Datenschutzerklärung

Der Schutz Ihrer Personendaten – insbesondere Ihrer Gesundheitsdaten – hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir im Rahmen unseres Reizdarm-Angebots und auf dieser Website erheben, wie wir sie bearbeiten und welche Rechte Sie haben. Die ärztliche Schweigepflicht bleibt in jedem Fall gewahrt.

Verantwortliche Stelle

Reizdarmzentrum – ein Angebot der Neckertal Praxis AG
Dorf 7, 9127 St. Peterzell, Schweiz
Telefon: 071 344 42 42 · E-Mail: neckertalpraxis@hin.ch
UID: CHE-248.474.739 · HR: CH-320.3.101.446-9

Rechtsgrundlagen

Diese Datenschutzerklärung basiert auf dem Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023), der Europäischen Datenschutz-Grundverordnung (DSGVO), soweit anwendbar, sowie den berufsrechtlichen Bestimmungen für medizinische Fachpersonen (insbesondere ärztliche Schweigepflicht gemäss Art. 321 StGB).

Welche Daten wir erfassen

👤 Allgemeine Personendaten

Wir bearbeiten Ihre allgemeinen Personendaten: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, AHV-Nummer, Versichertennummer und Angaben zu Ihrer Krankenversicherung. Zweck: Identifikation, Kommunikation, Terminverwaltung, Rechnungsstellung und ggf. Abrechnung mit Krankenversicherern.

🩺 Gesundheits- und Patientendaten

Im Rahmen der Reizdarm-Diagnostik und -Behandlung erheben und bearbeiten wir besonders schützenswerte Personendaten gemäss Art. 5 lit. c nDSG. Dazu gehören: Anamnese und Krankengeschichte (insbesondere Verdauungsbeschwerden, Ernährungsgewohnheiten, Vorerkrankungen), Befunde und Diagnosen (Reizdarm/IBS, Lactose-/Fructoseintoleranz), Labor- und Diagnostikergebnisse, Behandlungspläne und Therapieverläufe sowie verschriebene Medikamente oder empfohlene Nahrungsergänzungsmittel.

Ärztliche Schweigepflicht: Alle Gesundheitsdaten unterliegen der ärztlichen Schweigepflicht gemäss Art. 321 StGB. Eine Weitergabe erfolgt nur mit Ihrer ausdrücklichen Einwilligung, an mitbehandelnde Fachpersonen im Rahmen Ihrer Behandlung, oder wenn eine gesetzliche Meldepflicht besteht. Der Zugang ist auf das behandelnde ärztliche und medizinische Fachpersonal beschränkt.

Speicherdauer: Patientendossiers werden gemäss kantonalen Vorschriften mindestens 10 Jahre nach der letzten Behandlung aufbewahrt.

📅 Erstberatung & Terminanfragen

Wenn Sie über das Kontaktformular eine Erstberatung anfragen oder einen Termin vereinbaren, erheben wir Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen. Diese Daten dienen der Terminplanung und Vorbereitung Ihrer Erstberatung. Speicherdauer: Bei Zustandekommen einer Behandlung werden die Daten Teil Ihres Patientendossiers (mind. 10 Jahre). Andernfalls bis zur abschliessenden Bearbeitung.

⭐ Bewertungen & Erfahrungsberichte

Auf unserer Website veröffentlichen wir Patientenbewertungen und Erfahrungsberichte. Dies geschieht ausschliesslich mit Ihrer ausdrücklichen Einwilligung. Sie entscheiden, ob Ihr Name vollständig, abgekürzt oder anonym veröffentlicht wird. Veröffentlichte Bewertungen können auf Ihren Wunsch jederzeit entfernt oder anonymisiert werden.

Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Hinweis: In Bewertungen werden niemals medizinische Details veröffentlicht, die Rückschlüsse auf Diagnosen oder Behandlungen ermöglichen, es sei denn, Sie wünschen dies ausdrücklich.

📊 Automatisch erhobene Daten (Website)

Beim Besuch dieser Website werden automatisch Server-Logfiles erstellt: IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, aufgerufene Seiten und Zugriffszeit. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 30 Tage.

🍪 Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies bzw. lokalen Speicher (z.B. für die Cookie-Zustimmung) für die Sitzungsverwaltung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Welche Dienste wir nutzen

Webhosting (Notwendig)

Diese Website wird auf europäischen Servern mit professioneller Firewall gehostet. Patientendaten werden nicht auf dem Webserver gespeichert. Standort: Europäische Union. Daten: IP-Adresse, Browsertyp, Zugriffszeit. Speicherdauer der Server-Logfiles: 30 Tage.

Statische Website (Notwendig)

Unsere Website wird als statische Website (ohne CMS, ohne Datenbank) ausgeliefert. Es werden keine Plattform-Cookies (z.B. wordpress_test_cookie) gesetzt; lediglich technisch notwendiger lokaler Speicher für die Cookie-Zustimmung wird verwendet.

SSL-/TLS-Verschlüsselung (Notwendig)

Alle Datenübertragungen erfolgen SSL-/TLS-verschlüsselt (https://).

HIN (Health Info Net) (Notwendig)

Für den sicheren Austausch medizinischer Daten nutzen wir HIN – die verschlüsselte Kommunikationsplattform des Schweizer Gesundheitswesens. Anbieter: HIN – Health Info Net AG, Wallisellen, Schweiz. Zweck: Sichere medizinische Kommunikation. Datenschutz: hin.ch/datenschutz

Schriftarten (selbst gehostet, Funktional)

Zur einheitlichen Darstellung verwenden wir Schriftarten, die direkt auf unserem Server gespeichert und ausgeliefert werden. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; es werden hierfür keine Daten an Dritte übertragen.

Kontaktformular (Funktional)

Über das Kontaktformular eingegebene Daten (Name, E-Mail, Telefon, Anliegen) werden verschlüsselt an unseren Server übermittelt und dort zur Bearbeitung Ihrer Anfrage verarbeitet. Ein Spam-Schutz erfolgt ohne externe Dienste. Speicherdauer: Bis zur Bearbeitung, ggf. Teil des Patientendossiers.

Datentransfer ins Ausland

Patientendaten und Gesundheitsdaten werden nicht ins Ausland übermittelt. Sie werden ausschliesslich auf Systemen in der Schweiz bearbeitet und gespeichert. Durch die statische Auslieferung, selbst gehostete Schriftarten und den Verzicht auf eingebettete Drittdienste findet im Normalbetrieb dieser Website kein aktiver Datentransfer an Anbieter in den USA statt.

Datensicherheit

Wir setzen umfassende Massnahmen ein: SSL-/TLS-Verschlüsselung, HIN-gesicherte Kommunikation, professionelle Firewall, regelmässige Sicherheitsupdates, Zugriffsbeschränkungen und physische Zugangskontrolle. Patientendaten werden in einem separaten, gesicherten Praxisinformationssystem gespeichert – nicht auf dem Webserver.

Speicherdauer

Patientendossiers: Mind. 10 Jahre nach letzter Behandlung. Abrechnungsdaten: 10 Jahre (Art. 958f OR). Bewertungen: Bis zum Widerruf. Server-Logfiles: 30 Tage. Cookies: Session.

Ihre Rechte

• Auskunftsrecht (Art. 25 nDSG / Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten, einschliesslich Einsicht in Ihr Patientendossier.
• Recht auf Berichtigung (Art. 32 Abs. 1 nDSG / Art. 16 DSGVO): Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 32 Abs. 2 lit. c nDSG / Art. 17 DSGVO): Löschung, sofern keine Aufbewahrungspflichten bestehen.
• Recht auf Datenübertragbarkeit (Art. 28 nDSG / Art. 20 DSGVO): Herausgabe Ihrer Daten in maschinenlesbarem Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Bearbeitung.
• Widerruf der Einwilligung: jederzeit möglich – insbesondere zur Veröffentlichung von Bewertungen.

Kontakt: neckertalpraxis@hin.ch · 071 344 42 42

Beschwerderecht

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – www.edoeb.admin.ch. Kantonal: Datenschutzbeauftragter des Kantons St. Gallen.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die aktuelle, auf dieser Website veröffentlichte Fassung. Bei Fragen zum Datenschutz: neckertalpraxis@hin.ch · 071 344 42 42 · Neckertal Praxis AG · Dorf 7, 9127 St. Peterzell.

Hinweis: Diese Datenschutzerklärung wurde im Rahmen der technischen Neugestaltung der Website inhaltlich übernommen und an die aktuelle, datensparsame Umsetzung angepasst (statische Website, selbst gehostete Schriftarten, kein Tracking, nur technisch notwendige Cookies). Für eine rechtsverbindliche Prüfung empfehlen wir die Durchsicht durch eine juristische Fachperson.