Datenschutzerklärung

Stand: Juli 2026 · gestützt auf das schweizerische Datenschutzgesetz (DSG, SR 235.1)

1. Verantwortliche

2. Grundsatz: sparsame Datenbearbeitung

Diese Website ist bewusst datensparsam gebaut: Sie setzt keine Cookies, verwendet keine Tracking-Dienste von Drittanbietern und lädt beim Seitenaufruf keine Inhalte von Drittanbietern — Schriften, Skripte, Bilder und die Anfahrtskarte werden ausnahmslos von unserem eigenen Webhosting in der Schweiz ausgeliefert. Verbindungen zu anderen Anbietern entstehen erst, wenn Sie eine Funktion ausdrücklich nutzen: die Kartensuche in zwei COR⁺-Modulen (Ziff. 3.8) oder ein Klick auf einen Link zu einer fremden Website (Ziff. 6). Zur Verbesserung des Angebots zählen wir Seitenaufrufe mit einer eigenen, anonymen Reichweitenmessung ohne Cookies (Ziff. 3.6). Beim blossen Besuch dieser Website werden darüber hinaus ausser den technisch notwendigen Server-Logdaten (Ziff. 3.1) keine Personendaten bearbeitet. Für Komfortfunktionen (gewählte Sprache, Ihre Chat-Registrierung, Anzeigeeinstellungen, Ihre Favoriten in den COR⁺-Tools) speichert Ihr Browser wenige Angaben lokal auf Ihrem Gerät («localStorage»); sie werden nicht zu Ihrer Nachverfolgung eingesetzt und lassen sich jederzeit in Ihrem Browser löschen. Zwei dieser Angaben verlassen Ihr Gerät, wenn Sie die betreffende Funktion nutzen: Ihre Chat-Registrierung (Name, E-Mail, Unternehmen) wird bei jeder Frage an uns übermittelt (Ziff. 3.2), und Ihre COR⁺-Favoriten werden zu uns übertragen, sobald Sie das Gerät mit einem Betriebs-Zugang verbunden haben (Ziff. 11). Alle übrigen Angaben — insbesondere was Sie in den COR⁺-Modulen zu Gesundheitswerten eintragen (z. B. Impfstatus, BMI- oder Blutzucker-Verlauf, Checklisten) — bleiben ausschliesslich auf Ihrem Gerät.

3. Welche Personendaten wir bearbeiten

3.1 Server-Logdaten

Unser Hosting-Provider erfasst beim Zugriff automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für Betrieb und Sicherheit der Website erforderlich (Abwehr von Angriffen, Fehleranalyse) und werden nach kurzer Zeit gelöscht. Hosting: Infomaniak Network SA, Genf — Datenhaltung in der Schweiz.

3.2 Kontaktaufnahme (Formular, Chat, E-Mail, Telefon)

Das Kontaktformular dieser Website übergibt Ihre Nachricht an Ihr eigenes E-Mail-Programm; der Versand erfolgt durch Sie an info@laua.ch. Das Chat-Fenster beantwortet Standardfragen direkt in Ihrem Browser, ohne dass dabei Daten übermittelt werden. Für weitergehende Fragen bitten wir Sie im Chat um Name, E-Mail und Unternehmen; diese Angaben und Ihre Fragen werden verschlüsselt an unser eigenes, in der Schweiz betriebenes System übermittelt und dort gespeichert, damit wir Ihre Anfrage beantworten und die Qualität der Antworten verbessern können. Zusammen mit Ihrer Nachricht speichern wir zur Missbrauchsabwehr Ihre IP-Adresse, die Browserkennung und die Seite, von der aus Sie schreiben. Zur automatischen Beantwortung wird der Text Ihrer Frage an den KI-Dienst unseres Auftragsbearbeiters Anthropic (USA) übermittelt — ohne Ihre Registrierungsangaben und abgesichert über einen Datenschutzvertrag mit den gesetzlich vorgesehenen Garantien (Art. 16 ff. DSG). Zur Beantwortung von Fragen nach aktuellen Informationen kann der KI-Dienst zudem eine Websuche durchführen; dabei wird nur der für die Suche nötige Inhalt Ihrer Frage verwendet. Geben Sie in Ihre Frage daher keine besonders schützenswerten Personendaten ein. Wenn Sie Ihre Anfrage ausdrücklich an unser Team übergeben, bearbeiten wir Ihre Angaben, um Ihnen zu antworten und die Geschäftsbeziehung zu pflegen. Zur Nachbearbeitung Ihrer Anfrage wird der Chatverlauf beim Verlassen der Seite an unser Team übermittelt — per E-Mail an unser Geschäftspostfach, das wir bei Microsoft (Microsoft 365) betreiben. Damit unser Team rasch reagieren kann, senden wir zusätzlich eine Push-Mitteilung an die Geräte der zuständigen Mitarbeitenden; dabei werden Ihr Name und ein kurzer Auszug Ihrer Nachricht über den Push-Dienst des jeweiligen Geräteherstellers (z. B. Apple, Google) zugestellt. Korrespondenz wird im Rahmen der ordentlichen Geschäftsablage aufbewahrt.

3.3 Firmensuche im Chat (Handelsregister)

Im Chat-Fenster kann beim Registrieren die eigene Firma gesucht werden. Der eingegebene Suchbegriff wird dazu an unser eigenes, in der Schweiz betriebenes System übermittelt, das ihn im öffentlichen Zentralen Firmenindex des Bundes (Zefix, Bundesamt für Justiz) nachschlägt und Firmenname und Sitz vorschlägt. Es werden keine weiteren Personendaten übertragen.

3.4 Webshop

Unser Kunden-Webshop (shop.laua.ch) ist ein separates System für registrierte Geschäftskunden. Dort gelten ergänzende Datenschutzhinweise, die im Shop einsehbar sind; bearbeitet werden die für Bestellung, Lieferung und Abrechnung erforderlichen Geschäftsdaten.

3.5 Anfahrtskarte

Im Abschnitt «Anfahrt & Parken» auf der Startseite zeigen wir ein statisches Luftbild, das auf unserem eigenen Webhosting in der Schweiz liegt. Beim Anzeigen entsteht keine Verbindung zu einem Drittanbieter, und es werden keine Daten über Sie übermittelt. Das Bild stammt aus Kartenmaterial des Bundesamts für Landestopografie (© swisstopo) und wurde einmalig bei der Erstellung der Seite zusammengesetzt. Die Knöpfe «Route in Google Maps» und «Apple Karten» öffnen den jeweiligen Dienst erst, wenn Sie sie anklicken; dann gelten dessen Datenschutzbestimmungen (Ziff. 6).

3.6 Anonyme Reichweitenmessung (ohne Cookies)

Um zu verstehen, welche Inhalte gefragt sind, zählt unsere Website wenige, anonyme Nutzungsereignisse (z. B. Seitenaufruf, Start des Chats, Download des Bestellformulars, Aufruf eines COR⁺-Moduls oder das Markieren eines Moduls als Favorit). Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert; zur Unterscheidung von Mehrfachzählungen wird lediglich ein täglich wechselnder, nicht zurückrechenbarer Prüfwert gebildet. Die Zählung erfolgt auf unserem eigenen, in der Schweiz betriebenen System — es sind keine Drittanbieter beteiligt. Browser mit aktivierter «Do Not Track»-Einstellung werden nicht gezählt.

3.7 Übermittlung von Dokumenten (Datei auf die Seite ziehen)

Sie können uns über die Startseite Dokumente übermitteln, indem Sie eine Datei auf die Seite ziehen (z. B. eine Bestell- oder Artikelliste) und Ihr Anliegen sowie eine Kontaktmöglichkeit angeben. Datei und Angaben werden verschlüsselt an unser eigenes, in der Schweiz betriebenes System übertragen und dort ausschliesslich zur Bearbeitung Ihres Anliegens gespeichert; dabei speichern wir zur Missbrauchsabwehr auch Ihre IP-Adresse und die Browserkennung. Ihr Anliegen wird zusätzlich als E-Mail in unser Microsoft-365-Geschäftspostfach gestellt und dem zuständigen Team per Push-Mitteilung angezeigt (vgl. Ziff. 3.2). Bitte übermitteln Sie auf diesem Weg keine besonders schützenswerten Personendaten, wenn dies für Ihr Anliegen nicht erforderlich ist.

3.8 Apothekenfinder und Gesundheitskarte (Standortabfrage nur auf Wunsch)

Die COR⁺-Module «Apothekenfinder» und «Gesundheitskarte» können auf Ihren Wunsch Ihren ungefähren Standort verwenden, um nahegelegene Einrichtungen anzuzeigen. Die Abfrage erfolgt erst nach Ihrer ausdrücklichen Freigabe im Browser. Ihre Koordinaten werden einzig an die Abfragedienste des OpenStreetMap-Projekts (Overpass API bzw. Nominatim) übermittelt, um die Suche auszuführen; wir speichern Ihren Standort nicht und erstellen keine Profile. Die Gesundheitskarte lädt zudem Kartenbilder vom Kartenserver des OpenStreetMap-Projekts; dabei erhält dieser — wie bei jedem Bildabruf — Ihre IP-Adresse und den Kartenausschnitt. Alternativ können Sie ohne Standortfreigabe nach Ort oder Postleitzahl suchen.

4. Zwecke der Bearbeitung

• Bereitstellung, Stabilität und Sicherheit der Website
• Beantwortung von Anfragen und Pflege der Geschäftsbeziehung
• Abwicklung von Bestellungen und Dienstleistungen (inkl. gesetzlich vorgesehener Abrechnung)
• Erfüllung gesetzlicher Pflichten (z. B. handelsrechtliche Aufbewahrung)

5. Bekanntgabe an Dritte und ins Ausland

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind:

• Infomaniak Network SA (Schweiz) — Hosting dieser Website (Ziff. 3.1);
• Microsoft (Microsoft 365) — unser Geschäftspostfach; dorthin gelangen Anfragen, die Sie uns über Chat oder Dokument-Übermittlung stellen (Ziff. 3.2, 3.7);
• Anthropic PBC (USA) — KI-Antworten im Chat, ohne Ihre Registrierungsangaben (Ziff. 3.2);
• Push-Dienste der Gerätehersteller (z. B. Apple, Google) — Benachrichtigung unseres Teams über neue Anfragen (Ziff. 3.2);
• OpenStreetMap-Projekt — Kartensuche, nur auf Ihren Wunsch (Ziff. 3.8);
• Logistik- und Abrechnungspartner, wo dies zur Vertragserfüllung nötig ist (z. B. Zustelladresse an den Transporteur, Abrechnungsdaten an Krankenversicherer im Rahmen der MiGeL-Abrechnung).

Damit findet eine Bekanntgabe ins Ausland statt, insbesondere in die USA. Wir stellen den Schutz über die gesetzlich vorgesehenen Garantien sicher (Art. 16 Abs. 2 DSG) — mit Anthropic namentlich über einen Vertrag mit Standardvertragsklauseln samt Schweizer Zusatz, der den EDÖB als zuständige Aufsichtsbehörde anerkennt. Eine Bekanntgabe in Staaten ohne angemessenen Datenschutz und ohne solche Garantien erfolgt nicht.

6. Externe Links

Diese Website enthält Links zu Websites Dritter (z. B. Partnerunternehmen, Bundesamt für Gesundheit, LinkedIn). Beim Anklicken verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch das blosse Anzeigen unserer Website werden keine Daten an diese Dritten übermittelt.

7. Aufbewahrung

Wir bearbeiten und speichern Personendaten nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten (z. B. 10 Jahre für Geschäftsunterlagen nach Art. 958f OR) erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert. Für die Daten aus dieser Website gelten konkret:

• Chat-Nachrichten und KI-Dialoge samt IP-Adresse: 12 Monate (Ziff. 3.2);
• Ihre Kontaktangaben als Interessent (Name, E-Mail, Unternehmen, IP): 24 Monate ab dem letzten Kontakt (Ziff. 3.2);
• Übermittelte Dokumente samt Datei und IP-Adresse: 24 Monate (Ziff. 3.7);
• Anonyme Reichweitenmessung: 90 Tage (Ziff. 3.6);
• Kopplungscodes des Betriebs-Zugangs: 7 Tage nach Ablauf, Einladungen samt E-Mail-Adresse 90 Tage nach Ablauf (Ziff. 11).

Die Löschung erfolgt automatisch. Korrespondenz, die in unsere ordentliche Geschäftsablage übergeht (z. B. eine per E-Mail weitergeführte Anfrage), unterliegt den handelsrechtlichen Fristen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG, um Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen — unter anderem TLS-Verschlüsselung, Zugriffsbeschränkungen nach Rollen und Datenhaltung in der Schweiz.

9. Ihre Rechte

Nach dem DSG haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG)
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format (Art. 28 DSG)
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Widerspruch gegen eine bestimmte Datenbearbeitung

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@laua.ch; zur Identitätsprüfung können wir einen Nachweis verlangen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

10. iOS-App «VuKI Cockpit»

Für Mitarbeitende und autorisierte Partner bieten wir die iOS-App «VuKI Cockpit» an (Verteilung per Direktlink). Bei aktivierten Push-Benachrichtigungen überträgt die App den von Apple bereitgestellten Geräte-Token (Apple Push Notification service) an unseren eigenen Server wawi.laua.ch, wo er dem Firmen-Benutzerkonto zugeordnet wird, mit dem der Geräte-Schlüssel erstellt wurde.

Der Geräte-Token dient ausschliesslich der Zustellung betrieblicher Benachrichtigungen (z. B. automatisch erfasste Bestellungen) und der Bereitstellung von Firmen-Kennzahlen; es erfolgt kein Tracking, keine Analyse zu Werbezwecken und keine Weitergabe an Dritte. Geräte-Token und Geräte-Schlüssel werden gelöscht, sobald das Gerät in der Warenwirtschaft abgemeldet oder der Schlüssel widerrufen wird, spätestens jedoch mit der Löschung des zugehörigen Benutzerkontos.

11. COR⁺ Betriebs-Zugang für Fachbetriebe

Fachbetriebe (Praxen, Heime, Spitex, Apotheken) können ihre COR⁺-Module mit einem Betriebs-Zugang verbinden. Damit finden sie ihre Favoriten, Merkblatt-Vorlagen und die von uns hinterlegten Unterlagen auf jedem Gerät des Betriebs wieder. Der Zugang ist freiwillig; ohne ihn funktionieren alle Module unverändert, und es werden dabei keinerlei Daten an uns übertragen.

Ein Gerät wird über einen Kopplungscode verbunden, den wir Ihrem Betrieb ausstellen. Er ist rund 15 Minuten gültig und lässt sich genau einmal einlösen; auf Wunsch senden wir stattdessen einen Einladungs-Link, der eine Stunde gilt. Beim Einlösen erhält das Gerät einen langen Zugangsschlüssel, der ausschliesslich lokal im Browser dieses Geräts bleibt.

Auf unserem eigenen Server wawi.laua.ch werden dabei bearbeitet:

• der Name Ihres Betriebs sowie das Datum der Einrichtung;
• je verbundenem Gerät eine technische Geräteangabe (z. B. «iPhone»), der Zeitpunkt der Kopplung und der letzte Zugriff. Kopplungscodes und Zugangsschlüssel speichern wir ausschliesslich als kryptografische Prüfwerte (SHA-256) — aus ihnen lässt sich der Code oder der Schlüssel nicht zurückrechnen;
• die E-Mail-Adresse, an die wir auf Ihren Wunsch eine Einladung senden, samt der Angabe, wer sie bei uns ausgestellt hat. Der Versand erfolgt über unser Microsoft-365-Geschäftspostfach;
• die Einstellungen Ihres Betriebs: welche Module Sie als Favoriten markiert haben, sowie Ihre Merkblatt-Vorlagen. Eine Vorlage enthält die gewählten Abschnitte, die Sprache, einen allfällig von Ihnen angepassten Text sowie, wenn Sie ihn erfassen, den Absender Ihres Betriebs (Name des Betriebs und Telefonnummer für Rückfragen). Ausser diesen Angaben zu Ihrem Betrieb geben Sie bitte keine Personendaten in Vorlagen ein — insbesondere keine Angaben zu Patientinnen und Patienten;
• die Unterlagen, die wir für Ihren Betrieb hinterlegen (z. B. Offerten, Preislisten, Schulungsmaterial) mit Titel, Dateiname und Grösse. Nur Ihr Betrieb kann sie abrufen; Sie selbst laden hier nichts hoch.

Keine Patientendaten. Was Sie in den COR⁺-Modulen zu einer Patientin oder einem Patienten eintragen — Werte, Verläufe, Notizen — bleibt ausschliesslich auf Ihrem Gerät und wird uns nicht übermittelt. Auch das Nachsorge-Merkblatt, das Sie Patientinnen und Patienten per Link, QR-Code oder Ausdruck übergeben, erreicht unseren Server technisch nicht. Die einzige Ausnahme sind der oben genannte angepasste Text und der Absender Ihres Betriebs, wenn Sie eine Auswahl bewusst als Vorlage für Ihren Betrieb sichern.

Diese Daten dienen allein dazu, den Zugang bereitzustellen, Ihre Listen auf den Geräten Ihres Betriebs bereitzuhalten und Sie im Support zu unterstützen. Es findet keine Auswertung des Nutzungsverhaltens statt, und eine Weitergabe an Dritte erfolgt nicht.

Aufbewahrung: Kopplungscodes löschen wir spätestens sieben Tage nach Ablauf, Einladungen samt E-Mail-Adresse spätestens 90 Tage nach Ablauf. Melden Sie ein Gerät ab, entfernen wir dessen Zugangsschlüssel sofort. Einstellungen und hinterlegte Unterlagen bewahren wir auf, solange der Betriebs-Zugang besteht. Sie können jederzeit unter info@laua.ch die Löschung Ihres Betriebs-Zugangs verlangen; damit entfallen sämtliche oben genannten Daten.

12. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn wir neue Funktionen einführen (z. B. eine Reichweitenmessung oder einen direkt angebundenen Chat). Es gilt die jeweils auf dieser Website publizierte Fassung.