Klare Grenzen vor dem ersten echten Anruf.

Dauerhaft gespeicherte Anwendungsdaten und verschlüsselte externe Backups liegen bei Infomaniak in der Schweiz.

Vite Clinic verkauft Anrufdaten nicht, nutzt sie nicht für Werbung und trainiert damit keine eigenen Modelle. Die anbieterspezifischen API-Bedingungen und Kontrollen stehen unten.

Der Assistent wird mit freigegebenen Praxisinformationen und begrenztem Routing getestet, bevor er breiter eingesetzt wird.

Anrufinhalte können sensible Gesundheitsdaten offenbaren. Dauerhafte Speicherung in der Schweiz ist von Live-Telefonie und KI-Verarbeitung getrennt. Kontoabhängige Angaben bleiben Startprüfungen und sind keine Behauptung aktiver Regionalkontrollen.

Infomaniak Network SA Schweiz

Rolle

Anwendungshosting, dauerhafte Datenbankspeicherung und verschlüsselte externe Backups.

Aufbewahrung beim Anbieter

Dienstabhängig. Der AVV sieht Löschung nach entsprechender Weisung oder Dienstende vor; das genaue Produktions-Backupfenster ist vor dem Start zu dokumentieren.

Unterauftragsverarbeiter und Abhängigkeiten

Dienstspezifische Unterauftragsverarbeiter können mit Vorankündigung und Widerspruchsfrist hinzukommen.

Schweizer Transfergarantien

Schweizer Auftragsverarbeitung, Vertraulichkeit, geringste Rechte und ein Produktionsdiensteregister.

Nachweis vor dem Start

Schweizer Anwendungshosting ist umgesetzt; gewählte Produktionsdienste, Backupfenster und Zugriffsliste benötigen noch Startnachweise.

Twilio Ireland Limited Irland, Vereinigte Staaten und Netzbetreiberländer

Rolle

Schweizer Telefonnummer, Anrufweiterleitung und Live-Audioübertragung. Metadaten und Audio laufen für den Dienst über Twilio.

Aufbewahrung beim Anbieter

Twilio bewahrt Anrufdatensätze 13 Monate und bestimmte Telefonnummernfelder bis zu 120 Tage auf. Vite Clinic aktiviert derzeit keine Anrufaufzeichnung bei Twilio; Twilio überträgt jedoch weiterhin das Live-Audio, um den Anruf abzuwickeln.

Unterauftragsverarbeiter und Abhängigkeiten

Twilio Inc., AWS, ClickHouse und konto- oder nummernspezifische Telekommunikationsanbieter; optionale Sprachanbieter nur bei Aktivierung.

Schweizer Transfergarantien

Twilio-AVV, Binding Corporate Rules, Angemessenheitsbeschlüsse, Data Privacy Framework und soweit anwendbar schweizerisch angepasste Standardvertragsklauseln.

Nachweis vor dem Start

Europäisches Routing ist in Dublin verfügbar. Das regionale Konto, Zugangsdaten, Telefonnummern-Routing, Netzbetreiberpfad und ein Testanruf müssen jedoch noch geprüft werden. Bis dahin nutzen Anrufe den offengelegten Weg über die Vereinigten Staaten.

OpenAI Ireland Ltd. Europa nach Nachweis; sonst weltweite Verarbeitung

Rolle

Echtzeit-Sprach- und Assistenzverarbeitung. Audio und Gesprächsinhalte werden verarbeitet, um den Anruf zu beantworten.

Aufbewahrung beim Anbieter

API-Daten werden ohne ausdrückliche Zustimmung des Kunden nicht zum Modelltraining genutzt. Missbrauchsprotokolle können Inhalte standardmässig bis zu 30 Tage halten; genehmigte Kontrollen mit verkürzter Aufbewahrung ändern diese Lage.

Unterauftragsverarbeiter und Abhängigkeiten

Die aktuelle API-Liste umfasst Microsoft, CoreWeave, Oracle Cloud, Google Cloud, AWS, Cloudflare, Snowflake, Confluent, Cerebras und veröffentlichte Supportanbieter; der Einsatz hängt von Funktionen und Kontrollen ab.

Schweizer Transfergarantien

OpenAI-AVV, Angemessenheitsbeschlüsse und Standardvertragsklauseln. Diese Garantien lösen das Schweizer Berufsgeheimnis nicht allein.

Nachweis vor dem Start

Europäische Verarbeitung wird unterstützt, gilt aber erst als aktiv, wenn Anbieterkonto, Vertragszusatz, geeignete Modelle, Endpunkteinstellungen, deaktivierte Ablaufverfolgung und Kontrollen mit verkürzter Aufbewahrung geprüft sind.

Stripe Payments Europe, Limited Irland, Vereinigte Staaten und weltweite Zahlungsnetze

Rolle

Abonnemente, Rechnungen und Zahlungsreferenzen. Stripe erhält von Vite Clinic keine Anrufaufnahmen oder Transkripte.

Aufbewahrung beim Anbieter

Stripe bewahrt Geschäfts- und Transaktionsdaten im Allgemeinen fünf Jahre oder länger auf, wenn Zahlungs-, Betrugs-, Steuer- oder Rechtspflichten dies verlangen.

Unterauftragsverarbeiter und Abhängigkeiten

Stripe-Konzerngesellschaften, AWS, Salesforce, Twilio, Verifi und zahlungsartspezifische Anbieter.

Schweizer Transfergarantien

Stripe-AVV, Data Privacy Framework und schweizerisch angepasste Standardvertragsklauseln für relevante Übermittlungen.

Nachweis vor dem Start

Nur Abrechnungs- und Kontoreferenzen dürfen übermittelt werden. Patientenanrufinhalte liegen ausserhalb des Stripe-Datenflusses.

Vite Clinic wendet die folgenden standardmässigen Aufbewahrungsfristen an. Der Praxisvertrag kann kürzere Fristen verlangen.

• Vite Clinic speichert Roh-Audio nicht absichtlich. Transkripte, Anruferkennungen, gesundheitlicher Freitext und Übergabedaten werden nach 30 Tagen bereinigt.
• Der reduzierte Betriebsdatensatz wird nach 365 Tagen gelöscht. Auditdaten nutzen 365 Tage; Anwendungsprotokolle standardmässig 14 Tage.
• Abrechnung und Buchhaltung folgen ihrem eigenen Rechtszweck. Der Ablauf von Backups bleibt eine Prüfung des Produktionskontos.

Echte Patientenanrufe starten erst nach Freigabe und Test von AVV, Einwilligung und menschlicher Alternative, Aufbewahrung, Anbieterregister und Berufsgeheimnis.

Kontrollen im Produkt

Das aktuelle Produkt nutzt praktische Kontrollen für einen begrenzten Praxispilot.

• HTTPS für öffentliche Website, Anwendung und Service-APIs.
• Explizite Organisationsrollen und praxisbezogener Supportzugriff.
• Auditprotokolle für sensible Support- und Praxisaktionen.
• Verschlüsselte Backups, signierte Deployments und dokumentierte Rücksetzung.
• Betriebsprotokolle, die Anrufinhalte und Patientendaten vermeiden sollen.