Rechtliches
Datenschutzerklärung
Hinweis: Dieser Text richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023). Er ist eine Vorlage für eine Demo-Website und ersetzt keine Rechtsberatung. Weil hier Gesundheitsdaten bearbeitet werden, lohnt sich vor dem Livegang eine juristische Prüfung.
1. Verantwortliche Person
SABAI Thai Massage
Nok Suwan
Lotusgasse 4, 6003 Musterstadt, Schweiz
E-Mail: sawasdee@sabai-massage.ch
Telefon: 041 123 45 67
2. Grundsätzliches
Wir bearbeiten Personendaten nur, soweit dies für den Betrieb dieser Website, die Terminvereinbarung und die Behandlung erforderlich ist, im Einklang mit dem Bundesgesetz über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV). Für Personen aus dem EU-Raum kann zusätzlich die DSGVO gelten; die hier beschriebenen Rechte gelten dann sinngemäss.
3. Gesundheitsdaten: besonders schützenswert
Angaben zu Beschwerden, Vorerkrankungen, Operationen, Medikamenten, Unfällen oder einer Schwangerschaft sind besonders schützenswerte Personendaten nach Art. 5 lit. c DSG. Das betrifft sowohl das, was Sie im Anfrageformular schreiben, als auch die Behandlungsnotizen in der Praxis.
- Wir bearbeiten diese Daten ausschliesslich zur Vorbereitung und sicheren Durchführung Ihrer Behandlung.
- Grundlage ist Ihre ausdrückliche Einwilligung, die Sie jederzeit für die Zukunft widerrufen können.
- Behandlungsnotizen werden verschlossen beziehungsweise passwortgeschützt aufbewahrt und nicht an Dritte weitergegeben.
- Eine Weitergabe an Ihre Ärztin oder Ihren Arzt erfolgt nur, wenn Sie uns dazu ausdrücklich ermächtigen.
- Aufbewahrung: 10 Jahre nach der letzten Behandlung, danach Vernichtung.
4. Abrechnung mit Versicherern
Für die Rechnungsstellung übermitteln wir Name, Adresse, Geburtsdatum, Versichertennummer, Behandlungsdatum und Behandlungsart an Ihre Zusatzversicherung oder, bei einem gemeldeten Unfall, an den zuständigen Unfallversicherer. Das geschieht nur, wenn Sie die Abrechnung über die Versicherung wünschen. Andernfalls erhalten Sie die Quittung und reichen sie selbst ein.
5. Server-Logfiles
Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt:
- aufgerufene Seite, Datum und Uhrzeit des Zugriffs
- Browsertyp und -version, Betriebssystem
- Referrer-URL und übertragene Datenmenge
- gekürzte IP-Adresse
Grundlage ist das überwiegende Interesse an einem sicheren und fehlerfreien Betrieb (Art. 31 Abs. 1 DSG). Löschung nach spätestens 7 Tagen.
6. Anfrageformular
Die im Formular angegebenen Daten verwenden wir ausschliesslich, um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren. Die Übermittlung erfolgt verschlüsselt. Sie müssen im Formular keine Angaben zu Ihrer Gesundheit machen. Was Sie schreiben, entscheiden Sie. Für die Terminvergabe genügen Name und Kontaktangabe.
Auf dieser Beispielseite wird nichts gesendet: Diese Website ist eine reine Gestaltungsdemo. Das Formular prüft Ihre Eingaben und zeigt eine Rückmeldung, übermittelt aber bewusst keine Daten, weder an uns noch an einen Formulardienst noch an sonst jemanden. Ihre Eingaben verlassen Ihren Browser nicht und werden nirgends gespeichert. Auch die oben genannten Abschnitte beschreiben deshalb nur, wie ein echtes Studio mit Ihren Daten umgehen würde.
7. Cookies und Reichweitenmessung
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein. Es findet kein Tracking statt, es werden keine Nutzerprofile erstellt und keine Social-Media-Plugins geladen.
8. Schriftarten und externe Inhalte
Diese Website lädt keine Schriftarten, Skripte, Karten oder Videos von fremden Servern. Alle Schriften liegen lokal auf dem Server dieser Website. Beim Aufruf der Seite wird deshalb keine Verbindung zu Google oder zu einem Content-Delivery-Netzwerk aufgebaut und Ihre IP-Adresse nicht an Dritte übertragen. Eine Ausnahme gilt nur, wenn Sie das Anfrageformular absenden (siehe Abschnitt 6) oder einen ausgehenden Link anklicken.
9. Hosting
Diese Website wird bei einem externen Dienstleister gehostet, der die unter Punkt 5 genannten Daten in unserem Auftrag als Auftragsbearbeiter nach Art. 9 DSG bearbeitet. Wegen der Gesundheitsdaten empfiehlt sich ein Anbieter mit Rechenzentrum in der Schweiz.
10. Datensicherheit
Die Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile. Zusätzlich treffen wir angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff zu schützen.
11. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihnen bearbeiteten Daten (Art. 25 DSG)
- Berichtigung unrichtiger Daten (Art. 32 DSG)
- Löschung oder Vernichtung, soweit keine Aufbewahrungspflicht besteht
- Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG)
- Widerspruch gegen eine Bearbeitung
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
Eine formlose E-Mail genügt; zur Identitätsprüfung können wir einen Ausweisnachweis verlangen. Zusätzlich können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch
12. Änderungen
Diese Datenschutzerklärung kann angepasst werden, um sie an eine geänderte Rechtslage oder neue Funktionen der Website anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.