Datenschutzerklärung

Verantwortliche Stelle

DASTI AG, Sihleggstrasse 23, CH-8832 Wollerau, Schweiz · UID CHE-157.444.808 · CH-ID CHE-020.4.067.365-7 · info@dasti.ch · +41 56 555 03 55

Nutzung ohne Anmeldung

Die Hauptseite, der Kompass und der Rechner können ohne Namen, Adresse, Diagnose oder Versicherungsnummer genutzt werden. Antworten bleiben zunächst im Arbeitsspeicher des Browsers. Die Einstellungen zur Barrierefreiheit werden unter dem Schlüssel «dasti-accessibility-v1» lokal im Browser gespeichert und können jederzeit zurückgesetzt werden.

Signierter Prüfnachweis

Nur wenn Sie die Signierung selbst auslösen, werden ausgewählte Antwortkategorien und Rechenparameter an den Server übermittelt. Die technische IP-Adresse wird vorübergehend zur Missbrauchsbegrenzung verarbeitet. Der Server berechnet das Ergebnis erneut und erstellt einen signierten Token mit Berichts-ID, Regelversion, Zeitstempel, Ablaufdatum und Ergebnis-Fingerabdruck.

Der Token enthält keine Namen, Diagnosen, Adressen oder Versicherungsnummern. Die Prüfung bestätigt die Signatur des Tokens; sie bestätigt nicht die Unverändertheit einer beliebigen PDF-Datei.

Zweck, Empfänger und Speicherung

Die Bearbeitung dient ausschliesslich der gewünschten Orientierung, der technischen Signaturprüfung, der Sicherheit und der Missbrauchsbegrenzung. Eine Weitergabe an Pflegeanbieter, Versicherungen, Behörden oder Partner erfolgt nicht automatisch.

Die Website wird über ChatGPT Sites betrieben. Für Personen in der Schweiz ist OpenAI Ireland Ltd. Auftragsbearbeiterin für die über die veröffentlichte Website anfallenden Hosted Data. Dazu können Protokoll-, Nutzungs-, Geräte- sowie – nach Einwilligung – Statistikdaten gehören. Übermittlungen ausserhalb der Schweiz oder des EWR erfolgen gemäss ChatGPT-Sites-DPA auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses. Unterauftragsbearbeiter werden in der dort verlinkten Liste geführt.

Die aktuelle Anwendung speichert weder Kompassantworten noch Berichtstokens in einer Falldatenbank. Die Statistikabfragen sind auf den aktuellen Tag und die 89 vorangehenden UTC-Tage begrenzt. Bei jedem neuen Statistikereignis und jedem Cockpitabruf werden ältere Statistikzeilen deterministisch entfernt. Ohne neue Statistikaktivität läuft derzeit kein unabhängiger Zeitplan; diese technische Grenze wird vor einer anderslautenden Aufbewahrungszusage erneut geprüft. Technische Hosted Data werden für die Vertragsdauer und die danach nötige Rückgabe oder Löschung gemäss ChatGPT-Sites-DPA bearbeitet; gesetzlich erforderliche Aufbewahrung bleibt vorbehalten.

ChatGPT Sites – Vereinbarung zur Datenbearbeitung öffnen ↗

Cookies und anonyme Statistik

Die Website setzt keine Werbe- oder Drittanbieter-Tracker ein. Notwendige Funktionen stehen ohne Zustimmung zur Verfügung. Nur wenn Sie «Anonyme Statistik erlauben» wählen, zählt DASTI Ereignis, Tag, Sprachversion und Seitenpfad. Für den Weg von Seitenaufruf über Kompass und Bericht bis zur Kontaktaufnahme erzeugt der Browser zusätzlich eine zufällige Sitzungs-ID. Sie wird serverseitig mit einem geheimen, täglich getrennten Hash verarbeitet; sie enthält keine Kontaktdaten und verbindet keine Besuche über verschiedene Tage. Namen, Kompassantworten, Gesundheitsdaten, vollständige IP-Adressen und Werbeprofile werden nicht in der Statistik gespeichert.

Die Einwilligung wird unter «dasti-analytics-consent-v1» und die zufällige ID nur für die aktuelle Sitzung im Browser gespeichert. Die Auswahl kann über «Datenschutz-Einstellungen» jederzeit geändert werden. Statistik- und anonyme Journey-Zeilen ausserhalb des rollierenden 90-Tage-Fensters werden bei jedem neuen Ereignis und Cockpitabruf entfernt. Global Privacy Control wird respektiert.

Frei gewählte externe Kontaktwege

Nur die Terminbuchung öffnet freiwillig einen Microsoft-Dienst. Erst beim Öffnen dieses Links verlassen Sie die Website; Microsoft und DASTI können dabei die dort eingegebenen Angaben sowie technische Nutzungsdaten bearbeiten. Die Terminseite trägt den gemeinsamen DASTI-Anbieternamen «BERATUNGSDIENST DASTI AG». Allgemeines Feedback führt direkt zur Assistenzdienst-E-Mail.

Geben Sie in der Buchung keine Gesundheits-, Ausweis- oder vertraulichen Falldaten ein. Für Dokumente oder Vorfälle fordern Sie zuerst per Telefon oder E-Mail einen bestätigten vertraulichen Übermittlungsweg an. Die bisherigen externen Feedback- und Vorfallformulare werden nicht angeboten, solange Zielinhaber und Datenschutzhinweise nicht verlässlich bestätigt sind.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und einer nicht erforderlichen Bearbeitung widersprechen. Kontaktieren Sie DASTI AG über die oben genannten Angaben. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben vorbehalten.

Datenschutz durch Technik und Risikoprüfung

DASTI setzt Datenminimierung, serverseitige Validierung, signierte Nachweise, kurze Missbrauchsfenster und restriktive Sicherheitsheader ein. Das dokumentierte DSFA-Screening der aktuellen Version ergab kein voraussichtlich hohes Risiko, weil keine dauerhafte Falldatenbank, keine automatische Leistungsentscheidung und keine automatische Partnerweitergabe bestehen.

Vor einer Erweiterung um dauerhafte Gesundheitsdaten, Partnerzugriffe, Profiling oder automatische Entscheidungen wird das Screening erneut durchgeführt und bei voraussichtlich hohem Risiko vor Inbetriebnahme eine Datenschutz-Folgenabschätzung erstellt.