Datenschutzerklärung

FragAva verarbeitet Telefonnummern und Fragen von Mitarbeitenden sowie das Betriebswissen, das ein Betrieb hinterlegt. Datenbank, Dateien und Anwendung laufen in der EU. Für die Sprachverarbeitung setzen wir OpenAI ein; die Daten werden dort nicht zum Trainieren von Modellen verwendet. Jeder Betrieb ist technisch von jedem anderen getrennt.

Für die Daten seiner Mitarbeitenden ist der jeweilige Betrieb verantwortlich. FragAva verarbeitet diese Daten in seinem Auftrag als Auftragsverarbeiter. Für die Website und die Konten der Verantwortlichen ist der Anbieter verantwortlich:

Anwendbar sind das revidierte Schweizer Datenschutzgesetz (revDSG) und die DSGVO.

Das ist der Punkt, der Mitarbeitende zu Recht am meisten interessiert. Kann Ava eine Frage nicht beantworten, wird sie an die Verantwortlichen weitergeleitet — im Wortlaut und mit dem Namen der fragenden Person. Anders liesse sich die Frage nicht beantworten.

Die Auswertungen im Dashboard zeigen dagegen Themen und Häufigkeiten, kein Verhaltensprofil einzelner Personen. FragAva ist kein Werkzeug zur Leistungskontrolle und darf nicht als solches eingesetzt werden.

Betriebe sind verpflichtet, ihre Mitarbeitenden darüber zu informieren. Eine vorformulierte Information stellen wir im Onboarding bereit.

Diese Dienste verarbeiten Daten in unserem Auftrag. Sie sind vertraglich gebunden und dürfen die Daten nicht für eigene Zwecke verwenden.

• Betriebswissen und Fragen: solange der Vertrag läuft — sie sind die Grundlage der Leistung.
• Rohaudio von Sprachnachrichten: wird nach der Transkription nicht dauerhaft aufbewahrt.
• Nach Vertragsende: vollständige Löschung des Betriebs samt Dateien auf Verlangen, sonst nach Ablauf der vereinbarten Frist.

• Jeder Betrieb ist auf Datenbankebene abgeschottet, nicht nur im Programm — Zugriffsregeln greifen auch dort, wo ein Programmierfehler sie sonst umgehen würde.
• Unbekannte Telefonnummern erhalten niemals Betriebswissen, sondern nur die Aufforderung, einen Einladungscode zu schicken.
• Alle Verbindungen sind verschlüsselt; Dateien liegen privat und sind nur über kurzlebige signierte Adressen erreichbar.
• Eingehende Nachrichten werden auf ihre Signatur geprüft, bevor sie verarbeitet werden.

Ehrlichkeit vor Marketing: Ein Dienst, der Fragen versteht und beantwortet, muss die Inhalte technisch verarbeiten können — eine Verschlüsselung, die auch uns aussperrt, ist mit dieser Leistung nicht vereinbar. Was wir stattdessen zusagen und technisch durchsetzen:

• Zugriff auf Inhalte eines Betriebs nur, soweit der Betrieb der Plattform es erfordert — etwa bei einer Störung.
• Support-Einsicht in konkrete Inhalte nur mit vorheriger Freigabe des Betriebs.
• Kein Verkauf von Daten, keine Auswertung über Betriebe hinweg, keine Nutzung für KI-Training.
• Jeder Betrieb kann jederzeit den vollständigen Export verlangen — und die vollständige Löschung.

In Vorbereitung: Verantwortliche können festlegen, welche Arten von Informationen Ava gar nicht erst aufnimmt oder beantwortet — etwa Lohndaten oder Personalunterlagen. Solche Einträge werden dann beim Erfassen abgewiesen statt gespeichert. Bis diese Filter verfügbar sind, gilt die einfache Regel aus dem Onboarding: In die Wissensbasis gehören Abläufe und Betriebswissen, keine Personaldaten und keine Kundendaten.

Für Betriebe, die einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO bzw. Art. 9 revDSG) benötigen — etwa Praxen —, stellen wir diesen auf Anfrage bereit, einschliesslich der Liste der Unterauftragsverarbeiter oben. Eine E-Mail an hallo@fragava.com genügt.

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Wende dich zuerst an deinen Betrieb — er ist für deine Daten verantwortlich. Wir unterstützen ihn dabei und stellen Export und Löschung technisch bereit.

Beschwerden können in der Schweiz beim EDÖB und in der EU bei der zuständigen Aufsichtsbehörde eingereicht werden.

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Im angemeldeten Bereich wird ein technisch notwendiges Cookie für die Sitzung gesetzt; ohne dieses funktioniert die Anmeldung nicht.

Um zu verstehen, wie viele Menschen die Website besuchen und welche Seiten sie ansehen, nutzen wir Vercel Web Analytics. Dieses Verfahren kommt ohne Cookies aus und verfolgt Besucher nicht über Geräte oder Websites hinweg: Aus technischen Merkmalen des Aufrufs wird ein kurzlebiger, anonymisierter Kennwert gebildet, der keine Identifizierung einer Person erlaubt. Erfasst werden aufgerufene Seiten, Herkunftsland, Browser- und Gerätetyp in aggregierter Form. Anbieter ist Vercel Inc.; die Verarbeitung erfolgt in unserem Auftrag. Es werden keine Inhalte, Eingaben oder Chatnachrichten erfasst.

Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.