Datenschutzerklärung

Gültig ab: 2026-06-16

Diese Datenschutzerklärung erläutert, wie DeepPsy AG (“DeepPsy”, “wir”, “uns” oder “unser”) Personendaten bearbeitet, wenn Sie unsere öffentliche Marketing-Website besuchen, uns kontaktieren, Feedback oder Beschwerden einreichen, Anti-Spam-Prüfungen durchlaufen oder unseren Newsletter abonnieren.

Diese Website dient allgemeinen Informationen über das Unternehmen, Produkte und Dienstleistungen. Sie ist nicht dafür vorgesehen, Patientendaten, medizinische Unterlagen, EEG-/EKG-Dateien, dringende medizinische Anfragen, Diagnosen, Symptome, Krankengeschichte oder andere sensitive Gesundheitsinformationen einzureichen.

Wenn Sie Patientin, Patient oder Gesundheitsfachperson sind und medizinische oder fallbezogene Informationen mit DeepPsy teilen müssen, verwenden Sie bitte die dafür vorgesehenen sicheren Kanäle.

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten über diese Website ist:

DeepPsy AG
Forchstrasse 154
8125 Zollikon, Switzerland
Email: info@deeppsy.io

Datenschutzkontakt:

Mateo de Bardeci
Email: mateo.debardeci@deeppsy.io

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die öffentliche Marketing-Website von DeepPsy sowie für zugehörige Website-Formulare, einschliesslich Kontakt-, Feedback- und Beschwerdeformulare, Newsletter-Abonnements, Website-Analysen, Anti-Spam-Prüfungen, Webfont-Bereitstellung sowie grundlegende Website-Sicherheit und Hosting.

Sie gilt nicht für klinische Abläufe, die Bearbeitung von Patientendaten, sichere Fallportale, EEG-/EKG-Analysen, Biomarker-Bearbeitung, klinische Berichte, Forschungsplattformen, Personaldossiers, Lieferantendaten oder andere Dienstleistungen, die separaten Vereinbarungen oder Datenschutzhinweisen unterliegen.

3. Personendaten, die wir bearbeiten

Je nachdem, wie Sie die Website nutzen, können wir die folgenden Kategorien von Personendaten bearbeiten.

3.1 Daten für Website-Betrieb, Protokolle und Sicherheit

Wenn Sie die Website besuchen, können unser Hosting-Anbieter und technische Systeme Informationen bearbeiten, die erforderlich sind, um die Website bereitzustellen und abzusichern, wie zum Beispiel:

• IP-Adresse
• angeforderte URL und besuchte Seiten
• Datum und Uhrzeit der Anfrage
• Browser oder User-Agent
• Gerätetyp
• Betriebssystem
• Verweisquelle
• Fehlerprotokolle
• Sicherheitsereignisse
• aus technischen Informationen abgeleiteter ungefährer Standort, z. B. Land oder Region
• Kampagnenparameter, wie UTM-Parameter, wenn Sie über einen markierten Link auf die Website gelangen

3.2 Website-Analysedaten

Wir verwenden Plausible Analytics, um die aggregierte Nutzung der Website zu verstehen. Plausible kann begrenzte Analysedaten bearbeiten, wie zum Beispiel:

• Seiten-URL
• Verweisquelle
• Browsertyp
• Betriebssystem
• Gerätetyp
• aus der IP-Adresse abgeleitetes Land, Region oder Stadt
• Kampagnenparameter, wie UTM-Parameter

Wir verwenden Website-Analysen nicht, um einzelne Besucherinnen oder Besucher zu identifizieren, und übermitteln keine Namen, E-Mail-Adressen, Patientendaten, Gesundheitsinformationen, Formularinhalte oder andere sensitive Informationen an Plausible.

3.3 Daten zur Sichtbarkeit in der Suche

Wir verwenden Google Search Console, um zu verstehen, wie die Website in der Google-Suche erscheint. Search Console liefert aggregierte Informationen, wie zum Beispiel:

• Suchanfragen
• Impressionen
• Klicks
• Position in den Suchergebnissen
• indexierte URLs
• Indexierungs- oder Crawling-Probleme

Google Search Console verlangt nicht, dass wir Besucher-Tracking-Cookies auf der Website platzieren.

3.4 Daten zur Webfont-Bereitstellung

Die Website lädt Schriftarten über Google Fonts. Wenn Ihr Browser Google-Fonts-CSS oder Schriftdateien anfordert, kann Google technische Anfragedaten erhalten, wie zum Beispiel:

• IP-Adresse
• angeforderte URL auf Google-Servern
• Browser- und Betriebssysteminformationen in HTTP-Headern
• verweisende Seite

Google gibt an, dass die Google Fonts API keine Cookies setzt oder protokolliert und die durch Google Fonts erhobenen Informationen nicht verwendet, um Profile von Endnutzerinnen oder Endnutzern zu erstellen oder zielgerichtete Werbung zu schalten.

3.5 Daten aus Kontaktformularen

Wenn Sie uns über ein Kontaktformular der Website kontaktieren, können wir bearbeiten:

• Kontakttyp oder Zielgruppe, die im Formular ausgewählt wurde
• Name
• E-Mail-Adresse
• Telefonnummer, falls angegeben
• Nachrichteninhalt
• Nachweis der Datenschutzbestätigung
• Datum und Uhrzeit der Übermittlung
• technische Metadaten, die für Betrieb und Absicherung des Formulars erforderlich sind

3.6 Daten aus Feedbackformularen

Wenn Sie über die Website allgemeines Feedback einreichen, können wir bearbeiten:

• Art der Übermittlung
• Website-Locale/Sprache
• Name, falls angegeben
• E-Mail-Adresse, falls angegeben
• Telefonnummer, falls angegeben
• Organisation oder Klinik, falls angegeben
• Rolle
• Feedback-Bereich
• Feedback-Nachricht
• ob das Feedback ein Sicherheits-, Defekt-, Patientenverletzungs- oder Produkt-/Dienstleistungsproblem beschreiben könnte
• Einwilligung oder Präferenz für eine Kontaktaufnahme zur Nachverfolgung
• Nachweis der Datenschutzbestätigung
• reCAPTCHA-Antworttoken und zugehörige Anti-Spam-Metadaten
• Datum und Uhrzeit der Übermittlung
• technische Metadaten, die für Betrieb und Absicherung des Formulars erforderlich sind

3.7 Daten aus Beschwerdeformularen

Wenn Sie über die Website eine Beschwerde oder ein Anliegen einreichen, können wir bearbeiten:

• Art der Übermittlung
• Website-Locale/Sprache
• Name, falls angegeben
• E-Mail-Adresse
• Telefonnummer, falls angegeben
• Organisation oder Klinik, falls angegeben
• Rolle
• betroffenes Produkt oder betroffene Dienstleistung
• Fall-ID, Report-ID oder Referenznummer, falls angegeben und nicht patientenidentifizierend
• ob die Referenznummer unbekannt oder nicht verfügbar ist
• Datum, an dem das Problem aufgetreten ist oder bemerkt wurde
• Land, in dem die Situation oder Beschwerde entstanden ist, falls angegeben
• Beschreibung des Problems
• ob jemand geschädigt wurde oder hätte geschädigt werden können
• Kategorie der klinischen oder betrieblichen Auswirkung
• ob das Problem weiterhin besteht
• Zustimmung zur Kontaktaufnahme für die Beschwerdeuntersuchung
• Nachweis der Datenschutzbestätigung
• reCAPTCHA-Antworttoken und zugehörige Anti-Spam-Metadaten
• Datum und Uhrzeit der Übermittlung
• technische Metadaten, die für Betrieb und Absicherung des Formulars erforderlich sind

3.8 Daten zur Anti-Spam- und Missbrauchsprävention

Wir verwenden Google reCAPTCHA auf Feedback- und Beschwerdeformularen, um die Website und die Formularsysteme vor Spam, Missbrauch und automatisierten Übermittlungen zu schützen. Google reCAPTCHA kann bearbeiten:

• IP-Adresse
• Geräte- und Browserinformationen
• Verweis- und Anfrageinformationen
• Nutzerinteraktions- oder Verhaltenssignale für die Risikoanalyse
• Cookies oder ähnliche technische Speicherung, einschliesslich des _GRECAPTCHA-Cookies
• Challenge-Antworten und reCAPTCHA-Tokens
• Datum und Uhrzeit von Anti-Spam-Prüfungen

Wenn reCAPTCHA nicht bestätigen kann, dass eine Übermittlung legitim ist, wird das Formular möglicherweise nicht angenommen.

3.9 Newsletter-Daten

Wenn Sie unseren Newsletter oder Marketing-Updates abonnieren, können wir bearbeiten:

• E-Mail-Adresse
• im Abonnementformular ausgewählte Zielgruppe oder Rolle
• Nachweis der Einwilligung zum Abonnement
• Datum und Uhrzeit des Abonnements
• Anti-CSRF- oder Formularsicherheitsfelder
• Bestätigungsstatus
• Abmeldestatus
• Zustell-, Bounce- und Sperrlisteninformationen
• Informationen zur E-Mail-Interaktion, wie Öffnungen oder Klicks, soweit sie vom Newsletter-Anbieter verwendet werden
• technische Zustellinformationen, abhängig vom Newsletter-Anbieter

4. Sensitive Daten und öffentliche Formulare

Bitte geben Sie in Website-Formularen keine Patientendaten, Gesundheitsinformationen, EEG-/EKG-Dateien, Diagnosen, Symptome, Krankengeschichte, Patientenidentifikatoren oder dringenden medizinischen Anfragen an.

Wenn eine Beschwerde oder ein Feedback patientenspezifische oder fallbezogene Informationen erfordert, reichen Sie das öffentliche Formular ohne Patientenidentifikatoren ein. DeepPsy kann erforderliche fallspezifische Informationen später über einen geeigneten sicheren Kanal anfordern.

Wenn trotz dieser Hinweise sensitive Gesundheitsinformationen oder patientenidentifizierende Informationen über ein öffentliches Website-Formular übermittelt werden, beschränken wir die Bearbeitung auf das, was erforderlich ist, um die Übermittlung zu sichern, weiterzuleiten, zu löschen oder zu beantworten oder um gesetzlichen, regulatorischen, sicherheitsbezogenen oder Compliance-Pflichten nachzukommen.

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten zu den folgenden Zwecken:

Wenn die Bearbeitung auf Einwilligung beruht, können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt die Bearbeitung vor dem Widerruf nicht.

Wenn die Bearbeitung auf berechtigten Interessen beruht, umfassen diese Interessen den Betrieb und die Absicherung der Website, die Beantwortung von Übermittlungen, den Schutz von Formularen vor Missbrauch, die Verbesserung öffentlicher Website-Inhalte und die Führung angemessener geschäftlicher, sicherheitsbezogener, rechtlicher und Compliance-Aufzeichnungen.

6. Erforderliche und optionale Angaben

Einige Formularfelder sind erforderlich, damit wir Ihre Anfrage, Ihr Feedback, Ihre Beschwerde oder Ihr Newsletter-Abonnement bearbeiten können. Erforderliche Felder sind im jeweiligen Formular gekennzeichnet.

Wenn Sie erforderliche Informationen nicht bereitstellen, können wir das Formular möglicherweise nicht annehmen, Ihre Anfrage nicht beantworten, eine Beschwerde nicht untersuchen oder das gewünschte Newsletter-Abonnement nicht bereitstellen.

Optionale Felder helfen uns, Ihre Übermittlung zu verstehen und zu beantworten, sind aber nicht erforderlich, sofern das Formular nichts anderes angibt.

7. Website-Analysen

Wir verwenden Plausible Analytics, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen. Plausible ist ein datenschutzorientierter Analysedienst, der keine Cookies verwendet und keine dauerhaften Besucherprofile erstellt.

Plausible hilft uns, aggregierte Informationen zu verstehen, etwa welche Seiten besucht werden, welche Verweisquellen Besucherinnen und Besucher auf die Website bringen, aus welchen Ländern oder Regionen Besucherinnen und Besucher kommen und welche öffentlichen Handlungsaufforderungen genutzt werden. Wir verwenden diese Informationen, um Leistung, Inhalte, Benutzerfreundlichkeit und Marketingwirksamkeit der Website zu verbessern.

Wir übermitteln keine Namen, E-Mail-Adressen, Patientendaten, Gesundheitsinformationen, Formularinhalte oder andere sensitive Informationen an Plausible.

8. Google Search Console

Wir verwenden Google Search Console, um zu verstehen, wie die Website in der Google-Suche erscheint. Search Console liefert aggregierte Informationen zur Sichtbarkeit in der Suche, etwa Suchanfragen, Impressionen, Klicks, Position in den Suchergebnissen und Indexierungsprobleme.

Google Search Console verlangt nicht, dass wir Besucher-Tracking-Cookies auf der Website platzieren.

9. Google reCAPTCHA

Wir verwenden Google reCAPTCHA auf Feedback- und Beschwerdeformularen, um legitime Übermittlungen von automatisierten oder missbräuchlichen Übermittlungen zu unterscheiden.

reCAPTCHA verwendet technische und interaktionsbezogene Signale, um eine Risikoanalyse oder Challenge bereitzustellen. Es kann ein erforderliches _GRECAPTCHA-Cookie setzen und Informationen wie IP-Adresse, Browser- und Geräteinformationen, Verweisquelle, Interaktionsdaten, Challenge-Antworten und reCAPTCHA-Tokens bearbeiten.

reCAPTCHA wird für Sicherheit und Missbrauchsprävention eingesetzt. Wir verwenden reCAPTCHA-Daten nicht für Werbung oder Marketing-Profiling.

10. Google Fonts

Wir verwenden Google Fonts, um Website-Schriftarten bereitzustellen. Wenn Schriftarten von Google-Servern geladen werden, sendet Ihr Browser technische Anfrageinformationen an Google, darunter IP-Adresse, angeforderte URL, HTTP-Header, Browser- und Betriebssysteminformationen sowie Verweisquelle.

Google gibt an, dass Google Fonts keine Cookies setzt oder protokolliert und Google-Fonts-Daten nicht verwendet, um Profile von Endnutzerinnen oder Endnutzern zu erstellen oder zielgerichtete Werbung zu schalten.

11. Cookies und ähnliche Technologien

Unsere Website ist darauf ausgelegt, ohne nicht zwingend erforderliche Analyse- oder Marketing-Cookies zu funktionieren.

Plausible Analytics verwendet keine Cookies. Google Fonts setzt für die Bereitstellung von Schriftarten keine Cookies. Google reCAPTCHA kann das erforderliche _GRECAPTCHA-Cookie für Risikoanalyse und Missbrauchsprävention setzen, wenn Sie durch reCAPTCHA geschützte Formulare verwenden.

Falls wir künftig nicht zwingend erforderliche Cookies, Werbepixel, eingebettete Drittmedien, Session-Replay-Werkzeuge oder ähnliche Tracking-Technologien einführen, werden wir diese Datenschutzerklärung aktualisieren und, soweit erforderlich, vor dem Einsatz dieser Technologien eine Einwilligung einholen.

12. Newsletter und Marketingkommunikation

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und zugehörige Abonnementinformationen, um Ihnen DeepPsy-News, Updates und verwandte Informationen zu senden.

Sie können sich jederzeit über den Abmeldelink in der E-Mail oder durch Kontaktaufnahme unter info@deeppsy.io abmelden.

13. Empfänger, Auftragsbearbeiter und Dienstleister

Wir können Personendaten mit Dienstleistern teilen, die uns beim Betrieb der Website und der zugehörigen Kommunikation unterstützen. Abhängig vom Dienst und vom Bearbeitungskontext können diese Anbieter für Teile ihrer Bearbeitung als Auftragsbearbeiter, Unterauftragsbearbeiter oder eigenständig Verantwortliche handeln.

Aktuelle wichtige Anbieter sind:

Wir können Personendaten auch mit professionellen Beraterinnen und Beratern, Behörden, Gerichten, Aufsichtsbehörden oder anderen Parteien teilen, soweit dies für rechtliche, regulatorische, sicherheitsbezogene, Compliance- oder Streitbeilegungszwecke erforderlich ist.

14. Internationale Übermittlungen

Einige Dienstleister können Personendaten ausserhalb der Schweiz, der Europäischen Union oder des Europäischen Wirtschaftsraums bearbeiten.

Wenn Personendaten international übermittelt werden, verwenden wir, soweit erforderlich, angemessene Garantien, wie Angemessenheitsbeschlüsse, Standardvertragsklauseln, vertragliche Datenschutzverpflichtungen, anerkannte Übermittlungsrahmen, soweit gültig und anwendbar, oder gleichwertige Garantien nach anwendbarem Recht.

Sie können uns kontaktieren, um weitere Informationen über die für internationale Übermittlungen verwendeten Garantien zu erhalten.

15. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht eine längere Frist gesetzlich vorgeschrieben oder erlaubt ist.

Typische Aufbewahrungsfristen sind:

• Website-Analysedaten: gemäss den Aufbewahrungseinstellungen in Plausible
• Server-, Sicherheits- und Hosting-Protokolle: bis zu 180 Tage, sofern keine längere Aufbewahrung zur Untersuchung von Sicherheits- oder technischen Problemen erforderlich ist
• Kontaktanfragen: bis zu 24 Monate nach der letzten Interaktion, sofern keine längere Aufbewahrung aus geschäftlichen, rechtlichen oder Compliance-Gründen erforderlich ist
• Feedback-Übermittlungen: bis zu 24 Monate nach der letzten Interaktion, sofern keine längere Aufbewahrung aus geschäftlichen, rechtlichen, sicherheitsbezogenen oder Compliance-Gründen erforderlich ist
• Beschwerde-Übermittlungen: bis zu 24 Monate nach der letzten Interaktion, sofern keine längere Aufbewahrung erforderlich ist, um die Beschwerde zu untersuchen, zu lösen, zu verteidigen oder zu dokumentieren, oder aus rechtlichen, regulatorischen, sicherheitsbezogenen oder Compliance-Gründen
• Newsletter-Daten: bis Sie sich abmelden oder wir den Newsletter nicht mehr versenden, zuzüglich eines begrenzten Nachweises über Abmeldung oder Einwilligungsstatus, soweit erforderlich
• reCAPTCHA-, Anti-Spam- und Formularsicherheitsmetadaten: gemäss den Einstellungen des jeweiligen Anbieters und nur so lange, wie es für Sicherheit, Fehlerbehebung oder Missbrauchsprävention erforderlich ist

16. Ihre Rechte

Abhängig vom anwendbaren Recht und Ihrem Standort können Sie Rechte haben auf:

• Informationen darüber, wie wir Ihre Personendaten bearbeiten
• Auskunft über Ihre Personendaten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer Personendaten
• Einschränkung der Bearbeitung
• Widerspruch gegen die Bearbeitung, einschliesslich der Bearbeitung auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung, wenn die Bearbeitung auf Einwilligung beruht
• Datenübertragbarkeit, soweit anwendbar
• Einreichung einer Beschwerde bei einer zuständigen Datenschutzbehörde

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@deeppsy.io oder mateo.debardeci@deeppsy.io.

Wir müssen möglicherweise Ihre Identität prüfen, bevor wir eine Anfrage beantworten.

Sie können auch eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, falls die DSGVO auf Ihre Situation anwendbar ist, bei Ihrer lokalen Datenschutzaufsichtsbehörde in der EU oder im EWR einreichen.

17. Keine automatisierte Entscheidungsfindung

Wir verwenden Website-Daten nicht für automatisierte Entscheidungsfindung, die rechtliche Wirkungen oder ähnlich erhebliche Auswirkungen auf Personen entfaltet.

Google reCAPTCHA führt eine automatisierte Risikoanalyse durch, um Formulare vor Spam und Missbrauch zu schützen. Dies kann beeinflussen, ob eine Formularübermittlung angenommen wird. Wir verwenden dies jedoch nicht für rechtliche, klinische, arbeitsrechtliche, versicherungsbezogene, kreditbezogene oder ähnlich erhebliche Entscheidungen.

18. Kinder

Diese Website richtet sich nicht an Kinder. Wir erheben über die Website nicht wissentlich Personendaten von Kindern.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Version wird auf dieser Seite mit aktualisiertem Gültigkeitsdatum veröffentlicht.

20. Kontakt

Für Datenschutzfragen oder Anfragen kontaktieren Sie:

DeepPsy AG
Forchstrasse 154
8125 Zollikon, Switzerland
Email: info@deeppsy.io
Datenschutzkontakt: mateo.debardeci@deeppsy.io