DATENSCHUTZ

Einleitung

Wir nehmen den Schutz der Daten der Nutzer unserer Website sehr ernst und verpflichten uns, die Informationen, die Nutzer uns in Verbindung mit der Nutzung unserer Website zur Verfügung stellen, zu schützen. Des Weiteren verpflichten wir uns, Ihre Daten gemäss anwendbarem Recht zu schützen und zu verwenden.

Diese Datenschutzrichtlinie erläutert unsere Praktiken in Bezug auf die Erfassung, Verwendung und Offenlegung Ihrer Daten durch die Nutzung unserer digitalen Assets (die „Dienste“), wenn Sie über Ihre Geräte auf die Dienste zugreifen.

Bitte lesen Sie die Datenschutzrichtlinie sorgfältig durch und vergewissern Sie sich, dass Sie unsere Praktiken bezüglich Ihrer Daten vollständig verstehen, bevor Sie unsere Dienste nutzen. Sollten Sie nach dem Lesen und vollständigen Verstehen dieser Richtlinie nicht mit unserer Vorgehensweise einverstanden sein, ist es erforderlich, die Nutzung unserer digitalen Assets und Dienste zu unterlassen. Mit der Nutzung unserer Dienste erkennen Sie die Bedingungen dieser Datenschutzrichtlinie an. Eine fortgesetzte Nutzung der Dienste gilt als Ihre Zustimmung zu dieser Datenschutzrichtlinie und jeglichen Änderungen daran.

Welche Daten erfassen wir?

Nachstehend erhalten Sie einen Überblick über die Daten, die wir erfassen können:

Nicht identifizierte und nicht identifizierbare Informationen, die Sie während des Registrierungsprozesses bereitstellen oder die über die Nutzung unserer Dienste gesammelt werden („nicht personenbezogene Daten“). Nicht personenbezogene Daten lassen keine Rückschlüsse darauf zu, von wem sie erfasst wurden. Nicht personenbezogene Daten, die wir erfassen, bestehen hauptsächlich aus technischen und zusammengefassten Nutzungsinformationen.

Individuell identifizierbare Informationen, d. h. all jene, über die man Sie identifizieren kann oder mit vertretbarem Aufwand identifizieren könnte („personenbezogene Daten“). Zu den personenbezogenen Daten, die wir über unsere Dienste erfassen, können Informationen gehören, die von Zeit zu Zeit angefordert werden, wie Namen, E-Mail-Adressen, Adressen, Telefonnummern, IP-Adressen und mehr. Wenn wir personenbezogene mit nicht personenbezogenen Daten kombinieren, werden diese, solange sie in Kombination vorliegen, von uns als personenbezogene Daten behandelt.

Wir erfassen verschiedene Arten von personenbezogenen Daten, die je nach dem Verwendungszweck variieren können:

Grundlegende und Kontaktinformationen wie Name, Vorname, Wohnadresse, Telefonnummer, E-Mail-Adresse und Geburtsdatum;
Finanzbezogene Angaben wie Details zu Bankverbindungen;
Informationen, die im Zusammenhang mit der Nutzung unserer Webseite stehen, zum Beispiel IP-Adresse, Geräte-Identifikationsnummer (UDI), Browser-Informationen sowie Nutzungsdaten der Webseite (einschliesslich der Analyse und Verwendung von Plugins).

In bestimmten Fällen erhalten wir Ihre persönlichen Daten auch von Drittparteien. Dies kann beinhalten:

Individuen aus Ihrem persönlichen oder beruflichen Umfeld (zum Beispiel Bevollmächtigte);
Banken oder andere Geschäftspartner (beispielsweise im Zusammenhang mit Zahlungsvorgängen);
Online-Dienstanbieter (wie Analyse-Services);
Behörden (beispielsweise im Rahmen von gerichtlichen Verfahren).

Datenverarbeitungszwecke und rechtliche Grundlagen

Die Osteolab GmbH verarbeitet Ihre persönlichen Daten aus verschiedenen Gründen. Hauptzweck ist die Bereitstellung unserer Dienstleistungen für Sie.

Vertragserfüllung: Unsere Hauptdatenverarbeitung erfolgt im Rahmen der Kundenbeziehungen. Um Behandlungen durchzuführen und zu verwalten, ist die Verarbeitung Ihrer persönlichen Daten notwendig. Dies gilt beispielsweise, wenn Sie sich für eine Behandlung anmelden oder unsere weiteren Dienstleistungen in Anspruch nehmen. Im Rahmen der Vertragserfüllung können insbesondere folgende Datenkategorien verarbeitet werden:

Personenbezogene Grunddaten (wie Anrede, Vorname, Nachname, Geburtsdatum, Geschlecht);
Kontaktinformationen (wie Wohnadresse, E-Mail-Adresse, Telefonnummer);
Krankengeschichte (wie Anamnese, Behandlungsverlauf).

Für die Vertragserfüllung führen wir alle notwendigen Verarbeitungsvorgänge durch, die für die Anbahnung, den Abschluss, die Abwicklung des Vertrages oder zur Durchsetzung des Vertrages erforderlich sind.

Kommunikation: Um mit Ihnen zu kommunizieren und auf Ihre Anfragen zu reagieren, verarbeiten wir Ihre persönlichen Daten. Dies ist der Fall, wenn Sie uns per E-Mail, Post, Telefon oder auf andere Weise kontaktieren oder wenn wir zur Kundenpflege mit Ihnen in Kontakt treten. Hierfür verarbeiten wir insbesondere:

Name und Kontaktangaben (wie Name, Adresse, E-Mail-Adresse, Telefonnummer);
Inhalt der Kommunikation (wie Briefe, E-Mails, Telefongespräche);
Randdaten der Kommunikation (wie Angaben zu Art, Zeit oder ggf. Ort der Kommunikation).

Wir führen alle Verarbeitungsvorgänge durch, die für die Kommunikation mit Ihnen erforderlich sind, um Ihre Anfragen zu beantworten oder Kontakt aufzunehmen. Kommunikationsdaten können auch zu Qualitätssicherungs- und Schulungszwecken verwendet werden, ebenso im Zusammenhang mit anderen Zwecken wie Vertragserfüllung oder Statistikerstellung.

Rechtliche Anforderungen und Compliance

Die Osteolab GmbH ist in bestimmten Fällen verpflichtet, die Einhaltung gesetzlicher Vorschriften zu gewährleisten und bei Rechtsverstössen mit den zuständigen Behörden zusammenzuarbeiten. Für diese Zwecke kann eine Verarbeitung Ihrer persönlichen Daten erforderlich sein. Dies betrifft alle relevanten persönlichen Daten, beispielsweise zur Erfüllung regulatorischer Anforderungen, zur Offenlegung von Informationen an Behörden, wenn wir gesetzlich dazu verpflichtet sind, oder zur Unterstützung bei behördlichen Ermittlungen.

Weitere Verarbeitungszwecke

Wir können Ihre persönlichen Daten auch für andere Zwecke verarbeiten, beispielsweise im Rahmen unserer internen Prozesse und Verwaltung. Zu diesen weiteren Zwecken zählen unter anderem administrative Aufgaben (wie die Verwaltung von Stammdaten, Buchhaltung, Datenarchivierung, Überprüfung und Verbesserung der IT-Infrastruktur) sowie die Bewertung und Verbesserung interner Prozesse. Dazu gehört auch die Analyse des Nutzerverhaltens auf unserer Website zur Optimierung. Darüber hinaus gehören die Wahrung weiterer berechtigter Interessen zu den zusätzlichen Verarbeitungszwecken.

Datenweitergabe und Übermittlung

Ihre Daten werden nur an Dritte weitergegeben, wenn dies für die Bereitstellung unserer Dienstleistungen notwendig ist, wenn diese Dritten in unserem Auftrag Dienstleistungen erbringen, wenn wir gesetzlich oder behördlich dazu verpflichtet sind, oder wenn wir ein berechtigtes Interesse an der Weitergabe haben. Die Weitergabe von persönlichen Daten erfolgt ebenfalls, wenn Sie Ihre Einwilligung erteilt haben. Nicht alle persönlichen Daten werden standardmässig verschlüsselt übermittelt.

Empfängerkategorien für Ihre Daten können sein:

Dienstleister (wie IT-Dienstleister, Hosting-Anbieter, Versicherungen);
Dritte im Rahmen gesetzlicher oder vertraglicher Verpflichtungen, Behörden, staatliche Einrichtungen.

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schliessen wir Verträge, die den Datenschutz gewährleisten. Unsere Dienstleister sind hauptsächlich in der Schweiz oder in der EU/EWR ansässig. Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau erfolgen auf Basis der EU-Standardvertragsklauseln oder anderer geeigneter Instrumente.

Datensicherheit

Der Hosting-Dienst für unserer digitalen Assets stellt uns die Online-Plattform zu Verfügung, über die wir Ihnen unsere Dienste anbieten können. Ihre Daten können über die Datenspeicherung, Datenbanken und allgemeine Anwendungen unseres Hosting-Anbieters gespeichert werden. Er speichert Ihre Daten auf sicheren Servern hinter einer Firewall und er bietet sicheren HTTPS-Zugriff auf die meisten Bereiche seiner Dienste.

Ungeachtet der von uns und unserem Hosting-Anbieter ergriffenen Massnahmen und Bemühungen können und werden wir keinen absoluten Schutz und keine absolute Sicherheit der Daten garantieren, die Sie hochladen, veröffentlichen oder anderweitig an uns oder andere weitergeben.

Aus diesem Grund möchten wir Sie bitten, uns oder anderen nach Möglichkeit keine vertraulichen Informationen zu übermitteln, deren Offenlegung Ihnen Ihrer Meinung nach erheblich bzw. nachhaltig schaden könnte. Da E-Mail und Instant Messaging nicht als sichere Kommunikationsformen gelten, bitten wir Sie ausserdem, keine vertraulichen Informationen über einen dieser Kommunikationskanäle weiterzugeben.

Aufbewahrungsdauer von Personendaten

Ihre persönlichen Daten werden solange verarbeitet und gespeichert, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder für die verfolgten Zwecke notwendig ist. Dies umfasst beispielsweise die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung über die Abwicklung bis zur Beendigung) sowie darüber hinaus gemäss gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Daten können für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen unser Unternehmen geltend gemacht werden können (d. h. insbesondere während der gesetzlichen Verjährungsfrist) und soweit wir gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern. Sobald Ihre persönlichen Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie in der Regel gelöscht oder anonymisiert. Für betriebliche Daten gelten kürzere Aufbewahrungsfristen von in der Regel zwölf Monaten oder weniger.

Auf Anfrage stellen wir Kunden einen schriftlichen Auszug der bei uns gespeicherten Daten über ihre Person zur Verfügung oder löschen diese, sofern das Kundenverhältnis beendet ist und die Daten nicht mehr benötigt oder aufbewahrt werden müssen.

Aktualisierungen oder Änderungen der Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie nach eigenem Ermessen von Zeit zu Zeit überarbeiten, die auf der Website veröffentlichte Version ist immer aktuell. Wir bitten Sie, diese Datenschutzrichtlinie regelmässig auf Änderungen zu überprüfen. Bei wesentlichen Änderungen werden wir einen Hinweis dazu auf unserer Website veröffentlichen. Wenn Sie die Dienste nach erfolgter Benachrichtigung über Änderungen auf unsere Website weiter nutzen, gilt dies als Ihre Bestätigung und Zustimmung zu den Änderungen der Datenschutzrichtlinie und Ihr Einverständnis an die Bedingungen dieser Änderungen gebunden zu sein.

Kontakt

Wenn Sie allgemeine Fragen zu den Diensten oder den von uns über Sie erfassten Daten und deren Verwendung haben, kontaktieren Sie uns bitte unter:

Boglarka Ludmann

Geschäftsführung, Osteolab GmbH

UID: CHE-482.158.253

Telefon: 032 621 52 60

Fax: 032 621 52 61

E-Mail: osteolab@bluewin.ch

Für Anfragen zum Datenschutz oder für Gesuche um Einsicht in Ihre Daten, kontaktieren Sie uns bitte unter osteolab@bluewin.ch.