Zurück zur Startseite

Datenschutzerklärung

Entwurf, noch nicht rechtlich geprüft. Diese Seite befindet sich in Vorbereitung auf den Livegang und enthält noch offene Platzhalter (in eckigen Klammern) sowie Angaben, die vor Veröffentlichung durch eine Fachperson für Schweizer Recht geprüft werden müssen.

Continua verarbeitet besonders schützenswerte Gesundheitsdaten. Diese Erklärung legt offen, wer für welche Daten verantwortlich ist: die Praxis, Sie als Patient:in, oder Continua selbst, und wie Ihre Daten geschützt werden.

0. Wer ist wofür verantwortlich? Rollenklärung Praxis / Patient / Continua

Diese Erklärung deckt nur diejenigen Datenbearbeitungen ab, für die Continua selbst als datenschutzrechtlich Verantwortliche auftritt: die Vertragsbeziehung zwischen Continua und der Praxis (Registrierung, Rechnungsstellung, Support), Ihre Registrierung als Patient:in in der Continua-App bevor eine Praxis Ihre Verknüpfungs-Anfrage bestätigt hat, sowie die Nutzung unserer Website.

Nicht abgedeckt ist die Verarbeitung Ihrer Behandlungsdaten (Übungen, Heimprogramm, Dokumentation, Fortschritt, Besprechungspunkte) nach der Verknüpfung mit einer Praxis. Ab diesem Zeitpunkt ist Ihre Praxis die datenschutzrechtlich Verantwortliche; Continua bearbeitet diese Daten ausschliesslich in deren Auftrag. Ihre Praxis informiert Sie hierüber separat.

1. Verantwortliche

Atlantic Medical GmbH, c/o Nüssler Precision AG, Industriestrasse 9, 7402 Bonaduz, Graubünden, Schweiz
E-Mail: info@atlantic-medical.ch

2. Wofür wir Daten bearbeiten

  • Abschluss und Abwicklung des Lizenzvertrags mit der Praxis (Registrierung, Rechnungsstellung, Support)
  • Bereitstellung Ihres Nutzerkontos in der App, einschliesslich der Verknüpfung mit einer Praxis
  • Zustellung von Push-Benachrichtigungen (z. B. Verknüpfungsbestätigung, Programm-Aktualisierung)
  • Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung)
  • Sicherheit und Missbrauchsprävention (z. B. Login-Schutz, Audit-Protokollierung)

3. Welche Daten wir bearbeiten

  • Praxis-Stammdaten: Name, Standort, Kontaktdaten, Rechnungsangaben
  • Registrierungsdaten Patient:innen: Vorname, Name, E-Mail-Adresse, Mobilnummer
  • Technische Daten: Login-Metadaten, Geräte-/Push-Token, Protokolldaten zu Sicherheitszwecken

4. Wer sonst noch Zugriff hat

Wir setzen folgende Kategorien von Auftragsbearbeitern ein:

  • Hosting/Datenbank (Schweiz): Speicherung der hier beschriebenen Daten auf Servern mit Standort Schweiz
  • E-Mail-Versand (Registrierungs- und Verifizierungs-E-Mails): mailomat (mailXpert AG), Schweiz
  • Zahlungsabwicklung (Rechnungsstellung an Praxen): Wallee AG, Schweiz
  • Mobile Push-Zustellung: Expo (650 Industries, Inc., USA) als technischer Vermittlungsdienst, anschliessend Apple Inc. (APNs, USA) bzw. Google (FCM, USA/Irland) zur eigentlichen Zustellung an Ihr Gerät

Für die Zustellung von Push-Benachrichtigungen ist eine Datenübermittlung in die USA technisch erforderlich; diese stützt sich auf Standardvertragsklauseln bzw. das Swiss-U.S. Data Privacy Framework, soweit einschlägig. Push-Benachrichtigungen betreffen dabei nur den Gerätezugriff (Push-Token) und einen kurzen Benachrichtigungstext, nicht Ihre Behandlungsdaten. Der E-Mail-Versand erfolgt seit dem 10.09.2026 vollständig über einen Schweizer Anbieter, ausserhalb der Push-Zustellung findet keine Datenbearbeitung mehr ausserhalb der Schweiz statt.

5. Wie lange wir Daten aufbewahren

  • Rechnungs- und Buchhaltungsdaten: gemäss gesetzlicher Aufbewahrungsfrist (Art. 958f OR, 10 Jahre)
  • Patienten-Registrierungsdaten: bis zur Löschung Ihres Kontos bzw. der betroffenen Verknüpfung
  • Praxis-Kundendaten: bis 2 Jahre nach Bestätigung der Vertragskündigung, danach unwiderrufliche Löschung vorbehältlich gesetzlicher Aufbewahrungspflichten; innerhalb dieser Frist ist auf Antrag eine Reaktivierung möglich

Rechtsgrundlage

Die Bearbeitung stützt sich auf Ihre bzw. die Einwilligung der Praxis (eingeholt über die Zustimmungs-Checkbox bei der Registrierung, Stand 09.09.2026 im Registrierungs-Flow noch nicht technisch umgesetzt) sowie auf die Erfüllung des jeweiligen Vertrags (AGB bzw. Nutzungsbedingungen).

6. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die von uns über Sie bearbeiteten Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer Daten, vorbehältlich gesetzlicher Aufbewahrungspflichten
  • Herausgabe / Datenübertragbarkeit Ihrer Daten
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
  • Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

Für Rechte betreffend Ihre Behandlungsdaten wenden Sie sich bitte direkt an Ihre Praxis (siehe Ziffer 0).

Profiling und automatisierte Einzelentscheidungen

Wir setzen aktuell kein Profiling und keine automatisierten Einzelentscheidungen ein.

Cookies und Tracking

Wir setzen aktuell keine Analyse- oder Marketing-Cookies ein. Es werden ausschliesslich technisch notwendige Login-Cookies verwendet. Sollte sich dies ändern, wird diese Erklärung vor Einführung entsprechend ergänzt und Sie werden dazu um Einwilligung gebeten.

Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, insbesondere: zusätzliche Verschlüsselung besonders sensibler Freitextfelder auf Applikationsebene (unabhängig von der Datenbank-Verschlüsselung), sichere Passwort-Speicherung (Argon2id), Pflicht zur Mehrfaktor-Authentifizierung für Praxis-Konten sowie ein von der übrigen Datenbank getrenntes, unveränderliches Zugriffsprotokoll (Audit-Log).

Kontakt für Betroffenenrechte

E-Mail: info@atlantic-medical.ch

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitung ändert. Massgebend ist jeweils die zum Zeitpunkt Ihres Zugriffs veröffentlichte Fassung.

Diese Erklärung ist ein Entwurf und noch nicht abschliessend durch eine Fachperson für Schweizer Datenschutzrecht geprüft.
🇨🇭 Alle Daten werden ausschliesslich in der Schweiz gehostet