Disclaimer

Datenschutzerklärung der YLAH AG 
Version vom 17. August 2026 

In dieser Datenschutzerklärung erläutern wir, die YLAH AG (nachfolgend wir oder uns), wie wir Personendaten von Nutzer:innen der ylah.me App erheben und bearbeiten. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.  

Diese Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetzes («DSG») und der EU-Datenschutz-Grundverordnung («DSGVO») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab. 
 

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist: 

YLAH AG 
Effingerstrasse 3 
CH - 3011 Bern 
E-Mail: support@ylah.ch 

Unseren Datenschutzberater bzw. -beauftragten gemäss Art. 37 DSGVO erreichen Sie unter:  

YLAH AG, oben bezeichnete Adresse, Rafal Romanowicz, rafal.romanowicz@ylah.ch.  

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an obengenannte Kontaktdaten senden. 

Unser Vertreter im EWR nach Art. 27 DSGVO ist:  

VISAMED GmbH  
Kastellstrasse 8 
DE - 76227 Karlsruhe 
E-Mail: info@visamed.com  
 

2. Erhebung und Bearbeitung von Personendaten  

Wir erheben und bearbeiten die Personendaten, die Sie uns im Rahmen der Nutzung der ylah.me App oder die bei der Nutzung automatisch anfallen.  

Wir erheben verschiedene Kategorien von Daten. Die wichtigsten Kategorien sind folgende:  

Systemsicherheit und Statistik 

Diese Daten werden erfasst, um Ihnen die Nutzung der ylah.me App und zugehörigen Diensten zu ermöglichen, Fehler zu beheben und die Systemsicherheit zu gewährleisten, insbesondere um Hackerangriffe abzuwehren. 

Registrierung / Konto (Authentisierungs- und Identifikationsdaten) 

Für die Registrierung und Verwaltung Ihres Kontos erfassen wir: 

Für die Verknüpfung mit Ihrer Fachperson und zur Identifikation im System erfassen wir zusätzlich: 

Optional können Sie Ihr Profil ergänzen mit: 

Diese optionalen Angaben sind für die Nutzung von ylah.me nicht erforderlich. 

Therapierelevante Daten 

Zum Zweck der Blended Psychotherapie in Zusammenarbeit mit Ihren Fachpersonen können therapierelevante Daten erfasst werden. Diese beinhalten: 

Therapie- und somit dokumentationspflichtige Daten werden mit den zugewiesenen Fachpersonen geteilt. Dabei kann es sich insbesondere um Gesundheitsdaten und somit um besonders schützenswerte Personendaten gemäss Schweizer Datenschutzgesetz handeln. Die Aufbewahrungspflicht von 10 Jahren gemäss den kantonalen Gesundheitsgesetzen liegt bei der Ihnen zugewiesenen Fachperson, nicht bei der YLAH AG. 

3. Zwecke der Datenbearbeitung  

Wir verwenden die erhobenen Personendaten in erster Linie, um die Nutzung der ylah.me App zu ermöglichen und die Blended Psychotherapie in Zusammenarbeit mit Ihren Fachpersonen zu unterstützen.  

Darüber hinaus bearbeiten wir Personendaten von Ihnen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:  

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern oder zur Teilnahme an Forschungsprojekten), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.  

4. Datenweitergabe und Datenübermittlung ins Ausland  

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen: 

Diese Empfänger befinden sich überwiegend in der Schweiz oder europäischen Union. Von uns erfasste Daten werden zentral von Amazon Web Services, Inc. auf Servern in der Schweiz gespeichert.  

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben. 

5. Dauer der Aufbewahrung von Personendaten  

Personendaten werden wie folgt aufbewahrt:  

Darüber hinaus speichern wir Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.  

6. Datensicherheit  

Die Datenübertragung zwischen der ylah® Plattform und den Servern von Amazon Web Services erfolgt mittels sicherem HTTPS-Protokoll mit einer TLS 1.2 oder TLS 1.3 Verschlüsselung. 

Die bei uns gespeicherten Daten werden mit synchronen Schlüsseln gesichert. Zudem werden Ihre Authentisierungs- und Identifikationsdaten getrennt von den übrigen Daten in einem isolierten privaten Netzwerk gespeichert und über zwei geographische Zonen repliziert. 

Bitte beachten Sie, dass wir bei lokal auf Ihrem Gerät gespeicherten Daten nicht ausschliessen können, dass die Daten von Dritten missbraucht werden (beispielsweise bei Entwendung Ihres Geräts). Daher empfehlen wir Ihnen, Ihr Gerät angemessen zu sichern, beispielsweise durch einen PIN-Code oder biometrische Authentifizierung. 

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Dazu gehören insbesondere Massnahmen zur Verschlüsselung, Zugangskontrolle, Datentrennung und Systemüberwachung. Wir passen diese Vorkehrungen im Rahmen der Weiterentwicklung dem technischen Fortschritt an. 

7. Pflicht zur Bereitstellung von Personendaten 

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schliessen oder diesen abzuwickeln. Auch die ylah.me App kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden. 

8. Rechte der betroffenen Person  

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Anonymisierte Daten können nicht gelöscht werden, da keine Personenangaben mehr vorhanden sind. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.  

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 1 angegebenen Adresse kontaktieren. 

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch). Nutzer:innen in der EU können sich zusätzlich an die Datenschutzbehörde ihres Wohnsitzlandes wenden. 

9. Änderungen  

Wir können diese Datenschutzerklärung jederzeit anpassen. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über die ylah.me App informieren. Es gilt die jeweils aktuelle, in der ylah.me App publizierte Fassung.