Datenschutzerklärung

Der Schutz Ihrer Personendaten – insbesondere Ihrer Gesundheitsdaten – hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir zu welchem Zweck erheben, wie wir sie bearbeiten und welche Rechte Sie haben. Die ärztliche Schweigepflicht bleibt in jedem Fall gewahrt.

Verantwortliche Stelle

Neckertal Praxis AG
Dorf 7, 9127 St. Peterzell, Schweiz
Telefon: 071 344 42 42 · E-Mail: neckertalpraxis@hin.ch
UID: CHE-248.474.739 · HR: CH-320.3.101.446-9

Rechtsgrundlagen

Diese Datenschutzerklärung basiert auf dem Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023), der Europäischen Datenschutz-Grundverordnung (DSGVO), soweit anwendbar, sowie den berufsrechtlichen Bestimmungen für medizinische Fachpersonen (insbesondere ärztliche Schweigepflicht gemäss Art. 321 StGB).

Die Bearbeitung erfolgt auf Basis Ihrer Einwilligung, der Vertragserfüllung (Behandlungsvertrag), berechtigter Interessen oder einer rechtlichen/berufsrechtlichen Verpflichtung.

Welche Daten wir erfassen

Allgemeine Personendaten

Wir bearbeiten Ihre allgemeinen Personendaten: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, AHV-Nummer, Versichertennummer und Angaben zu Ihrer Krankenversicherung. Zweck: Identifikation, Kommunikation, Rechnungsstellung und Abrechnung mit Krankenversicherern.

Gesundheits- und Patientendaten

Im Rahmen Ihrer medizinischen Behandlung erheben und bearbeiten wir besonders schützenswerte Personendaten gemäss Art. 5 lit. c nDSG. Dazu gehören: Anamnese und Krankengeschichte, Befunde und Diagnosen, Laborwerte und diagnostische Ergebnisse, Behandlungspläne und Therapieverläufe, verschriebene Medikamente, Überweisungen und Berichte an andere Fachpersonen sowie Informationen aus der manuellen Medizin/Chiropraktik und Komplementärmedizin.

Ärztliche Schweigepflicht: Alle Gesundheitsdaten unterliegen der ärztlichen Schweigepflicht gemäss Art. 321 StGB. Eine Weitergabe erfolgt nur mit Ihrer ausdrücklichen Einwilligung, an mitbehandelnde Fachpersonen im Rahmen Ihrer Behandlung oder wenn eine gesetzliche Meldepflicht besteht. Der Zugang zu Ihren Gesundheitsdaten ist auf das behandelnde ärztliche und medizinische Fachpersonal beschränkt.

Speicherdauer: Patientendossiers werden gemäss kantonalen Vorschriften mindestens 10 Jahre nach der letzten Behandlung aufbewahrt. Die ärztliche Schweigepflicht gilt zeitlich unbeschränkt.

Medikamentenabgabe

Bei der Abgabe von Medikamenten direkt in unserer Praxis dokumentieren wir das abgegebene Medikament, die Dosierung und das Abgabedatum. Diese Daten sind Teil Ihres Patientendossiers und unterliegen der ärztlichen Schweigepflicht. Rechtsgrundlage: Vertragserfüllung (Behandlungsvertrag) und gesetzliche Dokumentationspflichten.

Automatisch erhobene Daten (Website)

Beim Besuch unserer Website werden automatisch technische Daten erhoben (Server-Logfiles): IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, aufgerufene Seiten und Zeitpunkt des Zugriffs. Rechtsgrundlage: Berechtigtes Interesse an der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 30 Tage.

Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies bzw. lokalen Speicher (z.B. um Ihre Zustimmung zum Cookie-Hinweis zu speichern). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Kontaktaufnahme & Terminanfragen

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, bearbeiten wir die übermittelten Daten (Name, E-Mail, Telefon, Anliegen) zur Bearbeitung Ihrer Anfrage. Hinweis: Für vertrauliche medizinische Informationen nutzen wir die HIN-gesicherte E-Mail-Kommunikation (neckertalpraxis@hin.ch). Bitte senden Sie keine sensiblen Gesundheitsdaten über unverschlüsselte E-Mail oder über das Kontaktformular. Speicherdauer: Bis zur Bearbeitung. Bei medizinischem Bezug: Teil des Patientendossiers (mind. 10 Jahre).

Welche Dienste wir nutzen

Webhosting (Hostinger)

Diese Website wird auf europäischen Servern mit professioneller Firewall gehostet. Patientendaten werden nicht auf dem Webserver gespeichert. Daten: IP-Adresse, Browsertyp, Zugriffszeit. Speicherdauer der Server-Logfiles: 30 Tage.

Statische Website

Unsere Website wird als statische Website (ohne CMS, ohne Datenbank) ausgeliefert. Es werden keine Plattform-Cookies (z.B. wordpress_test_cookie) gesetzt; lediglich technisch notwendiger lokaler Speicher für die Cookie-Zustimmung wird verwendet.

SSL-/TLS-Verschlüsselung

Alle Datenübertragungen erfolgen SSL-/TLS-verschlüsselt (https://).

HIN (Health Info Net)

Für den sicheren elektronischen Austausch medizinischer Daten nutzen wir HIN (Health Info Net). HIN gewährleistet die verschlüsselte Kommunikation zwischen Gesundheitsfachpersonen in der Schweiz. Anbieter: HIN – Health Info Net AG, Wallisellen, Schweiz. Zweck: Sichere medizinische Kommunikation (E-Mail, eHealth). Datenschutz: hin.ch/datenschutz

Schriftarten (selbst gehostet)

Zur einheitlichen Darstellung verwenden wir Schriftarten, die direkt auf unserem Server gespeichert und ausgeliefert werden. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; es werden hierfür keine Daten an Dritte übertragen.

Google Maps (Klick-zum-Laden)

Auf der Kontakt- und Startseite binden wir Google Maps zur Anzeige unseres Praxisstandorts ein. Die Karte wird aus Datenschutzgründen erst nach Ihrem aktiven Klick geladen. Erst dann wird eine Verbindung zu Google hergestellt und Ihre IP-Adresse an Google übermittelt. Anbieter: Google Ireland Limited / Google LLC, USA. Transfer: USA (Swiss-U.S. Data Privacy Framework). Datenschutz: policies.google.com/privacy

Kontaktformular

Über das Kontaktformular eingegebene Daten (Name, E-Mail, Telefon, Anliegen) werden verschlüsselt an unseren Server übermittelt und dort zur Bearbeitung Ihrer Anfrage verarbeitet. Speicherdauer: Bis zur Bearbeitung, bei medizinischem Bezug max. 10 Jahre.

Datentransfer ins Ausland

Patientendaten und Gesundheitsdaten werden nicht ins Ausland übermittelt. Sie werden ausschliesslich auf Systemen in der Schweiz bearbeitet und gespeichert. Die Kommunikation mit anderen Gesundheitsfachpersonen erfolgt über die HIN-gesicherte Infrastruktur. Einzelne Website-Dienste (Google Maps, nur nach Ihrem Klick) können Daten an Unternehmen mit Sitz in den USA übermitteln; dies erfolgt auf Grundlage des Swiss-U.S. Data Privacy Framework.

Datensicherheit

Wir setzen umfassende technische und organisatorische Massnahmen ein: SSL-/TLS-Verschlüsselung, HIN-gesicherte Kommunikation, professionelle Firewall, regelmässige Sicherheitsupdates, Zugriffsbeschränkungen, sichere Passwortrichtlinien und physische Zugangskontrolle in der Praxis. Patientendaten werden in einem separaten, gesicherten Praxisinformationssystem gespeichert – nicht auf dem Webserver.

Speicherdauer

Patientendossiers: Mindestens 10 Jahre nach der letzten Behandlung (kantonale Vorschriften). Abrechnungsdaten: 10 Jahre (Art. 958f OR). Server-Logfiles: 30 Tage. Kontaktanfragen: Bis zur Bearbeitung. Cookies: Session.

Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 25 nDSG / Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten, einschliesslich Einsicht in Ihr Patientendossier.
• Recht auf Berichtigung (Art. 32 Abs. 1 nDSG / Art. 16 DSGVO): Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 32 Abs. 2 lit. c nDSG / Art. 17 DSGVO): Löschung, sofern keine gesetzlichen Aufbewahrungs- oder berufsrechtlichen Dokumentationspflichten entgegenstehen.
• Recht auf Datenübertragbarkeit (Art. 28 nDSG / Art. 20 DSGVO): Herausgabe Ihrer Daten in einem gängigen Format, z.B. zur Weitergabe an eine andere Praxis.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Bearbeitung, soweit keine übergeordneten berechtigten Interessen oder gesetzlichen Pflichten bestehen.
• Widerruf der Einwilligung: jederzeit möglich. Die Rechtmässigkeit der bisherigen Bearbeitung bleibt unberührt.

Kontakt: neckertalpraxis@hin.ch · 071 344 42 42

Beschwerderecht

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern – www.edoeb.admin.ch. Kantonal: Datenschutzbeauftragter des Kantons St. Gallen.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die aktuelle, auf dieser Website veröffentlichte Fassung. Bei Fragen zum Datenschutz: neckertalpraxis@hin.ch · 071 344 42 42 · Neckertal Praxis AG · Dorf 7, 9127 St. Peterzell.

Hinweis: Diese Datenschutzerklärung wurde im Rahmen der technischen Neugestaltung der Website inhaltlich übernommen und an die aktuelle, datensparsame Umsetzung angepasst (statische Website, selbst gehostete Schriftarten, Karte erst auf Klick, nur technisch notwendige Cookies). Für eine rechtsverbindliche Prüfung empfehlen wir die Durchsicht durch eine juristische Fachperson.