Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit dem Besuch und der Nutzung unserer Website sowie aller darauf eingebundenen Funktionen (Kontaktformular, Online-Terminbuchung via iframe, Blog).

Für die Bearbeitung von Personendaten innerhalb der Praxisbehandlung (Patientendossier, Krankengeschichte, Korrespondenz mit Krankenkassen etc.) gilt eine separate Patienten-Datenschutzinformation, die Sie vor Ort erhalten.

• Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
• Besonders schützenswerte Personendaten umfassen u. a. Daten über die Gesundheit (Art. 5 lit. c revDSG).
• Bearbeitung ist jeder Umgang mit Personendaten (Beschaffen, Speichern, Übermitteln, Löschen etc.).

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger können sein:

• Hosting-Provider: Wix Inc. – stellt die technische Infrastruktur bereit
• Technischer Dienstleister / Webentwicklung: Nexotia Ltd., Istanbul 10, 6025 Larnaca, Zypern – Webentwicklung und technischer Betrieb (Auftragsverarbeiter, vertraglich gebunden)
• Online-Terminbuchung: Cenplex – verarbeitet Buchungsdaten eigenständig
• E-Mail-Provider: Infomaniak, Schweiz
• Analyse-Tools (nur bei Einwilligung): [z. B. Google LLC, USA / Plausible, EU]
• Behörden und Gerichte, soweit gesetzlich verpflichtet

Alle Auftragsbearbeiter sind vertraglich zur Einhaltung des schweizerischen Datenschutzrechts verpflichtet.

Unsere Website wird über Base44 / Wix Inc. (USA) gehostet. Bei jedem Aufruf werden technisch notwendige Daten (insbesondere Ihre IP-Adresse) an Server in den USA übermittelt.

Die USA verfügen aus Sicht der Schweiz nicht über ein generell angemessenes Datenschutzniveau. Die Bekanntgabe stützt sich daher auf:

• ☐ Swiss-U.S. Data Privacy Framework (DPF), sofern Wix Inc. zertifiziert ist (vom EDÖB anerkannt seit 15.09.2024); zu überprüfen unter dataprivacyframework.gov
• ☐ Standardvertragsklauseln (SCC) der Europäischen Kommission in der vom EDÖB anerkannten Fassung

Weitere Dienste mit möglichem US-Bezug (z. B. Google Analytics, Meta Pixel) werden – sofern aktiviert – nur nach Ihrer ausdrücklichen Einwilligung geladen.

Wir verwenden Cookies und ähnliche Technologien, um die Website bereitzustellen und – nach Ihrer Einwilligung – die Nutzung zu analysieren oder Inhalte zu personalisieren.

Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen oder ändern.

8.1 Online-Terminbuchung (Cenplex)

Unsere Online-Terminbuchung wird via iframe von Cenplex eingebunden. Beim Klick auf das Buchungsfenster werden Ihre Daten direkt an den Anbieter übermittelt. Die Datenschutzerklärung des Anbieters finden Sie hier: cenplex.ch/datenschutz

8.2 Google Fonts / Schriftarten

Schriftarten werden über Google Fonts von Google LLC (USA) geladen. Dabei wird Ihre IP-Adresse an Google übermittelt (siehe Abschnitt 6).

8.3 Google Maps (falls eingebunden)

Beim Laden einer Google Maps Karte wird Ihre IP-Adresse an Google LLC, USA übermittelt. Wir setzen Google Maps nur nach Ihrer Einwilligung ein.

Sie haben gemäss revDSG das Recht:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 ff. revDSG)
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG)
• Löschung oder Sperrung der Daten
• Datenherausgabe oder -übertragung (Art. 28 revDSG)
• Die Bearbeitung einschränken zu lassen
• Erteilte Einwilligungen jederzeit zu widerrufen (Widerruf wirkt nur für die Zukunft)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter den in Ziffer 1 genannten Kontaktdaten. Zur Identitätsprüfung können wir einen Identitätsnachweis verlangen.

Wir nehmen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 revDSG vor.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören u. a.:

• TLS-/SSL-Verschlüsselung der gesamten Website (HTTPS)
• Zugriffsbeschränkungen und starke Passwörter
• Regelmässige Updates der eingesetzten Systeme
• Auswahl von Auftragsbearbeitern mit nachweisbaren Sicherheitsstandards

Eine absolute Sicherheit kann jedoch nicht gewährleistet werden. Bitte beachten Sie, dass die Übermittlung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

Für den technischen Betrieb und die Entwicklung dieser Website beauftragen wir folgenden Dienstleister als Auftragsverarbeiter:

Nexotia Ltd. hat im Rahmen ihrer Tätigkeit (Webentwicklung, technischer Betrieb) möglicherweise Zugang zu technischen Daten der Website. Die Bearbeitung erfolgt ausschliesslich auf unsere Weisung und gemäss den Vorgaben des revDSG sowie der DSGVO. Es besteht ein entsprechender Auftragsverarbeitungsvertrag.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche oder tatsächliche Verhältnisse anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Juni 2026