Datenschutz

Verantwortlich für die hier beschriebene Bearbeitung Deiner Personendaten ist Vanessa Léa Salathe, die die Praxis Vanora als Einzelunternehmen führt:

Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte kannst Du Dich direkt an mich wenden.

Diese Erklärung betrifft den Besuch dieser Website, Deine Kontaktaufnahme und die Behandlung in meiner TCM-Praxis. Massgebend sind das Schweizer Datenschutzgesetz (DSG) und die anwendbaren kantonalen Vorschriften.

• Kontakt und Termine: Name, Kontaktdaten, Deine Nachricht sowie Angaben zur Vereinbarung und Durchführung von Terminen.
• Behandlung: Angaben zu Beschwerden, Krankengeschichte, Medikamenten, Befunden sowie zur TCM-Anamnese, zu Behandlungen und deren Verlauf, soweit diese für Deine Betreuung erforderlich sind.
• Administration: Angaben zu erbrachten Leistungen, Rechnungen, Zahlungen und gegebenenfalls zur Versicherung, soweit für die Abrechnung notwendig.
• Website: technische Verbindungsdaten, die für die Auslieferung und Sicherheit der Website erforderlich sind.

Die Angaben stammen in erster Linie von Dir. Soweit erforderlich und zulässig, können auch von Dir freigegebene Berichte anderer Gesundheitsfachpersonen oder Angaben Deiner Versicherung hinzukommen.

Ich bearbeite Personendaten zur Beantwortung Deiner Anfragen, zur Vereinbarung und Durchführung der Behandlung, zur Abrechnung sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten. Der sichere Betrieb der Website und die Wahrung von Rechtsansprüchen können weitere Bearbeitungen erfordern. Dabei beachte ich insbesondere Zweckbindung, Verhältnismässigkeit und Datensicherheit nach Schweizer Recht.

Soweit eine Einwilligung erforderlich ist, wird sie für den jeweiligen Zweck gesondert eingeholt; bei besonders schützenswerten Personendaten muss sie ausdrücklich erfolgen. Eine Einwilligung kann für die Zukunft widerrufen werden. Die Rechtmässigkeit bereits erfolgter Bearbeitungen sowie gesetzliche Aufbewahrungspflichten bleiben davon unberührt. Ohne die für eine Anfrage oder Behandlung erforderlichen Angaben kann diese gegebenenfalls nicht bearbeitet beziehungsweise durchgeführt werden.

Gesundheitsdaten sind besonders schützenswerte Personendaten. Ich behandle sie vertraulich und bearbeite nur die Angaben, die für die Anamnese, eine sorgfältige Behandlung, deren Dokumentation und Abrechnung erforderlich sind. Es gelten die auf meine Tätigkeit anwendbaren gesetzlichen Schweigepflichten.

Eine Weitergabe an andere behandelnde Fachpersonen, Versicherungen oder weitere Dritte erfolgt nur, soweit sie rechtlich zulässig ist und eine erforderliche Einwilligung vorliegt. Über eine notwendige Einwilligung informiere ich Dich gesondert. Diese Datenschutzerklärung ersetzt keine Einwilligung zur Weitergabe Deiner Gesundheitsdaten.

Im Kontaktformular werden Dein Name, Deine E-Mail-Adresse, der Betreff und Deine Nachricht abgefragt. Eine Telefonnummer kannst Du freiwillig angeben. Die Angaben werden per E-Mail an die Praxis übermittelt und zur Bearbeitung Deiner Anfrage verwendet. Der Versand erfolgt über den Website-Server und den E-Mail-Dienst an die Praxisadresse. Das Formular legt keine eigene Patientendatenbank an; Deine Nachricht bleibt jedoch Teil der E-Mail-Korrespondenz. Zur Erkennung automatisierter Spam-Eingaben verwendet das Formular ein zusätzliches, für die normale Bedienung ausgeblendetes Feld; ein externer Captcha-Dienst wird nicht geladen.

Bitte übermittle über das Kontaktformular oder gewöhnliche E-Mails keine ausführlichen Gesundheitsangaben, Befunde oder anderen besonders vertraulichen Informationen. E-Mails sind nicht automatisch Ende-zu-Ende verschlüsselt; Nachrichten können beispielsweise von Dritten eingesehen oder an eine falsche Adresse gesendet werden. Für vertrauliche Unterlagen, Rechnungen und Rückforderungsbelege vereinbaren wir einen geeigneten Übermittlungsweg. Gesundheitsdaten versende ich per unverschlüsselter E-Mail nur nach gesonderter Information über die Risiken und mit Deiner ausdrücklichen Einwilligung; auf Wunsch erhältst Du Rechnungen per Post. Die Kenntnisnahme dieser Erklärung oder die Zustimmung zu den AGB ersetzt diese Einwilligung nicht.

Bei telefonischem Kontakt verwende ich die von Dir mitgeteilten Angaben zur Beantwortung Deiner Fragen und zur Terminorganisation.

Für Hosting, Domainverwaltung und E-Mail nutze ich Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz. Die bei Infomaniak gehosteten Website- und E-Mail-Daten werden nach Angaben des Anbieters in dessen Rechenzentren in der Schweiz gespeichert. Weitere Informationen findest Du bei Infomaniak zum Datenschutz.

Beim Aufruf der Website werden technisch notwendige Daten an die Hosting-Infrastruktur übertragen. Dazu gehören insbesondere Deine IP-Adresse, Zeitpunkt und aufgerufene Adresse sowie Browser- und Geräteinformationen. Solche Daten können zur Bereitstellung der Website, zur Fehlerbehebung und zur Abwehr von Missbrauch in Serverprotokollen bearbeitet werden.

Die Website setzt keine eigenen Analyse- oder Werbetracker ein. Deine Auswahl zu optionalen Diensten wird unter «vanora-cookie-consent» im lokalen Speicher Deines Browsers abgelegt und für 180 Tage berücksichtigt. Der Eintrag enthält die Auswahl, ihren Zeitpunkt und ihre Version. Danach wird erneut gefragt; der Eintrag wird nicht automatisch durch den Browser gelöscht. Google Maps und die Onlinebuchung über TBooking werden nur nach Deiner Zustimmung zum jeweiligen Dienst geladen. Über «Cookie-Policy» im Footer kannst Du Deine Entscheidung jederzeit ändern. Einzelheiten findest Du in der Cookie-Richtlinie.

Die Schriftarten werden zusammen mit der Website ausgeliefert. Dein Browser muss sie dafür nicht von Google Fonts abrufen. Für die eingebundene Google-Karte gelten die folgenden zusätzlichen Hinweise.

Details zu den eingesetzten Technologien, Speicherfristen und zum Widerruf Deiner Auswahl findest Du in der Cookie-Richtlinie. Google Maps und TBooking können getrennt freigegeben werden. Mit «Onlinebuchung laden» im Buchungsfenster gibst Du nur TBooking frei; Deine Auswahl zu Google Maps bleibt unverändert. Die Freigabe kannst Du jederzeit über «Cookie-Policy» im Footer widerrufen.

Auf der Terminseite öffnet «Online buchen» das Buchungsformular von www.tbooking.ch in einem Popup. Ohne Deine Freigabe bleibt das Formular gesperrt und es wird keine Verbindung zu TBooking hergestellt. Hast Du TBooking bereits freigegeben, wird das Formular beim Öffnen des Popups geladen. Du kannst Termine auch telefonisch oder per Nachricht vereinbaren.

TBooking wird von Pharmed Solutions AG, Binzmühlestrasse 97, 8050 Zürich, Schweiz, betrieben. Beim Laden erhält der Anbieter technische Verbindungsdaten, insbesondere IP-Adresse, Zugriffszeit sowie Browser- und Betriebssysteminformationen. Bei der Buchung werden die gewählte Leistung, der Termin und die im Formular eingegebenen Angaben zur Organisation und Bearbeitung Deines Termins verarbeitet. Dazu können Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer sowie Deine Nachricht und gegebenenfalls Versicherungsangaben oder hochgeladene Unterlagen gehören. Angaben zur gewählten Behandlung und zu Beschwerden können Gesundheitsdaten darstellen. Bitte beschränke Deine Angaben auf das für die Terminvereinbarung Erforderliche.

Die Eingaben erfolgen direkt im Formular des Buchungsanbieters. Falls Du dort eine Kamerafunktion nutzt, benötigt der Browser zusätzlich Deine Erlaubnis für den Kamerazugriff. Die Freigabe des Buchungsformulars allein aktiviert die Kamera nicht.

Nach der Datenschutzerklärung des Anbieters werden die Anwendungen und ihre Daten in der Schweiz gehostet; für bestimmte Leistungen werden Dienstleister mit Sitz in der Schweiz oder der EU eingesetzt. Der Anbieter beschreibt eine zweckgebundene Aufbewahrung unter Berücksichtigung gesetzlicher und vertraglicher Pflichten.

TBooking verwendet Browserspeicher, um die Leistungsauswahl und den Buchungsstand während der Sitzung vorzuhalten. Auch lokaler Speicher und Cookies können verwendet werden. Einzelheiten dazu findest Du in unserer Cookie-Richtlinie.

Wenn Du die Freigabe über «Cookie-Policy» im Footer widerrufst, wird ein geöffnetes Buchungsformular entfernt und bei künftigen Aufrufen gesperrt. Bereits übermittelte Daten und beim Anbieter gespeicherte Buchungen werden dadurch nicht gelöscht; ein gebuchter Termin wird dadurch auch nicht storniert. Die Freigabe betrifft das Laden des Formulars und ersetzt keine gegebenenfalls erforderliche gesonderte Einwilligung zur Bearbeitung oder Weitergabe von Gesundheitsdaten.

Weitere Angaben findest Du in der Datenschutzerklärung von TBooking und in unserer Cookie-Richtlinie.

Für die Praxisverwaltung nutze ich KOMPLE-Sana (KompleSana) von Sanasearch. Darin werden die für die Behandlung und Administration erforderlichen Kontakt- und Stammdaten, Termine, Patientendossiers, Behandlungsdokumentationen sowie Rechnungsdaten bearbeitet.

Sanasearch / Coachfrog AG, Hardturmstrasse 169, 8005 Zürich, Schweiz, bietet KOMPLE-Sana an. Die in der Anwendung veröffentlichte Datenschutzerklärung nennt Pharmed Solutions AG, Binzmühlestrasse 97, 8050 Zürich, Schweiz, als technischen Betreiber. Nach den Anbieterinformationen werden die Anwendungsdaten in der Schweiz gehostet. Einzelheiten findest Du in den Datenschutzinformationen der Praxissoftware.

Für Terminerinnerungen nutze ich die SMS-Funktion von KompleSana. Dabei werden Deine Mobiltelefonnummer, die notwendigen Terminangaben und der Nachrichtentext durch den Softwareanbieter und die am Versand beteiligten SMS- und Telekommunikationsdienstleister bearbeitet. SMS sind nicht Ende-zu-Ende verschlüsselt und können auf einem gemeinsam genutzten Gerät oder als Bildschirmvorschau sichtbar sein. Erinnerungen sollen keine Diagnosen oder Behandlungsdetails enthalten. Du kannst mir jederzeit mitteilen, dass Du keine SMS-Erinnerungen wünschst; Deine Behandlung ist davon unabhängig. Eine erforderliche Einwilligung wird gesondert eingeholt.

Auf der Kontaktseite ist Google Maps eingebunden, damit Du die Praxis finden kannst. Die Karte bleibt bis zu Deiner Zustimmung in den Cookie-Einstellungen gesperrt. Erst beim anschliessenden Laden stellt Dein Browser eine Verbindung zu Google her. Dabei können insbesondere Deine IP-Adresse, Browserinformationen und Nutzungsdaten an Google übermittelt werden. Google kann Cookies oder vergleichbare Technologien verwenden und Daten bei einer Anmeldung Deinem Google-Konto zuordnen.

Für Nutzerinnen und Nutzer in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Eine Bearbeitung durch Google LLC in den USA und über Googles internationale Infrastruktur ist möglich. Google nennt insbesondere den schweizerisch-amerikanischen Datenschutzrahmen (Swiss-U.S. Data Privacy Framework) und Standarddatenschutzklauseln als Übermittlungsmechanismen. Informationen dazu findest Du in Googles Rahmenbedingungen für Datenübermittlungen sowie in der Datenschutzerklärung von Google.

Links zu Google Maps, Fachverbänden und anderen externen Websites führen zu eigenständigen Angeboten. Wenn Du diese öffnest, gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.

Die genannten Hosting-, E-Mail-, Buchungs- und Praxissoftware-Anbieter erhalten die für ihre jeweilige Aufgabe erforderlichen Daten. Soweit sie Daten in meinem Auftrag bearbeiten, erfolgt dies im Rahmen einer Auftragsbearbeitung unter den gesetzlichen Anforderungen an Vertraulichkeit und Datensicherheit. Die Verantwortung der Praxis für die von ihr veranlasste Bearbeitung bleibt bestehen. Google bearbeitet Daten beim freigegebenen Kartendienst auch für eigene Zwecke nach seinen Datenschutzinformationen.

Weitere mögliche Empfänger sind im konkreten Behandlungs- oder Abrechnungsfall beteiligte Gesundheitsfachpersonen und Versicherungen sowie Behörden, wenn eine gesetzliche Verpflichtung zur Bekanntgabe besteht. Es werden nur die jeweils erforderlichen Angaben weitergegeben.

Bei einer Bekanntgabe ins Ausland sind die gesetzlichen Voraussetzungen für einen angemessenen Datenschutz einzuhalten. Die Informationen zur Bearbeitung durch TBooking und Google findest Du in den jeweiligen Abschnitten oben.

Die Unterstützung durch eine externe Buchhaltung ist geplant; der Anbieter steht noch nicht fest. Vor einer entsprechenden Datenweitergabe werden die Angaben zu Empfängern, Bearbeitungsorten und gegebenenfalls erforderlichen Garantien ergänzt. Weitergegeben werden nur die für Buchhaltung und gesetzliche Nachweise benötigten Angaben. Vollständige Patientendossiers und Behandlungsnotizen gehören nicht dazu. Eine erforderliche Einwilligung zur Weitergabe vertraulicher Daten wird gesondert eingeholt.

Personendaten werden so lange aufbewahrt, wie dies für den jeweiligen Zweck, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist. Reine Kontaktanfragen werden nach abschliessender Bearbeitung gelöscht, sobald kein weiterer Aufbewahrungsgrund besteht. Behandlungsrelevante Korrespondenz gehört zur Patientendokumentation. Technische Protokolle werden nur so lange benötigt, wie es der Betrieb, die Sicherheitsprüfung oder die Aufklärung eines Vorfalls erfordert. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert; Sicherungskopien werden im Rahmen der jeweiligen Sicherungszyklen überschrieben.

Für Patientendossiers gelten die anwendbaren Dokumentations- und Aufbewahrungspflichten des Kantons Basel-Landschaft. Eine längere Aufbewahrung kann zur Wahrung von Rechtsansprüchen erforderlich sein. Deshalb führt das Ende einer Behandlung oder der Widerruf einer Einwilligung nicht automatisch zur Löschung Deines Dossiers. Rechnungs- und Buchhaltungsbelege werden grundsätzlich zehn Jahre ab Ablauf des betreffenden Geschäftsjahres aufbewahrt; längere gesetzliche Pflichten oder eine erforderliche Aufbewahrung zur Wahrung von Rechtsansprüchen bleiben vorbehalten.

Der Schutz von Praxisdaten erfordert angemessene technische und organisatorische Massnahmen, insbesondere beschränkte Zugriffsrechte, eine geschützte Aufbewahrung und sichere Übermittlungswege. Auch bei sorgfältigem Umgang lässt sich bei elektronischer Kommunikation keine absolute Sicherheit garantieren.

Im Rahmen des anwendbaren Rechts kannst Du:

• Auskunft über die Bearbeitung Deiner Personendaten und Einsicht in Dein Patientendossier verlangen;
• unrichtige Angaben berichtigen lassen;
• die Löschung Deiner Daten verlangen, soweit keine Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen;
• eine erteilte Einwilligung für die Zukunft widerrufen;
• unter den gesetzlichen Voraussetzungen die Herausgabe oder Übertragung Deiner Daten in einem gängigen elektronischen Format verlangen.

Bitte richte Dein Anliegen an praxis@tcm-vanora.ch. Du kannst Dein Anliegen auch per Post an die oben genannte Praxisadresse richten. Auskunft erhältst Du grundsätzlich kostenlos und innerhalb von 30 Tagen. Ist eine Verlängerung oder gesetzlich zulässige Einschränkung erforderlich, informiere ich Dich entsprechend. Zum Schutz Deiner Daten kann eine auf das Erforderliche beschränkte Überprüfung Deiner Identität notwendig sein. Du kannst Dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenbearbeitung oder die rechtlichen Anforderungen ändern. Der Stand ist oben angegeben. Soweit für eine neue Bearbeitung eine Einwilligung erforderlich ist, wird diese gesondert eingeholt; die Veröffentlichung einer neuen Fassung allein ersetzt keine Einwilligung.