Datenschutzerklärung

Rechtsgrundlagen unserer Verarbeitung

Eine Verarbeitung personenbezogener Daten ist nur zulässig, wenn dafür eine gesetzliche Grundlage besteht. Wir stützen uns je nach Situation auf die Bestimmungen des revDSG und — soweit Sie sich aus dem EWR mit uns in Verbindung setzen — auf die DSGVO:

• Einwilligung (Art. 6 DSG-CH bzw. Art. 6 Abs. 1 lit. a DSGVO) — z. B. für Marketing- und Analyse-Cookies oder optionale Drittinhalte.
• Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO) — etwa bei einer Terminvereinbarung oder Anfrage.
• Rechtliche Verpflichtung (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. c DSGVO) — etwa steuer- oder berufsrechtliche Aufbewahrungsfristen.
• Überwiegende berechtigte Interessen (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO) — etwa zur sicheren Bereitstellung der Website.
• Lebenswichtige Interessen (Art. 31 Abs. 2 lit. d revDSG bzw. Art. 6 Abs. 1 lit. d DSGVO) — in seltenen Fällen, etwa zur Abwehr akuter Gefahren für Leib oder Leben.
• Für besondere Kategorien personenbezogener Daten — insbesondere Gesundheitsdaten — stützen wir uns auf Ihre ausdrückliche Einwilligung bzw. Art. 9 Abs. 2 lit. a oder h DSGVO.

Für Cookies, Pixel oder vergleichbare Technologien, die nicht zwingend technisch erforderlich sind, holen wir zusätzlich Ihre Einwilligung über unser Cookie-Tool ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datensicherheit & verschlüsselte Übertragung

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung sowie unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an. Sämtliche Übertragungen zwischen Ihrem Browser und unserem Server erfolgen ausschliesslich SSL/TLS-verschlüsselt — erkennbar am Schlosssymbol in der Adressleiste sowie am Protokoll „https://".

Alle in unserer Praxis tätigen Personen sowie eingesetzte Dienstleister sind zur Wahrung des ärztlichen Berufsgeheimnisses (Art. 321 StGB) und zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Bitte beachten Sie: Aufgrund der Struktur des Internets können Daten, die unverschlüsselt übertragen werden — etwa per einfacher E-Mail —, von Dritten mitgelesen werden. Auf diese Übertragungswege haben wir keinen technischen Einfluss. Wir empfehlen daher, sensible Informationen verschlüsselt zu übermitteln oder den telefonischen bzw. persönlichen Weg zu wählen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (etwa nach Obligationenrecht, Bundesgesetz über die Krankenversicherung oder kantonalem Gesundheitsrecht) entgegenstehen. Konkretere Angaben in den nachfolgenden Abschnitten gehen dieser allgemeinen Regel vor.

Anfragen per E-Mail oder Telefon

Wenn Sie per E-Mail an sportchirurgie@hin.ch oder telefonisch unter +41 79 784 17 18 mit uns in Verbindung treten, werden die von Ihnen mitgeteilten Daten — üblicherweise Name, Kontaktdaten und Inhalt der Anfrage — zur Bearbeitung Ihres Anliegens verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Beantwortung Ihrer Anfrage erforderlich ist oder Sie ausdrücklich zugestimmt haben.

Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Risiken birgt. Für besonders sensible Informationen — insbesondere Gesundheitsdaten — empfehlen wir den telefonischen oder persönlichen Weg bzw. den Versand über das HIN-Netzwerk an sportchirurgie@hin.ch.

Zweck

Bearbeitung Ihrer Anfrage und Rückkommunikation

Rechtsgrundlage

Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

bis zur Erledigung Ihres Anliegens — gesetzliche Aufbewahrungsfristen bleiben unberührt

Online-Terminbuchung

Termine werden in unserer Praxis on demand telefonisch unter +41 79 784 17 18 oder per E-Mail an sportchirurgie@hin.ch vereinbart. Eine externe Online-Buchungsplattform setzen wir derzeit nicht ein. Sollten wir künftig auf einen externen Anbieter verweisen, würden Sie nach einem Klick auf den entsprechenden Button auf dessen Seite weitergeleitet; es gälte dann zusätzlich die Datenschutzerklärung des jeweiligen Anbieters.

Google Maps

Zur Darstellung unseres Praxisstandorts an der Bahnhofstrasse 37, 2. OG, 8001 Zürich kann der Kartendienst Google Maps (Google Ireland Limited, Dublin) eingebunden werden. Vor Ihrer Einwilligung sehen Sie an Stelle der Karte einen Platzhalter; es findet keine Datenübertragung statt. Nach Ihrer Einwilligung werden insbesondere IP-Adresse, Browser- und Betriebssystemdaten sowie ggf. Ihr ungefährer Standort an Google-Server in den USA übermittelt.

Schriftarten (Google Fonts, lokal eingebunden)

Für die einheitliche typografische Darstellung verwenden wir Google Fonts. Die Schriftarten werden ausschliesslich lokal von unserem eigenen Server bzw. über das Next.js-Font-System ausgeliefert — es kommt keine direkte Verbindung zu Google-Servern zustande und es werden keine Daten an Google übermittelt.

Empfänger & Auftragsverarbeitung

Innerhalb unserer Praxis erhalten ausschliesslich diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Alle Mitarbeiterinnen und Mitarbeiter sind zur Verschwiegenheit und zur Einhaltung des Datenschutzes verpflichtet.

Für technische Aufgaben — etwa Hosting, IT-Wartung oder Versand von Terminerinnerungen — setzen wir externe Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten. Mit Auftragsbearbeitern im Sinne von Art. 9 revDSG bzw. Art. 28 DSGVO haben wir entsprechende Verträge abgeschlossen. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, der Geltendmachung von Rechtsansprüchen dient oder Sie ausdrücklich eingewilligt haben.

Im Rahmen einer ärztlichen Behandlung können — soweit medizinisch erforderlich und mit Ihrem Einverständnis — Daten an mit- bzw. weiterbehandelnde Ärztinnen und Ärzte, Spitäler (insbesondere See-Spital, Horgen), Labore, Physiotherapeut:innen sowie an Ihre Krankenversicherung weitergegeben werden.

Übermittlung in Drittländer

Einige unserer Dienstleister — insbesondere im Bereich Hosting — haben ihren Sitz ausserhalb der Schweiz bzw. des EWR, vor allem in den USA. Für die USA besteht ein Angemessenheitsbeschluss der Schweizer bzw. der Europäischen Kommission (Swiss-US bzw. EU-US Data Privacy Framework). Erfolgt die Übermittlung an ein nach dem DPF zertifiziertes Unternehmen, gilt das dortige Schutzniveau als angemessen.

Soweit wir Tools von Anbietern einsetzen, die nicht nach dem DPF zertifiziert sind oder ihren Sitz in einem datenschutzrechtlich nicht als sicher anerkannten Drittstaat haben, stützen wir die Übermittlung auf Standardvertragsklauseln oder auf Ihre ausdrückliche Einwilligung.

Ihre Rechte als betroffene Person

Im Hinblick auf die bei uns gespeicherten personenbezogenen Daten stehen Ihnen nach revDSG bzw. DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 25 revDSG bzw. Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG bzw. Art. 16 DSGVO)
• Recht auf Löschung bzw. Vernichtung (Art. 32 Abs. 2 revDSG bzw. Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenherausgabe und -übertragbarkeit (Art. 28 revDSG bzw. Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem überwiegenden berechtigten Interesse beruhen — insbesondere gegen Direktwerbung (Art. 30 revDSG bzw. Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 6 Abs. 6 revDSG bzw. Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die im Abschnitt „Verantwortlich für diese Website" angegebenen Kontaktdaten genügt. Wir können dabei einen geeigneten Identitätsnachweis verlangen. Stehen einer Löschung gesetzliche Aufbewahrungspflichten entgegen, informieren wir Sie und schränken die Verarbeitung bis zum Ende der Aufbewahrungsfrist ein.

Automatisierte Entscheidungsfindung & Profiling

Eine ausschliesslich auf einer automatisierten Verarbeitung — einschliesslich Profiling — beruhende Entscheidung im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigen würde, findet in unserer Praxis nicht statt.

Beschwerderecht bei der Datenschutzbehörde

Unbeschadet Ihres Rechts, sich direkt an uns zu wenden, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unsere Praxis ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern, Schweiz
Telefon: +41 58 462 43 95
Web: www.edoeb.admin.ch