EPD BridgeDatenschutzerklärung
Stand: 3. Oktober 2026
Herausgeber und Kontakt
EPD Bridge wird von Aliaksei Tsitovich, handelnd unter Dr. Aliaksei Tsitovich Consulting, Glärnischstrasse 24, 8712 Stäfa, Schweiz, veröffentlicht. Kontakt für Support und Datenschutz: epd-bridge@dearauditor.ch.
Patientendaten und EPD-Verbindung
Patientendaten: lokale Vorbereitung
Die Praxis importiert und prüft Dokumente auf ihrem eigenen Computer. EPD Bridge verarbeitet die dafür erforderlichen PDFs, Patientenidentifikatoren und Stammdaten, klinischen Texte, Dokumentmetadaten und strukturierten Ergebnisse. Die Praxis bestimmt Zugriff, lokale Speicherung und Sicherungen. Lokale Daten können nach der Deinstallation bestehen bleiben.
Patientendaten: direkte Verbindung oder vorübergehende Weiterleitung
Soweit die EPD-Gemeinschaft dies zulässt, verbindet sich EPD Bridge direkt von der Installation in der Praxis mit dieser Gemeinschaft. Der Broker wird nur verwendet, wenn die Verbindungsbeschränkungen der Gemeinschaft einen Vermittler erfordern. Dann lautet der Weg: EPD Bridge in der Praxis ↔ unser bei Infomaniak gehosteter Broker in der Schweiz ↔ die von der Praxis gewählte EPD-Gemeinschaft. Wir stellen diesen Broker als Teil von EPD Bridge bereit und betreiben ihn. Er verarbeitet die für die Weiterleitung der Anfrage und Rückgabe der Antwort erforderlichen Angaben, einschliesslich Patientenidentifikatoren, Metadaten und Dokumenten, vorübergehend. Patientendaten werden während der Übertragung im Arbeitsspeicher verarbeitet und vom Broker nicht dauerhaft gespeichert. Der Broker ist keine Patientendatenbank, Dokumentenablage oder Archiv. Seine Verarbeitung erfolgt ausschliesslich in der Schweiz.
InfomaniakVerträge und Verantwortung der Praxis
Wir stellen den Broker als Teil von EPD Bridge bereit, betreiben ihn und organisieren sein Hosting bei Infomaniak in der Schweiz. Die Praxis beschafft oder hostet keinen separaten Broker-Dienst. Jede Praxis vereinbart ihre eigenen Dienstleistungsverträge und erforderlichen Auftragsbearbeitungsvereinbarungen separat mit ihrer gewählten EPD-Gemeinschaft und mit HIN. Diese Verträge betreffen den EPD-Zugang und die Authentifizierung der Praxis, nicht die Beschaffung unseres Brokers. Die Praxis bestimmt den klinischen Zweck, berechtigte Nutzer und den rechtmässigen Zugriff auf Patientenakten. Wir leiten die angeforderten Angaben nach den Weisungen der Praxis über unseren Broker weiter.
Patientendaten: Speicherung und Anfragen
Klinische Dokumente und Patientenakten verbleiben auf der Installation der Praxis und in ihrer EPD-Gemeinschaft nach den jeweiligen Aufbewahrungsregeln. Der Broker bewahrt Patientendokumente, Identifikatoren oder klinische Inhalte nicht als gespeicherte Datensätze auf. Authentifizierungssitzungen und technische Betriebsprotokolle dienen Verbindungsverwaltung und Fehlerbehebung; sie sind von der Speicherung klinischer Dokumente getrennt. Wir verwenden Patientendaten weder für Werbung oder Verkauf noch für KI-Training. Für Auskunft, Berichtigung oder Löschung klinischer Akten wenden Sie sich an die Praxis oder die verantwortliche EPD-Gemeinschaft. Wir unterstützen bei Anfragen zu Übertragungen durch unseren Broker.
Website und Support
Support-E-Mail: Google Workspace
Support-Korrespondenz erreicht epd-bridge@dearauditor.ch über Google Workspace. Wir nutzen Kontaktangaben, Nachricht und freiwillig übermittelte Diagnosedaten zur Beantwortung der Anfrage und Fehlerbehebung. Google und seine Unterauftragnehmer können diese Korrespondenz international, einschliesslich in den USA, verarbeiten. Halten Sie Support-E-Mails vom klinischen Ablauf getrennt: Senden Sie synthetische Beispiele oder bereinigte Diagnosedaten, keine Patientenakten, Passwörter oder Zugriffstokens. Korrespondenz wird aufbewahrt, solange sie für die Anfrage, Nachbearbeitung oder geltende rechtliche Pflichten erforderlich ist.
Google WorkspaceGoogle Workspace: subprocessorsLandingpage: Cloudflare
Die Landingpage und diese Erklärung werden auf Cloudflare Workers gehostet. Sie laden keine Patientendokumente hoch, rufen sie nicht ab und leiten sie nicht weiter. Cloudflare verarbeitet Website-Anfrageangaben wie IP-Adresse, aufgerufene URL, Zeitpunkt und technische Browserdetails für Bereitstellung und Sicherheit. Die Infrastruktur ist international, einschliesslich der USA. Die Website verwendet keine Werbe-Cookies oder Analyse-Skripte. Store-Links führen zu den separat betriebenen Diensten von Microsoft oder Apple. Das Website-Hosting ist vom Schweizer Broker und von Support-E-Mails getrennt.
CloudflareDatenschutzanfragen und Änderungen
Für Fragen oder Anträge zu vom Herausgeber bearbeiteten Personendaten, einschliesslich Website- und Support-Daten, kontaktieren Sie epd-bridge@dearauditor.ch. Gesetzliche Aufbewahrungspflichten können die Löschung einschränken. Anfragen zu klinischen Daten richten Sie zuerst an die verantwortliche Praxis; der Herausgeber unterstützt im Rahmen seiner Broker-Rolle. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Wir aktualisieren diese Erklärung bei Änderungen der Dienste oder Bearbeitungsabläufe.
FDPIC / EDÖB / PFPDT / IFPDT