Datenschutzerklärung

Protokolldaten

Bei jedem Besuch unserer Website erfasst unser System automatisch folgende Daten des aufrufenden Geräts und speichert diese in einer sogenannten Protokolldatei: (i) Name der abgerufenen Datei, (ii) Datum und Uhrzeit des Zugriffs, (iii) übertragene Datenmenge, (iv) Meldung über den erfolgreichen Abruf, Typ und Version des verwendeten Browsers, (v) IP-Adresse (Identifikation des Geräts des Nutzers), (vi) Betriebssystem des aufrufenden Geräts, (vii) Internetdienstanbieter des aufrufenden Geräts, (viii) Website, von der aus Sie auf unsere Website zugreifen, und (ix) welche Seiten unserer Website Sie aufrufen. Die Rechtsgrundlage für diese Bearbeitung ist, sofern erforderlich, unser berechtigtes Interesse.

Hosting

Die von uns für den Betrieb unserer Website genutzten Hosting-Dienstleistungen werden von hosttech GmbH, Richterswil, Schweiz erbracht. Dabei bearbeitet hosttech Bestands-, Kontakt-, Inhalts-, Nutzungs-, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern unserer Website und Dienstleistungen auf der Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung der Website und Dienstleistungen in Verbindung mit der Erbringung vertraglicher Leistungen und dem Vertragsabschluss für unsere Dienstleistungen. Die Daten selbst werden von Amazon Web Services, Inc. (USA) gehostet, wobei vereinbart ist, dass die Datenbearbeitung in der Schweiz stattfindet. Sollten Personendaten dennoch in sogenannten Drittländern bearbeitet werden (insbesondere durch Amazon Web Services, Inc., USA), gelten die EU-Standardvertragsklauseln und/oder die Übermittlung erfolgt im Rahmen des Data Privacy Framework-Programms (https://www.dataprivacyframework.gov).

Content Management System

Wir verwenden das Content Management System (CMS) von WordPress von Automattic Inc, um die erstellten und bearbeiteten Inhalte und Texte auf unserer Website zu veröffentlichen und zu pflegen. Das bedeutet, dass alle uns übermittelten Inhalte und Texte an WordPress übertragen werden. Dies stellt ein berechtigtes Interesse dar.

Content Delivery Network

Wir verwenden zudem das Content Delivery Network (CDN) von WordPress von Automattic Inc zur Verteilung unserer Online-Inhalte. Unser CDN ist ein Netzwerk regional verteilter Server, die von unseren technischen Dienstleistern betrieben werden und über das Internet miteinander verbunden sind. Wenn Sie unsere Website besuchen, übermittelt der Browser Ihres Geräts Informationen an diese Dienstleister, die in entsprechenden Server-Protokolldateien erfasst werden. Die Server-Protokolldateien werden in der Regel anonymisiert und dann ohne Personenbezug übermittelt. Die Server-Protokolldateien umfassen insbesondere i) Informationen zum verwendeten Browser und Betriebssystem, ii) die zuvor besuchten Seiten (sogenannte Referral-URL), iii) die IP-Adresse des verwendeten Geräts, iv) den Namen des Internetanbieters und v) Datum, Uhrzeit aller Seitenaufrufe einschliesslich der übertragenen Datenmenge. Die Rechtsgrundlage für die Bearbeitung ist unser berechtigtes Interesse.

Cookies

Wir verwenden auf unserer Website sogenannte Cookies. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an Ihren Webbrowser übermittelt und dort zur späteren Abfrage gespeichert werden. Cookies können kleine Dateien oder andere Formen der Informationsspeicherung sein. Es gibt verschiedene Arten von Cookies: i) Essentielle Cookies. Essentielle Cookies sind Cookies, die für eine korrekte und benutzerfreundliche Website erforderlich sind; und ii) Nicht-essentielle Cookies. Nicht-essentielle Cookies sind alle Cookies, die nicht unter die Definition essentieller Cookies fallen, wie z. B. Cookies zur Analyse Ihres Verhaltens auf einer Website ("analytische" Cookies) oder Cookies zur Anzeige von Werbung ("Werbe"-Cookies).

Für weitere Informationen zu den von uns verwendeten Cookies lesen Sie bitte unsere Cookie Policy. Die Rechtsgrundlage für die Bearbeitung ist unser berechtigtes Interesse und Ihre Einwilligung.

Cookie-Einwilligung

Unsere Website verwendet ein Cookie-Einwilligungstool, um Ihre Einwilligung zur Speicherung von Cookies einzuholen und diese Einwilligung zu dokumentieren. Wenn Sie unsere Website aufrufen, werden folgende Personendaten an uns übermittelt: a) Ihre Einwilligung(en) oder der Widerruf Ihrer Einwilligung(en); b) Ihre IP-Adresse; c) Informationen über Ihren Browser; d) Informationen über Ihr Gerät; e) Zeitpunkt Ihres Besuchs auf unserer Website. Die Grundlage für die Bearbeitung ist unser berechtigtes Interesse und Ihre Einwilligung.

Drittanbieter-Dienste und -Inhalte

Wir nutzen auf der Grundlage unserer berechtigten Interessen Inhalte oder Dienstleistungsangebote von Drittanbietern, um deren Inhalte und Dienstleistungen ("Dienste") einzubinden.

Dies setzt stets voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse des Nutzers kennen, da sie ohne die IP-Adresse die Inhalte nicht an dessen Browser senden könnten. Die IP-Adresse ist daher für die Darstellung dieser Inhalte erforderlich.

Nachfolgend finden Sie eine Übersicht über die Drittanbieter und deren Inhalte sowie Links zu deren Datenschutzerklärungen, die weitere Informationen zur Datenbearbeitung und sogenannte Opt-out-Möglichkeiten enthalten, sofern vorhanden:

• Analyse: Google Analytics von Google LLC,
• Tag-Management: Google Tag Manager und Google Site Tag von Google LLC,
• Remarketing und Werbung; durch Google Ads von Google LLC,

Wenn Sie nicht an unserer Werbepersonalisierung oder an Retargeting/Tracking teilnehmen möchten, können Sie der verhaltensbasierten Werbung auf folgenden Websites widersprechen: Your Online Choices, Digital Advertising Alliance of Canada, Network Advertising Initiative oder AdChoices.

Kontakt

Die Bearbeitung von Personendaten hängt von der Art Ihrer Kontaktaufnahme ab. Neben Ihrem Namen und Ihrer E-Mail-Adresse, IP-Adresse oder Telefonnummer erfassen wir in der Regel den Inhalt Ihrer Nachricht, der ebenfalls bestimmte Personendaten enthalten kann. Die bei der Kontaktaufnahme erhobenen Personendaten werden zur Bearbeitung Ihrer Anfrage verwendet; die Rechtsgrundlage ist, sofern erforderlich, die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Massnahmen auf Anfrage der betroffenen Person.

Wir bieten auch die Möglichkeit, uns über den Nachrichtendienst WhatsApp zu kontaktieren. Wenn Sie uns über WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen verwendete Mobiltelefonnummer und – sofern angegeben – Ihren Vor- und Nachnamen im Rahmen der Erbringung einer vertraglichen oder vorvertraglichen Massnahme zur Bearbeitung und Beantwortung Ihrer Anfrage.

Wir sind in sozialen Medien präsent und bearbeiten in diesem Zusammenhang Daten über Sie. Wir erhalten Daten von Ihnen (z. B. wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) sowie von den Plattformen (z. B. Statistiken). Die Anbieter sozialer Medien können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die sie über Sie haben, bearbeiten. Sie bearbeiten diese Daten auch für eigene Zwecke (z. B. für Marketing- und Marktforschungszwecke sowie zur Verwaltung ihrer Plattformen) und handeln dabei als eigenständige Verantwortliche. Für weitere Informationen zur Bearbeitung durch die Betreiber sozialer Medien verweisen wir auf die Datenschutzerklärungen der jeweiligen Plattformen:

• Facebook: www.facebook.com/privacy/policy
• Instagram: privacycenter.instagram.com/policy
• LinkedIn: linkedin.com/legal/privacy-policy
• Reddit: reddit.com/policies/privacy-policy
• Medium: policy.medium.com/medium-privacy-policy

Die Rechtsgrundlage für unsere Präsenz in sozialen Medien ist, sofern erforderlich, unser berechtigtes Interesse an der Vermarktung unserer Dienstleistungen.

Registrierung

Wir bearbeiten Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse und die mit Ihrem Vertrag bei uns zusammenhängenden Daten zur Abwicklung des Vertragsverhältnisses zwischen Ihnen und uns. Ausserdem bitten wir Sie, Ihr E-Mail-Konto zu verifizieren, und senden Ihnen einen Bestätigungscode per E-Mail. Die bereitgestellten Daten werden zum Zweck der Erstellung und Nutzung des Kontos sowie der Bereitstellung und/oder Nutzung unserer Dienstleistungen verwendet. Diese Bearbeitung ist für die Erfüllung des Vertrags mit Ihnen oder für die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin erforderlich.

Profil

Als registrierter Nutzer haben Sie die Möglichkeit, mit wenigen Klicks und Angaben ein Nutzerprofil zu erstellen. Selbstverständlich können Sie die Angaben jederzeit über die Einstellungen in Ihrem Profil ändern. Die Rechtsgrundlage für die Bearbeitung Ihrer Personendaten ist die Begründung und Durchführung des Nutzungsvertrags für die Nutzung des Dienstes. Wenn Sie Daten eingeben, die wir für die Vertragsabwicklung nicht benötigen, tun Sie dies freiwillig und wir bearbeiten diese Daten daher mit Ihrer Einwilligung.

Zweitmeinung (einschliesslich Gesundheitsdaten)

Wir bearbeiten verschiedene Daten im Rahmen der Erbringung unserer Dienstleistungen, der Erstellung einer Zweitmeinung und für die Anbahnung und Durchführung des zwischen Ihnen und uns bestehenden Vertragsverhältnisses.

Wenn Sie uns mit der Erbringung einer Dienstleistung beauftragt haben, bearbeiten wir Ihre Daten (sofern angegeben: Name, Kontaktdaten (E-Mail-Adresse und Telefonnummer), Adresse sowie alle im Rahmen der Leistungserbringung erforderlichen Informationen einschliesslich Gesundheitsdaten) ausschliesslich zum Zweck der Abwicklung und Durchführung des Vertragsverhältnisses. Eine solche Bearbeitung von Gesundheitsdaten ist für die medizinische Diagnostik und die Erbringung von Gesundheitsleistungen erforderlich.

Für die Datenverwaltung und den Kundensupport speichern wir die mit Ihrem Vertrag zusammenhängenden Daten in unserem Kundenbeziehungsmanagementsystem InOne Health von Swisscom Health (Swisscom (Schweiz) AG). PACSonWEB ist unser Picture Archiving and Communication System – das System zur Übertragung, Speicherung und Bereitstellung medizinischer Bilder (MRI, CT, Röntgen) für die Diagnostik. Die Daten werden von Swisscom gehostet. Wir haben einen Auftragsbearbeitungsvertrag mit dem Softwarebetreiber DH Healthcare GmbH sowie mit Schenk Röntgenbedarf AG, dem Vertriebspartner von PACSonWEB, abgeschlossen.

Diese Datenbearbeitung ist für die Diagnostik und die Erfüllung des Vertrags mit Ihnen erforderlich. Sie erfolgt zudem in unserem berechtigten Interesse an der Erbringung unseres Kundenservices.

Buchhaltung und Zahlungen

Zahlungen werden über den Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ("Stripe") abgewickelt. Die Stripe-Formulare werden in einem separaten Browser-Tab oder -Fenster geöffnet. Stripe erhebt folgende Personendaten: IP-Adresse und Browserdaten, eindeutige ID des Nutzers (zur Identifikation des Nutzers zwischen uns und Stripe), Name des Karteninhabers, Land, Kreditkartendaten, Datum und Uhrzeit der Transaktion, Transaktionsbetrag, Name des Anbieters. Stripe nimmt eine Doppelrolle als Verantwortlicher und als unser Auftragsbearbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Auf diesen Vorgang haben wir keinen Einfluss. Wir haben mit Stripe einen Auftragsbearbeitungsvertrag abgeschlossen. Das Data Privacy Framework-Programm (https://www.dataprivacyframework.gov) findet Anwendung und/oder EU-Standardvertragsklauseln (SCCs) werden für internationale Übermittlungen verwendet, namentlich an Stripe Inc, San Francisco, Kalifornien, USA. Weitere Informationen zur Datenbearbeitung finden Sie unter: https://stripe.com/privacy-center/legal

Bei Zahlungen zwischen uns werden Namen/Firmennamen, Adressen und Kontodaten auch von unserer Bank, unserem externen Buchhalter und dem Cloud-Anbieter Bexio AG bearbeitet. Unsere Buchhaltungsunterlagen können auch von externen Prüfern bearbeitet werden. Diese Daten werden 10 Jahre aufbewahrt. Die Bearbeitung dient einerseits der Erfüllung gesetzlicher Verpflichtungen (z. B. Buchhaltung, Steuerzahlung) und andererseits der Durchführung des Vertrags mit Ihnen.

Zahlungsdaten

Wenn Sie einen Kauf tätigen, wird Ihre Zahlung über unseren Zahlungsdienstleister abgewickelt. Zahlungsdaten werden ausschliesslich durch unseren Zahlungsdienstleister bearbeitet und wir haben keinen Zugang zu Zahlungsdaten, die Sie möglicherweise übermitteln. Diese Bearbeitung ist für die Vertragserfüllung erforderlich.

Marketing

Wenn Sie uns Ihre gesonderte Einwilligung zur Bearbeitung Ihrer Daten (in der Regel Kontaktdaten) für Marketing- und Werbezwecke erteilt haben, sind wir berechtigt, Sie zu diesen Zwecken über die Kommunikationskanäle zu kontaktieren, für die Sie Ihre Einwilligung erteilt haben.

Sie können uns Ihre Einwilligung auf verschiedene Weise erteilen, z. B. durch Ankreuzen eines Kästchens auf einem Formular, in dem um Erlaubnis zur Zusendung von Marketinginformationen gebeten wird, oder manchmal ergibt sich Ihre Einwilligung aus Ihren Interaktionen oder Ihrer Vertragsbeziehung mit uns. In Fällen, in denen Ihre Einwilligung implizit ist, basiert sie auf der Annahme, dass Sie aufgrund Ihrer Interaktionen oder Vertragsbeziehung mit uns vernünftigerweise erwarten können, eine Marketingmitteilung zu erhalten.

Direktmarketing erfolgt in der Regel per E-Mail, kann aber auch andere, weniger traditionelle oder neue Kanäle umfassen. Diese Kontaktformen werden von uns oder von unseren beauftragten Dienstleistern verwaltet. Jedes direkt adressierte Marketing, das von uns oder in unserem Auftrag versendet oder durchgeführt wird, bietet Ihnen die Möglichkeit, sich abzumelden.

IT-Dienstleister

Die uns per E-Mail oder Telefon/Videokonferenz übermittelten Personen- oder Sekundärdaten werden auch von den entsprechenden Anbietern bearbeitet. Die elektronisch gespeicherten Daten werden ebenfalls von unserem Computerserveranbieter bearbeitet. Unser externer IT-Dienstleister kann ebenfalls Zugang zu Personendaten haben. Diese Datenbearbeitungsvorgänge werden in der Regel in der Schweiz durchgeführt. Es kann vorkommen, dass ein Dienstleister, insbesondere dessen Mitarbeitende, ausserhalb der Schweiz und auch ausserhalb der EU/des EWR Kenntnis von Personendaten erlangt. Werden ausnahmsweise Daten in Länder übermittelt, die keinen angemessenen Datenschutz gewährleisten, erfolgt dies unter Standarddatenschutzklauseln und/oder es findet das Data Privacy Framework-Programm Anwendung (https://www.dataprivacyframework.gov).

Wie lange werden meine Daten gespeichert?

Soweit erforderlich, bearbeiten und speichern wir Ihre Personendaten für die Dauer unserer Geschäftsbeziehung, was beispielsweise die Anbahnung und Durchführung eines Vertrags umfasst, sowie bis zum Ablauf der massgeblichen Verjährungsfristen für die Geltendmachung von Ansprüchen. Medizinische Daten und damit zusammenhängende vertragliche Daten werden 20 Jahre aufbewahrt. Buchhaltungsdaten werden 10 Jahre aufbewahrt. Protokolldateien werden nicht länger als 12 Monate gespeichert.