Rechtliches
Auftragsverarbeitungsvertrag (AVV)
Ergänzung zum Vertrag, die die Verarbeitung personenbezogener Daten regelt, wenn Nicra Daten im Auftrag des Kunden verarbeitet. Für Gesundheitseinrichtungen ist sie verpflichtend.
- Letzte Änderung
- Oktober 2026
- Kontakt
- contact@nicra.ch
01
Rollen
Der Kunde ist Verantwortlicher und legt den Zweck der Verarbeitung fest. Nicra ist Auftragsverarbeiter und handelt ausschließlich auf dokumentierte Weisung des Kunden.
02
Zweck und Umfang
Die Daten werden ausschließlich zur Annahme von Anrufen, zur Gesprächsführung, zur Terminbuchung und zur Berichterstattung an den Kunden verarbeitet. Jede andere Verwendung ist untersagt.
03
Unterauftragsverarbeiter
Nicra setzt diese Unterauftragsverarbeiter ein: Supabase (Datenbank, Anmeldung und Serverfunktionen, EU, Frankfurt), Infomaniak (Hosting von Website und Dashboard und E-Mail-Versand, Schweiz), Retell AI (Telefonie, Anrufabwicklung und Speicherung der Aufzeichnungen), OpenAI (Sprachmodell in Anrufen), Microsoft Azure (Spracherkennung), ElevenLabs (Sprachsynthese), Anthropic (Sprachmodell im Chat), Meta Platforms Ireland (WhatsApp- und Instagram-Nachrichten), Resend (Empfang und Versand von E-Mails im Chat, USA) und Cloudflare (Schutz von Formularen vor Bots). Übermittlungen außerhalb der EU/des EWR und der Schweiz stützen sich auf die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework. Über Änderungen dieser Liste informieren wir den Kunden im Voraus.
04
Sicherheit
Die Daten werden verschlüsselt übertragen und gespeichert, der Zugriff ist auf namentlich benannte Personen beschränkt, und Zugriffe werden protokolliert. Aufzeichnungen und Transkripte sind nicht öffentlich zugänglich: Eine Aufzeichnung wird nur für ein Mitglied des Betriebs abgespielt, über eine Adresse, die kurz gültig ist.
05
Meldung von Sicherheitsvorfällen
Über jeden Vorfall, der personenbezogene Daten gefährdet, informieren wir den Kunden unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung, unter Angabe des Umfangs und der ergriffenen Maßnahmen.
06
Löschung nach Vertragsende
Aufzeichnungen und Transkripte löschen wir 90 Tage nach dem Gespräch, auch während die Geschäftsbeziehung besteht. Nach Beendigung der Geschäftsbeziehung löschen wir die übrigen Daten oder exportieren sie auf Verlangen des Kunden in einem lesbaren Format, jeweils innerhalb von 30 Tagen.
Dieses Dokument ist eine Arbeitsfassung und wird vor der Unterzeichnung von Verträgen mit Kunden rechtlich geprüft und ergänzt. Fragen richten Sie bis dahin bitte an contact@nicra.ch.