Datenschutz

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist die OsteoVital GmbH, Hauptstrasse 93, 4450 Sissach, E-Mail praxis@osteovital.ch, Telefon +41 61 973 25 25.

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die Bestimmungen des Bundesgesetzes über den Datenschutz (DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir halten diese Bestimmungen ein.

Welche Daten wir bearbeiten

Beim Aufruf der Website

Unsere Anwendung schreibt bewusst keine IP-Adressen in ihre Protokolle. Protokolliert werden Angaben zum Betrieb — die Art der Anfrage, der betroffene Standort, ob die Zustellung geklappt hat, wie gross eine hochgeladene Datei war und welchen Dateityp sie hatte. Nicht protokolliert werden Namen, Telefonnummern, E-Mail-Adressen, Freitexte, Dateinamen — und auch nicht, welche Behandlung Sie gewählt haben oder auf welche Stelle Sie sich bewerben. Das ist im Programmcode über eine feste Liste erlaubter Felder abgesichert und nicht bloss eine Absichtserklärung.

Unabhängig davon führt unser Hosting-Anbieter wie jeder Webserver eigene Zugriffsprotokolle, die für den Betrieb und die Abwehr von Missbrauch nötig sind; darin steht auch Ihre IP-Adresse. Website und Praxisportal betreiben wir bei Railway Corporation; die Server stehen in Eemshaven in den Niederlanden. Es liegt damit eine Bekanntgabe von Personendaten ins Ausland vor. Die Niederlande verfügen über einen Datenschutz, den der Bundesrat als angemessen anerkennt.

Bei einer Terminanfrage

Wenn Sie das Formular für die Terminanfrage nutzen, bearbeiten wir die Angaben, die Sie machen: Standort, gewünschte Behandlung, Wunschtag und -zeit, Name, Telefonnummer, gegebenenfalls E-Mail-Adresse sowie Ihre Bemerkung. Wir verwenden diese Angaben ausschliesslich, um Ihre Anfrage zu bearbeiten und den Termin mit Ihnen zu vereinbaren.

Terminerinnerungen

Auf Ihren ausdrücklichen Wunsch erinnern wir Sie 24 Stunden vor Ihrem Termin per E-Mail oder SMS. In der Nachricht stehen Datum, Uhrzeit, Standort und unser Praxisname — keine Angabe zur Behandlung. Das ist Absicht: Eine SMS liegt offen auf dem Sperrbildschirm und läuft unverschlüsselt durch das Mobilfunknetz; aus ihr soll niemand ablesen können, weswegen Sie zu uns kommen.

Wir erinnern nur, wenn Sie vorher zugestimmt haben. Ihre Zustimmung halten wir mit Datum fest. Jede Erinnerung enthält einen Abmeldelink, mit dem Sie weitere Erinnerungen mit einem Klick beenden — ohne Anmeldung und ohne Begründung. Für den SMS-Versand setzen wir die peoplefone AG (Schweiz) ein; sie erhält dafür Ihre Telefonnummer und den Text der Erinnerung.

Bei einer Kontaktanfrage oder Bewerbung

Bei einer Kontaktanfrage bearbeiten wir Ihren Namen, Ihre Telefonnummer, gegebenenfalls Ihre E-Mail-Adresse und Ihr Anliegen. Bei einer Bewerbung zusätzlich die gewählte Stelle und — falls Sie eines hochladen — Ihr Bewerbungsdossier. Ein hochgeladenes Dossier leiten wir per E-Mail als Anhang an unser Praxispostfach weiter (Postfächer unter @osteovital.ch, E-Mail-Anbieter METANET AG, Schweiz). Bewerbungsunterlagen bearbeiten wir ausschliesslich im Rahmen des Bewerbungsverfahrens.

Krankenkassen-Verordnungen und andere Gesundheitsdaten

Eine ärztliche Verordnung enthält Gesundheitsdaten. Diese gelten nach DSG als besonders schützenswerte Personendaten. Sie können sie mit einer Terminanfrage oder — nach einer Online-Buchung — über die Seite «Verordnung nachreichen» hochladen; für beide Wege gilt dasselbe:

• Freiwillig. Der Upload ist optional. Sie können die Verordnung stattdessen jederzeit einfach zum ersten Termin mitbringen.
• Einwilligung zuerst. Der Upload ist gesperrt, bis Sie unmittelbar daneben ausdrücklich einwilligen. Erst danach wird überhaupt etwas übertragen. Ziehen Sie die Einwilligung zurück, wird eine bereits übertragene Datei sofort gelöscht.
• Verschlüsselte Übertragung. Der Upload erfolgt ausschliesslich über eine verschlüsselte HTTPS-Verbindung an unseren eigenen Server.
• Verschlüsselte Ablage. Die Datei wird unmittelbar nach dem Eingang mit AES-256-GCM verschlüsselt und nur in verschlüsselter Form gespeichert. Ein unverschlüsseltes Abbild wird nicht angelegt.
• Weiterleitung per E-Mail. Die Datei wird als Anhang einer E-Mail an das Postfach des gewählten Standorts unserer Praxis geschickt (Postfächer unter @osteovital.ch, E-Mail-Anbieter METANET AG, Schweiz). Die Übertragung zwischen den Mailservern ist verschlüsselt, soweit beide Server das unterstützen; im Postfach liegt die E-Mail unverschlüsselt bei unserem E-Mail-Anbieter. Die Praxis übernimmt die Verordnung von dort in die Patientendokumentation. Wenn Sie das nicht möchten, laden Sie bitte nichts hoch und bringen Sie die Verordnung zum ersten Termin mit.
• Begrenzte Aufbewahrung. Unser Praxisportal übernimmt die Datei unmittelbar nach dem Eingang und bewahrt sie dort verschlüsselt 30 Tage auf; danach wird sie automatisch gelöscht. Auf dem Webserver wird die Datei gelöscht, sobald das Portal sie übernommen hat, spätestens aber nach 48 Stunden. Bis diese planmässig überschrieben werden, kann eine gelöschte Datei noch in Sicherungskopien der Portal-Datenbank enthalten sein — auch dort nur verschlüsselt. Die weitere Aufbewahrung erfolgt ausschliesslich in der Praxis, im Rahmen der gesetzlichen Aufbewahrungspflichten für Patientendokumentation.
• Keine Protokollierung von Inhalten. In unseren Protokolldateien erscheinen weder Dateinamen noch Inhalte, weder Freitexte noch Namen, Telefonnummern oder E-Mail-Adressen. Protokolliert werden nur Angaben wie Dateigrösse, Dateityp, Standort und Übertragungsstatus.
• Grössenbeschränkung und Formatprüfung. Zulässig sind PDF und gängige Bildformate bis 8 MB; der tatsächliche Dateityp wird serverseitig geprüft.

Bitte schildern Sie in den Freitextfeldern der Website keine ausführlichen Krankheitsverläufe. Details zu Ihrer Behandlung besprechen wir persönlich in der Praxis.

Weitergabe an Dritte

Ihre Angaben aus den Formularen gehen in unser internes Praxisportal, in dem wir Anfragen bearbeiten und den Bearbeitungsstand festhalten. Das Portal wird in unserem Auftrag betrieben; die Server stehen in Eemshaven in den Niederlanden. Name, Telefonnummer, E-Mail-Adresse und Freitexte liegen dort ausschliesslich verschlüsselt; jeder Zugriff auf diese Angaben im Klartext wird protokolliert. Der Zugang ist auf namentlich berechtigte Personen der Praxis beschränkt. Hochgeladene Verordnungen und Bewerbungsdossiers holt das Portal unmittelbar nach dem Eingang ab und bewahrt sie dort verschlüsselt 30 Tage auf; danach werden sie automatisch gelöscht. Jeder Download wird protokolliert.

Hochgeladene Verordnungen und Bewerbungsdossiers leitet das Portal per E-Mail an das Postfach des gewählten Standorts weiter. Die Postfächer unter @osteovital.ch liegen bei unserem E-Mail-Anbieter METANET AG in der Schweiz. Ein Dokument wird nur an diese Postfächer angehängt; an andere Adressen geht höchstens ein Hinweis ohne Dokument.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

Eine Online-Zahlung bieten wir auf dieser Website nicht an. Es ist kein Zahlungsdienstleister eingebunden, und es werden keine Zahlungsdaten erhoben. Private Behandlungen bezahlen Sie vor Ort in der Praxis.

Online-Terminbuchung (Cenplex)

Für die direkte Online-Buchung nutzen wir das Buchungssystem Cenplex Booking der Compis GmbH, Hinterbergstrasse 15, 6330 Cham. Compis bearbeitet die Buchungsdaten in unserem Auftrag (Auftragsbearbeitung); die Daten liegen nach Angaben von Compis primär in der Schweiz und in der EU.

Die Buchung wird erst geladen, wenn Sie auf «Online buchen» tippen. Vorher entsteht keine Verbindung zu Compis. Öffnen Sie die Buchung, erhält Compis Ihre IP-Adresse und die Angaben, die Sie dort eingeben (z. B. Name, Kontaktangaben, gewählte Behandlung und Termin), und sendet Ihnen eine Bestätigung per E-Mail. Die Buchungsseite lädt dabei Schriften von Google («Google Fonts»); dadurch erhält auch Google Ihre IP-Adresse. Beim Test am 30.10.2026 setzte die Buchungsseite keine Cookies.

Wenn Sie das nicht möchten, nutzen Sie die Terminanfrage auf unserer Website oder rufen Sie uns an.

Was beim blossen Aufruf geladen wird

Beim Aufruf unserer Seiten werden keine Inhalte von fremden Unternehmen nachgeladen. Insbesondere liefern wir die verwendeten Schriftarten von unserem eigenen Server aus und nicht über einen externen Schriftdienst. Es ist kein Werkzeug von Google, Meta oder einem anderen Anbieter eingebunden — ausser Sie erlauben es ausdrücklich im Einwilligungsfenster (siehe «Google Analytics und Google Ads»).

Nachgeladen wird ein einziges kleines Messskript, und zwar von unserem eigenen Praxisportal — demselben Dienst, in dem wir Anfragen bearbeiten, betrieben in unserem Auftrag bei Railway in Eemshaven (Niederlande). Damit dieser Abruf technisch stattfinden kann, wird Ihre IP-Adresse an diesen Server übertragen. Sie wird dort nicht gespeichert: Sie steht weder in der Datenbank noch in einem Protokoll der Messung. Nur zur Abwehr von Missbrauch hält der Dienst für höchstens eine Minute einen Zähler je Absender im Arbeitsspeicher; danach ist die Angabe weg. Was genau gemessen wird, steht im nächsten Abschnitt.

Ausnahmen bestehen nur, wenn Sie aktiv etwas auslösen: Wenn Sie einen Kartenlink anklicken, öffnet sich der Kartendienst; wenn Sie «Online buchen» wählen, wird die Buchungsseite von Cenplex geladen (siehe «Online-Terminbuchung»); und wenn Sie in der Fusszeile eine andere Sprache wählen, werden Sie zu Googles Übersetzungsdienst weitergeleitet (siehe Abschnitt «Übersetzung»). Das geschieht erst auf Ihre Handlung hin.

Die Kartenausschnitte auf unseren Seiten sind Bilder, die auf unserem eigenen Server liegen (Kartendaten © OpenStreetMap-Mitwirkende); dafür wird beim Aufruf nichts bei einem Kartendienst geladen. Dasselbe gilt für die Bewertungen: Wir zeigen einen Auszug aus den öffentlichen Google-Bewertungen unserer Praxis als Text, den wir selbst gespeichert haben (Stand siehe Hinweis am Abschnitt), mit unverändertem Wortlaut und auf Vorname und Initiale gekürzten Namen. Beim Aufruf der Seite wird dafür keine Verbindung zu Google aufgebaut.

Cookies und Reichweitenmessung

Ohne Ihre Einwilligung setzt diese Website keine Cookies — weder zu Werbe- noch zu Analysezwecken. Cookies kann erst Google setzen, wenn Sie selbst eine andere Sprache wählen und damit zu dessen Übersetzungsdienst wechseln (siehe Abschnitt «Übersetzung»). Wir zählen die Nutzung mit einer eigenen, bewusst sparsamen Messung, damit wir wissen, welche Seiten gebraucht werden und wo die Terminstrecke hängt. Diese eigene Messung läuft unabhängig von Google; Google Analytics und Google Ads laufen nur mit Ihrer Einwilligung (nächster Abschnitt).

Gezählt werden: die aufgerufene Seite, der Zeitpunkt, die Reihenfolge der Seiten innerhalb eines Besuchs, die Verweildauer, eine grobe Geräteklasse (Handy, Tablet, Computer, abgeleitet aus der Fensterbreite), die Herkunfts-Domain — also ob Sie über eine Suchmaschine oder einen Link zu uns kamen —, sowie die Kennzeichnung einer Kampagne, wenn wir einen Link selbst so gekennzeichnet haben. Zusätzlich halten wir fest, wenn eine Telefonnummer angetippt wird und welche Schritte der Terminstrecke durchlaufen werden, einschliesslich der dort gewählten Behandlung.

Nicht gespeichert werden: Ihre IP-Adresse, Cookies, der Wortlaut Ihres Browsers (User-Agent), ein Geräte-Fingerabdruck oder die Klick-Kennungen von Werbeplattformen (etwa gclid oder fbclid) — von diesen halten wir nur fest, welche Plattform den Klick gezeichnet hat, nie den Wert. Es wird nichts gespeichert, das Sie bei einem zweiten Besuch wiedererkennt: Die Besuchskennung liegt im sessionStorage Ihres Browsers, wird von uns erzeugt und ist mit dem Schliessen des Tabs verschwunden. Aus demselben Grund gibt es keine Zahl zu «wiederkehrenden Besuchern».

Es gibt keine Verbindung zwischen dieser Messung und einer Terminanfrage mit Ihrem Namen. Ihre Anfrage geht über einen anderen Weg und trägt die Besuchskennung nicht mit. Wir können sagen, wie viele Besuche insgesamt zu einer Anfrage führten — nicht, von welchem Besuch eine bestimmte Anfrage kam.

Diese Messung beruht auf unserem berechtigten Interesse am Betrieb und an der Verbesserung der Website (Art. 31 Abs. 1 DSG). Weil sie ohne Cookies arbeitet und keine Personendaten speichert, brauchen wir dafür kein Einwilligungsbanner. Sie können die Messung dennoch ausschalten: Aktivieren Sie in Ihrem Browser die Einstellung «Do Not Track» (auch «Nicht verfolgen» oder «GPC») — dann sendet unser Skript nichts und hört sofort auf. Es genügt auch, JavaScript zu deaktivieren; die Website funktioniert dann weiter.

Die Messdaten sehen ausschliesslich berechtigte Personen der Praxis in unserem Praxisportal.

Google Analytics und Google Ads (nur mit Ihrer Einwilligung)

Beim ersten Besuch fragen wir Sie, ob wir messen dürfen. Erst wenn Sie «Erlauben» wählen, laden wir Google Analytics und den Google Tag Manager (für Google Ads). Wählen Sie «Ablehnen» oder nichts, wird nichts davon geladen, und Google erhält von dieser Website keine Angaben über Ihren Besuch.

Zweck: Wir möchten wissen, welche Seiten und welche unserer Google-Anzeigen zu Terminbuchungen, Terminanfragen und Anrufen führen, und unsere Anzeigen danach ausrichten.

Was dann bearbeitet wird: Google setzt Cookies und erhält Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten sowie bei einem Klick auf eine unserer Anzeigen deren Klick-Kennung. Zusätzlich melden wir Google, wenn Sie die Online-Buchung öffnen, eine Buchung abschicken, eine Terminanfrage senden, eine Verordnung hochladen oder eine Telefonnummer bzw. E-Mail-Adresse antippen — dabei höchstens den gewählten Standort bzw. die Behandlungsart. Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihr Termin und der Inhalt Ihrer Nachricht gehen nie an Google.

Empfänger: Google Ireland Limited (Irland) bzw. Google LLC (USA). Eine Übermittlung in die USA ist möglich; Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Google bearbeitet die Daten teilweise auch für eigene Zwecke nach seinen eigenen Bestimmungen.

Rechtsgrundlage und Widerruf: Ihre Einwilligung. Sie können sie jederzeit in der Fusszeile unter «Cookie-Einstellungen» widerrufen; wir entfernen dann die Google-Cookies dieser Website in Ihrem Browser und laden Google nicht mehr. Ihre Wahl speichern wir im localStorage Ihres Browsers (Eintrag ov_einwilligung), damit wir nicht bei jedem Besuch neu fragen.

Übersetzung

In der Fusszeile können Sie die Website maschinell übersetzen lassen. Angeboten werden die Sprachen, die auch im Team gesprochen werden: Englisch, Französisch, Spanisch, Portugiesisch, Türkisch.

Solange Sie keine andere Sprache wählen, wird dafür nichts geladen und nichts gespeichert. Jede Sprache ist ein gewöhnlicher Link. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website: Sie gelangen auf Googles Übersetzungsdienst (Adresse mit translate.goog). Dabei erhält Google den Inhalt der aufgerufenen Seite und Ihre IP-Adresse und kann Cookies setzen. Wir selbst setzen dafür kein Cookie, laden kein Skript und speichern Ihre Wahl nicht.

Google verarbeitet diese Angaben als eigenständig verantwortliches Unternehmen nach seinen eigenen Bestimmungen. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Darauf haben wir keinen Einfluss.

So kehren Sie zurück: Wählen Sie in der Fusszeile der übersetzten Seite «Deutsch» oder rufen Sie unsere Adresse direkt auf. Eine Terminanfrage senden Sie bitte auf der deutschen Seite ab; auf der übersetzten Fassung funktioniert das Formular nicht.

Eine maschinelle Übersetzung kann Fehler enthalten. Verbindlich ist ausschliesslich die deutsche Fassung — das gilt besonders für Angaben zu Behandlungen und Preisen sowie für diese Erklärung selbst.

Aufbewahrung

• Hochgeladene Verordnungen und Bewerbungsdateien: im Praxisportal verschlüsselt 30 Tage, danach automatische Löschung; auf dem Webserver Löschung nach der Übernahme ins Portal, spätestens nach 48 Stunden.
• Termin- und Kontaktanfragen: so lange, wie es zur Bearbeitung und für die Nachvollziehbarkeit nötig ist.
• Bewerbungsunterlagen: bis zum Abschluss des Verfahrens, spätestens aber ein Jahr nach Eingang Ihrer Bewerbung — danach werden sie gelöscht, sofern Sie einer längeren Aufbewahrung nicht ausdrücklich zustimmen. Im Praxisportal ist die Jahresfrist fest hinterlegt und hängt nicht daran, dass jemand einen Status setzt. Die per E-Mail weitergeleitete Kopie des Dossiers löscht die Praxis innerhalb derselben Frist von Hand aus dem Postfach.
• Patientendokumentation in der Praxis: gemäss den gesetzlichen Aufbewahrungsfristen.
• Messdaten zur Nutzung der Website: automatische Löschung spätestens 400 Tage nach dem Besuch. Sie enthalten keine Personendaten und keine Besuchskennung, die über das Schliessen des Tabs hinaus gültig wäre.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten sowie auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an praxis@osteovital.ch. Wir beantworten Ihr Gesuch innert 30 Tagen und kostenlos.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Der Rechtsweg an das zuständige Zivilgericht steht Ihnen unabhängig davon offen.

Sicherheit

Die Website ist ausschliesslich über eine verschlüsselte Verbindung (HTTPS) erreichbar. Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen — unter anderem Verschlüsselung ruhender Daten, Zugriffsbeschränkungen, Ratenbegrenzung und automatische Löschfristen.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Verarbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 17. September 2026