Datenschutzerklärung

1. Verantwortlicher

College for Knowledge
c/o Andreas Gross
Althusweg 12
6315 Morgarten
Schweiz
Kontakt: über das Kontaktformular in der App.
E-Mail:

2. Anwendbares Recht

Diese Datenschutzerklärung basiert auf:

• Schweizer revidiertem Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) — primär anwendbar
• EU-Datenschutz-Grundverordnung (DSGVO) — für Nutzer in der EU

3. Daten, die wir erheben

3.1 Beim Besuch der Website

Beim Aufruf protokolliert unser Server automatisch:

• IP-Adresse (server­seitig auf /24 anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Browsertyp und -version
• Referrer-URL

Zweck: Funktionalität, Sicherheit und Stabilität.
Speicherdauer: max. 7 Tage.
Rechtsgrundlage: Schweiz: Art. 6 Abs. 2 Bst. a revDSG · EU: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Bei der Nutzung der Suche

Für die Nutzung meldest Du Dich mit Deiner E-Mail-Adresse an (Login über unseren selbst­gehosteten Authentifizierungs-Dienst auf Servern in der EU). Deine E-Mail-Adresse dient als persönliche Kennung, damit wir Dir Dein Tages- und Monatsbudget und Deine Einstellungen zuordnen können. Für jede Suchanfrage wird gespeichert:

• Frage-Text (zur Qualitäts-Auswertung)
• Gewähltes AI-Modell
• Tages-Verbrauch (zur Budget-Begrenzung)
• Smiley-Bewertung der Antwort (falls abgegeben)
• Zeitstempel

Ausser Deiner E-Mail-Adresse (aus dem Login) erheben wir keine weiteren personen­bezogenen Stammdaten wie Anschrift oder Telefon­nummer. Deine E-Mail-Adresse wird nicht an die KI-Modell­anbieter übermittelt (siehe 4.1).

3.3 Cookies

Es werden ausschliesslich technisch notwendige Session-Cookies der Anwendung verwendet. Keine Tracker, kein Werbe-Pixel, keine Drittanbieter-Analytics.

3.4 Hochgeladene Dokumente (Befunde, Laborwerte, Arztberichte)

Wenn Du ein Dokument hochlädst, erkennen wir den Text und entfernen automatisch personen­bezogene Angaben (Name, Adresse, Geburtsdatum, AHV-/Versicherten-Nummer, Praxis- und Arztnamen). Den bereinigten Text siehst Du vor dem Speichern, kannst ihn selbst korrigieren und gibst ihn frei. Gespeichert wird ausschliesslich dieser anonymisierte Text-Auszug — Deine Originaldatei (PDF, Foto, Scan) wird unmittelbar nach der Verarbeitung gelöscht und niemals dauerhaft gespeichert.

Zweck: damit Du Deine Unterlagen in einem getrennten Archiv ablegen und darin suchen kannst. In die Antworten der Naturheilkunde-KI fließen sie nicht ein. Rechtsgrundlage: Deine ausdrückliche Einwilligung in die Verarbeitung von Gesundheits­daten (Art. 9 Abs. 2 lit. a DSGVO / Art. 6 Abs. 7 lit. a revDSG). Die Einwilligung ist freiwillig und jederzeit widerrufbar. Deine Dokumente kannst Du jederzeit einzeln oder gesamthaft löschen und als Kopie (ZIP) herunterladen.

3.5 Warteliste Praxis-Zugang

Auf start.naturheilung.org/praxen können sich Praxen in eine Warteliste für den geplanten Praxis-Zugang eintragen. Wir speichern dazu Name, Praxis, Ort, Land, Fachrichtung, das genutzte KI-Programm und die E-Mail-Adresse, ausserdem Zeitpunkt und IP-Adresse von Eintrag und Bestätigung, den Wortlaut der Einwilligung und die Herkunft des Links (zum Beispiel eine bestimmte Mail-Aussendung). Aufgenommen wird nur, wer den Eintrag über den Link in unserer Bestätigungsmail bestätigt (Doppel-Opt-in). Zweck: Wir informieren Dich über den Praxis-Zugang und die Naturheilkunde-Bibliothek. Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); abmelden kannst Du Dich jederzeit mit einer Antwort auf jede unserer Mails. Speicherdauer: bis zu Deiner Abmeldung; nach der Abmeldung bewahren wir nur die Adresse und die Zeitpunkte von Einwilligung und Abmeldung als Nachweis auf. Nicht bestätigte Einträge löschen wir nach 30 Tagen. Die Angaben liegen getrennt von den Kundenkonten auf unserem eigenen Server und werden nicht weitergegeben.

4. Weitergabe von Daten

4.1 AI-Modellanbieter

4.2 Hosting

Diese Website wird auf Infrastruktur von Hetzner Online GmbH (Deutschland) in deren Rechenzentrum in Helsinki (Finnland, EU) betrieben. Hetzner hat ausschliesslich zu technischen Betriebs­zwecken Zugriff auf Server­daten und ist als deutscher Anbieter an DSGVO und den deutschen Datenschutz­standard gebunden.

4.3 Kein Verkauf von Daten

Wir verkaufen keine Daten an Dritte. Punkt.

4.4 Texterkennung und Anonymisierung hochgeladener Dokumente

Für die Texterkennung (OCR) und die automatische Entfernung personen­bezogener Angaben aus hochgeladenen Dokumenten nutzen wir Mistral AI (Paris, Frankreich). Nur für diesen einen Schritt wird der noch nicht anonymisierte Dokument­text an Mistral übermittelt. Nach Mistrals eigenen Angaben werden die Daten standardmäßig in der EU verarbeitet; für einzelne Funktionen können vorübergehend Unterauftragnehmer außerhalb der EU einbezogen werden, abgesichert mit Standardvertragsklauseln (Art. 46 DSGVO). Mistral ist als Auftrags­verarbeiter nach DSGVO vertraglich gebunden, verwendet die Daten nicht für das Training seiner Modelle und speichert sie höchstens kurzzeitig zur Missbrauchs­erkennung. Der anschliessende KI-Chat erhält ausschliesslich den bereits anonymisierten Text.

5. Datenaufbewahrung

Datentyp	Aufbewahrungsfrist
Server-Logs	max. 7 Tage
Frage-/Antwort-Log	solange für Qualitäts­auswertung relevant, max. 24 Monate
Kontaktformular-Nachrichten	bis zur Erledigung des Anliegens, danach gelöscht
Hochgeladene Dokumente (anonymisierter Auszug)	bis Du sie löschst; Originaldatei sofort nach Verarbeitung gelöscht
Warteliste Praxis-Zugang	bis zur Abmeldung; unbestätigte Einträge 30 Tage

6. Deine Rechte

Als Nutzer (Schweiz/EU) hast Du das Recht auf:

• Auskunft (Art. 25 revDSG / Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 32 revDSG / Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 32 revDSG / Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Daten­übertragbarkeit (Art. 28 revDSG / Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 30 revDSG / Art. 21 DSGVO)

Diese Rechte übst Du über das Kontaktformular in der App aus.

7. Datensicherheit

• SSL/TLS-Verschlüsselung der gesamten Website (Let's Encrypt)
• Zugriffs­kontrollen — nur autorisiertes Personal hat Zugriff auf System­daten
• Regelmässige Sicherheits­updates

8. Beschwerderecht

Du hast das Recht, eine Beschwerde bei einer Datenschutz­behörde einzureichen:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeits­beauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch

9. Internationale Datenübermittlungen

Primärer Speicherort: Finnland (EU), Rechenzentrum der Hetzner Online GmbH (Deutschland) in Helsinki.

Bei Anfragen an KI-Anbieter werden Frage und Quell-Passagen in der Voreinstellung direkt an Mistral AI in Frankreich übertragen; bei anderer Modellwahl über den Vermittler OpenRouter (USA) an Alibaba/Qwen oder DeepSeek in China oder an xAI in den USA. Zur Prüfung auf Notfallzeichen und Einordnung jeder Frage (nur der Frage-Text) sowie ersatzweise bei Ausfall der Voreinstellung gehen Daten an MiniMax in China, erreicht über OpenRouter (USA) und direkt. Für die Texterkennung hochgeladener Dokumente geht der noch nicht anonymisierte Text an Mistral AI in Frankreich (siehe 4.4). Auch hierbei wird keine Personen-Kennzeichnung mitübertragen — kein Name, keine E-Mail, keine Konto-Kennung; die Anfrage ist keiner bestimmten Person zuzuordnen. Die Übermittlung erfolgt zur Durchführung des von Dir initiierten Vorgangs.

10. Kontakt

Datenschutz­anfragen über das Kontaktformular in der App.

Wir antworten in der Regel innerhalb einer Woche. Naturmedizin wird als nicht-kommerzielles Projekt ohne fest beschäftigten Support betrieben — Deine Nachricht kann ein paar Tage liegen bleiben, bis wir uns darum kümmern können. Danke für Deine Geduld.

Zuletzt aktualisiert: 5. Oktober 2026