Stand:
1. Geltungsbereich & Kontakt
Diese Erklärung betrifft sanaviamed.ch und die darüber angebotenen Kontakt- und Terminanfragen. Sie beschreibt die Website-Datenbearbeitung, nicht die vollständige Bearbeitung einer Patientenakte. Verantwortlich ist die im Impressum genannte Betreiberin. Datenschutzanfragen richten Sie bitte an sanaviaga1@hin.ch oder an unsere Postadresse.
2. Technischer Betrieb
Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und Fehlerdaten durch die Hosting-Infrastruktur verarbeitet. Dies dient der Auslieferung, Sicherheit und Fehlerbehebung. Die Website wird über Vercel bereitgestellt. Schriftarten und Website-Bilder werden von unserer Website ausgeliefert; Google Fonts wird nicht aus dem Browser nachgeladen.
3. Online-Terminbuchung
Die Online-Terminbuchung erfolgt über arzt-direkt (zollsoft GmbH, Deutschland). Der eingebettete Kalender verbindet Ihren Browser erst nach Klick auf «Terminkalender laden» mit dem Anbieter. Dabei werden technische Verbindungsdaten übermittelt. Buchungsangaben geben Sie direkt im System des Anbieters ein. Alternativ können Sie die externe Buchungsseite öffnen oder uns anrufen. Die bisherigen E-Mail-/Supabase-Formulare dieser Website sind deaktiviert. Datenschutzinformationen des Anbieters: https://app.arzt-direkt.de/api/docs/de/datenschutz.html.
4. Bisherige Anfragen
Über den eingebetteten Kalender werden keine neuen Buchungsangaben an die frühere Website-Datenbank oder den bisherigen Gmail-Versand übergeben. Allfällige ältere Anfragen werden nicht automatisch gelöscht; Auskunft und Löschung können Sie bei der Praxis beantragen, soweit keine Aufbewahrungspflichten entgegenstehen.
5. Optionale Google-Dienste
Google Ads wird erst nach Ihrer Einwilligung für Werbemessung geladen. Gemessen wird ein Klick auf unsere Telefonnummer, nicht ein geführtes Gespräch oder eine Behandlung. Formularinhalte werden nicht als Conversion-Daten übergeben. Personenbezogene Werbung, Google Signals und erweiterte Conversions sind in dieser Einbindung deaktiviert. Google Maps wird unabhängig davon erst nach Zustimmung zur Karte geladen. Dabei erhält Google insbesondere technische Verbindungsdaten. Beide Kategorien können Sie getrennt ablehnen oder später widerrufen.
Messung der Buchung
Die Website liest den Buchungsabschluss im externen Kalender nicht aus und sendet dafür derzeit keine Google-Ads-Conversion. Das Laden des Kalenders oder Öffnen der Buchungsseite wird nicht als abgeschlossene Buchung gewertet.
6. Empfänger & Ausland
Zugriff erhalten zuständige Praxismitarbeitende und die für Hosting, Datenbank, E-Mail und ausdrücklich aktivierte Zusatzdienste eingesetzten Anbieter. Dazu gehören Vercel, Supabase und Google. Die Datenbankregion Zürich bedeutet nicht, dass jede Bearbeitung ausschliesslich in der Schweiz stattfindet. Verarbeitung oder Supportzugriffe können insbesondere die Schweiz, den EWR, die USA und bei Supabase Singapur betreffen. Für erforderliche Auslandübermittlungen sind die jeweils anwendbaren Angemessenheitsentscheidungen, vertraglichen Garantien oder gesetzlichen Ausnahmen massgeblich; Informationen zu den konkret eingesetzten Garantien erhalten Sie auf Anfrage.
7. Speicherdauer & Sicherheit
Wir beschränken die Bearbeitung auf die jeweiligen Zwecke und erforderlichen Fristen. Terminkorrespondenz wird für die Koordination, damit verbundene Rückfragen und gegebenenfalls gesetzliche Nachweispflichten benötigt. Technische Protokolle unterliegen den Aufbewahrungsregeln der eingesetzten Infrastruktur. Ihre Datenschutzwahl wird höchstens 180 Tage gespeichert; Missbrauchszähler sind kurzlebig. Gesetzliche Aufbewahrung von Behandlungsunterlagen wird getrennt von dieser Website gehandhabt. HTTPS, serverseitige Zugangskontrollen und eingeschränkte Datenbankrechte schützen die Übertragung und Bearbeitung; gewöhnliche E-Mail ist kein garantiert vertraulicher medizinischer Kommunikationskanal.
8. Ihre Rechte
Nach dem anwendbaren Datenschutzrecht können Sie insbesondere Auskunft und Berichtigung sowie, soweit die Voraussetzungen erfüllt sind, Löschung, Einschränkung, Herausgabe oder Übertragung Ihrer Daten verlangen und einer Bearbeitung widersprechen. Eine Einwilligung können Sie für die Zukunft widerrufen; bisherige rechtmässige Bearbeitungen bleiben davon unberührt. Gesetzliche Aufbewahrungspflichten und Rechte Dritter können Ansprüche begrenzen. Zur sicheren Bearbeitung eines Gesuchs kann eine angemessene Identitätsprüfung erforderlich sein. Sie können sich an den EDÖB und, soweit zuständig, eine Datenschutzaufsichtsbehörde im EWR wenden.
9. Rechtlicher Rahmen & Änderungen
Massgeblich ist insbesondere das schweizerische Datenschutzgesetz (DSG). Soweit die DSGVO anwendbar ist, stützen sich organisatorische Anfragen auf vorvertragliche Massnahmen, der sichere Betrieb auf berechtigte Interessen und optionale Dienste auf Ihre Einwilligung (Art. 6 Abs. 1 lit. b, f und a DSGVO). Für besonders schützenswerte Gesundheitsdaten gelten zusätzliche Voraussetzungen und die berufliche Schweigepflicht. Wir passen diese Erklärung an tatsächliche Änderungen an. Eine neue oder wesentlich veränderte optionale Nutzung erfordert eine entsprechende Wahlmöglichkeit.