitsdaten enthalten kann und berechtigten Mitarbeitenden in der Worklist angezeigt wird;
  • besonders schützenswerte Gesundheitsdaten: ausgewählte medizinische Bilder oder Bildschirminhalte, die mündliche Erklärung und die daraus erstellte Videoaufnahme;
  • Einwilligungs- und Nachweisdaten: Fassung der Hinweise, Zeitpunkt der Zustimmung sowie Widerrufs- und Löschvorgänge;
  • Bestell- und Zahlungsdaten: Betrag, Währung, Zahlungs- und Rückerstattungsstatus sowie technische Transaktionsreferenzen; vollständige Karten- oder Kontodaten werden grundsätzlich beim jeweiligen Zahlungsdienst verarbeitet;
  • technische und Sicherheitsdaten: Zugriffszeitpunkte, notwendige Protokolldaten, Sitzungs- und Zugriffstoken sowie sicherheitsrelevante Ereignisse.

3. Woher die Daten stammen

Wir erhalten Daten direkt von Ihnen, wenn Sie den QR-Code verwenden, das Formular ausfüllen, Ihre E-Mail bestätigen, bezahlen, das Video abrufen oder eine Löschung verlangen. Weitere Daten stammen von der teilnehmenden Radiologiepraxis und ihren berechtigten Mitarbeitenden, insbesondere beim Zuordnen der Untersuchung und beim Erstellen der Videoerklärung. Technische Daten entstehen bei der Nutzung des Dienstes.

4. Wofür wir die Daten verwenden

Wir bearbeiten die Daten, soweit dies erforderlich ist, um:

  • Ihre Identität und die Zuordnung zur richtigen Untersuchung zu prüfen;
  • Ihre Bestellung, E-Mail-Verifikation und Zahlung abzuwickeln;
  • der berechtigten medizinischen Fachperson die Erstellung und Qualitätsprüfung der Videoerklärung zu ermöglichen;
  • das Video über einen persönlichen, zeitlich begrenzten Link bereitzustellen;
  • Widerruf, Löschung, Rückerstattung, Support und gesetzliche Pflichten zu bearbeiten;
  • den Dienst zu sichern, Missbrauch zu verhindern und Fehler zu untersuchen;
  • ausschliesslich zusammengefasste, nicht auf einzelne Patienten oder Fälle zurückführbare Geschäftskennzahlen zu führen.

5. Grundlage der Bearbeitung und Einwilligung

Besonders schützenswerte Gesundheitsdaten und die persönliche Videoerklärung bearbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung und soweit dies zur Erbringung der von Ihnen bestellten Leistung erforderlich ist. Weitere Bearbeitungen können zur Erfüllung gesetzlicher Pflichten oder zum sicheren und ordnungsgemässen Betrieb des Dienstes erforderlich sein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bereits erfolgten Bearbeitung bleibt davon unberührt.

6. PACS, Bildschirmaufnahme und Video

Radiclip übernimmt nicht automatisch Ihr vollständiges PACS. Die berechtigte medizinische Fachperson wählt die für die Erklärung benötigten Inhalte aus und zeichnet einen festgelegten Bildschirmausschnitt zusammen mit ihrer Stimme auf. Der Mauszeiger kann Teil der Aufnahme sein. Vor der Freigabe wird die Aufnahme durch die Fachperson geprüft.

Das Video ist eine zusätzliche, zusammenfassende Erklärung. Es ersetzt weder den schriftlichen radiologischen Befund noch eine medizinische Konsultation, Diagnose oder Behandlung.

7. Empfänger und Dienstleister

Zugriff erhalten nur Personen und Stellen, die ihn für die genannten Zwecke benötigen. Dazu gehören die behandelnde Radiologiepraxis und ihre berechtigten Mitarbeitenden sowie die folgenden vertraglich gebundenen Dienstleister:

Dienstleister dürfen Daten nur nach unseren Weisungen, für den vereinbarten Zweck und mit angemessenen Schutzmassnahmen bearbeiten.

  • Supabase: Datenbank und privater Dateispeicher für Patienten-, Fall- und Videodaten in Zürich, Schweiz;
  • Replit mit Google Cloud als Infrastruktur-Unterauftragnehmer: Ausführung und Bereitstellung der Anwendung in den USA und der EU;
  • Resend: Versand transaktionaler Patienten-E-Mails, insbesondere Verifikations- und Bereitstellungsnachrichten, in den USA;
  • Clerk: Authentifizierung des Praxispersonals in den USA; Clerk wird nicht für die Anmeldung von Patientinnen und Patienten verwendet;
  • Cloudflare: globale Sicherheits-, Netzwerk- und Bot-Schutzdienste.

8. Bearbeitung im Ausland

Die Betreiberin hat ihren Sitz im Vereinigten Königreich. Wie oben beschrieben, werden Daten je nach Dienstleister in der Schweiz, der EU, den USA oder weltweit bearbeitet. Eine Verarbeitung ausserhalb der Schweiz kann insbesondere durch Replit/Google Cloud, Resend, Clerk und Cloudflare erfolgen.

Für Übermittlungen an zertifizierte Empfänger in den USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework. Soweit diese Grundlage nicht anwendbar ist, verwenden wir erforderlichenfalls vertragliche Garantien, insbesondere anerkannte Standardvertrags- beziehungsweise Standarddatenschutzklauseln (SCCs), oder eine andere gesetzlich zulässige Grundlage. Auskunft zu den für Ihren Fall relevanten Garantien erhalten Sie über den unten genannten Kontakt.

9. Aufbewahrung und Löschung

Patienten-, Fall- und Videodaten werden nur so lange aufbewahrt, wie dies für die beschriebenen Zwecke erforderlich ist. Das bereitgestellte Video und die zugehörigen Patienten- und Falldaten werden spätestens 90 Tage nach der Freigabe dauerhaft gelöscht. Über den sicheren Videolink können Sie Ihre Einwilligung vorher widerrufen und die frühzeitige Löschung verlangen.

Unbezahlte Anfragen, die nie zur Aufnahme oder Freigabe gelangen, werden 90 Tage nach ihrer Erstellung automatisch gelöscht. Technische Verbindungs-, Fehler- und Sicherheitsprotokolle sowie Support-Aufzeichnungen werden nur vorübergehend und nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit, Fehlerbehebung oder die Bearbeitung des konkreten Supportfalls erforderlich ist.

Soweit eine zwingende gesetzliche Aufbewahrungspflicht einzelne Angaben betrifft, werden nur diese Angaben für die erforderliche Dauer und zweckbeschränkt aufbewahrt. Nach der Löschung können ausschliesslich tägliche, zusammengefasste Kennzahlen ohne Patienten-, Fall- oder Zahlungsreferenz verbleiben.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören rollen- und praxisbezogene Zugriffsbegrenzungen, persönliche Zugriffstoken, private Videospeicherung, verschlüsselte Übertragung, Protokollierung sicherheitsrelevanter Vorgänge und automatische Löschprozesse. Kein System kann absolute Sicherheit garantieren.

11. Ihre Rechte

Im Rahmen des anwendbaren Rechts können Sie Auskunft über Ihre bearbeiteten Personendaten, Berichtigung unrichtiger Daten, Herausgabe oder Übertragung bestimmter Daten sowie Löschung oder Einschränkung der Bearbeitung verlangen. Sie können eine erteilte Einwilligung widerrufen und der Bearbeitung in gesetzlich vorgesehenen Fällen widersprechen.

Zur Verhinderung unbefugter Auskünfte können wir einen Identitätsnachweis verlangen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder eine andere zuständige Aufsichtsbehörde wenden.

12. Cookies, Entscheidungen und Änderungen

Radiclip verwendet technisch notwendige Sitzungs- und Sicherheitsmechanismen. Der Patientenkauf setzt derzeit keine Marketing- oder Profiling-Cookies ein. Es finden keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Wir können diese Erklärung anpassen, wenn sich der Dienst, die eingesetzten Anbieter oder die Rechtslage ändern. Massgeblich ist die auf dieser Seite veröffentlichte Fassung.