Datenschutzerklärung

EINLEITUNG

Datenschutzerklärung pmmassage

Stand: Juni 2023
Erstellt mit Hilfe/Anleitung Verband der Medizinischen Massage Schweiz (vdms-asmm)

Der verantwortungsvolle Umgang mit Daten von Patient:innen sowie Kund:innen war für uns schon immer wichtig. Sukzessive nehmen wir Korrekturen vor, um die persönlichen Daten unserer Patient:innen und Kund:innen zu schützen. Das totalrevidierte Datenschutzgesetz (nDSG) tritt am 1. September 2023 in Kraft und hierzu legen wir unsere Vorgaben zum Datenschutz offen.

Datenschutzerklärung pmmassage

1. Um was geht es in dieser Datenschutzerklärung?

In dieser Datenschutzerklärung informieren wir Sie, wie und wozu wir Ihre Personendaten erheben, bearbeiten und verwenden. Datenschutz ist Vertrauenssache. Unser Ziel ist es, Sie über die Bearbeitung Ihrer Personendaten umfassend zu informieren und Ihnen die Orientierung zu erleichtern. Wir haben diese Datenschutzerklärung nach dem Schweizer Datenschutzgesetz ausgerichtet.

2. Für wen / was ist diese Datenschutzerklärung bestimmt?

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten – unabhängig davon, wie der Kontakt mit uns zustande kommt. Sie gilt für die Bearbeitung von Personendaten in allen unseren Geschäftsbereichen. Die Datenschutzvorgaben sind auf unserer Website aufgeschaltet.

3. Wie schützen wir Personendaten?

Wir treffen geeignete organisatorische und technische Sicherheitsmassnahmen, um die Sicherheit Ihrer Personendaten zu wahren. So schützen wir sie möglichst gegen unberechtigte oder unrechtmässige Bearbeitungen und wirken der Verlustgefahr, einer ungewollten Offenlegung, einem unberechtigten Zugriff oder einer unbeabsichtigten Veränderung entgegen. Datensicherheitsverletzungen lassen sich nicht mit letzter Sicherheit ausschliessen, gewisse Restrisiken sind unvermeidbar.

4. Wer ist für die Datenbearbeitung verantwortlich?

Die Praxisleitung von pmmassage ist grundsätzlich datenschutzrechtlich verantwortlich und überwacht die korrekte Datenbearbeitung.

Kontakt Praxis / Verantwortliche Stelle
pmmassage
Langmatt 9
6370 Stans
Telefon: 078 600 67 66
E-Mail: pmmassage@bluewin.ch

5. Umfang der Personendaten

Im Rahmen unserer Tätigkeit bearbeiten wir eine Vielzahl von Daten. Im Fokus stehen insbesondere Stammdaten, Vertragsdaten, Gesundheitsdaten (besonders schützenswerte Daten), Kommunikationsdaten sowie sonstige Daten.

Stammdaten

Stammdaten sind die grundlegenden Daten unserer Patient:innen and Kund:innen, z.B.:
- Vorname, Nachname
- Kontaktdaten (Adresse, Telefonnummer, E-Mail)
- Geburtsdatum
- Krankenkassendaten

Wir erheben Stammdaten, wenn Sie sich für eine unserer Dienstleistungen entscheiden (z.B. medizinische Massage, Kurse). Auch für Zugangskontrollen zu Anlässen oder Praxisräumen können wir Stammdaten erheben. Stammdaten können wir zudem über Kontaktpersonen, Vertragspartner oder Behörden erhalten. Im Rahmen der Stammdaten können auch Gesundheitsdaten sowie Angaben über Dritte (z.B. Familienmitglieder) bearbeitet werden.

Vertragsdaten

Vertragsdaten sind Personendaten, die im Zusammenhang mit Behandlungen oder allgemein mit einem Vertragsabschluss (z.B. Kursbesuche, Materialkauf) anfallen. Dazu können auch Gesundheitsdaten und Angaben über Dritte gehören, z.B. Angaben über Krankheitsfälle in der Familie. Verträge schliessen wir vor allem mit Patient:innen, Kund:innen, Stellenbewerber:innen, Geschäftspartner:innen oder allgemein Vertragspartner:innen ab.

Gesundheitsdaten – besonders schützenswerte Daten

Gesundheitsdaten bearbeiten wir aufgrund unseres therapeutischen und medizinischen Angebots. Auf den Schutz dieser Daten legen wir besonderen Wert. In der Regel bearbeiten wir besonders schützenswerte Personendaten nur, wenn:
- dies für die Erbringung einer Leistung erforderlich ist,
- Sie uns diese Daten von sich aus bekanntgegeben haben oder
- Sie eingewilligt haben.

Wir können besonders schützenswerte Personendaten zudem bearbeiten, wenn dies rechtlich erforderlich ist und das anwendbare Recht ihre Bearbeitung zulässt.

Auch Personendaten von Kindern geniessen einen besonderen Schutz. Wenn wir bewusst Personendaten von urteilsunfähigen Kindern gestützt auf eine Einwilligung bearbeiten, bitten wir die Eltern oder gesetzlichen Vertreter um ihre Zustimmung. Wurde eine Zustimmung für ein Kind durch Eltern oder gesetzliche Vertreter gegeben, kann das Kind bei Erreichen der Urteilsfähigkeit oder Volljährigkeit diese Einwilligung für die Zukunft widerrufen. In Bezug auf urteilsfähige Kinder lassen wir diese in Fragen zum Umgang mit ihren Daten in der Regel selbst entscheiden, wie es das Gesetz vorsieht.

Kommunikationsdaten / sonstige Daten

Wenn unsere Praxis mit Ihnen oder Sie mit uns in Kontakt stehen, bearbeiten wir die ausgetauschten Inhalte. Wir können dabei auch Identifikationsnachweise einholen (z.B. Ausweis, Krankenkassenkarte).

Daten von Ihnen erheben wir auch in anderen Situationen, z.B.:
- im Zusammenhang mit behördlichen oder gerichtlichen Verfahren (Akten, Beweismittel etc.),
- aus Gründen des Gesundheitsschutzes (z.B. Pandemie, Schutzkonzepte),
- bei Fotos, Ton- und/oder Videoaufnahmen, in bzw. auf denen unsere Patient:innen/Kund:innen vorkommen können (z.B. telefonische Beratung, Teilnahme an Veranstaltungen).

Bei medizinischen Untersuchungen kann es zu Aufnahmen kommen, um der Gesundheitsfachperson zu ermöglichen, Symptome besser zu beurteilen oder Behandlungsschritte besser zu begleiten.

Einsatz von Videoüberwachungssystemen

Zu Sicherheits- und Beweiszwecken können Videoaufnahmen in unseren Räumlichkeiten erstellt werden. Dabei erhalten wir möglicherweise Angaben über Ihr Verhalten in den entsprechenden Bereichen. Der Einsatz von Videoüberwachungssystemen ist örtlich begrenzt und gekennzeichnet.

Technische Daten / Logfiles

Bei jeder Verwendung unserer Website fallen aus technischen Gründen automatisch bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, z.B.:
- IP-Adresse
- Angaben über den Internet-Service-Provider
- Angaben über Betriebssystem und Browser
- Datum und Uhrzeit des Zugriffs
- aufgerufene Inhalte

Die Bearbeitung dieser Daten erfolgt, um:
- die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau),
- die Funktionalität sicherzustellen,
- die Systemsicherheit und -stabilität zu gewährleisten,
- unser Internetangebot zu optimieren sowie
- statistische Auswertungen zu ermöglichen.

Die IP-Adresse wird zusammen mit anderen Log-Dateien bei Angriffen auf die IT-Infrastruktur oder bei möglicherweise unerlaubter/missbräuchlicher Nutzung unserer Website zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation beigezogen.

Cookies

Cookies sind Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert, wenn Sie unsere Website besuchen. Cookies enthalten eine eindeutige Kennnummer (ID), durch die einzelne Besucher:innen von anderen unterschieden werden können.

Wir unterscheiden insbesondere:
- Notwendige Cookies: erforderlich, damit die Website funktional bleibt.
- Leistungs-Cookies: erheben Informationen über die Nutzung unserer Website, um Analysen zu ermöglichen.
- Funktionale Cookies: ermöglichen erweiterte Funktionalitäten und personalisierte Inhalte.
- Marketing-Cookies: ermöglichen es, Sie auf unserer Website und auf Websites Dritter mit Werbung anzusprechen.

6. Woher stammen die Personendaten?

Häufig werden uns Personendaten direkt durch Patient:innen und Kund:innen bekanntgegeben, insbesondere Stamm-, Vertrags- und Kommunikationsdaten sowie Präferenzdaten. Wir können Personendaten aber auch selbst oder automatisiert erheben, z.B. wenn Sie unsere Dienstleistungen in Anspruch nehmen, unsere Angebote nutzen oder unsere Website besuchen (Verhaltensdaten).

Personendaten können wir zudem aus bereits vorhandenen Personendaten ableiten (z.B. Präferenzdaten oder Stammdaten im Rahmen medizinischer Untersuchungen).

7. Zweck der Bearbeitung von Personendaten

Die Bearbeitung von Personendaten hilft, die Effizienz zu steigern und ist grundsätzlich Basis bzw. Voraussetzung eines Auftragsverhältnisses.

Auftrags- / Vertragsabwicklung und Effizienz
Um den bestmöglichen Service zu bieten, damit Sie gesund bleiben oder es wieder werden, sind wir auf korrekte Daten angewiesen. Wir möchten unsere internen Abläufe effizient gestalten und bearbeiten Personendaten deshalb auch für unsere praxisinterne Administration. Dazu bearbeiten wir insbesondere Stammdaten, Vertragsdaten und technische Daten, aber auch Verhaltens- und Kommunikationsdaten.

Kommunikation
Wir möchten mit Ihnen in Kontakt bleiben, um auf individuelle Anliegen eingehen zu können. Wir bearbeiten Personendaten deshalb für die Kommunikation mit Ihnen, z.B. zur Beantwortung von Anfragen und zur Kundenpflege. Hierzu verwenden wir insbesondere Kommunikations- und Stammdaten und, sofern die Kommunikation einen Vertrag betrifft, auch Vertragsdaten.

Uns ist ein nachhaltiger Umgang mit Ressourcen wichtig. Deshalb verzichten wir, wo möglich, auf Papierkorrespondenz (z.B. Terminbestätigungen, Rechnungen) und gehen grundsätzlich von einer Einverständniserklärung für einen papierlosen, unverschlüsselten E-Mail-Versand aus – mit Ausnahme von besonders schützenswerten Gesundheitsdaten.

Einhaltung rechtlicher Anforderungen / Sicherheit / Prävention (Rechtswahrung)
Wir schaffen die Voraussetzungen zur Einhaltung rechtlicher Anforderungen. Wir müssen Personendaten bearbeiten, um rechtliche Pflichten einzuhalten und Verstösse aufzudecken und/oder zu verhindern. Als Gesundheitsfachpersonen möchten wir in der Lage sein, unsere Ansprüche durchzusetzen und uns gegen Ansprüche anderer zu verteidigen.

Wir bearbeiten Personendaten deshalb auch zur Rechtswahrung, z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen.

Qualitätsverbesserung / Marketing
Wir möchten Ihnen attraktive Angebote unterbreiten und bearbeiten Personendaten deshalb zur Beziehungspflege und für Marketingzwecke. Zudem möchten wir die Qualität unserer Angebote laufend verbessern und attraktiver machen. Wir bearbeiten Personendaten deshalb im Zusammenhang mit Auswertungen und zur Verbesserung der Qualität. Wann immer möglich, verwenden wir für diese Zwecke pseudonymisierte oder anonymisierte Angaben.

8. Rechtsgrundlagen der Datenbearbeitung

Je nach Zweck der Datenbearbeitung stützen wir uns auf unterschiedliche Rechtsgrundlagen. Wir können Personendaten insbesondere dann bearbeiten, wenn die Bearbeitung:
- für die Erfüllung eines Vertrags oder einer Dienstleistung mit der betroffenen Person dient,
- für vorvertragliche Massnahmen erforderlich ist,
- für die Wahrnehmung berechtigter Interessen erforderlich ist,
- zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist,
- auf einer Einwilligung beruht.

9. Weitergabe von Personendaten

Wir gewähren unseren Mitarbeitenden und Therapeut:innen nur Zugriff auf Ihre Personendaten, wenn dies für deren Tätigkeit erforderlich ist. Dazu können auch Mitarbeitende in anderen Bereichen (z.B. Verwaltung, IT) gehören. Sie sind an unsere Weisungen gebunden und zur Vertraulichkeit verpflichtet.

In Einzelfällen ist es möglich, dass wir Personendaten an andere Dritte (z.B. Krankenversicherer) auch zu deren eigenen Zwecken weitergeben, z.B. wenn Sie uns Ihre Einwilligung gegeben haben oder wenn wir zu einer Weitergabe gesetzlich verpflichtet oder berechtigt sind. In diesen Fällen ist der Empfänger datenschutzrechtlich ein eigener Verantwortlicher.

Wenn wir Drittdienstleistungen in Anspruch nehmen, geben wir diesen Unternehmen ausserhalb unserer Praxis Personendaten weiter. In der Regel bearbeiten diese Dienstleister Personendaten in unserem Auftrag als sogenannte Auftragsbearbeiter. Unsere Auftragsbearbeiter sind verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten und geeignete Massnahmen zur Datensicherheit zu treffen. Bestimmte Dienstleister sind auch gemeinsam mit uns oder selbständig verantwortlich (z.B. Inkassunternehmen).

Wir befolgen die Vorschriften der besonderen Berufsgeheimnisse (Gesundheitsfachpersonen), denen wir in bestimmten Fällen unterstehen. In solchen Fällen geben wir die betreffenden Daten (z.B. Gesundheitsdaten) auch innerhalb unserer Praxis nur entsprechend den Vorgaben des Berufsgeheimnisses weiter (z.B. soweit dies für Ihre Behandlung nötig ist).

10. Dauer der Bearbeitung / Speicherung

Wir bearbeiten und speichern Personendaten, solange:
- wir ein berechtigtes Interesse an der Speicherung haben,
- es für den jeweiligen Zweck erforderlich ist oder
- sie einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gelten zehnjährige oder längere Aufbewahrungsfristen).

In bestimmten Fällen bitten wir Sie um Ihre Einwilligung, wenn wir Personendaten länger speichern möchten (z.B. bei Stellenbewerbungen, die wir pendent halten möchten). Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten grundsätzlich.

11. Ihre Rechte im Zusammenhang mit Personendaten

Soweit die anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie insbesondere folgende Rechte:
- das Recht, unrichtige Personendaten korrigieren zu lassen,
- das Recht, die Löschung Ihrer Personendaten zu verlangen,
- das Recht, Auskunft zu verlangen, ob und welche Daten wir von Ihnen bearbeiten,
- das Recht, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen zu verlangen,
- das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, sofern eine Bearbeitung auf einer Einwilligung beruht,
- das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere bei Werbe-E-Mails oder bei Bearbeitungen, die auf berechtigten Interessen beruhen.

Sie können diese Rechte ausüben, indem Sie uns per E-Mail kontaktieren. Zudem können Sie Newsletter und andere Werbe-E-Mails jederzeit abbestellen.

Bitte beachten Sie, dass diese Rechte im Einzelfall eingeschränkt oder ausgeschlossen sein können, z.B. zum Schutz anderer Personen oder zur Einhaltung gesetzlicher Verpflichtungen. Wenn Sie Bedenken zur Rechtmässigkeit der Bearbeitung Ihrer Personendaten haben, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einreichen.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten können Sie uns wie folgt kontaktieren:

pmmassage
Langmatt 9
6370 Stans
Telefon: 078 600 67 66
E-Mail: pmmassage@bluewin.ch

13. Änderungen der Datenschutzerklärung

Wenn wir unsere Datenbearbeitungen ändern oder wenn es neue Rechtsvorschriften gibt, kann diese Datenschutzerklärung im Laufe der Zeit angepasst werden. Die jeweils gültige Version ist auf unserer Website aufgeschaltet. Grundsätzlich gilt die Version, die zum Zeitpunkt der jeweiligen Datenbearbeitung in Kraft ist.

Ergänzende Datenschutzerklärung Website

Ergänzend zur allgemeinen Datenschutzerklärung unserer Praxis gelten für die Website von pmmassage die folgenden Bestimmungen.

Haftungsausschluss
Der Autor übernimmt keinerlei Gewähr hinsichtlich der inhaltlichen Richtigkeit, Genauigkeit, Aktualität, Zuverlässigkeit und Vollständigkeit der Informationen auf dieser Website.

Haftungsansprüche gegen den Autor wegen Schäden materieller oder immaterieller Art, welche aus dem Zugriff oder der Nutzung bzw. Nichtnutzung der veröffentlichten Informationen, durch Missbrauch der Verbindung oder durch technische Störungen entstehen, werden ausgeschlossen.

Alle Angebote sind unverbindlich. Der Autor behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen.

Haftung für Links
Verweise und Links auf Webseiten Dritter liegen ausserhalb unseres Verantwortungsbereichs. Es wird jegliche Verantwortung für solche Webseiten abgelehnt. Der Zugriff und die Nutzung solcher Webseiten erfolgen auf eigene Gefahr der Nutzerin oder des Nutzers.

Urheberrechte
Die Urheber- und alle anderen Rechte an Inhalten, Bildern, Fotos oder anderen Dateien auf der Website gehören ausschliesslich pmmassage oder den speziell genannten Rechtsinhaber:innen. Für die Reproduktion jeglicher Elemente ist die schriftliche Zustimmung der Urheberrechtsträger im Voraus einzuholen.

Die Rechte an unseren Publikationen und an unserem Praxislogo gehören ausschliesslich pmmassage oder den speziell genannten Rechtsinhaber:innen und können nur nach vorgängiger schriftlicher Zustimmung genutzt werden.

Datenschutz (Website)
Es ist für Dritte ausdrücklich untersagt, unsere Daten in irgendeiner Art weiterzuverwenden. Wir verweisen auf das geltende Datenschutzgesetz.

In enger Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlust, Missbrauch oder Fälschung zu schützen.

Beim Zugriff auf unsere Webseiten werden folgende Daten in Logfiles gespeichert:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browser-Anfrage
- Allgemeine Informationen zum Betriebssystem und Browser

Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, damit Trends erkennbar sind, anhand derer wir unsere Angebote verbessern können.