Datenschutzerklärung

Datenschutzerklärung
Datenschutz und Datensicherheit sind wichtig für die Physiotherapie Winter («Physio
Winter»; «wir»). Wir bearbeiten Ihre Personendaten verantwortungsbewusst, in
Übereinstimmung mit anwendbaren gesetzlichen Bestimmungen (insbesondere dem
Schweizer Datenschutzgesetz, nDSG) und gemäss dieser Datenschutzerklärung.
Inhalt dieser Datenschutzerklärung
In dieser Datenschutzerklärung informieren wir Sie darüber, wie und wofür wir
Personendaten über Sie erheben und bearbeiten, wenn Sie sich über unser
Leistungsangebot informieren, sich bei uns bewerben, unsere Social-Media-Kanäle nutzen
oder unsere Leistungen in Anspruch nehmen.
Verantwortlicher für die Datenbearbeitung
Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist Physio
Winter verantwortlich.
Bei Fragen oder wenn Sie Ihre datenschutzrechtlichen Betroffenenrechte wahrnehmen
möchten, kontaktieren Sie uns bitte über:
● E-Mail: winter@physio.praxismail.ch
● Postadresse:
Physiotherapie Winter
Bahnhofstrasse 2 - Postfach 67
8355 Aadorf
Erbringung unserer Gesundheitsleistungen
Datenerfassung im Rahmen der Erbringung von Gesundheitsleistungen
in der Praxis
Im Zusammenhang mit Ihrer Behandlung in unserer Praxis bearbeiten wir allgemeine
Personendaten und Gesundheitsdaten.
Auf den Personalien-Formularen (physisches oder digitales Formular) für die Aufnahme als
Patientin oder Patient teilen Sie uns allgemeine Personendaten (namentlich Name und
Kontaktdaten) mit. Ebenso geben Sie dabei Angaben zu behandelnden Ärzten und zu Ihren
Versicherungen bekannt. Einige dieser Personendaten (Patientenstammdaten) können wir
auch direkt über Ihre Versicherungskarte oder die Datenbank Ihrer Versicherung abrufen.
Im Rahmen der Leistungserbringung bearbeiten wir Ihre Gesundheitsdaten. Dazu gehören
Angaben zu Ihrem vergangenen oder aktuellen Gesundheitszustand, zu Ihrer
Physiotherapie und zum Therapiefortschritt sowie zur Inanspruchnahme und Abrechnung
ergänzender Gesundheitsleistungen.
Gesundheitsdaten (in der Form von Text, Bild, Ton oder Video) erheben oder erstellen
unsere Therapeutinnen und Therapeuten bei der Untersuchung oder Behandlung in der
Praxis. Zudem erhalten wir Gesundheitsdaten von Ärztinnen oder Ärzten, die Sie an uns
zuweisen oder die Sie bereits früher behandelt haben.
Kommunikation mit Ihnen, Information und weitere
Dienstleistungen
Bei der Kommunikation bearbeitete Personendaten
Wenn Sie uns über E-Mail oder per Telefon kontaktieren, über das Feedback-Formular auf
der Website Rückmeldungen oder Anfragen übermitteln, sich auf eine Stelle bewerben, oder
sich für eine Physiotherapie, eine Beratung, unsere Veranstaltungen oder Kurse anmelden,
erheben wir die von Ihnen an uns übermittelten Informationen.
Dazu gehören allgemeine Personendaten wie Vorname, Name, E-Mail-Adresse und
Telefonnummer. Sofern wir eine online Terminbuchung anbieten, erfassen wir die von Ihnen
mitgeteilten Personendaten, um die Terminbuchung zu administrieren.
Auf unserem Feedback-Formular können Sie Angaben zum Grund Ihrer Physiotherapie
machen. Die Übermittlung von Rückmeldungen und die Angabe von Gesundheitsdaten in
diesem Zusammenhang sind stets freiwillig.
Bewerbungen und Personalgewinnung
Wenn Sie sich bei uns auf eine Stelle bewerben, erfassen wir Ihren Lebenslauf,
Kontaktdaten, Qualifikationen und weitere Angaben, die Sie uns im Rahmen Ihres
Bewerbungsdossiers übermitteln.
Nutzer- und Bewerbergenerierung über Meta Lead Ads:
Wir schalten auf den Plattformen von Meta (Facebook und Instagram) Werbeanzeigen zur
Gewinnung von neuen Mitarbeiterinnen und Mitarbeitern. Wenn Sie auf diese Anzeigen
reagieren und das innerhalb der Plattform bereitgestellte Formular («Lead Form») ausfüllen,
erheben wir die von Ihnen dort eingegebenen Daten (z. B. Name, Kontaktdaten,
Berufsqualifikationen).
Diese Daten werden von Meta an uns übermittelt und ausschliesslich zur Kontaktaufnahme
sowie zur Bearbeitung Ihrer Bewerbung verwendet. Neben uns verarbeitet auch Meta
Platforms Ireland Ltd. diese Daten gemäss den eigenen Datenschutzrichtlinien.
Bereitstellung und Nutzung der Website und
Online-Dienste
Nutzung zur Information
Sie können sich auf der Website über Physio Winter und unser Dienstleistungsangebot
informieren, ohne uns mitzuteilen, wer Sie sind. Wie bei jeder Verbindung mit einem
Webserver, protokolliert und speichert der Server, auf dem wir die Website und das
Online-Portal bereitstellen lassen, automatisch gewisse technische Daten und speichert sie
für kurze Zeit. Dazu gehören die IP-Adresse und das Betriebssystem Ihres Geräts, das
Datum und der Zeitpunkt der Nutzung sowie die Art des Browsers, über den Sie auf die
Website oder das Online-Portal zugreifen.
Nutzung unseres Online-Portals
Wir bieten Ihnen ein Online-Portal («Patienten-Portal») zur einfacheren Kommunikation und
Administration mit uns an. Wenn Sie ein Formular über das Online-Portal ausfüllen oder sich
auf dem Online-Portal als Nutzer registrieren, erheben wir die von Ihnen an uns
übermittelten Informationen. Dazu gehören allgemeine Personendaten wie Name und
Kontaktdaten sowie personenbezogene Informationen, die Sie bei der Nutzung des
Online-Portals eingeben, hochladen, generieren, speichern und bearbeiten. Die Angabe von
Gesundheitsdaten in diesem Zusammenhang ist stets freiwillig. Ohne die Angabe von
Gesundheitsdaten können allenfalls nicht alle Funktionen sinnvoll genutzt werden.
Webanalyse
Wir verwenden Webanalyse-Dienste (derzeit Google Analytics), um die Nutzung der Website
auszuwerten und Informationen für ihre Optimierung zu erhalten. Die von uns verwendeten
Webanalyse-Dienste erheben und speichern Nutzerdaten unter Verwendung von Cookies.
Vor ihrer Übermittlung an einen Server ausserhalb der Schweiz/EU/EWR werden die
anfragenden IP-Adressen gekürzt. Wir übermitteln somit keine Personendaten an die
Anbieter der Webanalysedienste im Ausland.
Anmerkung zum Einsatz von Cookies
Wir verwenden Cookies, Tags und ähnliche Technologien auf der Website, um Ihnen die
bestmögliche Benutzererfahrung zu bieten und um uns zu helfen, die Website zu
verbessern. Cookies sind Textdateien, die auf Ihren Computer oder Ihr Mobilgerät
heruntergeladen werden, wenn Sie eine Website besuchen oder eine App verwenden.
Einige der von uns verwendeten Cookies sind notwendig, um bestimmte Funktionen der
Website zur Verfügung zu stellen. Darüber hinaus verwenden wir Cookies, um die Nutzung
der Website zu analysieren und um Informationen zur Optimierung der Website zu erhalten.
Sie können Ihren Browser anweisen, keine Cookies zu akzeptieren oder Sie jeweils
anzufragen, bevor ein Cookie gesetzt wird. Sie können auch Cookies auf Ihrem Gerät
löschen, indem Sie die entsprechende Funktion Ihres Browsers benutzen.
Präsenzen in Sozialen Medien (Facebook, Instagram,
LinkedIn)
Wir betreiben Unternehmensseiten auf sozialen Netzwerken (Facebook, Instagram,
LinkedIn), um über unsere Praxis zu informieren, Stellenangebote zu veröffentlichen und mit
Interessierten sowie Bewerbenden zu kommunizieren.
Beim Besuch unserer Unternehmensseiten erheben die Anbieterinnen der sozialen Medien
(Meta Platforms Ireland Ltd. für Facebook/Instagram und LinkedIn Ireland Unlimited
Company für LinkedIn) Nutzungsdaten. Wir erhalten von den Anbieterinnen statistische
Auswertungen (z. B. Seitenaufrufe, Interaktionen), die auf anonymisierten oder aggregierten
Daten basieren.
Für die Verarbeitung von Seiten-Insights bei Facebook und Instagram besteht zwischen uns
und Meta eine gemeinsame Verantwortlichkeit (Joint Controller Addendum). Die primäre
Verantwortung für die Erfüllung der Informationspflichten und die Wahrung Ihrer
Betroffenenrechte liegt bei den jeweiligen Plattformbetreibern.
Weitere Informationen zur Datenbearbeitung finden Sie in den Datenschutzhinweisen der
jeweiligen Anbieter:
● Meta (Facebook/Instagram): https://www.facebook.com/about/privacy
● LinkedIn: https://www.linkedin.com/legal/privacy-policy
Nutzung und Optimierung unseres Newsletters
Wenn Sie sich für unseren Newsletter interessieren, erheben wir die von Ihnen an uns
übermittelten Informationen. Dazu gehören allgemeine Personendaten wie Vorname, Name
und E-Mail-Adresse.
Sie können uns jederzeit mitteilen, dass Sie in Zukunft auf den Erhalt unseres Newsletters
oder sonstige allgemeine Informationen verzichten möchten. Bitte nutzen Sie hierzu den
Abmeldelink am Ende des Newsletters.
Zu welchen Zwecken wir Ihre Personendaten
bearbeiten und auf welcher Basis
Ihre Personendaten bearbeiten wir primär, um über unser Leistungsangebot zu informieren
und unsere Leistungen entsprechend unseren vertraglichen und gesetzlichen Pflichten zu
erbringen, zu dokumentieren und abzurechnen.
Zudem bearbeiten wir Ihre Personendaten zu folgenden Zwecken:
● Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen
● Bearbeitung Ihrer Registrierung oder Terminanfrage
● Durchführen von Bewerbungsprozessen und Personalgewinnung (inkl. via Social
Media)
● Aus- und Weiterbildungszwecke (wobei wir bei nicht-interner Verwendung
Fallschilderungen anonymisieren)
● Evaluierung und Optimierung unserer Leistungen
● Analyse und Optimierung der Nutzung der Website und des Online-Portals
● Information über neue Entwicklungen von uns sowie über Angebote von uns (z. B.
via unseren Newsletter; wobei Sie uns jederzeit mitteilen können, dass Sie auf den
Erhalt solcher Informationen in Zukunft verzichten möchten)
● Optimierung unserer Beiträge und Aktivitäten auf unseren
Social-Media-Unternehmensseiten
● Erfüllung gesetzlicher Pflichten
● Durchsetzung von Rechtsansprüchen
Als regulierter Gesundheitsdienstleister sind wir gesetzlich verpflichtet, unsere Leistungen zu
dokumentieren und nachvollziehbar abzurechnen. Auch um den Behandlungsvertrag mit
Ihnen zu erfüllen, müssen wir Ihre Personendaten (einschliesslich Gesundheitsdaten)
bearbeiten. Zudem treffen uns gesetzliche Aufbewahrungspflichten. In Bezug auf die
weiteren genannten Zwecke der Bearbeitung haben wir ein den Zwecken entsprechendes
berechtigtes Interesse an der Bearbeitung Ihrer Personendaten. Auf dieser Basis bearbeiten
wir Ihre Personendaten, wenn und soweit das anwendbare Datenschutzrecht für die
Rechtmässigkeit der Datenbearbeitung generell oder für bestimmte Bearbeitungstätigkeiten
eine Rechtsgrundlage oder Rechtfertigung erfordert.
Wie wir Ihre Personendaten speichern und schützen
Wir speichern Ihre Personendaten nur in dem Umfang und so lange, wie dies für die
Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke oder zur Erfüllung
gesetzlicher Pflichten notwendig ist. Im Interesse der Integrität und der Vertraulichkeit der
Personendaten treffen wir angemessene technische und organisatorische Massnahmen. Wir
implementieren entsprechend unserer Risikobeurteilung insbesondere Zugangskontrollen,
Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung, Bewertung und
Evaluierung der Wirksamkeit der Massnahmen.
An wen wir Ihre Personendaten weitergeben
Wir geben Ihre allgemeinen Personendaten und Gesundheitsdaten an die folgenden
Kategorien von Empfängern weiter:
● intern an Gesundheitsfachpersonen, die Sie in unserer Praxis betreuen und
behandeln
● an Ärztinnen und Ärzte oder andere an Ihrer Behandlung beteiligte externe
Gesundheitsfachpersonen und Institutionen (z. B. Spitäler)
● Ihre Kranken-, Unfall- oder Zusatzversicherung
Diese Datenweitergaben sind notwendig, damit wir unsere Dienstleistungen fachgerecht und
entsprechend unseren vertraglichen und gesetzlichen Pflichten erbringen, dokumentieren
und abrechnen können. Ohne Ihre gegenteilige Mitteilung gehen wir davon aus, dass Sie mit
dem Austausch von Berichten sowie weiteren Angaben zu Ihrem Gesundheitszustand mit an
Ihrer Behandlung beteiligten Gesundheitsfachpersonen einverstanden sind.
Ihre Personendaten geben wir zudem gestützt auf gesetzliche oder vertragliche Pflichten,
zur Erbringung und Abrechnung unserer Leistungen oder in Ihrem erkennbaren Interesse an
folgende Kategorien von Empfängern weiter: Externe Dienstleister sowie gegebenenfalls
Rechtsvertreter, Behörden und Gerichte.
Ort der Bearbeitung und Datenübermittlung ins
Ausland
Ihre Personendaten speichern und bearbeiten wir primär in der Schweiz und in der EU. Für
gewisse Zusatzservices (bspw. Newsletter, Social-Media-Marketing via Meta oder LinkedIn
sowie Webanalyse) nutzen wir ergänzend Dienstleister, deren Hauptsitz oder Server sich in
den USA oder anderen Drittstaaten befinden können.
Soweit Daten in die USA übermittelt werden, stützen wir diese Übermittlung primär auf das
Swiss-U.S. Data Privacy Framework (DPF), sofern die jeweiligen Anbieter darunter
zertifiziert sind (wie z. B. Meta, LinkedIn oder Google), sowie ergänzend auf die von der
Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten
Standard-Datenschutzklauseln oder andere gesetzlich vorgesehene Ausnahmen.
Ihre Rechte in Bezug auf Ihre Personendaten
Sie haben die folgenden Rechte in Bezug auf Personendaten, die Sie betreffen:
● Das Recht, Auskunft darüber zu erhalten, welche Personendaten wir über Sie
speichern und wie wir diese bearbeiten
● Das Recht auf Herausgabe oder Übertragung einer Kopie Ihrer Personendaten in
einem gängigen Format
● Das Recht auf Berichtigung Ihrer Personendaten
● Das Recht auf Löschung Ihrer Personendaten
● Das Recht, Bearbeitungen Ihrer Personendaten zu widersprechen
Beachten Sie bitte, dass für diese Rechte gesetzliche Voraussetzungen und Ausnahmen
gelten. Soweit rechtlich zulässig, können wir Ihre Anfrage zur Ausübung dieser Rechte
ablehnen. Sie haben ausserdem das Recht, beim Eidgenössischen Datenschutz- und
Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen.
Wie wir diese Datenschutzerklärung ändern können
Wir können diese Datenschutzerklärung jederzeit ändern, insbesondere wenn wir unsere
Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Es gilt
die jeweils auf unserer Webseite bereitgestellte Version.
Physiotherapie Winter
Bahnhofstrasse 2 - Postfach 67
8355 Aadorf
Jegliche Vervielfältigung, Verbreitung oder anderweitige Verwendung dieser
Datenschutzerklärung ist untersagt und nur mit der ausdrücklichen und schriftlichen
Zustimmung der Urheberin zulässig. Die Urheberin behält sich bei Verstoss gegen diese
Vorgabe rechtliche Schritte vor.