Auftragsverarbeitungsvertrag

Version vom 2. Oktober 2026.

Dieser Vertrag ergänzt die Nutzungsbedingungen. Er gilt, sobald Sie die Patientenverwaltung von nursee nutzen, und muss in Ihrem Dashboard akzeptiert werden, bevor Sie darauf zugreifen.

1. Parteien und Rollen

Dieser Vertrag wird geschlossen zwischen Ihnen, der Pflegefachperson oder der Praxis als Kontoinhaberin («die Verantwortliche»), und ESAHO Sàrl, Chemin des Sources 9, 1752 Villars-sur-Glâne, Suisse, UID CHE-493.361.315, Betreiberin von nursee («nursee» oder «die Auftragsbearbeiterin»).

Für die Daten Ihrer Patientinnen und Patienten sind Sie Verantwortliche im Sinne des Bundesgesetzes über den Datenschutz (revDSG) und gegebenenfalls der DSGVO: Sie entscheiden, welche Daten zu welchem Zweck erfasst werden. nursee bearbeitet diese Daten ausschliesslich in Ihrem Auftrag als Auftragsbearbeiterin (Art. 9 revDSG, Art. 28 DSGVO).

2. Gegenstand, Art und Zweck der Bearbeitung

nursee stellt Ihnen eine Online-Software zur Verfügung, mit der Sie die Dossiers Ihrer Patientinnen und Patienten führen, Termine verwalten und mit ihnen kommunizieren. Die Bearbeitung umfasst das Hosting, Speichern, Abrufen, Ändern, Exportieren und Löschen dieser Daten, einzig zur Erbringung dieses Dienstes.

3. Daten und betroffene Personen

Betroffene Personen: Ihre Patientinnen und Patienten und deren Angehörige sowie Personen, die Ihnen über Ihre Website schreiben oder einen Termin buchen.

Datenkategorien: Identitäts- und Kontaktdaten, Termine, Nachrichten, Notizen und pflegebezogene Angaben, die Sie erfassen (zum Beispiel Allergien oder Pflegekontext). Gesundheitsdaten sind besonders schützenswerte Personendaten im Sinne von Art. 5 revDSG und Art. 9 DSGVO; für sie gelten die verstärkten Schutzmassnahmen gemäss Ziffer 7.

4. Dauer

Der Vertrag gilt, solange Sie die Patientenverwaltung nutzen, und endet, sobald Ihr Abonnement sie nicht mehr umfasst. Die Vertraulichkeitspflichten bestehen über das Vertragsende hinaus fort.

5. Bearbeitung nur auf Weisung

nursee bearbeitet die Daten Ihrer Patientinnen und Patienten ausschliesslich auf Ihre Weisung, die sich aus der Nutzung des Dienstes und diesem Vertrag ergibt, und nie zu eigenen Zwecken (weder Werbung noch Weiterverkauf noch Training von KI-Modellen). Erscheint uns eine Weisung rechtswidrig, informieren wir Sie.

6. Vertraulichkeit und Berufsgeheimnis

Sie unterstehen dem Berufsgeheimnis (Art. 321 des Schweizerischen Strafgesetzbuches). nursee handelt als Hilfsperson im Sinne dieser Bestimmung und ist zur gleichen Verschwiegenheit verpflichtet. Zugang zur Infrastruktur (Server und Datenbank) hat ausschliesslich der Betreiber von nursee. Unser Support sieht die Dossiers Ihrer Patientinnen und Patienten nicht ein: Die Anwendung gewährt ihm keinen Zugriff darauf.

7. Sicherheitsmassnahmen

nursee trifft dem Risiko angemessene technische und organisatorische Massnahmen, insbesondere:

• Verschlüsselung der gespeicherten Patientendaten (Namen, Kontaktdaten, Notizen) und der Verbindungen (HTTPS);
• Zugriff auf Patientendaten nur für die Kontoinhaberin, mit obligatorischer Zwei-Faktor-Authentifizierung;
• Protokoll der Zugriffe auf Dossiers (Ansicht, Änderung, Export, Löschung), zwei Jahre aufbewahrt und auf Anfrage zur Verfügung gestellt;
• strikte Trennung der Daten zwischen den Praxen;
• Datenbank mit Hosting in der Schweiz;
• Sicherheitsupdates und Kontrolle der Zugriffe auf die Infrastruktur.

Wir können diese Massnahmen weiterentwickeln, sofern mindestens das gleiche Schutzniveau erhalten bleibt.

8. Unterauftragsbearbeiter

Sie ermächtigen nursee, für die Erbringung des Dienstes folgende Unterauftragsbearbeiter beizuziehen:

• Infomaniak Network SA (Schweiz) — Hosting der Datenbank und Versand der E-Mails;
• Vercel Inc. (USA / Europäische Union) — Ausführung der Anwendung und der Website;
• Hetzner Online GmbH (Deutschland, EU) — Speicherung hochgeladener Dateien (Bilder und Videos).

Über jede Ergänzung oder jeden Ersatz informieren wir Sie mindestens 30 Tage im Voraus; Sie können aus Datenschutzgründen widersprechen und, falls keine Einigung zustande kommt, Ihr Abonnement vor Inkrafttreten der Änderung kündigen.

9. Bekanntgabe ins Ausland

Bearbeitet ein Unterauftragsbearbeiter Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums, stellt nursee ein angemessenes Schutzniveau sicher (Angemessenheitsbeschluss, vom EDÖB anerkannte Standardvertragsklauseln oder gleichwertige Garantien).

10. Unterstützung bei den Rechten der Patientinnen und Patienten

Mit dem Dienst können Sie Anfragen Ihrer Patientinnen und Patienten selbst beantworten: Auskunft, Berichtigung, Export (Datenexport einer Patientin oder eines Patienten) und Löschung. Eine Pflegedokumentation kann erst nach Ablauf der gesetzlichen Aufbewahrungsfrist (10 Jahre nach dem letzten Kontakt) gelöscht werden; bis dahin können Sie sie archivieren.

11. Verletzungen der Datensicherheit

nursee informiert Sie so rasch als möglich, grundsätzlich innert 48 Stunden nach Kenntnisnahme, über jede Verletzung der Datensicherheit, die Daten Ihrer Patientinnen und Patienten betrifft, mit den Angaben, die Sie benötigen, um sie gegebenenfalls dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu melden und die Betroffenen zu informieren.

12. Vertragsende: Rückgabe und Löschung

Solange Ihr Abonnement die Patientenverwaltung umfasst, können Sie das Dossier jeder Patientin und jedes Patienten in Ihrem Dashboard exportieren; danach ist der Zugriff auf die Dossiers gesperrt. Die gesetzlichen Aufbewahrungspflichten für Pflegedokumentationen obliegen Ihnen: Exportieren Sie sie vor dem Ende. 90 Tage nach dem Ende des Zugriffs löscht nursee die Patientendossiers (Stammdaten, Notizen und gespeicherte E-Mails) endgültig; mindestens 30 Tage vor der Löschung erhalten Sie eine Erinnerung per E-Mail – solange sie nicht versendet werden konnte, wird die Löschung aufgeschoben –, und das Datum wird in Ihrem Dashboard angezeigt. Schliessen Sie vor diesem Datum wieder ein Abonnement mit Patientenverwaltung ab, wird die Löschung aufgehoben. Wird Ihre Website gelöscht, werden diese Dossiers sofort gelöscht, ebenso Ihre Termine und Nachrichten.

13. Information und Kontrolle

nursee stellt Ihnen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind, und beantwortet Ihre schriftlichen Fragen zu den Sicherheitsmassnahmen. Audits vor Ort werden, falls erforderlich, im Voraus vereinbart, erfolgen auf Ihre Kosten und wahren die Vertraulichkeit anderer Kundinnen und Kunden.

14. Haftung, anwendbares Recht und Gerichtsstand

Die Haftung richtet sich nach den Nutzungsbedingungen. Dieser Vertrag untersteht schweizerischem Recht. Ausschliesslicher Gerichtsstand ist Freiburg (Schweiz), vorbehältlich zwingender gesetzlicher Gerichtsstände.

15. Annahme und Änderungen

Sie nehmen diesen Vertrag elektronisch in Ihrem Dashboard an; Datum und akzeptierte Version werden in Ihrem Konto gespeichert. Bei wesentlichen Änderungen wird Ihnen eine neue Version vorgelegt, die Sie akzeptieren müssen, bevor Sie die Patientenverwaltung weiter nutzen. Bei Fragen: info@nursee.ch.