Datenschutz

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist die OsteoVital GmbH, Weidenbodenweg 1, 4450 Sissach, E-Mail praxis@osteovital.ch, Telefon +41 61 821 59 59.

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die Bestimmungen des Bundesgesetzes über den Datenschutz (DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir halten diese Bestimmungen ein.

Welche Daten wir bearbeiten

Beim Aufruf der Website

Unsere Anwendung schreibt bewusst keine IP-Adressen in ihre Protokolle. Protokolliert werden ausschliesslich technische Angaben zum Betrieb — etwa ob eine Anfrage zugestellt werden konnte, wie gross eine hochgeladene Datei war und welchen Dateityp sie hatte. Namen, Telefonnummern, E-Mail-Adressen, Freitexte und Dateinamen sind davon ausgeschlossen; das ist im Programmcode so festgelegt und nicht bloss eine Absichtserklärung.

Unabhängig davon führt unser Hosting-Anbieter wie jeder Webserver eigene Zugriffsprotokolle, die für den Betrieb und die Abwehr von Missbrauch nötig sind.

Bei einer Terminanfrage

Wenn Sie das Formular für die Terminanfrage nutzen, bearbeiten wir die Angaben, die Sie machen: Standort, gewünschte Behandlung, Wunschtag und -zeit, Name, Telefonnummer, gegebenenfalls E-Mail-Adresse sowie Ihre Bemerkung. Wir verwenden diese Angaben ausschliesslich, um Ihre Anfrage zu bearbeiten und den Termin mit Ihnen zu vereinbaren.

Bei einer Kontaktanfrage oder Bewerbung

Bei einer Kontaktanfrage bearbeiten wir Ihren Namen, Ihre Telefonnummer, gegebenenfalls Ihre E-Mail-Adresse und Ihr Anliegen. Bei einer Bewerbung zusätzlich die gewählte Stelle und — falls Sie eines hochladen — Ihr Bewerbungsdossier. Bewerbungsunterlagen bearbeiten wir ausschliesslich im Rahmen des Bewerbungsverfahrens.

Krankenkassen-Verordnungen und andere Gesundheitsdaten

Eine ärztliche Verordnung enthält Gesundheitsdaten. Diese gelten nach DSG als besonders schützenswerte Personendaten. Wir behandeln sie entsprechend:

• Freiwillig. Der Upload ist optional. Sie können die Verordnung stattdessen jederzeit einfach zum ersten Termin mitbringen.
• Einwilligung zuerst. Der Upload ist gesperrt, bis Sie unmittelbar daneben ausdrücklich einwilligen. Erst danach wird überhaupt etwas übertragen. Ziehen Sie die Einwilligung zurück, wird eine bereits übertragene Datei sofort gelöscht.
• Verschlüsselte Übertragung. Die Übermittlung erfolgt ausschliesslich über eine verschlüsselte HTTPS-Verbindung an unseren eigenen Server, nicht an Dritte.
• Verschlüsselte Ablage. Die Datei wird unmittelbar nach dem Eingang mit AES-256-GCM verschlüsselt und nur in verschlüsselter Form gespeichert. Ein unverschlüsseltes Abbild wird nicht angelegt.
• Keine Klartext-Mails. Der Inhalt einer Verordnung wird nie per E-Mail oder über eine Schnittstelle versendet. Die Praxis erhält ausschliesslich einen befristeten, nicht erratbaren Abhol-Link, über den sie die Datei verschlüsselt herunterlädt.
• Kurze Aufbewahrung. Die hochgeladene Datei wird spätestens nach 48 Stunden automatisch und unwiderruflich gelöscht. Danach existiert sie auf dem Webserver nicht mehr. Die weitere Aufbewahrung erfolgt ausschliesslich in der Praxis, im Rahmen der gesetzlichen Aufbewahrungspflichten für Patientendokumentation.
• Keine Protokollierung von Inhalten. In unseren Protokolldateien erscheinen weder Dateinamen noch Inhalte, weder Freitexte noch Namen, Telefonnummern oder E-Mail-Adressen. Protokolliert werden nur technische Angaben wie Dateigrösse, Dateityp und Übertragungsstatus.
• Grössenbeschränkung und Formatprüfung. Zulässig sind PDF und gängige Bildformate bis 8 MB; der tatsächliche Dateityp wird serverseitig geprüft.

Bitte schildern Sie in den Freitextfeldern der Website keine ausführlichen Krankheitsverläufe. Details zu Ihrer Behandlung besprechen wir persönlich in der Praxis.

Weitergabe an Dritte

Ihre Angaben aus den Formularen werden an unser Auftragsbearbeitungssystem übermittelt, damit sie in der Praxis zuverlässig bearbeitet werden können. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

Eine Online-Zahlung bieten wir auf dieser Website nicht an. Es ist kein Zahlungsdienstleister eingebunden, und es werden keine Zahlungsdaten erhoben. Private Behandlungen bezahlen Sie vor Ort in der Praxis.

Keine Übermittlung an Dritte beim blossen Aufruf

Beim Aufruf unserer Seiten werden keine Inhalte von fremden Servern nachgeladen. Insbesondere liefern wir die verwendeten Schriftarten von unserem eigenen Server aus und nicht über einen externen Schriftdienst. Ihre IP-Adresse wird dadurch beim blossen Betrachten der Website an keinen Dritten übermittelt.

Eine Ausnahme besteht nur, wenn Sie aktiv etwas auslösen: Wenn Sie einen Kartenlink anklicken, öffnet sich der Kartendienst. Das geschieht erst auf Ihre Handlung hin.

Cookies und Reichweitenmessung

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und misst keine Reichweite. Es läuft kein Analysewerkzeug und kein Zählpixel mit.

Aufbewahrung

• Hochgeladene Verordnungen und Bewerbungsdateien auf dem Webserver: automatische Löschung nach spätestens 48 Stunden.
• Termin- und Kontaktanfragen: so lange, wie es zur Bearbeitung und für die Nachvollziehbarkeit nötig ist.
• Bewerbungsunterlagen: bis zum Abschluss des Verfahrens, danach Löschung — sofern Sie einer längeren Aufbewahrung nicht ausdrücklich zustimmen.
• Patientendokumentation in der Praxis: gemäss den gesetzlichen Aufbewahrungsfristen.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten sowie auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an praxis@osteovital.ch.

Sicherheit

Die Website ist ausschliesslich über eine verschlüsselte Verbindung (HTTPS) erreichbar. Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen — unter anderem Verschlüsselung ruhender Daten, Zugriffsbeschränkungen, Ratenbegrenzung und automatische Löschfristen.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Verarbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.