Datenschutzerklärung

Version 2 – gültig ab 9. Oktober 2026. Diese Erklärung gilt für die Website attune-session.com und unsere Leistungen für Kundinnen und Kunden von Attune-Session. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Eine englische Fassung ist verfügbar (Privacy Policy); bei Abweichungen gilt die deutsche Fassung.

1. Verantwortliche Stelle

Wombel GmbH
Route du Grand Pre 18, 1700 Fribourg, Schweiz
E-Mail: info@attune-session.com

2. Aufnahmen bleiben auf dem Gerät

Sitzungsaufnahmen, Transkripte, Untertitel und die Namen der Falldateien werden auf dem Attune-Session-Gerät in der Praxis gespeichert und verarbeitet. Spracherkennung, Sprecherzuordnung, Übersetzung und Zusammenfassungen laufen lokal; keine Aufnahme wird zur Verarbeitung an einen Cloud-Dienst gesendet. Für diese Daten ist die Praxis verantwortlich. Wir haben nur als Auftragsbearbeiter der Praxis für Wartung und Support Zugang zum Gerät (siehe Ziffer 5).

Wenn Sie von einer Therapeutin oder einem Therapeuten aufgenommen wurden, wenden Sie sich bitte für Fragen zu Ihren Daten direkt an diese Person oder die Praxis.

3. Welche Daten wir bearbeiten

Besucherinnen und Besucher der Website: technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, die Cloudflare bearbeitet, um die Website auszuliefern und zu schützen. Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge.

Kontakt: was Sie uns per E-Mail schreiben, mit Ihrer E-Mail-Adresse und Ihrem Namen.

Kundinnen und Kunden:

• Name und Adresse der Praxis, Kontaktpersonen und Rechnungsangaben;
• Konten der Therapeutinnen und Therapeuten auf dem Gerät: Benutzername, Name, E-Mail-Adresse für die Fernanmeldung, Rollen;
• Lizenzdaten: Ablauf- und Verlängerungsdaten sowie ein Einweg-Hash jedes verwendeten Lizenzcodes;
• Zahlungsdaten: Rechnungen und, bei Online-Zahlung, Kunden- und Transaktionsnummern des Zahlungsanbieters. Kartendaten speichern wir nicht.

Auf dem Gerät, für Betrieb und Wartung:

• ein Aktivitätsprotokoll, wer das Gerät wie genutzt hat: Benutzername, Zeitpunkt, Zugangsweg (Kabel oder Fernzugang), Anmeldungen und vorgenommene Änderungen;
• System- und Fehlerprotokolle sowie die Verarbeitungswarteschlange.

Fernzugang: Nutzt eine Therapeutin oder ein Therapeut das Gerät von ausserhalb der Praxis, bearbeitet Cloudflare die E-Mail-Adresse (für den Anmeldecode), die IP-Adresse und die verschlüsselten Verbindungsdaten.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Lieferung, Betrieb, Wartung und Lizenzierung des Dienstes, Rechnungsstellung, Support.
• Berechtigte Interessen: Sicherheit von Gerät und Website, Missbrauchsverhinderung, Verbesserung des Dienstes, Information bestehender Kundinnen und Kunden über Updates und Angebote (Widerspruch jederzeit möglich).
• Gesetzliche Pflichten: Buchführungs- und Aufbewahrungspflichten.

Wir verkaufen keine Personendaten.

5. Wartungszugang

Wir können das Gerät warten und Updates über eine gesicherte Fernverbindung aktivieren. Dazu haben wir technischen Zugang zum Gerät. Bei verschlüsselten Daten haben wir dabei keinen Zugriff auf die gespeicherten Daten. Wir nutzen diesen Zugang in jedem Fall ausschliesslich für Wartung, Fehlerbehebung und Support und dies nach explizitem Auftrag des Kunden. Die Rohdateien von Kameras und Mikrofon werden nach einer von der Praxis einstellbaren Frist automatisch gelöscht (Standard 14 Tage).

6. Auftragsbearbeiter

Übermittlungen ausserhalb der Schweiz und der EU erfolgen gestützt auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Fernverbindungen sind zwischen Browser und Cloudflare sowie zwischen Cloudflare und dem Gerät verschlüsselt; wie jeder solche Netzwerkdienst entschlüsselt Cloudflare den Datenverkehr auf seinen Servern, um ihn weiterzuleiten.

7. Aufbewahrung

• E-Mail-Korrespondenz: solange für die Anfrage nötig, höchstens 2 Jahre nach dem letzten Kontakt, sofern nicht Teil eines Vertrags.
• Kunden-, Lizenz- und Zahlungsdaten: während der Vertragsdauer und 10 Jahre danach, wie vom Schweizer Buchführungsrecht verlangt.
• Konten auf dem Gerät: bis zur Löschung des Kontos. Lizenzdaten bleiben nach dem Löschen eines Kontos erhalten, damit ein wieder eröffnetes Konto seine Lizenzhistorie behält.
• Aktivitäts- und Systemprotokolle auf dem Gerät: für begrenzte Zeit im Systemprotokoll.
• Aufnahmen auf dem Gerät: Rohdateien bis zum Ende der Aufbewahrungsfrist; fertige Videos und Untertitel, bis die Therapeutin oder der Therapeut sie löscht oder die Daten des Geräts bei Vertragsende gelöscht werden.

8. Ihre Rechte

Nach DSG und DSGVO können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Bearbeitung und die Datenübertragbarkeit verlangen sowie der Bearbeitung widersprechen; eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an info@attune-session.com. Wir antworten innert 30 Tagen.

9. Cookies

Diese Website setzt keine Cookies. Dashboard und Editor auf dem Gerät verwenden nur Cookies, die für den Betrieb nötig sind: ein Sitzungscookie für die Anmeldung, das Anmeldecookie von Cloudflare für den Fernzugang und ein Cookie, das sich merkt, dass ein Lizenzhinweis heute schon angezeigt wurde.

10. Sicherheit

• Alle Verbindungen zum Gerät und zu dieser Website sind verschlüsselt (HTTPS/TLS).
• Jede Therapeutin und jeder Therapeut hat ein persönliches Konto und sieht nur die eigenen Aufnahmen.
• Fernzugang nur mit persönlicher Anmeldung; das Gerät ist nicht offen aus dem Internet erreichbar.
• Die Kameras hängen an einem eigenen Netz direkt am Gerät.

Kein System ist vollständig sicher. Betrifft eine Verletzung der Datensicherheit Ihre Personendaten, informieren wir Sie und die Behörden, wie gesetzlich vorgeschrieben.

11. Änderungen

Wir können diese Erklärung anpassen. Wesentliche Änderungen teilen wir Kundinnen und Kunden mindestens 14 Tage im Voraus per E-Mail mit.

12. Aufsichtsbehörde

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Personen in der EU können sich auch an ihre örtliche Datenschutzbehörde wenden.

13. Kontakt

Wombel GmbH, info@attune-session.com