Nutzungs- und Auftragsverarbeitungsvereinbarung Powerhouse (Beta)

zwischen

Ulrich-Volz GmbH, Seeweg 3, 8274 Gottlieben, Schweiz (nachfolgend „Betreiber“)

und

dem Inhaber, der dieses Cockpit anlegt, vertreten durch die Person, die das erste Konto eröffnet (nachfolgend „Inhaber“).

Der Inhaber nimmt diese Nutzungs- und Auftragsverarbeitungsvereinbarung (nachfolgend „Vereinbarung“) elektronisch an, indem er bei der Gründung seines Cockpits das Kästchen „Ich habe die Vereinbarung gelesen und stimme zu“ setzt. Fassung, Zeitpunkt und Konto der Annahme speichert der Betreiber. Eine neue Fassung wird beim nächsten Öffnen vorgelegt und muss erneut angenommen werden; bis dahin bleibt die bisherige Fassung massgeblich.

1. Gegenstand

1.1 Der Betreiber stellt dem Inhaber die Web-Anwendung Powerhouse (nachfolgend „Cockpit“) zur Verfügung. Diese umfasst insbesondere KI-gestützte Agenten, welche auf Grundlage von durch den Inhaber bereitgestellten Texten, Dateien, Diktaten und E-Mails Entwürfe, Gesprächsprotokolle, Auswertungen und Handlungsempfehlungen erstellen. Darüber hinaus umfasst das Cockpit Funktionen zur Verarbeitung von Vorgängen, zur Verwaltung von Inhaberdokumenten (DNA) sowie Schnittstellen zum Postfach und zu elektronischen Ablagen des Inhabers.

1.2 Das Cockpit befindet sich in der Beta-Phase. Funktionen können sich ändern, ausfallen oder entfallen. Der Betreiber sichert keine Verfügbarkeit der Funktionen zu.

1.3 Für Teilnehmende des Kurses „Collective Intelligence“ vom 18. und 19. Dezember 2026 in Zürich ist die Nutzung als Beta-Nutzer während zwölf Monaten ab Freischaltung des Zugangs kostenlos; sie ist im Kurspreis enthalten. Nach Ablauf der zwölf Monate setzt die weitere Nutzung ein Abo nach Ziffer 1.4 voraus, dessen Bedingungen der Betreiber rechtzeitig vorher mitteilt. Schliesst der Inhaber kein Abo ab, endet die Nutzung. Es gilt Ziffer 8.3.

1.4 Für alle übrigen Inhaber (Lizenznehmer) ist die Nutzung kostenpflichtig. Unter Vorbehalt von Ziffer 1.3 beträgt die Lizenzgebühr pro Inhaber 249 Euro pro Monat bei monatlicher Mindestlaufzeit; bei jährlicher Mindestlaufzeit gilt der Jahrespreis von zwölf Monatspreisen abzüglich zehn Prozent. Andere Laufzeiten gibt es nicht. Das Abo verlängert sich jeweils automatisch um die gewählte Mindestlaufzeit, sofern es nicht gemäss Ziffer 8 gekündigt wird. Ein persönliches Onboarding ist nicht Bestandteil der Leistungen. Das Onboarding erfolgt selbständig durch den Inhaber anhand der im Cockpit hinterlegten Anleitung.

2. Was das Cockpit ist und was nicht

2.1 Die im Cockpit enthaltenen Agenten arbeiten mit einem KI-gestützten Sprachmodell. Sämtliche dadurch erstellten Inhalte sind unverbindliche Entwürfe und dienen ausschliesslich der Unterstützung des Inhabers. Der Inhaber prüft diese Inhalte, bevor er sie verwendet, versendet oder in eine Patientenakte übernimmt. Für sämtliche Entscheidungen auf Grundlage solcher Inhalte ist ausschliesslich der Inhaber verantwortlich.

2.2 Das Cockpit dient der administrativen und organisatorischen Unterstützung des Inhabers. Es erbringt keine medizinische, zahnmedizinische, rechtliche, steuerliche oder sonstige fachliche Beratung und ersetzt keine entsprechende Fachperson. Soweit das Cockpit Informationen zu Leistungs- oder Abrechnungspositionen verarbeitet, erstellt oder empfiehlt es keine eigenständigen Abrechnungen, sondern gibt ausschliesslich die vom Inhaber bereitgestellten Informationen wieder und gleicht diese gegebenenfalls mit hinterlegten Katalogen, Tarifen oder sonstigen Regelwerken ab.

2.3 Das Cockpit ist kein Medizinprodukt und nicht als solches zugelassen. Es ist weder für diagnostische noch für therapeutische Entscheidungen bestimmt. Das Cockpit dient nicht als rechtsverbindliches Primärsystem für die Patientendokumentation. Die Führung und Aufbewahrung der rechtlich vorgeschriebenen Dokumentation erfolgt ausschliesslich in den vom Inhaber hierfür vorgesehenen Primärsystemen.

3. Rollen nach Datenschutzrecht

3.1 Für personenbezogene Daten, die der Inhaber in das Cockpit einbringt (Daten von Patientinnen und Patienten, Mitarbeitenden, Geschäftspartnern, Dritten), ist der Inhaber Verantwortlicher und der Betreiber Auftragsverarbeiter im Sinne der anwendbaren datenschutzrechtlichen Bestimmungen.

3.2 Für die Daten der Konten des Inhabers (Name, E-Mail-Adresse, Passwort als Hash, Geräte, Nutzungs- und Verbrauchsdaten) ist der Betreiber Verantwortlicher zum Zweck der Vertragsabwicklung, Abrechnung und Sicherheit.

4. Berufs- oder Amtsgeheimnis und Pseudonymisierung

4.1 Der Betreiber ist sich bewusst, dass der Inhaber einem Berufs- oder Amtsgeheimnis unterliegen kann. Der Betreiber darf geheimnisgeschützte Informationen nur verarbeiten, soweit ihn der Inhaber dazu anweist und dies zur Aufrechterhaltung der Dienstleistung erforderlich ist. Als mitwirkende Person verpflichtet er sich in diesem Fall zur Geheimhaltung, auch über die Beendigung des Vertrags hinaus.

4.2 Die Verarbeitung von besonderen Kategorien von Personendaten sowie von Daten, die einem Berufs- oder Amtsgeheimnis unterstehen, durch KI-gesteuerte Sprachmodelle ist ausgeschlossen. Entsprechend sind sie vor ihrer Übermittlung an KI-gesteuerte Sprachmodelle durch den Inhaber wirksam zu anonymisieren oder zu pseudonymisieren. Eine Pseudonymisierung bedingt, dass sämtliche Namen, Aktenzeichen und andere Identifikatoren einer natürlichen Person durch Platzhalter ersetzt werden.

4.3 Geheimnisgeschützte Informationen dürfen Dritten nicht offengelegt werden, es sei denn, dies ist zur Erfüllung der Anweisungen des Inhabers oder aufgrund einer gültigen und verbindlichen Anordnung einer zuständigen Behörde oder eines Gerichts erforderlich. Für den Fall, dass Mitarbeitende oder Unterauftragsverarbeiter des Betreibers Zugriff auf geheimnisgeschützte Informationen erhalten, werden ihnen mindestens gleichwertige Vertraulichkeits- und Geheimhaltungspflichten zu denjenigen des Betreibers auferlegt. Der Zugriff erfolgt in allen Fällen ausschliesslich nach dem Need-to-know-Prinzip.

4.4 Der Betreiber wird im Falle einer behördlichen oder gerichtlichen Anordnung zum Zugang zu oder zur Herausgabe von geheimnisgeschützten Informationen zusätzlich zu seinen sonstigen Verpflichtungen und, soweit rechtlich zulässig, vor deren Befolgung (a) den Inhaber informieren (beziehungsweise andernfalls versuchen, die Erlaubnis hierzu einzuholen), damit er die Möglichkeit hat, die Anordnung anzufechten oder einzuschränken, sowie (b) alle verfügbaren rechtlichen Mittel ausschöpfen, um die Anordnung anzufechten oder einzuschränken. Der Betreiber wird in jedem Fall nur die zur Erfüllung der Anordnung zwingend erforderlichen Daten offenlegen.

5. Pflichten des Betreibers

5.1 Der Betreiber verarbeitet die Daten des Inhabers gemäss Anhang C ausschliesslich nach Massgabe dieser Vereinbarung sowie den Weisungen des Inhabers. Als Weisungen gelten insbesondere die durch den Inhaber mittels Bedienung und Konfiguration des Cockpits erteilten Vorgaben. Eine Verarbeitung für eigene Zwecke, insbesondere für Profiling, Werbung oder das Training oder die Verbesserung von Sprachmodellen oder sonstigen KI-Systemen, findet nicht statt.

5.2 Der Betreiber verarbeitet die Daten des Inhabers nur auf dokumentierte Weisungen. Hält der Betreiber eine Weisung für datenschutzrechtlich unzulässig, weist er den Inhaber hierauf hin.

5.3 Der Betreiber trifft die technischen und organisatorischen Massnahmen gemäss Anhang B und passt diese unter Berücksichtigung des Risikos, des Stands der Technik und der vertraglich geschuldeten Leistungen angemessen an.

5.4 Der Betreiber unterstützt den Inhaber in angemessenem Umfang bei der Beantwortung von Betroffenenanfragen, bei Datenschutz-Folgenabschätzungen sowie bei der Meldung von Datenschutzverletzungen, soweit die jeweilige Pflicht die vom Betreiber verarbeiteten Daten des Inhabers betrifft und der Betreiber dazu beitragen kann.

5.5 Der Betreiber meldet dem Inhaber Datensicherheitsverletzungen, welche Daten des Inhabers betreffen, unverzüglich, spätestens innert 48 Stunden nach Kenntnisnahme. Die Meldung enthält, soweit verfügbar, Angaben zu Art und Umfang der Datensicherheitsverletzung, den voraussichtlichen Folgen sowie den ergriffenen Massnahmen.

5.6 Der Betreiber weist die Einhaltung dieser Vereinbarung auf Anfrage in angemessener Weise nach. Der Inhaber ist berechtigt, die Einhaltung durch sich selbst oder durch eine von ihm beauftragte, zur Vertraulichkeit verpflichtete Person nach vorgängiger Ankündigung zu überprüfen. Solche Überprüfungen erfolgen höchstens einmal jährlich, sofern kein konkreter Anlass besteht, und unter angemessener Berücksichtigung des Geschäftsbetriebs sowie berechtigter Geheimhaltungsinteressen des Betreibers.

6. Unterauftragsverarbeiter und Übermittlung in Drittstaaten

6.1 Der Inhaber genehmigt die in Anhang A genannten Unterauftragsverarbeiter. Der Betreiber informiert über beabsichtigte Änderungen mindestens dreissig Tage im Voraus. Der Inhaber kann innert dieser Frist aus wichtigem Grund widersprechen und die Vereinbarung kündigen.

6.2 Der Inhaber genehmigt die in Anhang A beschriebene Übermittlung in Drittstaaten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der zuständigen Behörden (einschliesslich Data Privacy Framework zwischen der EU beziehungsweise der Schweiz und den USA) oder geeigneter Garantien, insbesondere Standardvertragsklauseln für die EU beziehungsweise die Schweiz.

6.3 Postfach und Drive des Inhabers bleiben in den Konten des Inhabers bei Microsoft beziehungsweise Google. Der Betreiber hält lediglich die hierfür erforderlichen Zugangstoken in verschlüsselter Form. Welche E-Mails abgerufen werden, bestimmt der Inhaber durch die von ihm hinterlegten Absender, Empfänger oder Kommunikationspartner.

7. Pflichten des Inhabers

7.1 Der Inhaber ist verantwortlich für seine Eingaben und prüft jeden Entwurf vor dessen Verwendung. Er hält seine Zugangsdaten vertraulich, richtet Mitarbeiterkonten nur für Personen ein, die dem Berufsgeheimnis unterliegen oder entsprechend zur Geheimhaltung verpflichtet sind, und meldet nicht mehr genutzte Geräte unverzüglich ab.

7.2 Der Inhaber verpflichtet sich, keine besonderen Kategorien von Personendaten und keine Daten, die einem Berufs- oder Amtsgeheimnis unterstehen, durch KI-gesteuerte Sprachmodelle verarbeiten zu lassen. Der Inhaber verpflichtet sich, sämtliche Daten, die zu diesen Kategorien gehören, vor der Verarbeitung durch KI-gesteuerte Sprachmodelle wirksam zu anonymisieren oder zu pseudonymisieren gemäss Ziffer 4.2. Der Inhaber stellt zudem sicher, dass er die ins Cockpit eingebrachten Daten rechtmässig verarbeiten darf, einschliesslich deren Weitergabe an den Betreiber und seine Auftragsverarbeiter. Er informiert seine Patientinnen und Patienten im Rahmen seiner Datenschutzinformation über die Verarbeitung durch den Betreiber.

7.3 Der Inhaber nutzt das Cockpit nicht für Inhalte, die gegen geltendes Recht oder Rechte Dritter verstossen, und nicht, um das Cockpit, seine Agenten oder die eingesetzten Modellanbieter zu überlasten, zu beeinträchtigen oder zu umgehen.

7.4 Das monatliche Verarbeitungsbudget je Inhaber legt der Betreiber fest. Ist das Budget ausgeschöpft, beantworten die Agenten bis zum Beginn des nächsten Kalendermonats keine weiteren Anfragen.

8. Laufzeit, Beendigung, Löschung

8.1 Die Vereinbarung gilt ab Annahme auf unbestimmte Zeit. Der Inhaber kann sie jederzeit auf das Ende der laufenden Mindestlaufzeit kündigen, der Betreiber mit einer Frist von dreissig Tagen auf das Ende der Mindestlaufzeit. Bereits bezahlte Gebühren werden nicht zurückerstattet (Beispiel: Ein am 24. Dezember abgeschlossenes Monatsabo, gekündigt am 26. Dezember, endet am 23. Januar).

8.2 Der Inhaber kann seine Inhalte jederzeit selbst sichern: Vorgänge als Word-Dokument, Inhaberdokumente als Text und Logbücher als Datei.

8.3 Nach Ende der Vereinbarung löscht der Betreiber sämtliche Daten des Inhabers, die sich in seinem Besitz befinden, innert dreissig Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Dies betrifft auch Sicherungskopien. Auf Verlangen bestätigt er die Löschung schriftlich.

9. Haftung und Gewährleistung

9.1 Soweit der Betreiber das Cockpit unentgeltlich zur Verfügung stellt, erfolgt dies ohne Zusicherung bestimmter Eigenschaften. Der Betreiber haftet in jedem Fall nur für Vorsatz und grobe Fahrlässigkeit. Die Haftung für leichte Fahrlässigkeit ist ausgeschlossen, soweit gesetzlich zulässig. Die Haftung für Schäden aus der Verletzung von Leben, Körper oder Gesundheit bleibt unberührt.

9.2 Der Betreiber übernimmt keine Gewährleistung für die inhaltliche Richtigkeit, Vollständigkeit oder Eignung der von den Agenten erzeugten Ergebnisse für einen bestimmten Zweck. Der Inhaber bleibt für die Prüfung und Verwendung solcher Inhalte verantwortlich (Ziffer 2).

9.3 Die Haftung des Betreibers für alle Ansprüche aus oder im Zusammenhang mit dieser Vereinbarung ist, soweit gesetzlich zulässig, je Schadensfall auf die vom Inhaber in den zwölf (12) Monaten vor dem schadensauslösenden Ereignis bezahlten Vergütungen begrenzt.

10. Anwendbares Recht und Gerichtsstand

10.1 Diese Vereinbarung untersteht ausschliesslich materiellem schweizerischem Recht unter Ausschluss der kollisionsrechtlichen Bestimmungen und internationaler Übereinkommen, welche zur Anwendung ausländischen Rechts führen würden.

10.2 Soweit gesetzlich zulässig, sind die Gerichte am Sitz des Betreibers ausschliesslich zuständig für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Vereinbarung.

10.3 Vorbehalten bleiben zwingende Gerichtsstände und zwingende Bestimmungen des anwendbaren Rechts.

11. Schlussbestimmungen

11.1 Der Betreiber kann Änderungen dieser Vereinbarung über das Cockpit oder in anderer geeigneter Form zur Annahme vorlegen. Änderungen werden erst mit der Annahme durch den Inhaber wirksam. Lehnt der Inhaber eine vorgeschlagene Änderung ab, bleibt die bisherige Fassung unverändert in Kraft. Das Recht der Parteien zur Kündigung bleibt vorbehalten.

11.2 Sollten einzelne Bestimmungen dieser Vereinbarung ganz oder teilweise unwirksam, ungültig oder nicht durchsetzbar sein, bleibt die Vereinbarung im Übrigen wirksam. Die Parteien verpflichten sich, die unwirksame, ungültige oder nicht durchsetzbare Bestimmung durch eine wirksame und durchsetzbare Regelung zu ersetzen, die dem Zweck der ursprünglichen Bestimmung am nächsten kommt.

Anhang A: Unterauftragsverarbeiter und Standort der Datenverarbeitung

• Vercel Inc., Covina, CA, USA. Betrieb des Cockpits; Datenverarbeitung grundsätzlich in Deutschland. Vereinzelt können Protokolle von Anfragen in den Vereinigten Staaten verarbeitet werden.
• Databricks, Inc., San Francisco, CA, USA. Bereitstellung und Betrieb der Datenbankinfrastruktur. Die Speicherung der Daten erfolgt in Deutschland. In der Datenbank gespeicherte Inhalte, insbesondere Beiträge, Adressdaten, Profile und Zugangstoken, werden mandantenbezogen je Inhaber verschlüsselt gespeichert.
• Anthropic Ireland, Ltd., Dublin, Irland. Bereitstellung des Sprachmodells über die Claude-API. Die zur Verarbeitung einer Anfrage erforderlichen Daten, insbesondere Anweisungen, Inhaberdokumente, Verlauf des Vorgangs und Anhänge, werden an Anthropic übermittelt. Es erfolgt keine Nutzung der übermittelten Daten zum Training des Sprachmodells.
• Mistral AI, SAS, Paris, Frankreich. Bereitstellung eines Spracherkennungs- beziehungsweise Diktatdienstes, sofern dieser durch den Betreiber eingerichtet und aktiviert wurde. Für die Erstellung von Transkripten werden Audiodaten durch Mistral AI verarbeitet.

Anhang B: Technische und organisatorische Massnahmen

Der Betreiber betreibt keine eigene Infrastruktur, sondern setzt für Hosting, Datenbank, Sprachmodell und Spracherkennung spezialisierte Unterauftragsverarbeiter mit eigenen Sicherheitszertifizierungen ein. Die nachfolgenden Massnahmen umfassen entsprechend (i) die eigenen Massnahmen des Betreibers auf Anwendungs- und Organisationsebene und (ii) eine Zusammenfassung der von den jeweiligen Unterauftragsverarbeitern zugesicherten technischen und organisatorischen Massnahmen für die ihnen zugeordnete Verarbeitung. Massgebend sind die jeweils aktuellen Fassungen der Auftragsverarbeitungsverträge (DPA) zwischen dem Betreiber und seinen Unterauftragsverarbeitern.

1. Eigene Massnahmen des Betreibers

• Mandantentrennung: Jeder Inhaber bildet einen separaten Mandanten und kann ausschliesslich auf die ihm zugeordneten Daten zugreifen.
• Verschlüsselung (Anwendungsebene): Der Betreiber generiert und verwaltet je Inhaber einen abgeleiteten Schlüssel, der ausschliesslich in der Umgebung des Betreibers verbleibt und nicht in der Datenbank gespeichert wird. Die eigentliche verschlüsselte Speicherung der Inhalte erfolgt beim Datenbankanbieter (vgl. Teil 2).
• Zugriffs- und Zugangskontrolle: Benutzerkonten sind passwortgeschützt; Passwörter werden ausschliesslich als Hash gespeichert und müssen mindestens zwölf Zeichen umfassen. Sitzungen sind an das jeweilige Gerät gebunden. Die Lizenzierung erfolgt gerätebezogen. Inhaber können einzelne Geräte abmelden. Rollen und Berechtigungen werden über ein Freigabekonzept je Agent (Inhaber/Mitarbeitende) gesteuert. Der Zugang zur Betriebsumgebung und zur Datenbank ist auf den Betreiber beschränkt und durch Zwei-Faktor-Authentisierung geschützt.
• Pseudonymisierung, Anonymisierung und Datenminimierung: Es ist mit den Inhabern vertraglich vereinbart, dass keine besonderen Kategorien von Personendaten an KI-gesteuerte Sprachmodelle übermittelt werden. Besondere Kategorien von Personendaten sind vorgängig durch den Inhaber zu anonymisieren oder zu pseudonymisieren, bevor sie durch KI-gesteuerte Sprachmodelle verarbeitet werden. Audioaufnahmen werden nicht gespeichert.
• Nachvollziehbarkeit: Änderungen am Cockpit werden in einer Versionsverwaltung dokumentiert. Modellaufrufe werden protokolliert (Inhaber, Agent, Zweck, Modell, Token und Dauer), jedoch ohne Speicherung der Inhalte.

2. Massnahmen der Unterauftragsverarbeiter

• Vercel Inc., Covina, CA, USA: Verschlüsselung der Daten im Ruhezustand und bei der Übertragung; redundante Backups; rollenbasierte Zugriffssteuerung nach dem Least-Privilege-Prinzip mit Multi-Faktor-Authentisierung; zentrales Logging und Monitoring; jährliche SOC 2 Type II-Audits und Penetrationstests; dokumentiertes Änderungs- und Entwicklungsmanagement.
• Databricks, Inc., San Francisco, CA, USA: Tägliche Datensicherungen; Verschlüsselung der Daten bei der Übertragung und Speicherung, einschliesslich der vom Betreiber verwalteten Schlüssel; mandantenfähige und berechtigungsgeschützte Speichersysteme; Zugriff auf Produktionssysteme nur für autorisierte Mitarbeitende und nach protokollierter Freigabe; jährliche Penetrationstests; redundante Datenbanken und getestete Wiederherstellungsverfahren; SOC 2 Type II-, ISO 27001- und ISO 27701-Zertifizierung.
• Anthropic Ireland, Ltd., Dublin, Irland: Verschlüsselung der Daten bei der Speicherung und Übertragung; rollenbasierte Zugriffssteuerung mit Multi-Faktor-Authentisierung und Single Sign-On; logische Trennung von Kundendaten; zentrales Sicherheitsmonitoring und getestete Verfahren zur Behandlung von Sicherheitsvorfällen; jährliche externe Audits und Penetrationstests.
• Mistral AI SAS, Paris, Frankreich: Verschlüsselung der Daten bei der Speicherung und Übertragung; verschlüsselte, über mehrere EU-Standorte replizierte Backups; SOC 2 Type II-, ISO 27001:2022- und ISO 27701:2019-Zertifizierung.

Anhang C: Art, Zweck und Umfang der Verarbeitung von personenbezogenen Daten

• Gegenstand und Verarbeitung: Die vom Inhaber eingebrachten Texte, Dateien, Diktate, E-Mails, Inhaberdokumente und Einstellungen zur Erzeugung von Entwürfen und Auswertungen, zur Ablage in Vorgängen und zur Anbindung der vom Inhaber gewählten Dienste. Dies umfasst insbesondere: Speicherung, Verschlüsselung, Übermittlung an das Sprachmodell zur Erzeugung von Antworten, Abruf und Versand von E-Mails im Auftrag des Inhabers, Ablage von Dateien.
• Arten von personenbezogenen Daten: Sämtliche vom Inhaber eingebrachten Arten von personenbezogenen Daten, insbesondere Kontakt- und Korrespondenzdaten, Vertrags- und Abrechnungsdaten, Inhalte von E-Mails und Dokumenten. Es werden keine besonderen Kategorien von Personendaten und keine durch ein Berufs- oder Amtsgeheimnis geschützten Daten verarbeitet.
• Kategorien betroffener Personen: Sämtliche vom Inhaber eingebrachten Kategorien von betroffenen Personen. Das kann Mitarbeitende, Bewerberinnen und Bewerber, Kunden und Geschäftspartner des Inhabers umfassen.
• Standorte der Datenverarbeitung: Die Standorte der Datenverarbeitung je Unterauftragsverarbeiter sind in Anhang A festgehalten.

Anhang D: Dauer der Verarbeitung von personenbezogenen Daten

• Entwürfe der Agenten (Texte, Dateien, Diktate, Gesprächsprotokolle, Auswertungen, Handlungsempfehlungen): Aufbewahrung im Cockpit sowie bei den eingesetzten Hosting- und Datenbankanbietern während der Dauer des Vertragsverhältnisses beziehungsweise bis zur Löschung durch den Inhaber. Der Inhaber kann Vorgänge jederzeit selbst sichern und sollte diese bei Bedarf in seinem Primärsystem archivieren.
• Zur Erzeugung einer Antwort übermittelte Anweisungen, Inhaberdokumente, Vorgangsverlauf und Anhänge (Sprachmodell): Die Inhalte werden ausschliesslich zur Verarbeitung der Anfrage verwendet. Inhalte einer Anweisung können zu Zwecken der Missbrauchserkennung und Sicherheit für höchstens dreissig (30) Tage gespeichert werden.
• Audiodaten zur Diktat-Transkription: Speicherung der Audiodaten während 30 Tagen über die Verarbeitung (Transkription) hinaus.
• Inhaberdokumente (DNA): Aufbewahrung im Cockpit sowie bei den eingesetzten Hosting- und Datenbankanbietern während der Dauer des Vertragsverhältnisses beziehungsweise bis zur Löschung durch den Inhaber.