Deutsch

Rechtliche Dokumente

Datenschutzerklärung für Kliniken

Version 05.10.2026

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die Mojo Innovation AG („Mojo“, „wir“, „uns“) Personendaten bearbeitet, wenn Sie evooia (den „Service“) nutzen, einschliesslich unserer Website, Web-App und Mobile-App.

1) Wer wir sind

Anbieter: Mojo Innovation AG, Beethovenstrasse 41, 8002 Zürich, Schweiz
Kontakt: info@evooia.com

2) Rollen: Verantwortlicher vs. Auftragsbearbeiter

evooia wird von professionellen und gewerblichen Kunden genutzt (z. B. Kliniken, Studios, Agenturen, selbständige Fachpersonen) und kann Patienten-/Klientendaten umfassen.

A) Patienten-/Klientendaten im Service

Für Patienten-/Klientendaten, die innerhalb des Service bearbeitet werden (z. B. Bilder, zugehörige Metadaten, Nachrichten/Anhänge, Notizen), agiert in der Regel unser Kunde (die Fachperson/Klinik/das Studio/die Agentur) als Verantwortlicher, und wir agieren als Auftragsbearbeiter und bearbeiten die Daten gemäss den Weisungen des Kunden (siehe unsere separate Auftragsbearbeitungsvereinbarung (DPA)).

B) Betrieb des Anbieters

Für Daten, die wir zum Betrieb unseres Geschäfts und des Service bearbeiten (z. B. Kontoverwaltung, Abrechnung, Sicherheit, Support, Produktverbesserung), können wir als Verantwortliche agieren.

C) US-Kunden mit HIPAA-Pflicht

Ist unser Kunde eine „Covered Entity“ im Sinne der US-amerikanischen HIPAA-Vorschriften, agieren wir als „Business Associate“ für geschützte Gesundheitsdaten (Protected Health Information), die im Service bearbeitet werden, und unterzeichnen auf Anfrage ein Business Associate Agreement.

3) Welche Daten wir erheben und warum

3.1 Konto und Administration (Fachpersonen / Personal)

Daten: Name, E-Mail-Adresse, Login-/Authentifizierungsdaten, Kontoeinstellungen, Support-Kommunikation.
Zweck: Konten einrichten und verwalten, Support bereitstellen, den Service absichern.
Rechtsgrundlage (soweit anwendbar): Vertragserfüllung; berechtigte Interessen (Sicherheit, Betrugsprävention, Servicebetrieb).

3.2 Bilder und zugehörige Metadaten (Patienten/Klienten)

Klinische Bilder sind Personendaten und können besondere Kategorien personenbezogener Daten im Sinne der DSGVO sowie besonders schützenswerte Personendaten im Sinne des schweizerischen Datenschutzrechts darstellen. Werden Bilder in pseudonymisierter Form geteilt, werden direkte Identifikatoren (wie Name und Geburtsdatum) entfernt und durch eine codierte Referenz ersetzt; klinische Attribute wie Alter, Geschlecht und Behandlungsinformationen werden aufbewahrt, soweit dies für den Zweck erforderlich ist. Pseudonymisierte Bilder bleiben Personendaten im Sinne der DSGVO.

Bilder können für die folgenden Zwecke verwendet werden, abhängig von der Konfiguration der Klinik und den von der Klinik eingeholten Patientenberechtigungen:

Zweck Einwilligung erforderlich Rechtsgrundlage
Behandlungsdokumentation Nein, durch das Behandlungsverhältnis abgedeckt Art. 9 Abs. 2 Bst. h DSGVO / Art. 31 Abs. 2 Bst. a DSG
Aus- und Weiterbildung Ja, gesondertes Opt-in Art. 6 Abs. 1 Bst. a + Art. 9 Abs. 2 Bst. a DSGVO
Marketing Ja, gesondertes Opt-in Art. 6 Abs. 1 Bst. a + Art. 9 Abs. 2 Bst. a DSGVO

Für die Aus- und Weiterbildung sowie für Marketing können Patienten zusätzlich wählen, Bilder nur in de-identifizierter Form zu teilen (z. B. Maskierung von Augen und Mund).

Patienten können ihre Einwilligung für jeden optionalen Zweck jederzeit mit Wirkung für die Zukunft widerrufen, indem sie sich an die Klinik wenden oder, soweit verfügbar, über die App.

Daten: in der App aufgenommene Bilder sowie zugehörige, vom Service erzeugte Metadaten (z. B. Zeitstempel und technische Metadaten).
Zweck: Bereitstellung der Kernfunktionen des Service wie sichere Speicherung, Ansicht, automatische Ausrichtung und Aufnahmehilfe sowie Workflow-Unterstützung. Der Service erzeugt technische Werte aus Bildern (z. B. Ausrichtung, Pose, Bildausschnitt, Belichtung). Diese Werte werden zur Bildausrichtung und zum Bildvergleich verwendet; sie werden nicht zur Identifizierung oder Erkennung von Personen und nicht als biometrischer Identifikator verwendet.
De-Identifizierung durch Maskierung: Die Mobile-App kann es Praktikern und Patienten ermöglichen, ausgewählte Gesichtsbereiche direkt auf dem Gerät zu maskieren, um eine de-identifizierte Version eines Bildes für die Vorschau oder den Export zu erstellen. Diese Maskierung erfolgt lokal auf dem Gerät.
Kontrolle der Weitergabe: Patienten/Klienten kontrollieren, ob und wie ihre Inhalte an das Personal des Kunden weitergegeben werden, abhängig von der Konfiguration des Service durch den Kunden und den anwendbaren beruflichen/rechtlichen Anforderungen.
Rechtsgrundlage (soweit anwendbar): Vertragserfüllung; soweit für besonders schützenswerte Personendaten erforderlich, die anwendbare Rechtsgrundlage in der Verantwortung des Kunden (ausdrückliche Einwilligung oder gesundheitsbezogene Grundlage).

3.2a Modelltraining und Forschungsnutzung durch Mojo Innovation AG

Die Mojo Innovation AG verwendet keine Patientenbilder, um Modelle zu trainieren oder zu verbessern, und erhält keine Bilddaten zu Forschungszwecken.

Aus Fotos abgeleitete technische Messwerte, die keine Person identifizieren, etwa Koordinaten von Punkten im Gesicht und die Genauigkeit, mit der zwei Fotos aufeinander passen, werden genutzt, um die Genauigkeit der Ausrichtungsfunktion zu verbessern. Die Bilder selbst werden dafür nicht verwendet, und diese Messwerte identifizieren keine Patientin und keinen Patienten.

Sollte sich dies ändern, setzt dies voraus, dass der Kunde die Funktion aktiviert und die Patientin bzw. der Patient ausdrücklich einwilligt (Art. 9 Abs. 2 Bst. a und Art. 6 Abs. 1 Bst. a DSGVO; Art. 31 DSG). Beide werden vorab informiert.

3.3 Messaging (falls aktiviert)

Daten: Nachrichteninhalte (Text, Bilder, Anhänge), Zeitstempel, Sender-/Empfängerkennungen.
Zweck: Erleichterung der Kommunikation und Koordination.
Rechtsgrundlage (soweit anwendbar): Vertragserfüllung; soweit für besonders schützenswerte Personendaten erforderlich, die anwendbare Grundlage in der Verantwortung des Kunden.

3.4 Produktanalyse (PostHog)

Daten: Nutzungs-/Ereignisdaten (z. B. Funktionsnutzung, Seiten-/Bildschirmereignisse, technische Geräte-/App-Signale), die Kennungen wie interne Nutzer-IDs und pseudonyme Kennungen umfassen können; bei Konten von Fachpersonen/Personal zusätzlich die E-Mail-Adresse des Kontos und die Kennung der zugehörigen Klinik. Zudem nutzen wir aggregierte Kennzahlen auf Klinikebene, die keine einzelnen Patientinnen und Patienten identifizieren, für die Kontoverwaltung und die Kommunikation mit Nutzerinnen und Nutzern.
Zweck: Verbesserung des Service, Verständnis der Nutzung, Fehlerbehebung und Verbesserung der Stabilität.
Rechtsgrundlage (soweit anwendbar): berechtigte Interessen; Einwilligung, soweit erforderlich (z. B. Website-Analyse/Cookies je nach Rechtsordnung und Konfiguration).

3.5 Diagnosedaten

Daten: Absturzberichte und Leistungsmetriken (soweit möglich in der Regel pseudonymisiert).
Zweck: Fehlerbehebung, Stabilität, Qualitätsverbesserung.
Rechtsgrundlage (soweit anwendbar): berechtigte Interessen.

3.6 Zahlungen (Stripe)

Daten: Abrechnungs-/Kontaktangaben und zahlungsbezogene Informationen, die von unserem Zahlungsdienstleister bearbeitet werden.
Zweck: Abonnementabrechnung, Zahlungen, Belege, Betrugsprävention.
Rechtsgrundlage (soweit anwendbar): Vertragserfüllung; gesetzliche Pflicht (Buchhaltung).

3.7 Supportanfragen

Wenn Sie in der App eine Supportanfrage senden, identifizieren wir Sie, damit unser Team Ihnen helfen kann. Dabei wird Ihr Konto mit den Nutzungs- und Diagnosedaten verknüpft. Wir verwenden diese Daten ausschliesslich zur Bearbeitung Ihrer Anfrage.

3.8 Benachrichtigungen

Wir senden Benachrichtigungen, um Ihr Team über Ihr Konto und über evooia auf dem Laufenden zu halten, zum Beispiel Servicehinweise und neue Funktionen. Ihre Auswahl können Sie jederzeit unter Konto > Benachrichtigungen oder in den iOS-Einstellungen ändern (Rechtsgrundlage: unser Vertrag und unser berechtigtes Interesse, Sie auf dem Laufenden zu halten). Benachrichtigungen enthalten nie Patientendaten.

4) Dienstleister (Unterauftragsbearbeiter / Auftragsbearbeiter)

Wir setzen etablierte Dienstleister für den Betrieb des Service ein:

Wir verpflichten Dienstleister, Personendaten zu schützen und nur zur Erbringung ihrer Leistungen für uns zu verwenden.

5) Cookies & Tracking

Unsere Website und Web-App können Cookies oder ähnliche Technologien verwenden für:

Sie können Cookies über Ihre Browser-Einstellungen und, soweit verfügbar, über unsere Cookie-/Einwilligungssteuerung verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität beeinträchtigen.

6) Wo wir Daten bearbeiten

Wir nutzen Cloud-Infrastruktur mit Standort in der Schweiz (Microsoft Azure Schweiz).
Einige Dienstleister (z. B. PostHog in Frankfurt, EU) können bestimmte Kennungen und Metadaten ausserhalb der Schweiz bearbeiten, abhängig von der Funktionsweise dieser Dienste.

Soweit erforderlich, stützen wir uns auf angemessene Garantien für internationale Datenübermittlungen.

7) Aufbewahrung von Daten

Wir bewahren Personendaten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

Typischer Aufbewahrungsansatz:

8) Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten ein, einschliesslich Verschlüsselung bei der Übertragung und im Ruhezustand (soweit unterstützt), Zugriffskontrollen und Backups. Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher; wir können keine absolute Sicherheit garantieren.

9) Ihre Rechte

Abhängig von Ihrem Standort und dem anwendbaren Recht können Ihnen Rechte zustehen, etwa:

Sie können sich jederzeit zuerst an uns wenden. Sie haben zudem das Recht, sich an eine Datenschutzbehörde zu wenden.

Für Patienten-/Klientendaten, die im Auftrag eines Kunden bearbeitet werden, müssen Anfragen unter Umständen über den Kunden (als Verantwortlicher) abgewickelt werden.

10) Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir (z. B. durch eine In-App-Mitteilung oder per E-Mail). Die fortgesetzte Nutzung des Service nach dem Datum des Inkrafttretens einer aktualisierten Erklärung gilt als Zustimmung, soweit gesetzlich zulässig.

11) Kontakt

Fragen oder Anliegen: