1. Verantwortlicher
Karolina Bittner
Steinstrasse 70
8003 Zürich, Schweiz
E-Mail: support@pmu-akte.ch
2. Überblick der Verarbeitung
Diese Plattform ("PMU Akte+") ermöglicht es PMU-Studios ("Studios", "Kunden" im vertraglichen Sinn), Kundendaten ihrer eigenen Kundinnen ("Endkundinnen") zu verwalten, insbesondere Anamnesebögen, Einwilligungserklärungen, Behandlungsdokumentation und zugehörige Fotos.
Für die Daten der Endkundinnen (Gesundheitsangaben, Fotos, Unterschriften) ist das jeweilige Studio datenschutzrechtlich Verantwortlicher. Wir verarbeiten diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Studios (siehe Auftragsverarbeitungsvertrag). Für die Daten der Studio-Konten selbst (Registrierung, Zahlungsdaten) sind wir Verantwortlicher.
3. Welche Daten wir verarbeiten
Studio-Konto: Studioname, E-Mail-Adresse, Telefonnummer, Adresse, Logo, Passwort (verschlüsselt gespeichert).
Endkundinnen-Daten (im Auftrag des Studios): Name, Kontaktdaten, Geburtsdatum, Adresse, Gesundheitsangaben/Anamnese (besondere Kategorie personenbezogener Daten gem. Art. 9 DSGVO), Einwilligungserklärung inkl. Unterschrift, Fotos der Behandlung, Behandlungsdetails.
Zahlungsdaten: werden nicht von uns selbst gespeichert, sondern ausschließlich von unserem Zahlungsdienstleister [Stripe] verarbeitet.
4. Rechtsgrundlagen
Studio-Vertragsdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Gesundheitsdaten der Endkundinnen: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung der Endkundin, eingeholt über den in der App integrierten Anamnesebogen).
Sicherheits- und Protokolldaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit).
5. Empfänger / Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die als Auftragsverarbeiter für uns tätig sind:
Supabase (Datenbank & Dateispeicher) – Hosting-Region EU (Frankfurt).
Resend (Plus Five Five, Inc.) – E-Mail-Versand, zertifiziert nach EU-US Data Privacy Framework.
Vercel Inc. – Hosting der Anwendung.
[Stripe] – Zahlungsabwicklung (sobald aktiv).
Mit allen genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge abgeschlossen.
6. Internationale Datenübermittlung
Einzelne Dienstleister verarbeiten Daten auch außerhalb der EU/EWR (insbesondere USA). In diesen Fällen stützen wir uns auf Standardvertragsklauseln der EU-Kommission bzw. auf eine Zertifizierung nach dem EU-US Data Privacy Framework.
7. Speicherdauer
Endkundinnen-Daten werden gespeichert, solange das jeweilige Studio-Konto aktiv ist bzw. solange gesetzliche Aufbewahrungspflichten für Behandlungsdokumentation bestehen. Studios können Kundendatensätze jederzeit selbst löschen.
8. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Endkundinnen wenden sich hierzu bitte zunächst an das jeweilige Studio, da dieses datenschutzrechtlich verantwortlich ist. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
9. Cookies
Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung (Session-Cookie) ein. Es findet kein Tracking und keine Analyse zu Marketingzwecken statt.
10. Kontakt
Bei Fragen zum Datenschutz: support@pmu-akte.ch
Stand: 15. August 2026