Lucerna

Datenschutzerklärung

Stand: 22. September 2026 — inhaltlich freigegeben durch Rolandas Janušas, MD; keine anwaltliche Prüfung erfolgt

1. Verantwortlicher

Privatarztpraxis R. Janušas OREME, Hauptstrasse 2, CH-9053 Teufen AR, Schweiz, vertreten durch Rolandas Janušas, MD. Kontakt für Datenschutzanfragen: info@lucerna.care.

2. Was Lucerna macht

Lucerna ist eine KI-gestützte Erst-Orientierung für gesundheitliche Beschwerden. Sie beschreiben Ihre Beschwerden, optional ergänzt durch Fotos oder gescannte Befunde. Eine künstliche Intelligenz ordnet diese Angaben ein und erstellt eine strukturierte Übersicht. Diese Übersicht ist keine medizinische Diagnose und ersetzt keine persönliche Konsultation.

3. Welche Daten verarbeitet werden

BereichAngaben
GesundheitsangabenBeschwerden, Medikamente, Schlaf, Verdauung, Aktivität, gewählte Perspektive, ggf. Fotos von Gesicht/Zunge, ggf. Befund-Fotos oder -PDFs
Kontaktangaben (nur im Modus „Mit Kontaktangaben“)Vorname, Name, Adresse, Telefon, E-Mail
Technische DatenIP-Adresse (nur kurzzeitig zur Missbrauchsabwehr, siehe Ziffer 8)

Gesundheitsangaben sind eine besondere Kategorie personenbezogener Daten. Sie werden ausschliesslich verarbeitet, wenn Sie dem im Ablauf ausdrücklich zustimmen (gesonderte Checkbox vor der Eingabe, weitere gesonderte Checkbox vor Foto-/Befund-Upload).

4. Anonymer Modus

Im Modus „Anonym“ erheben wir keinerlei Namen oder Kontaktdaten. Ihre Angaben werden mit einer zufälligen, nicht auf Sie zurückführbaren Sitzung verarbeitet.

5. Automatische Schwärzung hochgeladener Fotos und PDFs

Wenn Sie einen Befund (Foto oder PDF) hochladen, läuft folgender Ablauf vollständig auf Ihrem eigenen Gerät ab, bevor überhaupt irgendetwas an unseren Server oder an eine KI gesendet wird:

  1. Sie wählen die Datei (Foto oder PDF) auf Ihrem Gerät aus. Die Originaldatei verlässt zu keinem Zeitpunkt Ihr Gerät.
  2. Ihr Browser liest die Datei mittels Texterkennung (OCR) selbst — ohne Internetverbindung für diesen Schritt.
  3. Eine automatische Erkennung sucht gezielt nach: Vor- und Nachname, Geburtsdatum, Adresse, AHV-/Versicherungsnummer sowie ähnlichen ID-Mustern — und schwärzt diese Stellen schwarz.
  4. Ihnen wird das Ergebnis als Vorschau gezeigt. Sie können zusätzlich von Hand weitere Stellen schwärzen, die das System übersehen haben könnte (z. B. Praxisstempel, handschriftliche Vermerke) — Sie prüfen also selbst, bevor Sie fortfahren.
  5. Erst wenn Sie bestätigen, wird ausschliesslich das bereits geschwärzte Bild — nicht die Originaldatei — zur Auswertung übertragen.

Wichtige Einschränkung: Diese automatische Schwärzung gilt nur für hochgeladene Fotos/PDFs, nicht für Gesichts-/Zungenfotos (dort gibt es naturgemäss keinen Text zu schwärzen). Der von Ihnen frei eingetippte Beschwerdetext im Formular wird nicht automatisch durchsucht — bitte nennen Sie dort möglichst keine Namen, Adressen oder andere identifizierende Angaben, insbesondere im anonymen Modus.

6. Wer Ihre Angaben erhält

Zur Erstellung der Auswertung werden Ihre Angaben (im anonymen Modus ohne Kontaktdaten) an folgende Auftragsverarbeiter übermittelt:

Ihre Kontaktdaten (falls im Modus „Mit Kontaktangaben“ eingegeben) werden nicht an Anthropic oder xAI übermittelt — sie verbleiben in Ihrem Browser und werden ausschliesslich lokal für die druckbare Übersicht und die optionale Buchung verwendet.

7. Übermittlung in Länder ausserhalb der Schweiz/EU

Die genannten Anbieter haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt nur auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln). Mit Anthropic PBC und xAI Corp. gelten deren Auftragsverarbeitungsverträge (Data Processing Addendum), die automatisch Bestandteil der jeweiligen Nutzungsbedingungen sind: anthropic.com/legal/data-processing-addendum bzw. x.ai/legal/data-processing-addendum.

8. Speicherdauer

Unsere Auswertungsfunktion speichert grundsätzlich nichts dauerhaft. Ihre Angaben werden bei Aufruf verarbeitet und nach Erstellung der Antwort nicht auf unseren Servern abgelegt. Zum Schutz vor Missbrauch (automatisierte Massenanfragen) wird die anfragende IP-Adresse kurzzeitig (bis 15 Minuten) technisch gezählt, danach automatisch verworfen; diese Zählung dient ausschliesslich der Missbrauchsabwehr, nicht der Profilbildung.

Klicken Sie „Sitzung beenden & alle Daten löschen“, werden alle in Ihrem Browser gespeicherten Angaben (Text, Fotos, Kontaktdaten) sofort entfernt.

9. Buchung einer Konsultation

Möchten Sie eine Online-Konsultation buchen, werden Sie zu unserem externen Buchungssystem (Acuity Scheduling) weitergeleitet. Dort geltende Datenschutzbestimmungen des Anbieters gelten zusätzlich. Sie können dort optional die zuvor gespeicherte PDF-Übersicht selbst anhängen — dies geschieht aktiv durch Sie, nicht automatisch durch Lucerna.

10. Zahlung

Die Zahlung wird über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA) abgewickelt. Zum Bezahlen werden Sie auf eine von Stripe gehostete, gesicherte Zahlungsseite weitergeleitet. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein — sie erreichen unseren Server zu keinem Zeitpunkt und werden von uns nicht gespeichert. Wir erfahren lediglich, ob und in welcher Höhe eine Zahlung erfolgt ist. Es gilt zusätzlich die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Stripes Auftragsverarbeitungsvertrag ist automatisch Bestandteil der Stripe Services Agreement: stripe.com/legal/dpa, ergänzt um die Zusatzvereinbarung zur Datenübermittlung aus der Schweiz/EWR/UK in die USA: stripe.com/legal/dta.

11. Cookies und Tracking

Diese Website verwendet keine Cookies und keine Analyse- oder Tracking-Dienste.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Da wir grundsätzlich keine Daten dauerhaft speichern, lässt sich dieses Recht in der Praxis vor allem durch Nichtnutzung bzw. sofortiges Löschen in Ihrem Browser ausüben. Bei Fragen wenden Sie sich an info@lucerna.care.

13. Minderjährige

Lucerna richtet sich an Personen ab 14 Jahren. Jüngere Personen dürfen Lucerna nur mit Einwilligung und unter Aufsicht eines Erziehungsberechtigten nutzen.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die tatsächliche Datenverarbeitung ändert (z. B. bei Einführung von Stripe/PayPal oder Abschluss der Auftragsverarbeitungsverträge). Massgeblich ist stets die zum Zeitpunkt Ihrer Nutzung veröffentlichte Fassung.