Datenschutzerklärung

Physio Team 2020 AG, Seestrasse 270, 8810 Horgen
Stand: 2. September 2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie die Physio Team 2020 AG Personendaten bearbeitet. Sie gilt insbesondere für:

den Besuch und die Nutzung unserer Website;
Kontakt- und Terminanfragen;
die Online-Terminbuchung;
physiotherapeutische, diagnostische und trainingsbezogene Leistungen;
die Kommunikation mit Patientinnen und Patienten, zuweisenden Fachpersonen, Versicherungen und weiteren Beteiligten;
Bewerbungen und sonstige Geschäftsbeziehungen.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Gesundheitsdaten und bestimmte weitere Patientendaten gelten als besonders schützenswerte Personendaten.

2. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

Physio Team 2020 AG
Seestrasse 270
8810 Horgen
Schweiz

Telefon: +41 43 557 65 87
E-Mail: gl@physioteam-horgen.ch
UID: CHE-302.496.145

Datenschutzanfragen können an die vorstehende Post- oder E-Mail-Adresse gerichtet werden.

3. Anwendbares Datenschutzrecht

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz und den weiteren anwendbaren schweizerischen Vorschriften, insbesondere den gesundheitsrechtlichen Dokumentations- und Geheimhaltungspflichten.

Soweit im Einzelfall ausländisches Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung der Europäischen Union, anwendbar ist, berücksichtigen wir auch dessen Anforderungen.

4. Welche Personendaten wir bearbeiten

4.1 Beim Besuch der Website

Beim Aufruf unserer Website können insbesondere folgende technische Daten bearbeitet werden:

IP-Adresse;
Datum und Zeitpunkt des Zugriffs;
aufgerufene Seiten und Dateien;
zuvor besuchte Website;
Browsertyp und Browserversion;
Betriebssystem, Gerätetyp und Spracheinstellung;
HTTP-Statuscode und übertragene Datenmenge;
technische Fehler-, Sicherheits- und Protokolldaten;
Angaben zur Nutzung der Website, etwa Klicks und Verweildauer, soweit entsprechende Funktionen aktiviert sind.

Diese Daten werden benötigt, um die Website bereitzustellen, deren Sicherheit und Stabilität zu gewährleisten, Fehler zu beheben und die Nutzung der Website zu verstehen.

4.2 Bei Kontaktanfragen

Wenn eine Person uns telefonisch, per E-Mail, über ein Websiteformular oder auf andere Weise kontaktiert, bearbeiten wir die dabei übermittelten Angaben. Dazu können insbesondere gehören:

Vor- und Nachname;
E-Mail-Adresse und Telefonnummer;
Gegenstand und Inhalt der Anfrage;
Terminwünsche;
Angaben zu einer ärztlichen Verordnung oder zur Versicherung;
freiwillig mitgeteilte Gesundheits- und Behandlungsangaben;
die weitere Korrespondenz.

Das allgemeine Kontaktformular unter «Kontakt» dient allgemeinen und organisatorischen Anfragen. Es ist nicht für die Übermittlung ärztlicher Verordnungen, medizinischer Berichte, ausführlicher Krankengeschichten, Diagnosen, Versicherungsunterlagen oder anderer besonders vertraulicher Dokumente bestimmt. Für solche Unterlagen sind ausschliesslich die hierfür ausdrücklich bezeichneten sicheren Übermittlungswege zu verwenden.

4.3 Übermittlung ärztlicher Verordnungen

Über die hierfür vorgesehene Seite können Patientinnen und Patienten sowie entsprechend berechtigte Ärztinnen, Ärzte und Arztpraxen ärztliche Verordnungen an uns übermitteln. Dabei bearbeiten wir insbesondere:

Name und Kontaktdaten der übermittelnden Person;
gegebenenfalls Name und Kontaktdaten der Arztpraxis;
Name der Patientin oder des Patienten;
die ärztliche Verordnung einschliesslich darin enthaltener Diagnosen, Behandlungsangaben und weiterer Gesundheitsdaten;
Zeitpunkt und technische Angaben der Übermittlung.

Die Daten werden ausschliesslich zur Prüfung und Bearbeitung der Zuweisung, zur Kontaktaufnahme und Terminvereinbarung, zur Begründung und Durchführung des Behandlungsverhältnisses sowie zur Führung der Patientendokumentation verwendet.

Die übermittelnde Person bestätigt, dass sie selbst die betroffene Person ist oder zur Übermittlung der Verordnung und der darin enthaltenen Gesundheitsdaten an die Physio Team 2020 AG berechtigt ist.

Soweit die Unterlagen zunächst über das Website-System entgegengenommen werden, werden sie nach erfolgreicher Übernahme in unser Praxis- bzw. Patientendokumentationssystem aus dem Website-System gelöscht, sobald sie dort nicht mehr benötigt werden.

4.4 Bei der Terminbuchung

Bei der telefonischen oder elektronischen Terminbuchung bearbeiten wir insbesondere:

Identitäts- und Kontaktdaten;
gewünschte Leistung oder Behandlungsart;
gewünschte oder zugeteilte Fachperson;
Datum und Uhrzeit des Termins;
Terminstatus, Änderungen und Absagen;
gegebenenfalls weitere für die Terminplanung erforderliche Angaben.

Für die Online-Terminbuchung nutzen wir Cenplex Booking. Weitere Informationen dazu finden sich unter Ziffer 10.2.

4.5 Im Rahmen der Behandlung und Leistungserbringung

Wenn wir physiotherapeutische, diagnostische, trainingsbezogene oder andere gesundheitliche Leistungen erbringen, bearbeiten wir insbesondere:

Stamm-, Identitäts- und Kontaktdaten;
Geburtsdatum und gegebenenfalls Geschlecht;
Angaben zur Kranken-, Unfall- oder sonstigen Versicherung;
Versicherungs-, Fall- und Schadennummern;
ärztliche Verordnungen und Zuweisungen;
Anamnese, Beschwerden, Diagnosen und Befunde;
Angaben über frühere und laufende Behandlungen;
Informationen über Operationen, Medikamente und gesundheitliche Risikofaktoren;
Untersuchungsergebnisse, Messwerte, Fragebögen und Funktionstests;
Therapieziele, Therapieplanung, durchgeführte Massnahmen und Behandlungsverlauf;
Angaben zu Trainings-, Belastungs- und Leistungsdiagnostik;
Heimprogramme und Trainingsempfehlungen;
Berichte, Korrespondenzen und Rückmeldungen anderer Gesundheitsfachpersonen;
Abrechnungs-, Zahlungs- und Inkassodaten;
Einwilligungen, Vollmachten und sonstige rechtserhebliche Erklärungen.

Foto-, Video- oder Tonaufnahmen, die eine Person erkennen lassen, erstellen und verwenden wir nur, soweit dies für die Behandlung erforderlich und zulässig ist oder die betroffene Person nach angemessener Information eingewilligt hat. Eine Verwendung solcher Aufnahmen zu Werbe-, Schulungs- oder Forschungszwecken erfolgt ausschliesslich gestützt auf eine gesonderte, jederzeit widerrufbare Einwilligung. Aufnahmen durch Kundinnen und Kunden in unseren Räumlichkeiten sind ohne unsere Zustimmung untersagt.

Bei Körper-, Kraft-, Beweglichkeits- und Leistungsanalysen können spezialisierte Mess- und Auswertungssysteme eingesetzt werden. Die damit gewonnenen Daten können Gesundheitsdaten darstellen und werden entsprechend geschützt.

4.6 Daten aus anderen Quellen

Wir erhalten Personendaten grundsätzlich von der betroffenen Person selbst. Soweit dies für die Behandlung, Administration oder Abrechnung erforderlich und zulässig ist, können wir Daten auch von folgenden Stellen erhalten:

zuweisenden Ärztinnen und Ärzten;
Spitälern, Kliniken, Laboren und anderen Gesundheitsfachpersonen;
Kranken-, Unfall-, Invaliden- und weiteren Versicherungen;
Angehörigen, gesetzlichen Vertretungen oder bevollmächtigten Personen;
Arbeitgebern bei arbeitsbezogenen Unfällen oder Abklärungen;
Behörden und Gerichten;
öffentlich zugänglichen Quellen.

Dabei bearbeiten wir nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind.

4.7 Bei Bewerbungen

Bei einer Bewerbung bearbeiten wir insbesondere:

Name und Kontaktdaten;
Geburtsdatum, soweit angegeben;
Lebenslauf, Bewerbungs- und Motivationsschreiben;
Ausbildungs-, Berufs- und Weiterbildungsangaben;
Diplome, Bewilligungen, Anerkennungen und Arbeitszeugnisse;
mögliche Eintrittstermine und Lohnvorstellungen;
Referenzen, sofern deren Kontaktaufnahme vereinbart wurde;
Angaben aus Bewerbungsgesprächen und dem weiteren Auswahlverfahren;
freiwillig eingereichte Fotografien und weitere Unterlagen.

Referenzauskünfte werden grundsätzlich erst nach vorgängiger Information bzw. Zustimmung der Bewerberin oder des Bewerbers eingeholt.

4.8 Geschäfts- und Kooperationspartner

Bei Geschäftspartnern, Lieferanten, zuweisenden Stellen und weiteren beruflichen Kontakten bearbeiten wir insbesondere Kontakt-, Funktions-, Kommunikations-, Vertrags- und Abrechnungsdaten.

5. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

Bereitstellung, Sicherung und Verbesserung der Website;
Beantwortung von Anfragen und Kommunikation;
Terminplanung und Praxisorganisation;
Abklärung, Begründung und Durchführung eines Behandlungs- oder Vertragsverhältnisses;
Anamnese, Befunderhebung, Behandlung und Verlaufskontrolle;
Erstellung und Führung der gesetzlich vorgeschriebenen Patientendokumentation;
Erstellung individueller Therapie- und Trainingspläne;
Qualitätskontrolle und Gewährleistung der Behandlungssicherheit;
fachlicher Austausch innerhalb des Behandlungsteams;
Zusammenarbeit mit zuweisenden und nachbehandelnden Fachpersonen;
Abrechnung gegenüber Patientinnen und Patienten sowie Versicherungen;
Prüfung und Durchsetzung von Ansprüchen sowie Abwehr unberechtigter Forderungen;
Erfüllung gesetzlicher, aufsichtsrechtlicher und berufsrechtlicher Pflichten;
Bearbeitung von Bewerbungen;
Abschluss und Abwicklung von Verträgen mit Geschäftspartnern;
Verhinderung und Aufklärung von Missbrauch und Sicherheitsvorfällen.

Gesundheitsdaten werden nicht ohne ausdrückliche Einwilligung für sachfremde Werbezwecke verwendet.

6. Grundlagen der Datenbearbeitung

Wir bearbeiten Personendaten, soweit die Bearbeitung:

für die Anbahnung oder Erfüllung eines Vertrags bzw. Behandlungsverhältnisses erforderlich ist;
zur Erfüllung gesetzlicher oder berufsrechtlicher Pflichten notwendig ist;
durch ein überwiegendes privates oder öffentliches Interesse gerechtfertigt ist;
für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist;
für den Schutz lebenswichtiger Interessen erforderlich ist; oder
auf einer wirksamen Einwilligung beruht.

Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Bearbeitungen, die vor dem Widerruf erfolgt sind, bleiben davon unberührt. Gesetzliche Aufbewahrungs-, Dokumentations- und Nachweispflichten bestehen trotz eines Widerrufs weiter.

7. Berufsgeheimnis und Zugriff auf Patientendaten

Unsere Mitarbeitenden und beigezogenen Hilfspersonen sind zur Vertraulichkeit verpflichtet. Patientendaten werden nur denjenigen Personen zugänglich gemacht, die sie zur Erfüllung ihrer Aufgaben benötigen.

Eine Bekanntgabe von Patientendaten erfolgt nur, wenn:

sie für die vereinbarte Behandlung oder Abrechnung erforderlich und für die betroffene Person erkennbar ist;
die betroffene Person eingewilligt hat;
eine gesetzliche Grundlage oder Pflicht besteht;
eine zuständige Behörde die Bekanntgabe bewilligt hat; oder
ein anderer gesetzlich anerkannter Rechtfertigungsgrund vorliegt.

Auch innerhalb eines Behandlungsteams werden nur die jeweils erforderlichen Informationen ausgetauscht.

8. Empfängerinnen und Empfänger von Personendaten

Soweit dies erforderlich und zulässig ist, können Personendaten insbesondere folgenden Kategorien von Empfängern bekanntgegeben werden:

Mitarbeitenden und internen Fachstellen;
behandelnden oder zuweisenden Ärztinnen und Ärzten;
Spitälern, Kliniken, Laboren, Apotheken und weiteren Gesundheitsfachpersonen;
Kranken-, Unfall-, Invaliden- und anderen Versicherungen;
Abrechnungs-, Tarif-, Zahlungs- und Inkassodienstleistern;
IT-, Hosting-, Cloud-, E-Mail-, Praxissoftware- und Datensicherheitsanbietern;
Lieferanten von Mess-, Trainings- und Diagnostiksystemen;
Treuhand-, Revisions-, Versicherungs- und Rechtsberatungsstellen;
Behörden und Gerichten;
Rechtsnachfolgern im Falle einer Übertragung oder Umstrukturierung des Praxisbetriebs.

Externe Dienstleister dürfen Personendaten nur im Rahmen ihrer Aufgaben und der mit ihnen getroffenen Vereinbarungen bearbeiten. Soweit sie als Auftragsbearbeiter tätig sind, bleiben wir für die Datenbearbeitung verantwortlich.

Die Übermittlung von Patientendaten an eine Abrechnungsstelle oder einen Inkassodienstleister erfolgt nur im notwendigen Umfang und, soweit erforderlich, gestützt auf eine Entbindung vom Berufsgeheimnis, die wir vor der ersten Rechnungsstellung einholen.

Selbständige Partnerarztpraxen, Labore und andere externe Leistungserbringer können für ihre eigenen Leistungen datenschutzrechtlich selbst verantwortlich sein. In diesem Fall gelten ergänzend deren eigene Datenschutzinformationen.

9. Blutuntersuchungen und medizinische Partnerleistungen

Für die vorgesehenen Blutuntersuchungen arbeiten wir mit der folgenden Partnerarztpraxis zusammen:

nephro.swiss AG
Seestrasse 85
8810 Horgen
Schweiz
Website: https://www.nephro.swiss

Die medizinische Indikationsstellung, die Blutentnahme, die Laboranalyse, die ärztliche Beurteilung der Ergebnisse und die Mitteilung medizinisch relevanter Befunde erfolgen ausschliesslich durch die nephro.swiss AG oder durch ein von ihr beigezogenes Labor. Die Partnerarztpraxis und ein von ihr beauftragtes Labor bearbeiten die betreffenden Personendaten für ihre eigenen Leistungen in eigener fachlicher und datenschutzrechtlicher Verantwortung. Es gelten ergänzend deren Datenschutzinformationen.

Physio Team 2020 AG übernimmt im Zusammenhang mit den Blutuntersuchungen lediglich die Vermittlung und Koordination sowie – soweit dies vereinbart wurde – die trainings- und ernährungsbezogene Verwendung ausdrücklich freigegebener Ergebnisse. Wir nehmen weder Blutentnahmen noch eine medizinische Beurteilung oder diagnostische Interpretation von Laborwerten vor.

Die Übermittlung von Gesundheitsdaten, Untersuchungsaufträgen und Ergebnissen zwischen Physio Team 2020 AG und der nephro.swiss AG erfolgt nur, soweit dies für die betreffende Leistung erforderlich ist und die betroffene Person nach angemessener Information ausdrücklich eingewilligt hat. Soweit erforderlich, wird zusätzlich eine Entbindung vom Berufsgeheimnis eingeholt.

Physio Team 2020 AG erhält nur diejenigen Ergebnisse und Informationen, welche von der betroffenen Person bzw. der medizinischen Partnerin für den vereinbarten Zweck freigegeben wurden. Wir verwenden diese ausschliesslich für die Erstellung und Anpassung von Trainings- und Ernährungsempfehlungen sowie für die damit zusammenhängende Betreuung. Eine Verwendung für Werbung oder andere sachfremde Zwecke erfolgt nicht.

10. Eingesetzte Systeme und Onlinedienste

10.1 Onepage

Unsere Website wird mit der Plattform der Onepage GmbH, Hanauer Landstrasse 172, 60314 Frankfurt am Main, Deutschland, betrieben.

Onepage bearbeitet insbesondere technische Zugriffsdaten sowie Daten, die über Kontakt- und Bewerbungsformulare eingegeben werden. Formulardaten können in einer Cloudumgebung gespeichert und uns zur Bearbeitung bereitgestellt werden.

Über das Formular «Verordnung einreichen» können ärztliche Verordnungen und andere behandlungsbezogene Unterlagen hochgeladen werden. Dabei können besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten, durch die technische Infrastruktur von Onepage verarbeitet werden. Onepage bearbeitet diese Daten als Auftragsbearbeiterin für uns.

Nach Angaben von Onepage befinden sich die Server und die im Onepage-CRM gespeicherten Daten grundsätzlich in der Europäischen Union. Als Unterauftragnehmer werden unter anderem europäische Gesellschaften von Amazon Web Services und Google sowie Cloudflare eingesetzt. Bei Cloudflare können technische Daten, insbesondere IP-Adressen und Zugriffszeitpunkte, über international verteilte Systeme bearbeitet werden.

Weitere Informationen: https://onepage.io/datenschutzerklarung

10.2 Cenplex und Cenplex Booking

Für die Praxisverwaltung und die Online-Terminbuchung nutzen wir Cenplex bzw. Cenplex Booking der Compis GmbH, Hinterbergstrasse 15, 6330 Cham, Schweiz.

Bei der Onlinebuchung werden die von der buchenden Person eingegebenen Termin-, Kontakt- und gegebenenfalls behandlungsbezogenen Angaben bearbeitet. Für die Bearbeitung der Praxis- und Buchungsdaten ist die Physio Team 2020 AG verantwortlich; die Compis GmbH bearbeitet diese Daten als Auftragsbearbeiterin auf Grundlage einer entsprechenden Vereinbarung.

Beim direkten Besuch der Cenplex-Booking-Website bearbeitet die Compis GmbH zudem technische Daten in eigener Verantwortung.

Weitere Informationen: https://cenplex.ch/datenschutz

10.3 Sichere elektronische Kommunikation

Für den sicheren Austausch medizinischer Unterlagen mit Ärztinnen, Ärzten und anderen HIN-Teilnehmenden verwenden wir folgende HIN-Adresse: physioteam-horgen@hin.ch

E-Mails zwischen HIN-Teilnehmenden werden verschlüsselt übermittelt. Bei der Kommunikation mit Personen ohne HIN-Anschluss verwenden wir die hierfür vorgesehene verschlüsselte HIN-Funktion oder einen anderen ausdrücklich bezeichneten sicheren Übermittlungsweg.

Patientinnen und Patienten können für vertrauliche Unterlagen einen von uns bereitgestellten sicheren Link bzw. die hierfür vorgesehene geschützte Funktion von CENPLEX verwenden. Eine gewöhnliche E-Mail an info@physioteam-horgen.praxismail.ch ist nicht für die unverschlüsselte Übermittlung medizinischer Unterlagen bestimmt.

10.4 Wistia

Wistia kann Personendaten in den USA bearbeiten. Nach Angaben von Wistia erfolgen Datenübermittlungen aus der Schweiz gestützt auf die Zertifizierung von Wistia unter dem Swiss-U.S. Data Privacy Framework. Soweit dieser Übermittlungsmechanismus nicht anwendbar ist, stützt Wistia die Datenübermittlung auf anerkannte Standarddatenschutzklauseln und gegebenenfalls zusätzliche Schutzmassnahmen.

Auf unserer Website ist ein Video über Wistia, Inc., 120 Brookline Street, Cambridge, Massachusetts 02139, USA, eingebunden. Beim Laden oder Abspielen des Videos können insbesondere die IP-Adresse, Angaben zum verwendeten Gerät und Browser, Zeitpunkt und Dauer des Zugriffs sowie Informationen über die Nutzung des Videos an Wistia übermittelt werden. Die Bearbeitung dient der technischen Bereitstellung und Darstellung des Videos.

Wistia-Inhalte werden erst geladen, nachdem die Nutzerin oder der Nutzer diese aktiviert bzw. die erforderliche Einwilligung erteilt hat.

Weitere Informationen: https://wistia.com/privacy

10.5 Technische Fehleranalyse

Zur Erkennung technischer Fehler und zur Gewährleistung der Sicherheit und Stabilität der Website können im Rahmen der Onepage-Infrastruktur Fehleranalysedienste eingesetzt werden. Dabei können technische Angaben wie IP-Adresse, Gerätedaten, Zeitpunkt des Fehlers und die betroffene Websitefunktion bearbeitet werden.

Behandlungs- oder Patientendaten werden nicht bewusst zu Zwecken der technischen Websiteanalyse übermittelt.

10.6 uNostics-System für Trainings- und Ernährungspläne

Für Stoffwechselanalysen sowie die Erstellung und Bereitstellung von Trainings- und Ernährungsplänen setzen wir das uNostics-System der uNostics GmbH, Osterwalder Strasse 12, 87496 Hopferbach, Deutschland, ein.

Dabei können insbesondere Identitäts- und Kontaktdaten, Geburtsangaben, Messwerte, Analyseergebnisse, Gesundheits- und Leistungsdaten, Zielvorgaben sowie Trainings-, Ernährungs-, Zugangs- und Nutzungsdaten bearbeitet werden. Die Daten werden zu diesen Zwecken nach Deutschland übermittelt.

Soweit die Physio Team 2020 AG und die uNostics GmbH Zwecke und Mittel einzelner Bearbeitungen gemeinsam festlegen, sind sie für diese Bearbeitungen gemeinsam verantwortlich. Die betroffenen Personen werden vor der Nutzung über die konkrete Datenbearbeitung informiert. Soweit erforderlich, wird eine ausdrückliche Einwilligung eingeholt.

Weitere Informationen: https://shop.uvida.de/datenschutzerklaerung/

10.7 Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Websites, Bewertungsplattformen oder sozialen Netzwerken enthalten. Beim blossen Anzeigen unserer Website werden über einen gewöhnlichen Link grundsätzlich noch keine Daten an den jeweiligen Anbieter übermittelt. Erst beim Anklicken des Links gelten die Datenschutzbestimmungen des betreffenden Anbieters.

11. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien einsetzen. Cookies sind kleine Dateien, die auf dem verwendeten Gerät gespeichert werden oder Informationen aus diesem Gerät auslesen können. Wir unterscheiden insbesondere:

technisch notwendige Cookies, die für den Betrieb, die Sicherheit und die Darstellung der Website erforderlich sind;
funktionale Cookies, die zusätzliche Funktionen ermöglichen;
Analyse-Cookies, mit denen die Nutzung der Website ausgewertet werden kann;
Medien- und Drittanbieter-Cookies, die beim Einbinden externer Inhalte entstehen können.

Nutzerinnen und Nutzer werden über nicht notwendige Cookies und deren Zweck informiert. Soweit eine Einwilligung erforderlich ist, werden die betreffenden Technologien erst nach deren Erteilung aktiviert. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Cookies können zudem über die Einstellungen des Browsers blockiert oder gelöscht werden. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

12. Informationen über eigene Leistungen und Newsletter

Wenn wir die E-Mail-Adresse einer Kundin oder eines Kunden im Zusammenhang mit dem Bezug einer Leistung erhalten und bei der Erhebung auf die Ablehnungsmöglichkeit hingewiesen haben, können wir Informationen über eigene ähnliche Leistungen zusenden. Jede solche Mitteilung bezeichnet uns als Absenderin und enthält eine problemlose und kostenlose Abmeldemöglichkeit.

Für einen darüber hinausgehenden Newsletterversand holen wir eine ausdrückliche Einwilligung ein und lassen die angegebene E-Mail-Adresse bestätigen. Die Einwilligung wird protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Gesundheitsdaten, Diagnosen und konkrete Behandlungsangaben werden nicht für die Auswahl oder Personalisierung von Werbeempfängerinnen und Werbeempfängern verwendet.

Setzen wir für den Newsletterversand einen externen Dienstleister ein, wird dieser nach seiner Auswahl an dieser Stelle bezeichnet.

13. Bekanntgabe ins Ausland

Wir bearbeiten Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum.

Bei der Nutzung internationaler IT-, Hosting-, Sicherheits- oder Mediendienste können Daten auch in den USA oder anderen Staaten bearbeitet werden. Eine solche Bekanntgabe erfolgt, wenn:

der betreffende Staat nach schweizerischem Recht einen angemessenen Datenschutz gewährleistet;
der Empfänger an einem anerkannten Datenschutzrahmen teilnimmt;
geeignete vertragliche Garantien, insbesondere anerkannte Standarddatenschutzklauseln, vereinbart wurden;
die Bekanntgabe für die Vertragsabwicklung erforderlich ist;
eine ausdrückliche Einwilligung vorliegt; oder
eine andere gesetzliche Ausnahme anwendbar ist.

Soweit erforderlich, vereinbaren wir zusätzliche technische und organisatorische Schutzmassnahmen. Trotz solcher Massnahmen kann nicht vollständig ausgeschlossen werden, dass ausländische Behörden nach ihrem nationalen Recht auf Daten zugreifen.

Besonders schützenswerte Patientendaten werden nur ins Ausland übermittelt, wenn dies für den betreffenden Zweck erforderlich, rechtlich zulässig und mit dem Berufsgeheimnis vereinbar ist.

14. Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Insbesondere gelten grundsätzlich folgende Fristen bzw. Kriterien:

Patientendokumentationen werden mindestens während der gesetzlich vorgeschriebenen Dauer von zehn Jahren nach Abschluss der letzten Behandlung aufbewahrt. Mit Blick auf die Verjährungsfrist für Personenschäden können sie bis zu zwanzig Jahre aufbewahrt werden.
Abrechnungs-, Buchhaltungs- und Geschäftsunterlagen werden grundsätzlich während zehn Jahren aufbewahrt.
Kontakt- und allgemeine Anfragedaten werden nach abschliessender Bearbeitung gelöscht oder anonymisiert, sofern sie nicht in ein Vertrags- oder Behandlungsverhältnis überführt werden. Sie können zu Nachweiszwecken in der Regel bis zu zwei Jahre aufbewahrt werden.
Termin- und Buchungsdaten werden nach Massgabe des Behandlungsverhältnisses sowie der Dokumentations- und Abrechnungspflichten aufbewahrt.
Daten abgelehnter Bewerbungen werden in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Eine längere Aufbewahrung für spätere Stellenangebote erfolgt nur mit entsprechender Einwilligung.
Technische Protokolldaten werden grundsätzlich nur so lange aufbewahrt, wie es für den sicheren Betrieb und die Fehleranalyse erforderlich ist. Onepage gibt für stichprobenweise erfasste Protokolldaten eine Dauer von bis zu einem Monat an.
Daten zur Geltendmachung oder Abwehr von Ansprüchen werden bis zum Abschluss des betreffenden Verfahrens und während der massgebenden Verjährungsfristen aufbewahrt.

Längere Aufbewahrungen bleiben möglich, wenn sie gesetzlich vorgeschrieben, behördlich angeordnet, für ein laufendes Verfahren erforderlich oder aus anderen Gründen sachlich gerechtfertigt sind.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten. Dazu gehören je nach Risiko insbesondere:

Zugangs- und Zugriffsbeschränkungen;
rollenbasierte Berechtigungen;
Verschlüsselung bei der Übermittlung und, soweit angemessen, bei der Speicherung;
Datensicherungen und Wiederherstellungsverfahren;
Protokollierung sicherheitsrelevanter Vorgänge;
Schutz vor Schadsoftware und unberechtigten Zugriffen;
Schulung und Vertraulichkeitsverpflichtung der Mitarbeitenden;
sorgfältige Auswahl und vertragliche Verpflichtung externer Dienstleister.

Keine elektronische Datenübertragung oder Speicherung kann vollständig risikofrei erfolgen. Wir können daher keine absolute Sicherheit gewährleisten.

16. Kommunikation per E-Mail und SMS

Gewöhnliche E-Mails und SMS können Sicherheitsrisiken aufweisen. Dazu gehören insbesondere Fehladressierungen, das Abfangen von Nachrichten und unberechtigte Zugriffe auf Konten.

Aus diesem Grund sollen besonders vertrauliche medizinische Dokumente und ausführliche Gesundheitsangaben nur über die von uns vorgesehenen sicheren Kommunikationswege übermittelt werden.

Wenn eine Person trotz Kenntnis der Risiken ausdrücklich eine unverschlüsselte Kommunikation wünscht, können wir dieser Bitte im gesetzlich zulässigen Umfang entsprechen. Die Einwilligung kann jederzeit widerrufen werden; die Kommunikation erfolgt dann auf dem Postweg oder persönlich. Wir können aus Sicherheitsgründen verlangen, dass bestimmte Informationen über einen anderen Übermittlungsweg ausgetauscht werden.

Betroffene Personen halten ihre Kontaktdaten aktuell. Mitteilungen an die zuletzt bekannt gegebenen Kontaktdaten gelten als zugegangen.

17. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere verlangen:

Auskunft über die zu ihrer Person bearbeiteten Daten;
Berichtigung unrichtiger oder unvollständiger Daten;
Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format;
Löschung oder Vernichtung von Daten;
Einschränkung oder Unterlassung bestimmter Bearbeitungen;
Widerspruch gegen bestimmte Datenbearbeitungen;
Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Diese Rechte sind nicht absolut. Wir können ein Begehren insbesondere einschränken oder ablehnen, wenn gesetzliche Dokumentations- oder Aufbewahrungspflichten, das Berufsgeheimnis, schutzwürdige Interessen Dritter oder eigene überwiegende Interessen entgegenstehen.

Zur Verhinderung unberechtigter Datenbekanntgaben können wir einen geeigneten Identitätsnachweis verlangen. Für offensichtlich unbegründete oder unverhältnismässig aufwendige Begehren kann im gesetzlich zulässigen Rahmen eine Kostenbeteiligung verlangt werden.

Anfragen sind an die unter Ziffer 2 genannte Adresse zu richten.

Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

Soweit im Einzelfall die Datenschutz-Grundverordnung anwendbar ist, steht betroffenen Personen zudem die Beschwerde bei der zuständigen Aufsichtsbehörde ihres Aufenthaltsstaats offen.

18. Automatisierte Einzelentscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung von Personendaten beruhen und für die betroffene Person erhebliche rechtliche oder vergleichbare Auswirkungen haben.

Auswertungen aus unseren Mess- und Analysesystemen werden stets durch eine Fachperson überprüft und eingeordnet. Sollte im Einzelfall dennoch eine automatisierte Einzelentscheidung eingesetzt werden, informieren wir die betroffene Person entsprechend den gesetzlichen Anforderungen.

19. Weitere Dokumente

Ergänzend gelten unsere Allgemeinen Geschäftsbedingungen unter [Link] sowie die Angaben im Impressum unter [Link].

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitungen, eingesetzten Systeme oder gesetzlichen Pflichten ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.