Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Sinne des revidierten Bundesgesetzes über den Datenschutz (revDSG, SR 235.1) ist:
Welche Daten wir erheben
Beim Besuch dieser Website
Beim Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten erfasst und temporär in sogenannten Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Geräts (anonymisiert oder vollständig, je nach Hosting-Konfiguration)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und Seite
- Browsertyp und -version
- Betriebssystem und Gerätekategorie
- Referrer-URL (Seite, von der aus zugegriffen wurde)
Diese Daten dienen der technischen Bereitstellung der Website, der Fehlerbehebung und der Sicherheit. Sie werden nicht mit personenbezogenen Nutzerprofilen verknüpft.
Beim Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, erheben wir die von Ihnen übermittelten Daten:
- Name — zur persönlichen Anrede und Identifikation
- Telefonnummer / E-Mail-Adresse — zur Kontaktaufnahme und Terminverwaltung
- Anliegen / Nachricht — zur Bearbeitung Ihrer Anfrage
- Datum und Uhrzeit der Kontaktaufnahme
E-Mails werden über das gesicherte HIN-System (Health Info Net AG) übertragen, das speziell für den Datenaustausch im Schweizer Gesundheitswesen zertifiziert ist.
Keine Erhebung ohne Zweck
Wir erheben ausschliesslich Personendaten, die für den genannten Zweck notwendig sind (Datensparsamkeit). Wir erheben keine Daten auf Vorrat.
Zweck & Rechtsgrundlage
Zwecke der Datenbearbeitung
Wir bearbeiten Ihre Personendaten ausschliesslich für folgende Zwecke:
- Betrieb und technische Bereitstellung der Website
- Beantwortung von Anfragen (Termin-, Rezept- und Überweisungsanfragen)
- Terminverwaltung und Patientenkoordination
- Ärztliche Behandlung und medizinische Dokumentation (Patientendossier)
- Abrechnung mit Krankenkassen und Versicherungen (nach KVG/UVG)
- Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
Rechtsgrundlagen (revDSG)
Die Bearbeitung Ihrer Daten stützt sich auf folgende Grundlagen:
- Einwilligung (Art. 31 revDSG) — z.B. bei der freiwilligen Kontaktaufnahme per E-Mail
- Vertragserfüllung — bei der Inanspruchnahme ärztlicher Leistungen
- Gesetzliche Pflicht — z.B. Aufbewahrungspflichten nach KVG, Standesrecht FMH und kantonalem Gesundheitsrecht
- Überwiegendes berechtigtes Interesse — z.B. für den sicheren Praxisbetrieb und die technische Bereitstellung der Website
Aufbewahrungsfristen
Personendaten werden nur so lange aufbewahrt, wie dies für den Bearbeitungszweck erforderlich ist oder gesetzlich vorgeschrieben. Medizinische Unterlagen (Patientendossiers) werden gemäss den anwendbaren Rechtsgrundlagen (mindestens 10 Jahre nach Abschluss der Behandlung) aufbewahrt. Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.
Drittdienste & externe Ressourcen
Diese Website bindet externe Dienste ein, die Daten in ihre eigene Infrastruktur übertragen können. Wir informieren Sie nachfolgend transparent darüber:
Google Fonts
Diese Website lädt Schriftarten über den Dienst Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Laden der Seite wird eine Verbindung zu Googles Servern aufgebaut, wobei Ihre IP-Adresse übertragen werden kann.
Wir empfehlen, Google Fonts lokal einzubinden (self-hosted), um diese Übertragung zu vermeiden. Dies stellen wir im Rahmen einer technischen Aktualisierung sicher.
Datenschutzerklärung Google: policies.google.com/privacy
OpenStreetMap
Die Karte auf unserer Kontaktseite wird über OpenStreetMap eingebunden (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK). Beim Laden der Karte kann Ihre IP-Adresse an die OpenStreetMap-Server übertragen werden.
Datenschutzerklärung OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy
Webhosting
Diese Website wird bei einem Hosting-Anbieter betrieben. Der Hostingpartner verarbeitet im Rahmen des Betriebs technische Zugriffsdaten (Server-Logs) in unserem Auftrag. Sofern der Hostingpartner ausserhalb der Schweiz oder des EWR ansässig ist, stellen wir durch geeignete Verträge (Standardvertragsklauseln) den Schutz Ihrer Daten sicher.
Besonders schützenswerte Daten: Patientendaten
Als Arztpraxis verarbeiten wir im Rahmen der ärztlichen Tätigkeit besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG — insbesondere Gesundheitsdaten und medizinische Informationen.
Grundsätze im Umgang mit Patientendaten
- Ärztliche Schweigepflicht — Alle Mitarbeitenden sind zur Geheimhaltung verpflichtet (Art. 321 StGB, kantonales Gesundheitsrecht)
- Zweckbindung — Patientendaten werden ausschliesslich zum Zweck der Behandlung, Abrechnung und gesetzlich vorgeschriebenen Dokumentation verwendet
- Datensicherheit — Medizinische Daten werden verschlüsselt gespeichert und durch Zugangskontrollen geschützt
- Aufbewahrung — Patientendossiers werden mindestens 10 Jahre nach Behandlungsabschluss aufbewahrt (kantonales Recht)
- Weitergabe — Eine Weitergabe erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder auf gesetzliche Anordnung (z.B. Unfallversicherung, Behörden)
HIN — Sicherer E-Mail-Verkehr
Unsere E-Mail-Kommunikation läuft über das Health Info Net (HIN), das nach dem Schweizer Standard für sicheren Datenaustausch im Gesundheitswesen zertifiziert ist. Vertrauliche medizinische Informationen werden verschlüsselt übertragen.
Elektronisches Patientendossier (EPD)
Die Praxis Kreuzbleiche informiert Sie im Rahmen der Behandlung gesondert über die Nutzung des Elektronischen Patientendossiers (EPD) gemäss EPDG.
Ihre Rechte gemäss revDSG
Das revDSG räumt Ihnen als betroffene Person folgende Rechte ein. Zur Ausübung Ihrer Rechte wenden Sie sich an: praxis.kreuzbleiche@hin.ch
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 25 revDSG).
Unrichtige oder unvollständige Daten können Sie jederzeit korrigieren lassen.
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Sie können verlangen, dass die Bearbeitung Ihrer Daten eingeschränkt wird.
Sie können verlangen, dass Ihre Daten in einem gängigen, maschinenlesbaren Format herausgegeben werden.
Sie können der Bearbeitung Ihrer Daten widersprechen, sofern die Bearbeitung auf einem überwiegenden Interesse beruht.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte gesetzliche Anforderungen oder Änderungen in unseren Diensten anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Bei wesentlichen Änderungen informieren wir Sie — sofern möglich — direkt (z.B. per E-Mail bei bestehenden Patientenbeziehungen).