Datenschutzerklärung der Praxis

Vanessa Kiefer Massage | Personaltraining

 

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

Der verantwortungsvolle Umgang mit Daten von Patienten, Klienten sowie Kunden war für uns schon immer wichtig. Sukzessive nehmen wir Korrekturen vor, um die persönlichen Daten unserer Patienten; Klienten und Kunden zu schützen. Das totalrevidierte Datenschutzgesetz (nDSG) tritt am 1. September 2023 in Kraft und hierzu legen wir unsere Vorgaben zum Datenschutz offen. Erstellt wurde diese Datenschutzerklärung mit Hilfe/Anleitung des Verbands der Medizinischen Massage Schweiz (vdms-asmm).

In dieser Datenschutzerklärung erläutere ich, Vanessa Kiefer, wie ich Personendaten erhebe und sonst bearbeite. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen [oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente] spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie mir Personendaten anderer Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie mir deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Was mache ich für den Datenschutz?

Verantwortungsvoll mit Personendaten umzugehen ist Teil eines ethisch verantwortlichen Handelns. Datenschutz und Datensicherheit sind somit ein zentrales Anliegen meiner Praxis.

Welche Daten werden über Patienten, Klienten und Kunden bearbeitet?

Fast immer, wenn Sie mit mir oder ich mit Ihnen interagiere, werden auch Personendaten bearbeitet, z.B. wenn Sie sich über unsere Website oder telefonisch an mich wenden. Im Rahmen von Behandlungen und um Sie bei der gesundheitlichen Prävention oder Rehabilitation zu unterstützen, bearbeite ich regelmässig auch Gesundheitsdaten von Ihnen. Es ist mir zudem wichtig, unsere Angebote auf Ihre individuellen Bedürfnisse ausrichten zu können.

Sind die Personendaten sicher?

Generell versuche ich Personendaten auf das für den Verwendungszweck nötige Mindestmass zu beschränken. Um Daten vor unberechtigtem Zugriff zu schützen, sorge ich für einen den Risiken angemessenen Schutz und treffe umfassende Sicherheitsmassnahmen. Ich passe die Massnahmen nach Möglichkeit dem aktuellen Stand der Technik an.

An wen kann ich mich bei Fragen wenden?

Bei Fragen zum Datenschutz können Sie sich direkt an mich wenden, entweder telefonisch oder per E-Mail. In der folgenden Datenschutzerklärung finden Sie ergänzende Angaben zum Datenschutz meiner Praxis allgemein sowie zu meiner Website im speziellen.

Datenschutzerklärung Allgemein

 

  1. Um was geht es in dieser Datenschutzerklärung?

In dieser Datenschutzerklärung informiere ich Sie, wie und wozu ich Ihre Personendaten erhebe, bearbeite und verwende. Datenschutz ist immer Vertrauenssache. Mein Ziel ist es, Sie über die Bearbeitung Ihrer Personendaten umfangreich zu informieren und die Orientierung zu erleichtern. Ich habe diese Datenschutzerklärung nach dem Schweizer Datenschutzgesetz ausgerichtet.

  1. Für wen / was ist diese Datenschutzerklärung bestimmt?

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten. Dies unabhängig der Kontaktaufnahme. Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten in allen meinen Geschäftsbereichen. Die Datenschutzvorgaben sind auf meiner Website aufgeschaltet.

  1. Wie schütze ich Personendaten?

Ich treffe geeignete Sicherheitsmassnahmen (organisatorisch und technisch), um die Sicherheit Ihrer Personendaten zu wahren. So schütze ich sie möglichst gegen unberechtigte oder unrechtmässige Bearbeitungen und wirke der Verlustgefahr, einer ungewollten Offenlegung, einem unberechtigten Zugriff oder unbeabsichtigten Veränderung entgegen. Ich kann Datensicherheitsverletzungen nicht mit letzter Sicherheit ausschliessen. Gewisse Restrisiken sind unvermeidbar.

  1. Wer ist für die Datenbearbeitung verantwortlich?

Die verantwortliche Stelle für die Bearbeitung Ihrer Personendaten und insbesondere Ihrer Gesundheitsdaten bin ich, Vanessa Kiefer, als Inhaberin und alleinige Therapeutin der Praxis Vanessa Kiefer Massage | Personaltraining. Bei Fragen zum Datenschutz oder wenn Sie Ihre Rechte im Rahmen des Datenschutzes wahrnehmen wollen, wenden Sie sich bitte direkt an mich.

  1. Umfang der Personendaten

In der Ausübung meiner Tätigkeit bearbeite ich eine Vielzahl von Daten. Im Fokus stehen hauptsächlich Stammdaten, Vertragsdaten, Gesundheitsdaten mit besonders schützenswerten Daten, Kommunikationsdaten sowie sonstige Daten.

Stammdaten

Stammdaten sind die grundlegenden Daten meiner Patienten, Klienten / Kunden. Wir sprechen hier von Vornamen, Nachname, Kontaktdaten, Geburtsdatum, Krankenkassendaten. Ich erhebe Stammdaten, wenn Sie sich für eine meiner Dienstleistungen entscheiden (z.B. Medizinische Massage, Fussreflexzonen-Therapie etc.). Auch für Zugangskontrollen zu Anlässen (z.B. Kurse) oder Praxisräumlichkeiten kann ich Stammdaten erheben. Stammdaten erhebe ich ausserdem über Kontaktpersonen oder über Vertragspartner und Behörden. Ich kann im Rahmen von Stammdaten auch Gesundheitsdaten sowie Angaben über Dritte (z.B. Familienmitglieder) bearbeiten.

Vertragsdaten

Vertragsdaten sind Personendaten, die im Zusammenhang mit den Behandlungen oder allgemein eines Vertragsabschlusses (z.B. Kursbesuche) anfallen. Auch Gesundheitsdaten und Angaben über Dritte können dazu gehören, z.B. Angaben über Krankheitsfälle in der Familie. Verträge schliessen wir vor allem mit Patienten, Klienten, Kunden, Stellenbewerbern, Geschäftspartnern oder allgemein Vertragspartnern ab.

Gesundheitsdaten – besonders schützenswerte Daten

Gesundheitsdaten bearbeite ich aufgrund meines therapeutischen, medizinischen Angebots. Auf den Schutz dieser Daten muss und will ich besonderen Wert legen. In der Regel bearbeite ich besonders schützenswerte Personendaten nur, wenn es für die Erbringung einer Leistung erforderlich ist. Sie haben mir diese Daten von sich aus bekanntgegeben oder haben eingewilligt. Ich kann besonders schützenswerte Personendaten ausserdem bearbeiten, wenn dies aus rechtlicher Sicht gegeben und erforderlich ist und es das anwendbare Recht ihre Bearbeitung zulässt. Neben Gesundheitsdaten haben auch Personendaten von Kindern einen besonderen Schutz. So bitten wir Eltern / gesetzlichen Vertreter um ihre Zustimmung, wenn ich bewusst Personendaten von urteilsunfähigen Kindern gestützt auf eine Einwilligung bearbeite. Wurde eine Zustimmung für ein Kind durch seine Eltern oder gesetzlichen Vertreter gegeben, steht es dem Kind bei Erreichen der Urteilsfähigkeit bezüglich Konsequenzen der Einwilligung oder bei Erreichen der Volljährigkeit frei, diese Einwilligung für die Zukunft zu widerrufen. In Bezug auf den konkreten Fall urteilsfähige Kinder lasse ich in Fragen zum Umgang mit ihren Daten in der Regel selbst entscheiden; das Gesetz sieht dies so vor.

Kommunikationsdaten / Sonstige Daten

Wenn ich mit Ihnen oder Sie mit mir in Kontakt stehen, bearbeite ich die ausgetauschten Inhalte, insbesondere kann ich auch Identifikationsnachweise einholen (Ausweise, Krankenkassenkarte). In der Kommunikation werden so viele Daten ausgetauscht. Daten von Ihnen erhebe ich auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf meine Patienten, Klienten / Kunden beziehen können. Aus Gründen des Gesundheitsschutzes kann ich ebenfalls Daten erheben (z.B. Pandemie, im Rahmen von Schutzkonzepten). Ich kann auch Fotos, Ton – und/oder Videoaufnahmen machen, in bzw. auf denen unsere PatientInnen/KundInnen vorkommen können (z.B. Telefonische Beratung, Teilnahme Veranstaltung) und erhalte dabei Angaben über Ihr Verhalten in den entsprechenden Situationen. Bei medizinischen Untersuchungen kann es auch zu Aufnahmen kommen, um der Gesundheitsfachperson beispielsweise zu ermöglichen, Symptome besser beurteilen oder Behandlungsschritte besser begleiten zu können.

Bei jeder Verwendung meiner Website fallen aus technischen Gründen automatisch bestimmte Daten an, die in Protokolldateien, den sogenannten Log-Daten temporär gespeichert werden (u.a. IP-Adresse, Angaben über den Internet-Service-Provider, Angaben über das Betriebssystem, Browser und URL, Datum/Zeit, aufgerufene Inhalte beim Besuch meiner Website). Die Bearbeitung dieser Daten erfolgt zum Zweck, die Nutzung meiner Website zu ermöglichen (Verbindungsaufbau), die Funktionalität sicherzustellen, die Systemsicherheit und -stabilität zu gewährleisten und die Optimierung meines Internetangebots zu ermöglichen sowie zu statistischen Zwecken. Die IP-Adresse wird zusammen mit anderen Log-Dateien bei Angriffen auf die IT-Infrastruktur oder anderen möglicherweise unerlaubten/missbräuchlichen Nutzung meiner Website zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation beigezogen.

Cookies sind Dateien, die ihr Browser automatisch auf ihrem Endgerät speichert, wenn Sie meine Website besuchen. Cookies enthalten eine eindeutige Kenn-Nummer (eine ID), durch die einzelne BesucherInnen von andern unterschieden werden. Bei den Cookies unterscheiden wir von den notwendigen Cookies (sind erforderlich damit Website funktional bleibt), Leistungs-Cookies (erheben Informationen über die Nutzungsweise meiner Website, um Analysen zu ermöglichen), Funktionale Cookies (ermöglichen erweiterte Funktionalitäten bereitzustellen und personalisierte Inhalte anzuzeigen) sowie Marketing-Cookies (ermöglichen es Sie auf meiner Website und Website Dritter mit Werbung anzusprechen).

Woher stammen die Personendaten?

Häufig werden mir die Personendaten durch die Patienten, Klienten / Kunden selbst bekanntgegeben. Insbesondere Stamm-, Vertrags- und Kommunikationsdaten geben sie mir meist selbst bekannt. Auch Präferenzdaten geben sie mir häufig selbst bekannt. Jedoch kann ich Personendaten über sie auch selbst oder automatisiert erheben, z.B., wenn sie meine Dienstleistungen in Anspruch nehmen, meine Angebote und meine Website nutzen. Es handelt sich dabei häufig um Verhaltensdaten. Personendaten kann ich aber auch aus bereits vorhandenen Personendaten ableiten. Bei solchen abgeleiteten Personendaten handelt es sich häufig um Präferenzdaten oder im Falle von medizinischen Untersuchungen um Stammdaten.

  1. Was ist der Zweck der Bearbeitung von Personendaten?

Das Bearbeiten von Personendaten hilft allen involvierten die Effizienz zu steigern und ist grundsätzlich Basis / Voraussetzung eines Auftragsverhältnisses.

Auftrags-/Vertragsabwicklung mit Effizienz

Um den bestmöglichen Service zu bieten, damit Sie gesund bleiben oder es wieder werden, bin ich in meinen medizinischen Dienstleistungen auf korrekte Daten angewiesen. Ich möchte meine internen Abläufe effizient gestalten und bearbeiten, so auch Personendaten für meine praxisinterne Administration. Dazu bearbeite ich insbesondere Stammdaten, Vertragsdaten und technische Daten, aber auch Verhaltens- und Kommunikationsdaten.

 

 

 

Kommunikation

Wir möchten zusammen in Kontakt bleiben, nur so können wir auf individuelle Anliegen eingehen. Ich bearbeite Personendaten deshalb für die Kommunikation mit Ihnen, z.B. die Beantwortung von Anfragen und die Kundenpflege. Hierzu verwende ich insbesondere Kommunikations- und Stammdaten und sofern die Kommunikation einen Vertrag betrifft, auch Vertragsdaten. Insbesondere ist es mein Anliegen nachhaltig mit Ressourcen umzugehen. So muss es auch im Sinne unsrer Kunden sein, dass wir möglichst auf Papierkorrespondenzen verzichten (u.a. Terminbuchungen, Rechnungen) und gehen grundsätzlich von einer generellen Einverständniserklärung für einen papierlosen, unverschlüsselten E-Mail-Versand aus, mit Ausnahme von besonders schützenswerten Gesundheitsdaten selbstverständlich.

Einhaltung rechtlicher Anforderungen zur Sicherheit / Prävention (Rechtswahrung)

Ich schaffe die Voraussetzungen zur Einhaltung rechtlicher Anforderungen. So muss ich zwingend Personendaten bearbeiten, um rechtliche Pflichten einzuhalten und Verstösse aufzudecken und/oder zu verhindern. Als Gesundheitsfachperson möchte ich in der Lage sein, meine Ansprüche durchzusetzen und mich gegen Ansprüche anderer zu verteidigen. Ich bearbeite Personendaten deshalb auch zur Rechtswahrung, z.B., um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder mich gegen Ansprüche zu verteidigen. Dabei bearbeite ich je nach Konstellation unterschiedliche Personendaten.

Qualitätsverbesserung / Marketing

Ich möchte Ihnen attraktive Angebote unterbreiten und bearbeite Personendaten deshalb zur Beziehungspflege und für Marketingzwecke. Zudem möchte ich die Qualität meiner Angebote laufend verbessern und attraktiver gestalten. Ich bearbeite Personendaten deshalb im Zusammenhang mit Studien und für die Verbesserung der Qualität. Wann immer möglich, verwende ich für diese Zwecke pseudonymisierte oder anonymisierte Angaben.

  1. Auf welche Rechtsgrundlage stütze ich die Bearbeitung der Personendaten?

Meine Bearbeitung der Personendaten stützt sich je nach Zweck der Datenbearbeitung auf unterschiedliche Rechtsgrundlagen. Ich kann Personendaten insbesondere dann bearbeiten, wenn die Bearbeitung:

  • für die Erfüllung eines Vertrags/ einer Dienstleistung mit der betroffenen Person dient
  • für vorvertragliche Massnahmen erforderlich ist
  • für die Wahrnehmung berechtigter Interessen erforderlich ist
  • zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist
  • auf einer Einwilligung beruht
  1. Wem gebe ich Personendaten weiter?

Ich gewähre Drittpersonen (z.B. Verwaltung, IT) in Einzelfällen Zugriff auf Ihre Patientendaten, wenn dies für die Tätigkeit erforderlich ist. Sie sind dabei an meine Weisungen gebunden und im Umgang mit Ihren Personendaten zu Vertraulichkeit verpflichtet. In Einzelfällen ist es zudem möglich, dass ich Personendaten an andere Dritte (z.B. Krankenversicherer) auch zu deren eigenen Zwecken weitergeben, z.B. wenn Sie mir Ihre Einwilligung gegeben haben oder wenn ich zu einer Weitergabe gesetzlich verpflichtet oder berechtigt bin. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher. Wenn ich Drittdienstleistungen in Anspruch nehme, gebe ich diesen Unternehmen ausserhalb unserer Praxis Personendaten weiter. In der Regel bearbeite diese Dienstleister Personendaten in meinem Auftrag als sogenannte «Auftragsbearbeiter». Meine «Auftragsbearbeiter» sind verpflichtet, Personendaten ausschliesslich nach meinen Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Bestimmte Dienstleister sind auch gemeinsam mit mir oder selbständig verantwortlich (z.B. Inkassounternehmen). Ich stelle durch die Auswahl der Dienstleister und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten sichergestellt ist. Selbstverständlich befolge ich die Vorschriften der besonderen Berufsgeheimnisse (Gesundheitsfachpersonen), welchen ich in bestimmten Fällen unterstehe.

Wie lange bearbeite / speichere ich Personendaten?

Personendaten bearbeite und speichere ich, solange

  • ich ein berechtigtes Interesse an der Speicherung habe
  • es für den Zweck erforderlich ist
  • sie einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gelten zehnjährige oder längere Aufbewahrungsfristen).

In bestimmten Fällen bitte ich Sie zudem um Ihre Einwilligung, wenn ich Personendaten länger speichern will. Nach Ablauf der genannten Fristen löschen oder anonymisieren wir grundsätzlich Ihre Personendaten.

  1. Welche Rechte berücksichtige ich im Zusammenhang mit der Bearbeitung Ihrer Personendaten?

Unter bestimmten Umständen gewährt Ihnen das anwendbare Datenschutzrecht das Recht, der Bearbeitung Ihrer Daten zu widersprechen, hauptsächlich Werbe-E-Mails und weiteren berechtigter Interessen an der Bearbeitung. Soweit die jeweils anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie zudem folgende Rechte:

  • unrichtige Personendaten zu korrigieren
  • die Löschung Ihrer Personendaten zu verlangen
  • von mir Auskunft zu verlangen, ob und welche Daten ich von Ihnen bearbeite
  • von mir die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
  • eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, sofern eine Bearbeitung auf einer Einwilligung beruht

Sie können die oben genannten Rechte mit Kontaktaufnahme per E-Mail ausüben, aber auch Newsletter und andere Werbe-E-Mails abbestellen. Zu beachten gilt, dass diese Rechte im Einzelfall möglicherweise eingeschränkt oder ausgeschlossen sein können, beispielsweise dies zum Schutz anderer Personen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Wenn Sie Bedenken zur Bearbeitung Ihrer Personendaten bezüglich Rechtskonformität haben, können Sie bei einer zuständigen Aufsichtsbehörde Beschwerde einreichen.

 

 

  1. Wie kann ich kontaktiert werden?

Gerne können Sie mich bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten wie folgt kontaktieren:

Vanessa Kiefer Massage | Personaltraining

Im Glockenacker 44

8053 Zürich

Telefon Praxis: 076 434 96 67

E-Mail Praxis: info@vanessakiefer.ch

 

  1. Änderungen Datenschutzerklärung

Wenn ich meine Datenbearbeitungen ändern oder wenn es neue Rechtsvorschriften gibt, kann diese Datenschutzerklärung im Lauf der Zeit angepasst werden. Die jeweils gültige Datenschutzerklärung ist auf meiner Website aufgeschaltet. Generell gilt jedoch die Version für die Datenbearbeitungen bei Beginn der entsprechenden Bearbeitung.

 

Datenschutzerklärung Website der Praxis Vanessa Kiefer Massage | Personaltraining

 

Die nachfolgende Datenschutzerklärung informiert Sie über die Erhebung personenbezogener Daten während Ihres Besuchs auf dieser Webseite. Mit der Nutzung dieser Webseite erklären Sie sich mit der Bearbeitung und Weitergabe Ihrer Personendaten gemäss der vorliegenden Datenschutzerklärung einverstanden.

Haftungsausschluss

Der Autor übernimmt keinerlei Gewähr hinsichtlich der inhaltlichen Richtigkeit, Genauigkeit, Aktualität, Zuverlässigkeit und Vollständigkeit der Informationen. Haftungsansprüche gegen den Autor wegen Schäden materieller oder immaterieller Art, welche aus dem Zugriff oder der Nutzung bzw. Nichtnutzung der veröffentlichten Informationen, durch Missbrauch der Verbindung oder durch technische Störungen entstanden sind, werden ausgeschlossen. Alle Angebote sind unverbindlich. Der Autor behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen.

Haftung für Links

Verweise und Links auf Webseiten Dritter liegen ausserhalb meines Verantwortungsbereichs. Es wird jegliche Verantwortung für solche Webseiten abgelehnt. Der Zugriff und die Nutzung solcher Webseiten erfolgen auf eigene Gefahr des Nutzers oder der Nutzerin.

Urheberrechte

Die Urheber- und alle anderen Rechte an Inhalten, Bildern, Fotos oder anderen Dateien auf der Website gehören ausschliesslich meiner Praxis oder den speziell genannten Rechtsinhabern. Für die Reproduktion jeglicher Elemente ist die schriftliche Zustimmung der Urheberrechtsträger im Voraus einzuholen. Die Rechte meiner Publikationen und meinem Praxislogo gehören ausschliesslich mir oder den speziell genannten Rechtsinhabern und können nur nach schriftlicher Zustimmung im Voraus eingeholt werden.

 

Datenschutz

Es ist für Dritte ausdrücklich untersagt, meine Daten in irgendeiner Art weiterzuverwenden und verweisen auf das Datenschutzgesetz. In enger Zusammenarbeit mit meinen Hosting-Providern bemühe ich mich, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen. Beim Zugriff auf meine Webseite werden folgende Daten in Logfiles gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und allg. übertragene Informationen zum Betriebssystem resp. Browser. Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer ich meine Angebote entsprechend verbessern kann.

Die Erhebung und die Verarbeitung Ihrer personenbezogenen Daten geschehen unter Beachtung der geltenden datenschutzrechtlichen Gesetze und Anforderungen. Im Übrigen lehne ich jegliche Haftung bei der Nutzung der Webseite ab.

Diese Webseite kann Links zu Websites anderer Anbieter enthalten. Meine Praxis hat keinen Einfluss auf diese Websites, deren Inhalte, Angebote oder Verfügbarkeit oder die dort geltenden Datenschutzerklärungen und- bestimmungen. Sie lehnt daher jegliche Haftung ab.

Grundsätzlich bietet meine Praxis ihre Dienste nur in der Schweiz an und richtet sich nur an in der Schweiz wohnhafte Personen.

Worum geht es in dieser Datenschutzerklärung?

 

Die Praxis Vanessa Kiefer Massage | Personaltraining (nachstehend auch «ich», «mir») beschafft und bearbeitet Personendaten, die Sie oder auch andere Personen (sog. «Dritte») betreffen. Ich verwende den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».

In dieser Datenschutzerklärung beschreibe ich, was ich mit Ihren Daten tue, wenn Sie www.vanessakiefer.ch verwenden, meine Dienstleistungen beziehen, anderweitig mit mir im Rahmen eines Vertrags in Verbindung stehen, mit mir kommunizieren oder sonst mit mir zu tun haben. Gegebenenfalls werde ich Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren.

Wenn Sie mir Daten über andere Personen übermitteln bzw. bekanntgeben, gehe ich davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

 

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen der Praxis Vanessa Kiefer Massage | Personaltraining bin datenschutzrechtlich ich, Vanessa Kiefer Inhaberin und alleinige Therapeutin, soweit im Einzelfall nichts Anderes kommuniziert wird, verantwortlich.

Welche Daten bearbeite ich?

Ich bearbeite verschiedene Kategorien von Daten über Sie. Die wichtigsten Kategorien sind folgende:

  • Technische Daten: Wenn Sie meine Website oder andere elektronische Angebote verwenden, erhebe ich die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung meiner Systeme aufgezeichnet wird. Um die Funktionalität dieser Angebote sicherzustellen, kann ich Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines Cookies). Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.

 

  • Registrierungsdaten: Bestimmte Angebote und Dienstleistungen (z.B. Login-Bereiche unserer Website, Newsletter-Versand, etc.) können nur mit einem Benutzerkonto, einer Registrierung oder übers Personalien Blatt genutzt werden, die direkt bei mir oder über meine externen Login-Dienstleister erfolgt. Dabei müssen Sie mir bestimmte Daten angeben, und ich erhebe Daten über die Nutzung des Angebots oder der Dienstleistung. Bei Zugangskontrollen zu bestimmten Anlagen können Registrierungsdaten anfallen; je nach Kontrollsystem auch biometrische Daten.

 

  • Kommunikationsdaten: Wenn Sie mit mir unverschlüsselt über das Kontaktformular, per E-Mail, Telefon oder Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfasse ich die zwischen Ihnen und mir ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Wenn ich Ihre Identität feststellen will oder muss, z.B. bei einem von Ihnen gestellten Auskunftsbegehren, einem Antrag für Medienzugang etc., erhebe ich Daten, um Sie zu identifizieren (z.B. eine Kopie eines Ausweises). Ich bewahre diese Daten auf, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenzen werden in der Regel mindestens 10 Jahre aufbewahrt. Chats werden in der Regel während 10 Jahren aufbewahr

 

Stammdaten: Als Stammdaten bezeichne ich die Grunddaten, die ich nebst den Vertragsdaten (siehe unten) für die Abwicklung meiner vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen, wie Name, Kontaktdaten und Informationen z.B. über Ihre Rolle und Funktion, Ihre Bankverbindung(en), Ihr Geburtsdatum, die Kundenhistorie, Vollmachten, Unterschriftsberechtigungen und Einwilligungserklärungen. Ihre Stammdaten bearbeite ich, wenn Sie ein Kunde oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil ich Sie für unsere eigenen Zwecke oder die Zwecke eines Vertragspartners ansprechen will (z.B. im Rahmen von Marketing und Werbung, mit Einladungen an Anlässe, mit Gutscheinen, mit Newslettern etc.). Ich erhalte Stammdaten von Ihnen selbst (z.B. bei einem Kauf oder im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.). Ich kann im Rahmen von Stammdaten auch Gesundheitsdaten und Angaben über Dritte bearbeiten. Ich bewahre diese Daten in der Regel während 20 Jahren ab dem letzten Austausch mit Ihnen auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

 

  • Vertragsdaten: Das sind Daten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben über Verträge und den zu erbringenden oder erbrachten Leistungen, sowie Daten aus dem Vorfeld eines Vertragsabschlusses, die zur Abwicklung erforderlichen oder verwendeten Angaben und Angaben über Reaktionen (z.B. Beschwerden oder Angaben zur Zufriedenheit etc.). Auch Gesundheitsdaten und Angaben über Dritte gehören dazu, z.B. über Erbkrankheiten in der Familie. Diese Daten erhebe ich i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten, aber auch von Drittquellen (z.B. Anbietern von Bonitätsdaten) und aus öffentlich zugänglichen Quellen. Ich bewahre diese Daten in der Regel während 10 Jahren ab der letzten Vertragsaktivität auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

 

  • Verhaltens- und Präferenzdaten: Je nachdem, in welcher Beziehung ich zu Ihnen stehe, versuche ich Sie kennenzulernen und unsere Produkte, Dienstleistungen und Angebote besser auf Sie auszurichten. Dazu erhebe und nutze ich Daten über Ihr Verhalten und Ihre Präferenzen. Ich tue dies, indem ich Angaben über Ihr Verhalten in meinem Bereich auswerte, und ich kann diese Angaben auch mit Angaben von Dritten – auch aus öffentlich zugänglichen Quellen – ergänzen. Gestützt darauf kann ich etwa die Wahrscheinlichkeit berechnen, dass Sie bestimmte Leistungen in Anspruch nehmen oder sich auf eine bestimmte Weise verhalten. Die dazu bearbeiteten Daten sind mir teilweise bereits bekannt (z.B. wenn Sie meine Leistungen in Anspruch nehmen), oder ich gewinne diese Daten, indem ich Ihr Verhalten aufzeichne (z.B. wie Sie auf unserer Website navigieren). Ich anonymisiere oder lösche diese Daten, wenn sie für die verfolgten Zwecke nicht mehr aussagekräftig sind. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

 

  • Sonstige Daten: Daten von Ihnen erhebe ich auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes kann ich ebenfalls Daten erheben (z.B. im Rahmen von Schutzkonzepten). Ich kann Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Ich kann auch Daten darüber erheben, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (inkl. bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen teilnimmt oder wer wann unsere Infrastruktur und Systeme verwendet. Die Aufbewahrungsfrist dieser Daten richtet sich nach dem Zweck und wird auf das Erforderliche beschränkt. Das reicht von einigen wenigen Tagen bei vielen der Sicherheitskameras und in der Regel einigen Wochen bei Daten für ein Contact Tracing über Besucherdaten, die in der Regel, während 3 Monaten aufbewahrt werden bis hin zu Berichten über Anlässe mit Bildern, die einige Jahre oder länger aufbewahrt werden können. Vieler der in dieser genannten Daten geben Sie uns selbst bekannt (z.B. über Formulare, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Verwendung der Website etc.). Sie sind dazu nicht verpflichtet, unter Vorbehalt von Einzelfällen, z.B. im Rahmen von verbindlichen Schutzkonzepten (gesetzliche Verpflichtungen). Wenn Sie mit mir Verträge schliessen oder Leistungen beanspruchen wollen, müssen Sie mir zudem im Rahmen Ihrer vertraglichen Verpflichtung gemäss dem einschlägigen Vertrag Daten bereitstellen, insbesondere Stamm-, Vertrags- und Registrierungsdaten. Bei der Nutzung unserer Website ist die Bearbeitung technischer Daten unvermeidlich. Wenn Sie Zugang zu bestimmten Systemen oder Gebäuden erhalten möchten, müssen Sie uns Registrierungsdaten angeben.

Soweit dies nicht unzulässig ist, entnehme ich Daten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) oder erhalte Daten von Behörden und von sonstigen Dritten (wie z.B. Kreditauskunfteien, Adresshändler, Verbände, Vertragspartner, Internet-Analysedienste etc.).

Zu welchen Zwecken bearbeite ich Ihre Daten?

Ich bearbeite Ihre Daten zu den Zwecken, die ich im Folgenden erläutere. Diese Zwecke bzw. die ihnen zugrundeliegenden Ziele stellen berechtigte Interessen von mir und ggf. von Dritten dar.

Ich bearbeite Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte und um Sie bei Rückfragen zu kontaktieren. Hierzu verwende ich insbesondere Kommunikationsdaten und Stammdaten und im Zusammenhang mit von Ihnen genutzten Angeboten und Dienstleistungen auch Registrierungsdaten. Ich bewahre diese Daten auf, um meine Kommunikation mit Ihnen zu dokumentieren, für Schulungszwecke, zur Qualitätssicherung und für Nachfragen.

Daten bearbeite ich für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen.

Ich bearbeite Daten für Marketingzwecke und zur Beziehungspflege, z.B. um meinen Kunden und anderen Vertragspartnern personalisierte Werbung zu Produkten und Dienstleistungen von mir und von Dritten (z.B. von Werbe-Vertragspartnern) zu senden. Das kann z.B. in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch), über andere Kanäle, für welche ich von Ihnen Kontaktinformationen habe, aber auch im Rahmen von einzelnen Marketingaktionen (z.B. Anlässe, Wettbewerbe etc.) erfolgen und auch Gratisleistungen enthalten (z.B. Einladungen, Gutscheine etc.). Sie können solche Kontakte jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke verweigern oder widerrufen. Mit Ihrer Einwilligung kann ich unsere Online-Werbung im Internet zielgerichteter auf Sie ausrichten. Schliesslich will ich auch Vertragspartnern von mir ermöglichen, meine Kunden und andere Vertragspartner zu Werbezwecken anzusprechen.

Ihre Daten bearbeite ich weiter zur Marktforschung, zur Verbesserung meiner Dienstleistungen und meines Betriebs und zur Produktentwicklung.

Ich kann Ihre Daten auch zu Sicherheitszwecken und für die Zugangskontrolle bearbeiten.

Ich bearbeite Personendaten zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner RegularienCompliance»).

Ich bearbeite Daten auch für Zwecke meines Risikomanagements und im Rahmen einer umsichtigen Unternehmensführung, einschliesslich Betriebsorganisation und Unternehmensentwicklung.

Ich kann Ihre Daten zu weiteren Zwecken bearbeiten, z.B. im Rahmen meiner internen Abläufe und Administration oder zu Schulungs- und Qualitätssicherungszwecken.

Auf welcher Grundlage bearbeite ich Ihre Daten?

Soweit ich Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitte (z.B. für die Bearbeitung von besonders schützenswerten Personendaten, für Marketingmailings, für die Erstellung personalisierter Bewegungsprofile und für die Werbesteuerungs- und Verhaltensanalyse auf der Website), informiere ich Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch) oder, wo nicht anders angegeben oder vereinbart, per E-Mail an mich jederzeit mit Wirkung für die Zukunft widerrufen. Für den Widerruf Ihrer Einwilligung beim Online-Tracking, wo Sie über ein Benutzerkonto verfügen, kann ein Widerruf oder eine Kontaktnahme mit mir ggf. auch über die betreffende Website oder sonstige Dienstleistung durchgeführt werden. Sobald ich die Mitteilung über den Widerruf Ihrer Einwilligung erhalten habe, werde ich Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, ich habe eine andere Rechtsgrundlage dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.

Wo ich Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stütze ich die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass ich oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu meinen berechtigten Interessen gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit diese nicht ohnehin bereits vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist (z.B. bei der DSGVO das Recht im EWR und in der Schweiz). Dazu gehört aber auch die Vermarktung meiner Produkte und Dienstleistungen, das Interesse, unsere Märkte besser zu verstehen und mein Unternehmen, einschliesslich des operativen Betriebs, sicher und effizient zu führen und weiterzuentwickeln.

Wenn ich sensible Daten erhalte (z.B. Gesundheitsdaten, Angaben zu politischen, religiösen oder weltanschaulichen Ansichten oder biometrische Daten zur Identifikation), kann ich Ihre Daten auch gestützt auf andere Rechtsgrundlagen bearbeiten, z.B. im Falle von Auseinandersetzungen aufgrund der Notwendigkeit der Bearbeitung für einen etwaigen Prozess oder die Durchsetzung oder Abwehr von Rechtsansprüchen. In Einzelfällen können andere Rechtsgründe zum Tragen kommen, was ich Ihnen soweit erforderlich separat kommuniziere.

Was gilt bei Profiling und automatisierten Einzelentscheiden?

Ich kann bestimmte Ihrer persönlichen Eigenschaften anhand Ihrer Daten automatisiert bewerten («Profiling»), wenn ich Präferenzdaten ermitteln will, aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Zu denselben Zwecken kann ich auch Profile erstellen, d.h. ich kann Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen.

In beiden Fällen achte ich auf die Verhältnismässigkeit und Zuverlässigkeit der Ergebnisse und treffe Massnahmen gegen eine missbräuchliche Verwendung dieser Profile oder eines Profiling. Können diese Rechtswirkungen oder erhebliche Nachteile für Sie mit sich bringen, sehe ich grundsätzlich eine manuelle Überprüfung vor.

Wem gebe ich Ihre Daten bekannt?

Im Zusammenhang mit meinen Verträgen, der Website, meinen Dienstleistungen und Produkten, meinen rechtlichen Pflichten oder sonst zur Wahrung meiner berechtigten Interessen übermittle ich Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:

  • Dienstleister: Ich arbeite mit Dienstleistern im In- und Ausland zusammen, die in meinem Auftrag oder in gemeinsamer Verantwortlichkeit mit mir Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von mir erhalten.

 

  • Vertragspartner inklusive Kunden: Gemeint sind zunächst die Kunden und anderen Vertragspartner von mir, weil sich diese Datenübermittlung aus diesen Verträgen ergibt. Sie erhalten z.B. Registrierungsdaten zu ausgegebenen und eingelösten Gutscheinen, Einladungen etc. Wenn Sie für einen solchen Vertragspartner selbst tätig sind, kann ich diesem auch in diesem Zusammenhang Daten über Sie übermitteln. Dazu können auch Gesundheitsdaten gehören. Zu den Empfängern gehören weiter Vertragspartner, mit denen ich kooperiere.

 

  • Behörden: Ich kann Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn ich dazu rechtlich verpflichtet oder berechtigt bin oder dies zur Wahrung meiner Interessen als erforderlich erscheint. Dazu können auch Gesundheitsdaten gehören. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von mir erhalten.

 

  • Weitere Personen: Gemeint sind andere Fällen, wo sich der Einbezug von Dritten ergibt, z.B. Leistungsempfänger, Medien und Vereine, an denen ich mitwirke oder wenn Sie Teil einer meiner Publikationen sind.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte kann ich beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).

Ich behalte mir diese Datenbekanntgaben auch dann vor, wenn sie geheime Daten betreffen (es sei denn, ich habe mit Ihnen ausdrücklich vereinbart, dass wir diese Daten nicht an bestimmte Dritte weitergeben, es sei denn ich wäre dazu gesetzlich verpflichtet). Ungeachtet dessen unterstehen Ihre Daten auch nach einer Bekanntgabe in der Schweiz und im restlichen Europa weiterhin einem angemessenen Datenschutz. Möchten Sie nicht, dass bestimmte Daten weitergegeben werden, teilen Sie uns dies bitte mit, damit wir prüfen können, ob und inwieweit wir Ihnen entgegenkommen können.

Gelangen Ihre Personendaten auch ins Ausland?

 

Wir geben Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können daher sowohl in Europa als auch in jedem Land der Welt erscheinen.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichte ich den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und ich mich nicht auf eine Ausnahmebestimmung stützen kann. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Beachten Sie bitte auch, dass Daten, die über das Internet ausgetauscht werden, häufig über Drittstaaten geleitet werden. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absender und Empfänger im gleichen Land befinden.

Wie lange bearbeite ich Ihre Daten?

Ich bearbeite Ihre Daten so lange, wie es meine Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und meine berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, lösche oder anonymisiere ich Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen meiner üblichen Abläufe.

Wie schütze ich Ihre Daten?

Ich treffe angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Welche Rechte haben Sie?

Das anwendbare Datenschutzrecht gewährt Ihnen unter bestimmten Umständen das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung.

Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit unserer Datenbearbeitung je nach anwendbarem Datenschutzrecht auch folgende Rechte:

  • Das Recht, von mir Auskunft zu verlangen, ob und welche Daten ich von Ihnen bearbeite;
  • das Recht, dass ich Daten korrigiere, wenn sie unrichtig sind;
  • das Recht, die Löschung von Daten zu verlangen;
  • das Recht, von mir die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
  • das Recht, eine Einwilligung zu widerrufen, soweit meine Bearbeitung auf Ihrer Einwilligung beruht;
  • das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind;

Wenn Sie mir gegenüber der oben genannten Rechten ausüben wollen, wenden Sie sich bitte schriftlich, vor Ort oder, wo nicht anders angegeben oder vereinbart, per E-Mail an mich. Damit ich einen Missbrauch ausschliessen kann, muss ich Sie identifizieren (z.B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).

Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Ich werde Sie ggf. entsprechend informieren.

Wenn Sie mit meinem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie das mir bitte mit. Insbesondere wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren.

Verwende ich Online-Tracking- und Online-Werbetechniken?

 

Auf meiner Website setze ich verschiedene Techniken ein, mit denen ich und von mir beigezogenen Dritte Sie bei Ihrer Nutzung wiedererkennen und unter Umständen auch über mehrere Besuche hinweg verfolgen können. In diesem Abschnitt informiere ich Sie darüber.

Im Kern geht es darum, dass ich die Zugriffe von Ihnen (über Ihr System) von Zugriffen anderer Benutzer unterscheiden kann, damit ich die Funktionalität der Website sicherstellen und Auswertungen und Personalisierungen vornehmen kann. Ich will dabei nicht auf Ihre Identität schliessen, auch wenn ich dies kann, soweit ich oder von mir beigezogene Dritte Sie durch Kombination mit Registrierungsdaten identifizieren können. Auch ohne Registrierungsdaten sind die eingesetzten Techniken aber so ausgestaltet, dass Sie bei jedem Seitenaufruf als individueller Besucher erkannt werden, etwa indem mein Server (oder die Server der Dritten) Ihnen bzw. Ihrem Browser eine bestimmte Erkennungsnummer zuweist (sog. «Cookie»).

Ich verwende solche Techniken auf meiner Website und erlaube bestimmten Dritten, dies ebenfalls zu tun. Je nach dem Zweck dieser Techniken frage ich aber nach Ihrer Einwilligung, bevor diese zum Einsatz kommen. Sie können Ihren Browser so programmieren, dass er bestimmte Cookies oder Alternativtechniken blockiert, täuscht oder bestehende Cookies löscht. Sie können Ihren Browser auch mit Software erweitern, die das Tracking durch bestimmte Dritte sperrt. Weitere Angaben dazu finden Sie auf den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz») oder auf den Websites der Dritten, die wir unten aufführen.

Es werden folgende Cookies (Techniken mit vergleichbaren Funktionsweisen wie das Fingerprinting sind hier mitgemeint) unterschieden:

  • Notwendige Cookies: Einige Cookies sind für das Funktionieren der Website als solche oder bestimmte Funktionen notwendig. Sie stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebene Angaben verloren gehen. Sie stellen ausserdem sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär («Session Cookies»). Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Andere Cookies sind notwendig, damit der Server von Ihnen getroffene Entscheide oder Eingaben über eine Sitzung (d.h. einen Besuch der Website) hinaus speichern kann, falls Sie diese Funktion beanspruchen (z.B. gewählte Sprache, erteilte Einwilligung, die Funktion für ein automatisches Einloggen etc.).
  • Performance Cookies: Um meine Website und entsprechende Angebote zu optimieren und besser auf die Bedürfnisse der Benutzer abzustimmen, nutze ich Cookies, um die Verwendung meiner Website aufzuzeichnen und zu analysieren, unter Umständen auch über die Sitzung hinaus. Das tue ich durch den Einsatz von Analyse-Diensten von Drittanbietern. Diese habe ich unten aufgeführt.
  • Marketing Cookies: Ich und meine Werbe-Vertragspartner haben ein Interesse daran, Werbung zielgruppengenau zu steuern, d.h. möglichst nur denen anzuzeigen, die wir ansprechen wollen. Meine Werbe-Vertragspartner habe ich unten aufgeführt. Zu diesem Zweck setze ich und meine Werbe-Vertragspartner – falls Sie einwilligen – ebenfalls Cookies ein, mit denen die aufgerufenen Inhalte oder geschlossenen Verträge erfasst werden können. Das ermöglicht es mir und meinen Werbe-Vertragspartnern, Werbung anzuzeigen, bei der wir davon ausgehen können, dass sie Sie interessiert, auf meiner Website, aber auch auf anderen Websites, die Werbung von mir bzw. meinen Werbe-Vertragspartnern anzeigen. Falls Sie in die Verwendung dieser Cookies einwilligen, wird Ihnen entsprechende Werbung angezeigt. Falls Sie nicht in diese Cookies einwilligen, sehen Sie nicht weniger Werbung, sondern einfach irgendwelche andere Werbung.

Neben Marketing-Cookies verwende ich weitere Techniken, um Online-Werbung auf anderen Websites zu steuern und dadurch Streuverluste zu reduzieren. Ich kann bspw. die E-Mail-Adressen meiner Nutzer, Kunden und weiteren Personen, denen ich Werbung anzeigen will, an Betreiber von Werbeplattformen übermitteln (z.B. Social Media). Falls diese Personen dort mit derselben E-Mail-Adresse registriert sind (was die Werbeplattformen durch einen Abgleich feststellen), zeigen die Betreiber die von mir geschaltete Werbung zielgerichtet diesen Personen an. Personenbezogene E-Mail-Adressen von nicht bereits bekannten Personen erhalten die Betreiber dabei nicht. Bei bekannten E-Mail-Adressen erfahren sie aber, dass diese Personen mit mir in Verbindung stehen und welche Inhalte sie aufgerufen haben.

Ich kann auf meiner Website auch weitere Angebote Dritter einbinden, insbesondere von Social Media-Anbietern. Diese Angebote sind dabei standardmässig deaktiviert. Sobald Sie sie aktivieren (z.B. durch Anklicken eines Schalters), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Haben Sie beim Social Media-Anbieter ein Konto, kann er Ihnen diese Angabe zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen. Diese Social Media-Anbieter bearbeiten diese Daten in eigener Verantwortung.

Derzeit verwende ich Angebote der folgende Dienstleister und Werbe-Vertragspartner (soweit diese zur Werbesteuerung Daten von Ihnen bzw. bei Ihnen gesetzte Cookies verwenden):

  • Google Analytics: Google Irland (mit Sitz in Irland) ist der Anbieter des Dienstes «Google Analytics» und fungiert als mein Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide «Google»). Google verfolgt dabei durch Performance Cookies (s. oben) das Verhalten der Besucher auf unserer Website (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für mich auf dieser Grundlage Berichte über die Nutzung unserer Website. Ich habe den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Ich habe die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl ich annehmen kann, dass die Informationen, welche ich mit Google teile, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Falls Sie der Nutzung von Google Analytics zustimmen, willigen sie explizit einer solchen Bearbeitung zu, welche auch die Übermittlung von Personendaten (insbesondere Nutzungsdaten zur Website und App, Geräteinformationen und individuelle IDs) in die USA und in andere Staaten ein. Informationen zum Datenschutz von Google Analytics finden Sie hier [https://support.google.com/analytics/answer/6004245] und falls Sie über ein Google-Konto verfügen, finden Sie weitere Angaben zur Bearbeitung durch Google hier [https://policies.google.com/technologies/partner-sites?hl=de]. [weitere Dienstleister, Werbe-Vertragspartner wie z.B. Facebook, falls Custom Audiences verwendet wird, die teilweise spezifische Vorgaben machen, wie die Benutzer der Website etc. zu informieren sind]

–       Healthadvisor: Mittels der Online-Buchung biete ich Ihnen die Möglichkeit, Termine bei Vanessa Kiefer Massage |Personaltraining zu buchen. Der Online-Buchungsdienst wird von HealthAdvisor Group AG und ihrer Schwesterfirma, der GIMA Services AG, beide mit Sitz in der Schweiz, betrieben («HealthAdvisor»).

Dies ist zudem der Grund, weshalb Sie jeweils beim Zugriff auf die Online-Buchung direkt oder indirekt (in einem integrierten Bereich auf der Webseite von der Praxis Vanessa Kiefer Massage | Personaltraining) auf der Webseite app.healthadvisor.ch Daten erfassen. Die Praxis Vanessa Kiefer Massage | Personaltraining ist jedoch unverändert verantwortlich für Ihre Personendaten.

Ich habe mit Healthadvisor einen Auftragsbearbeitungsvertrag geschlossen, in welchem ich die Healthadvisor verpflichte, Personendaten meiner Patienten zu schützen, sie unberechtigten Dritten nicht weiterzugeben oder für eigene Zwecke zu nutzen, sowie Ihre Daten ausschliesslich auf Servern in der Schweiz zu speichern.

Welche Daten bearbeite ich auf meinen Seiten in sozialen Netzwerken?

 

Ich kann auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben («Fanpages», «Kanäle», «Profile» etc.) und dort die nachfolgend umschriebenen Daten über Sie erheben. Ich erhalte diese Daten von Ihnen und den Plattformen, wenn Sie über meine Online-Präsenz mit mir in Kontakt kommen (z.B., wenn Sie mit mir kommunizieren, meine Inhalte kommentieren oder meine Präsenz besuchen). Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Ich bearbeite insbesondere zur Kommunikation, für Marketingzwecke (einschliesslich Werbung auf diesen Plattformen) und zur Marktforschung. Von Ihnen selbst veröffentlichte Inhalte (z.B. Kommentare zu einer Ankündigung) kann ich selbst weiterverbreiten (z.B. in meiner Werbung auf der Plattform oder anderswo). Ich oder die Betreiber der Plattformen können Inhalte von oder zu Ihnen auch entsprechend den Nutzungsrichtlinien löschen oder einschränken (z.B. unangemessene Kommentare).

Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen entnehmen Sie bitte den Datenschutzhinweisen der Plattformen. Dort erfahren Sie auch, in welchen Ländern diese ihre Daten bearbeiten, welche Auskunfts-, Lösch- und weiteren Betroffenenrechte Sie haben und wie Sie diese wahrnehmen oder weitere Informationen erhalten können. Derzeit nutze ich folgende Plattformen:

  • Facebook: Die verantwortliche Stelle für den Betrieb der Plattform ist für Benutzer aus Europa Facebook Ireland Ltd., Dublin, Irland. Deren Datenschutzhinweise sind unter www.facebook.com/policy abrufbar. Einige Ihrer Daten werden dabei in die USA übermittelt. Widerspruch bezüglich Werbung ist hier möglich: www.facebook.com/settings?tab=ads. In Bezug auf die Daten, die beim Besuch meiner Seite für die Erstellung von «Page Insights» erhoben und bearbeitet werden, bin ich mit Facebook Ireland Ltd., Dublin, Irland, gemeinsam verantwortlich. Im Rahmen von Page Insights werden Statistiken darüber erstellt, was Besucher auf meiner Seite tun (Beiträge kommentieren, Inhalte weiterleiten, etc.). Das ist auf www.facebook.com/legal/terms/information_about_page_insights_data beschrieben. Es hilft uns zu verstehen, wie meine Seite genutzt wird und wie ich sie verbessern kann. Ich erhalte dabei nur anonyme, aggregierte Daten. Meine Verantwortlichkeiten betreffend Datenschutz habe ich gemäss den Angaben auf www.facebook.com/legal/terms/page_controller_addendum geregelt. [Weitere wie LinkedIn, Instagram, Youtube usw.].

Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Ich kann diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung. Letzte Aktualisierung: 01.09.2023

Datenschutzerklärung der Praxis

Vanessa Kiefer Massage | Personaltraining

 

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.

Der verantwortungsvolle Umgang mit Daten von Patienten, Klienten sowie Kunden war für uns schon immer wichtig. Sukzessive nehmen wir Korrekturen vor, um die persönlichen Daten unserer Patienten; Klienten und Kunden zu schützen. Das totalrevidierte Datenschutzgesetz (nDSG) tritt am 1. September 2023 in Kraft und hierzu legen wir unsere Vorgaben zum Datenschutz offen. Erstellt wurde diese Datenschutzerklärung mit Hilfe/Anleitung des Verbands der Medizinischen Massage Schweiz (vdms-asmm).

In dieser Datenschutzerklärung erläutere ich, Vanessa Kiefer, wie ich Personendaten erhebe und sonst bearbeite. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen [oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente] spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie mir Personendaten anderer Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie mir deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Was mache ich für den Datenschutz?

Verantwortungsvoll mit Personendaten umzugehen ist Teil eines ethisch verantwortlichen Handelns. Datenschutz und Datensicherheit sind somit ein zentrales Anliegen meiner Praxis.

Welche Daten werden über Patienten, Klienten und Kunden bearbeitet?

Fast immer, wenn Sie mit mir oder ich mit Ihnen interagiere, werden auch Personendaten bearbeitet, z.B. wenn Sie sich über unsere Website oder telefonisch an mich wenden. Im Rahmen von Behandlungen und um Sie bei der gesundheitlichen Prävention oder Rehabilitation zu unterstützen, bearbeite ich regelmässig auch Gesundheitsdaten von Ihnen. Es ist mir zudem wichtig, unsere Angebote auf Ihre individuellen Bedürfnisse ausrichten zu können.

Sind die Personendaten sicher?

Generell versuche ich Personendaten auf das für den Verwendungszweck nötige Mindestmass zu beschränken. Um Daten vor unberechtigtem Zugriff zu schützen, sorge ich für einen den Risiken angemessenen Schutz und treffe umfassende Sicherheitsmassnahmen. Ich passe die Massnahmen nach Möglichkeit dem aktuellen Stand der Technik an.

An wen kann ich mich bei Fragen wenden?

Bei Fragen zum Datenschutz können Sie sich direkt an mich wenden, entweder telefonisch oder per E-Mail. In der folgenden Datenschutzerklärung finden Sie ergänzende Angaben zum Datenschutz meiner Praxis allgemein sowie zu meiner Website im speziellen.

Datenschutzerklärung Allgemein

 

  1. Um was geht es in dieser Datenschutzerklärung?

In dieser Datenschutzerklärung informiere ich Sie, wie und wozu ich Ihre Personendaten erhebe, bearbeite und verwende. Datenschutz ist immer Vertrauenssache. Mein Ziel ist es, Sie über die Bearbeitung Ihrer Personendaten umfangreich zu informieren und die Orientierung zu erleichtern. Ich habe diese Datenschutzerklärung nach dem Schweizer Datenschutzgesetz ausgerichtet.

  1. Für wen / was ist diese Datenschutzerklärung bestimmt?

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir bearbeiten. Dies unabhängig der Kontaktaufnahme. Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten in allen meinen Geschäftsbereichen. Die Datenschutzvorgaben sind auf meiner Website aufgeschaltet.

  1. Wie schütze ich Personendaten?

Ich treffe geeignete Sicherheitsmassnahmen (organisatorisch und technisch), um die Sicherheit Ihrer Personendaten zu wahren. So schütze ich sie möglichst gegen unberechtigte oder unrechtmässige Bearbeitungen und wirke der Verlustgefahr, einer ungewollten Offenlegung, einem unberechtigten Zugriff oder unbeabsichtigten Veränderung entgegen. Ich kann Datensicherheitsverletzungen nicht mit letzter Sicherheit ausschliessen. Gewisse Restrisiken sind unvermeidbar.

  1. Wer ist für die Datenbearbeitung verantwortlich?

Die verantwortliche Stelle für die Bearbeitung Ihrer Personendaten und insbesondere Ihrer Gesundheitsdaten bin ich, Vanessa Kiefer, als Inhaberin und alleinige Therapeutin der Praxis Vanessa Kiefer Massage | Personaltraining. Bei Fragen zum Datenschutz oder wenn Sie Ihre Rechte im Rahmen des Datenschutzes wahrnehmen wollen, wenden Sie sich bitte direkt an mich.

  1. Umfang der Personendaten

In der Ausübung meiner Tätigkeit bearbeite ich eine Vielzahl von Daten. Im Fokus stehen hauptsächlich Stammdaten, Vertragsdaten, Gesundheitsdaten mit besonders schützenswerten Daten, Kommunikationsdaten sowie sonstige Daten.

Stammdaten

Stammdaten sind die grundlegenden Daten meiner Patienten, Klienten / Kunden. Wir sprechen hier von Vornamen, Nachname, Kontaktdaten, Geburtsdatum, Krankenkassendaten. Ich erhebe Stammdaten, wenn Sie sich für eine meiner Dienstleistungen entscheiden (z.B. Medizinische Massage, Fussreflexzonen-Therapie etc.). Auch für Zugangskontrollen zu Anlässen (z.B. Kurse) oder Praxisräumlichkeiten kann ich Stammdaten erheben. Stammdaten erhebe ich ausserdem über Kontaktpersonen oder über Vertragspartner und Behörden. Ich kann im Rahmen von Stammdaten auch Gesundheitsdaten sowie Angaben über Dritte (z.B. Familienmitglieder) bearbeiten.

Vertragsdaten

Vertragsdaten sind Personendaten, die im Zusammenhang mit den Behandlungen oder allgemein eines Vertragsabschlusses (z.B. Kursbesuche) anfallen. Auch Gesundheitsdaten und Angaben über Dritte können dazu gehören, z.B. Angaben über Krankheitsfälle in der Familie. Verträge schliessen wir vor allem mit Patienten, Klienten, Kunden, Stellenbewerbern, Geschäftspartnern oder allgemein Vertragspartnern ab.

Gesundheitsdaten – besonders schützenswerte Daten

Gesundheitsdaten bearbeite ich aufgrund meines therapeutischen, medizinischen Angebots. Auf den Schutz dieser Daten muss und will ich besonderen Wert legen. In der Regel bearbeite ich besonders schützenswerte Personendaten nur, wenn es für die Erbringung einer Leistung erforderlich ist. Sie haben mir diese Daten von sich aus bekanntgegeben oder haben eingewilligt. Ich kann besonders schützenswerte Personendaten ausserdem bearbeiten, wenn dies aus rechtlicher Sicht gegeben und erforderlich ist und es das anwendbare Recht ihre Bearbeitung zulässt. Neben Gesundheitsdaten haben auch Personendaten von Kindern einen besonderen Schutz. So bitten wir Eltern / gesetzlichen Vertreter um ihre Zustimmung, wenn ich bewusst Personendaten von urteilsunfähigen Kindern gestützt auf eine Einwilligung bearbeite. Wurde eine Zustimmung für ein Kind durch seine Eltern oder gesetzlichen Vertreter gegeben, steht es dem Kind bei Erreichen der Urteilsfähigkeit bezüglich Konsequenzen der Einwilligung oder bei Erreichen der Volljährigkeit frei, diese Einwilligung für die Zukunft zu widerrufen. In Bezug auf den konkreten Fall urteilsfähige Kinder lasse ich in Fragen zum Umgang mit ihren Daten in der Regel selbst entscheiden; das Gesetz sieht dies so vor.

Kommunikationsdaten / Sonstige Daten

Wenn ich mit Ihnen oder Sie mit mir in Kontakt stehen, bearbeite ich die ausgetauschten Inhalte, insbesondere kann ich auch Identifikationsnachweise einholen (Ausweise, Krankenkassenkarte). In der Kommunikation werden so viele Daten ausgetauscht. Daten von Ihnen erhebe ich auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf meine Patienten, Klienten / Kunden beziehen können. Aus Gründen des Gesundheitsschutzes kann ich ebenfalls Daten erheben (z.B. Pandemie, im Rahmen von Schutzkonzepten). Ich kann auch Fotos, Ton – und/oder Videoaufnahmen machen, in bzw. auf denen unsere PatientInnen/KundInnen vorkommen können (z.B. Telefonische Beratung, Teilnahme Veranstaltung) und erhalte dabei Angaben über Ihr Verhalten in den entsprechenden Situationen. Bei medizinischen Untersuchungen kann es auch zu Aufnahmen kommen, um der Gesundheitsfachperson beispielsweise zu ermöglichen, Symptome besser beurteilen oder Behandlungsschritte besser begleiten zu können.

Bei jeder Verwendung meiner Website fallen aus technischen Gründen automatisch bestimmte Daten an, die in Protokolldateien, den sogenannten Log-Daten temporär gespeichert werden (u.a. IP-Adresse, Angaben über den Internet-Service-Provider, Angaben über das Betriebssystem, Browser und URL, Datum/Zeit, aufgerufene Inhalte beim Besuch meiner Website). Die Bearbeitung dieser Daten erfolgt zum Zweck, die Nutzung meiner Website zu ermöglichen (Verbindungsaufbau), die Funktionalität sicherzustellen, die Systemsicherheit und -stabilität zu gewährleisten und die Optimierung meines Internetangebots zu ermöglichen sowie zu statistischen Zwecken. Die IP-Adresse wird zusammen mit anderen Log-Dateien bei Angriffen auf die IT-Infrastruktur oder anderen möglicherweise unerlaubten/missbräuchlichen Nutzung meiner Website zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation beigezogen.

Cookies sind Dateien, die ihr Browser automatisch auf ihrem Endgerät speichert, wenn Sie meine Website besuchen. Cookies enthalten eine eindeutige Kenn-Nummer (eine ID), durch die einzelne BesucherInnen von andern unterschieden werden. Bei den Cookies unterscheiden wir von den notwendigen Cookies (sind erforderlich damit Website funktional bleibt), Leistungs-Cookies (erheben Informationen über die Nutzungsweise meiner Website, um Analysen zu ermöglichen), Funktionale Cookies (ermöglichen erweiterte Funktionalitäten bereitzustellen und personalisierte Inhalte anzuzeigen) sowie Marketing-Cookies (ermöglichen es Sie auf meiner Website und Website Dritter mit Werbung anzusprechen).

Woher stammen die Personendaten?

Häufig werden mir die Personendaten durch die Patienten, Klienten / Kunden selbst bekanntgegeben. Insbesondere Stamm-, Vertrags- und Kommunikationsdaten geben sie mir meist selbst bekannt. Auch Präferenzdaten geben sie mir häufig selbst bekannt. Jedoch kann ich Personendaten über sie auch selbst oder automatisiert erheben, z.B., wenn sie meine Dienstleistungen in Anspruch nehmen, meine Angebote und meine Website nutzen. Es handelt sich dabei häufig um Verhaltensdaten. Personendaten kann ich aber auch aus bereits vorhandenen Personendaten ableiten. Bei solchen abgeleiteten Personendaten handelt es sich häufig um Präferenzdaten oder im Falle von medizinischen Untersuchungen um Stammdaten.

  1. Was ist der Zweck der Bearbeitung von Personendaten?

Das Bearbeiten von Personendaten hilft allen involvierten die Effizienz zu steigern und ist grundsätzlich Basis / Voraussetzung eines Auftragsverhältnisses.

Auftrags-/Vertragsabwicklung mit Effizienz

Um den bestmöglichen Service zu bieten, damit Sie gesund bleiben oder es wieder werden, bin ich in meinen medizinischen Dienstleistungen auf korrekte Daten angewiesen. Ich möchte meine internen Abläufe effizient gestalten und bearbeiten, so auch Personendaten für meine praxisinterne Administration. Dazu bearbeite ich insbesondere Stammdaten, Vertragsdaten und technische Daten, aber auch Verhaltens- und Kommunikationsdaten.

 

 

 

Kommunikation

Wir möchten zusammen in Kontakt bleiben, nur so können wir auf individuelle Anliegen eingehen. Ich bearbeite Personendaten deshalb für die Kommunikation mit Ihnen, z.B. die Beantwortung von Anfragen und die Kundenpflege. Hierzu verwende ich insbesondere Kommunikations- und Stammdaten und sofern die Kommunikation einen Vertrag betrifft, auch Vertragsdaten. Insbesondere ist es mein Anliegen nachhaltig mit Ressourcen umzugehen. So muss es auch im Sinne unsrer Kunden sein, dass wir möglichst auf Papierkorrespondenzen verzichten (u.a. Terminbuchungen, Rechnungen) und gehen grundsätzlich von einer generellen Einverständniserklärung für einen papierlosen, unverschlüsselten E-Mail-Versand aus, mit Ausnahme von besonders schützenswerten Gesundheitsdaten selbstverständlich.

Einhaltung rechtlicher Anforderungen zur Sicherheit / Prävention (Rechtswahrung)

Ich schaffe die Voraussetzungen zur Einhaltung rechtlicher Anforderungen. So muss ich zwingend Personendaten bearbeiten, um rechtliche Pflichten einzuhalten und Verstösse aufzudecken und/oder zu verhindern. Als Gesundheitsfachperson möchte ich in der Lage sein, meine Ansprüche durchzusetzen und mich gegen Ansprüche anderer zu verteidigen. Ich bearbeite Personendaten deshalb auch zur Rechtswahrung, z.B., um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder mich gegen Ansprüche zu verteidigen. Dabei bearbeite ich je nach Konstellation unterschiedliche Personendaten.

Qualitätsverbesserung / Marketing

Ich möchte Ihnen attraktive Angebote unterbreiten und bearbeite Personendaten deshalb zur Beziehungspflege und für Marketingzwecke. Zudem möchte ich die Qualität meiner Angebote laufend verbessern und attraktiver gestalten. Ich bearbeite Personendaten deshalb im Zusammenhang mit Studien und für die Verbesserung der Qualität. Wann immer möglich, verwende ich für diese Zwecke pseudonymisierte oder anonymisierte Angaben.

  1. Auf welche Rechtsgrundlage stütze ich die Bearbeitung der Personendaten?

Meine Bearbeitung der Personendaten stützt sich je nach Zweck der Datenbearbeitung auf unterschiedliche Rechtsgrundlagen. Ich kann Personendaten insbesondere dann bearbeiten, wenn die Bearbeitung:

  • für die Erfüllung eines Vertrags/ einer Dienstleistung mit der betroffenen Person dient
  • für vorvertragliche Massnahmen erforderlich ist
  • für die Wahrnehmung berechtigter Interessen erforderlich ist
  • zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist
  • auf einer Einwilligung beruht
  1. Wem gebe ich Personendaten weiter?

Ich gewähre Drittpersonen (z.B. Verwaltung, IT) in Einzelfällen Zugriff auf Ihre Patientendaten, wenn dies für die Tätigkeit erforderlich ist. Sie sind dabei an meine Weisungen gebunden und im Umgang mit Ihren Personendaten zu Vertraulichkeit verpflichtet. In Einzelfällen ist es zudem möglich, dass ich Personendaten an andere Dritte (z.B. Krankenversicherer) auch zu deren eigenen Zwecken weitergeben, z.B. wenn Sie mir Ihre Einwilligung gegeben haben oder wenn ich zu einer Weitergabe gesetzlich verpflichtet oder berechtigt bin. In diesen Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher. Wenn ich Drittdienstleistungen in Anspruch nehme, gebe ich diesen Unternehmen ausserhalb unserer Praxis Personendaten weiter. In der Regel bearbeite diese Dienstleister Personendaten in meinem Auftrag als sogenannte «Auftragsbearbeiter». Meine «Auftragsbearbeiter» sind verpflichtet, Personendaten ausschliesslich nach meinen Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Bestimmte Dienstleister sind auch gemeinsam mit mir oder selbständig verantwortlich (z.B. Inkassounternehmen). Ich stelle durch die Auswahl der Dienstleister und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten sichergestellt ist. Selbstverständlich befolge ich die Vorschriften der besonderen Berufsgeheimnisse (Gesundheitsfachpersonen), welchen ich in bestimmten Fällen unterstehe.

Wie lange bearbeite / speichere ich Personendaten?

Personendaten bearbeite und speichere ich, solange

  • ich ein berechtigtes Interesse an der Speicherung habe
  • es für den Zweck erforderlich ist
  • sie einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gelten zehnjährige oder längere Aufbewahrungsfristen).

In bestimmten Fällen bitte ich Sie zudem um Ihre Einwilligung, wenn ich Personendaten länger speichern will. Nach Ablauf der genannten Fristen löschen oder anonymisieren wir grundsätzlich Ihre Personendaten.

  1. Welche Rechte berücksichtige ich im Zusammenhang mit der Bearbeitung Ihrer Personendaten?

Unter bestimmten Umständen gewährt Ihnen das anwendbare Datenschutzrecht das Recht, der Bearbeitung Ihrer Daten zu widersprechen, hauptsächlich Werbe-E-Mails und weiteren berechtigter Interessen an der Bearbeitung. Soweit die jeweils anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie zudem folgende Rechte:

  • unrichtige Personendaten zu korrigieren
  • die Löschung Ihrer Personendaten zu verlangen
  • von mir Auskunft zu verlangen, ob und welche Daten ich von Ihnen bearbeite
  • von mir die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
  • eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, sofern eine Bearbeitung auf einer Einwilligung beruht

Sie können die oben genannten Rechte mit Kontaktaufnahme per E-Mail ausüben, aber auch Newsletter und andere Werbe-E-Mails abbestellen. Zu beachten gilt, dass diese Rechte im Einzelfall möglicherweise eingeschränkt oder ausgeschlossen sein können, beispielsweise dies zum Schutz anderer Personen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Wenn Sie Bedenken zur Bearbeitung Ihrer Personendaten bezüglich Rechtskonformität haben, können Sie bei einer zuständigen Aufsichtsbehörde Beschwerde einreichen.

 

 

  1. Wie kann ich kontaktiert werden?

Gerne können Sie mich bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten wie folgt kontaktieren:

Vanessa Kiefer Massage | Personaltraining

Im Glockenacker 44

8053 Zürich

Telefon Praxis: 076 434 96 67

E-Mail Praxis: info@vanessakiefer.ch

 

  1. Änderungen Datenschutzerklärung

Wenn ich meine Datenbearbeitungen ändern oder wenn es neue Rechtsvorschriften gibt, kann diese Datenschutzerklärung im Lauf der Zeit angepasst werden. Die jeweils gültige Datenschutzerklärung ist auf meiner Website aufgeschaltet. Generell gilt jedoch die Version für die Datenbearbeitungen bei Beginn der entsprechenden Bearbeitung.

 

Datenschutzerklärung Website der Praxis Vanessa Kiefer Massage | Personaltraining

 

Die nachfolgende Datenschutzerklärung informiert Sie über die Erhebung personenbezogener Daten während Ihres Besuchs auf dieser Webseite. Mit der Nutzung dieser Webseite erklären Sie sich mit der Bearbeitung und Weitergabe Ihrer Personendaten gemäss der vorliegenden Datenschutzerklärung einverstanden.

Haftungsausschluss

Der Autor übernimmt keinerlei Gewähr hinsichtlich der inhaltlichen Richtigkeit, Genauigkeit, Aktualität, Zuverlässigkeit und Vollständigkeit der Informationen. Haftungsansprüche gegen den Autor wegen Schäden materieller oder immaterieller Art, welche aus dem Zugriff oder der Nutzung bzw. Nichtnutzung der veröffentlichten Informationen, durch Missbrauch der Verbindung oder durch technische Störungen entstanden sind, werden ausgeschlossen. Alle Angebote sind unverbindlich. Der Autor behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen.

Haftung für Links

Verweise und Links auf Webseiten Dritter liegen ausserhalb meines Verantwortungsbereichs. Es wird jegliche Verantwortung für solche Webseiten abgelehnt. Der Zugriff und die Nutzung solcher Webseiten erfolgen auf eigene Gefahr des Nutzers oder der Nutzerin.

Urheberrechte

Die Urheber- und alle anderen Rechte an Inhalten, Bildern, Fotos oder anderen Dateien auf der Website gehören ausschliesslich meiner Praxis oder den speziell genannten Rechtsinhabern. Für die Reproduktion jeglicher Elemente ist die schriftliche Zustimmung der Urheberrechtsträger im Voraus einzuholen. Die Rechte meiner Publikationen und meinem Praxislogo gehören ausschliesslich mir oder den speziell genannten Rechtsinhabern und können nur nach schriftlicher Zustimmung im Voraus eingeholt werden.

 

Datenschutz

Es ist für Dritte ausdrücklich untersagt, meine Daten in irgendeiner Art weiterzuverwenden und verweisen auf das Datenschutzgesetz. In enger Zusammenarbeit mit meinen Hosting-Providern bemühe ich mich, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen. Beim Zugriff auf meine Webseite werden folgende Daten in Logfiles gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und allg. übertragene Informationen zum Betriebssystem resp. Browser. Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer ich meine Angebote entsprechend verbessern kann.

Die Erhebung und die Verarbeitung Ihrer personenbezogenen Daten geschehen unter Beachtung der geltenden datenschutzrechtlichen Gesetze und Anforderungen. Im Übrigen lehne ich jegliche Haftung bei der Nutzung der Webseite ab.

Diese Webseite kann Links zu Websites anderer Anbieter enthalten. Meine Praxis hat keinen Einfluss auf diese Websites, deren Inhalte, Angebote oder Verfügbarkeit oder die dort geltenden Datenschutzerklärungen und- bestimmungen. Sie lehnt daher jegliche Haftung ab.

Grundsätzlich bietet meine Praxis ihre Dienste nur in der Schweiz an und richtet sich nur an in der Schweiz wohnhafte Personen.

Worum geht es in dieser Datenschutzerklärung?

 

Die Praxis Vanessa Kiefer Massage | Personaltraining (nachstehend auch «ich», «mir») beschafft und bearbeitet Personendaten, die Sie oder auch andere Personen (sog. «Dritte») betreffen. Ich verwende den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».

In dieser Datenschutzerklärung beschreibe ich, was ich mit Ihren Daten tue, wenn Sie www.vanessakiefer.ch verwenden, meine Dienstleistungen beziehen, anderweitig mit mir im Rahmen eines Vertrags in Verbindung stehen, mit mir kommunizieren oder sonst mit mir zu tun haben. Gegebenenfalls werde ich Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren.

Wenn Sie mir Daten über andere Personen übermitteln bzw. bekanntgeben, gehe ich davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

 

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen der Praxis Vanessa Kiefer Massage | Personaltraining bin datenschutzrechtlich ich, Vanessa Kiefer Inhaberin und alleinige Therapeutin, soweit im Einzelfall nichts Anderes kommuniziert wird, verantwortlich.

Welche Daten bearbeite ich?

Ich bearbeite verschiedene Kategorien von Daten über Sie. Die wichtigsten Kategorien sind folgende:

  • Technische Daten: Wenn Sie meine Website oder andere elektronische Angebote verwenden, erhebe ich die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung meiner Systeme aufgezeichnet wird. Um die Funktionalität dieser Angebote sicherzustellen, kann ich Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines Cookies). Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.

 

  • Registrierungsdaten: Bestimmte Angebote und Dienstleistungen (z.B. Login-Bereiche unserer Website, Newsletter-Versand, etc.) können nur mit einem Benutzerkonto, einer Registrierung oder übers Personalien Blatt genutzt werden, die direkt bei mir oder über meine externen Login-Dienstleister erfolgt. Dabei müssen Sie mir bestimmte Daten angeben, und ich erhebe Daten über die Nutzung des Angebots oder der Dienstleistung. Bei Zugangskontrollen zu bestimmten Anlagen können Registrierungsdaten anfallen; je nach Kontrollsystem auch biometrische Daten.

 

  • Kommunikationsdaten: Wenn Sie mit mir unverschlüsselt über das Kontaktformular, per E-Mail, Telefon oder Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfasse ich die zwischen Ihnen und mir ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Wenn ich Ihre Identität feststellen will oder muss, z.B. bei einem von Ihnen gestellten Auskunftsbegehren, einem Antrag für Medienzugang etc., erhebe ich Daten, um Sie zu identifizieren (z.B. eine Kopie eines Ausweises). Ich bewahre diese Daten auf, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenzen werden in der Regel mindestens 10 Jahre aufbewahrt. Chats werden in der Regel während 10 Jahren aufbewahr

 

Stammdaten: Als Stammdaten bezeichne ich die Grunddaten, die ich nebst den Vertragsdaten (siehe unten) für die Abwicklung meiner vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen, wie Name, Kontaktdaten und Informationen z.B. über Ihre Rolle und Funktion, Ihre Bankverbindung(en), Ihr Geburtsdatum, die Kundenhistorie, Vollmachten, Unterschriftsberechtigungen und Einwilligungserklärungen. Ihre Stammdaten bearbeite ich, wenn Sie ein Kunde oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil ich Sie für unsere eigenen Zwecke oder die Zwecke eines Vertragspartners ansprechen will (z.B. im Rahmen von Marketing und Werbung, mit Einladungen an Anlässe, mit Gutscheinen, mit Newslettern etc.). Ich erhalte Stammdaten von Ihnen selbst (z.B. bei einem Kauf oder im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.). Ich kann im Rahmen von Stammdaten auch Gesundheitsdaten und Angaben über Dritte bearbeiten. Ich bewahre diese Daten in der Regel während 20 Jahren ab dem letzten Austausch mit Ihnen auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

 

  • Vertragsdaten: Das sind Daten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben über Verträge und den zu erbringenden oder erbrachten Leistungen, sowie Daten aus dem Vorfeld eines Vertragsabschlusses, die zur Abwicklung erforderlichen oder verwendeten Angaben und Angaben über Reaktionen (z.B. Beschwerden oder Angaben zur Zufriedenheit etc.). Auch Gesundheitsdaten und Angaben über Dritte gehören dazu, z.B. über Erbkrankheiten in der Familie. Diese Daten erhebe ich i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten, aber auch von Drittquellen (z.B. Anbietern von Bonitätsdaten) und aus öffentlich zugänglichen Quellen. Ich bewahre diese Daten in der Regel während 10 Jahren ab der letzten Vertragsaktivität auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

 

  • Verhaltens- und Präferenzdaten: Je nachdem, in welcher Beziehung ich zu Ihnen stehe, versuche ich Sie kennenzulernen und unsere Produkte, Dienstleistungen und Angebote besser auf Sie auszurichten. Dazu erhebe und nutze ich Daten über Ihr Verhalten und Ihre Präferenzen. Ich tue dies, indem ich Angaben über Ihr Verhalten in meinem Bereich auswerte, und ich kann diese Angaben auch mit Angaben von Dritten – auch aus öffentlich zugänglichen Quellen – ergänzen. Gestützt darauf kann ich etwa die Wahrscheinlichkeit berechnen, dass Sie bestimmte Leistungen in Anspruch nehmen oder sich auf eine bestimmte Weise verhalten. Die dazu bearbeiteten Daten sind mir teilweise bereits bekannt (z.B. wenn Sie meine Leistungen in Anspruch nehmen), oder ich gewinne diese Daten, indem ich Ihr Verhalten aufzeichne (z.B. wie Sie auf unserer Website navigieren). Ich anonymisiere oder lösche diese Daten, wenn sie für die verfolgten Zwecke nicht mehr aussagekräftig sind. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

 

  • Sonstige Daten: Daten von Ihnen erhebe ich auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes kann ich ebenfalls Daten erheben (z.B. im Rahmen von Schutzkonzepten). Ich kann Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Ich kann auch Daten darüber erheben, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (inkl. bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen teilnimmt oder wer wann unsere Infrastruktur und Systeme verwendet. Die Aufbewahrungsfrist dieser Daten richtet sich nach dem Zweck und wird auf das Erforderliche beschränkt. Das reicht von einigen wenigen Tagen bei vielen der Sicherheitskameras und in der Regel einigen Wochen bei Daten für ein Contact Tracing über Besucherdaten, die in der Regel, während 3 Monaten aufbewahrt werden bis hin zu Berichten über Anlässe mit Bildern, die einige Jahre oder länger aufbewahrt werden können. Vieler der in dieser genannten Daten geben Sie uns selbst bekannt (z.B. über Formulare, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Verwendung der Website etc.). Sie sind dazu nicht verpflichtet, unter Vorbehalt von Einzelfällen, z.B. im Rahmen von verbindlichen Schutzkonzepten (gesetzliche Verpflichtungen). Wenn Sie mit mir Verträge schliessen oder Leistungen beanspruchen wollen, müssen Sie mir zudem im Rahmen Ihrer vertraglichen Verpflichtung gemäss dem einschlägigen Vertrag Daten bereitstellen, insbesondere Stamm-, Vertrags- und Registrierungsdaten. Bei der Nutzung unserer Website ist die Bearbeitung technischer Daten unvermeidlich. Wenn Sie Zugang zu bestimmten Systemen oder Gebäuden erhalten möchten, müssen Sie uns Registrierungsdaten angeben.

Soweit dies nicht unzulässig ist, entnehme ich Daten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) oder erhalte Daten von Behörden und von sonstigen Dritten (wie z.B. Kreditauskunfteien, Adresshändler, Verbände, Vertragspartner, Internet-Analysedienste etc.).

Zu welchen Zwecken bearbeite ich Ihre Daten?

Ich bearbeite Ihre Daten zu den Zwecken, die ich im Folgenden erläutere. Diese Zwecke bzw. die ihnen zugrundeliegenden Ziele stellen berechtigte Interessen von mir und ggf. von Dritten dar.

Ich bearbeite Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte und um Sie bei Rückfragen zu kontaktieren. Hierzu verwende ich insbesondere Kommunikationsdaten und Stammdaten und im Zusammenhang mit von Ihnen genutzten Angeboten und Dienstleistungen auch Registrierungsdaten. Ich bewahre diese Daten auf, um meine Kommunikation mit Ihnen zu dokumentieren, für Schulungszwecke, zur Qualitätssicherung und für Nachfragen.

Daten bearbeite ich für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen.

Ich bearbeite Daten für Marketingzwecke und zur Beziehungspflege, z.B. um meinen Kunden und anderen Vertragspartnern personalisierte Werbung zu Produkten und Dienstleistungen von mir und von Dritten (z.B. von Werbe-Vertragspartnern) zu senden. Das kann z.B. in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch), über andere Kanäle, für welche ich von Ihnen Kontaktinformationen habe, aber auch im Rahmen von einzelnen Marketingaktionen (z.B. Anlässe, Wettbewerbe etc.) erfolgen und auch Gratisleistungen enthalten (z.B. Einladungen, Gutscheine etc.). Sie können solche Kontakte jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke verweigern oder widerrufen. Mit Ihrer Einwilligung kann ich unsere Online-Werbung im Internet zielgerichteter auf Sie ausrichten. Schliesslich will ich auch Vertragspartnern von mir ermöglichen, meine Kunden und andere Vertragspartner zu Werbezwecken anzusprechen.

Ihre Daten bearbeite ich weiter zur Marktforschung, zur Verbesserung meiner Dienstleistungen und meines Betriebs und zur Produktentwicklung.

Ich kann Ihre Daten auch zu Sicherheitszwecken und für die Zugangskontrolle bearbeiten.

Ich bearbeite Personendaten zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und interner RegularienCompliance»).

Ich bearbeite Daten auch für Zwecke meines Risikomanagements und im Rahmen einer umsichtigen Unternehmensführung, einschliesslich Betriebsorganisation und Unternehmensentwicklung.

Ich kann Ihre Daten zu weiteren Zwecken bearbeiten, z.B. im Rahmen meiner internen Abläufe und Administration oder zu Schulungs- und Qualitätssicherungszwecken.

Auf welcher Grundlage bearbeite ich Ihre Daten?

Soweit ich Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitte (z.B. für die Bearbeitung von besonders schützenswerten Personendaten, für Marketingmailings, für die Erstellung personalisierter Bewegungsprofile und für die Werbesteuerungs- und Verhaltensanalyse auf der Website), informiere ich Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch) oder, wo nicht anders angegeben oder vereinbart, per E-Mail an mich jederzeit mit Wirkung für die Zukunft widerrufen. Für den Widerruf Ihrer Einwilligung beim Online-Tracking, wo Sie über ein Benutzerkonto verfügen, kann ein Widerruf oder eine Kontaktnahme mit mir ggf. auch über die betreffende Website oder sonstige Dienstleistung durchgeführt werden. Sobald ich die Mitteilung über den Widerruf Ihrer Einwilligung erhalten habe, werde ich Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, ich habe eine andere Rechtsgrundlage dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.

Wo ich Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stütze ich die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass ich oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu meinen berechtigten Interessen gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit diese nicht ohnehin bereits vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist (z.B. bei der DSGVO das Recht im EWR und in der Schweiz). Dazu gehört aber auch die Vermarktung meiner Produkte und Dienstleistungen, das Interesse, unsere Märkte besser zu verstehen und mein Unternehmen, einschliesslich des operativen Betriebs, sicher und effizient zu führen und weiterzuentwickeln.

Wenn ich sensible Daten erhalte (z.B. Gesundheitsdaten, Angaben zu politischen, religiösen oder weltanschaulichen Ansichten oder biometrische Daten zur Identifikation), kann ich Ihre Daten auch gestützt auf andere Rechtsgrundlagen bearbeiten, z.B. im Falle von Auseinandersetzungen aufgrund der Notwendigkeit der Bearbeitung für einen etwaigen Prozess oder die Durchsetzung oder Abwehr von Rechtsansprüchen. In Einzelfällen können andere Rechtsgründe zum Tragen kommen, was ich Ihnen soweit erforderlich separat kommuniziere.

Was gilt bei Profiling und automatisierten Einzelentscheiden?

Ich kann bestimmte Ihrer persönlichen Eigenschaften anhand Ihrer Daten automatisiert bewerten («Profiling»), wenn ich Präferenzdaten ermitteln will, aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Zu denselben Zwecken kann ich auch Profile erstellen, d.h. ich kann Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen.

In beiden Fällen achte ich auf die Verhältnismässigkeit und Zuverlässigkeit der Ergebnisse und treffe Massnahmen gegen eine missbräuchliche Verwendung dieser Profile oder eines Profiling. Können diese Rechtswirkungen oder erhebliche Nachteile für Sie mit sich bringen, sehe ich grundsätzlich eine manuelle Überprüfung vor.

Wem gebe ich Ihre Daten bekannt?

Im Zusammenhang mit meinen Verträgen, der Website, meinen Dienstleistungen und Produkten, meinen rechtlichen Pflichten oder sonst zur Wahrung meiner berechtigten Interessen übermittle ich Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:

  • Dienstleister: Ich arbeite mit Dienstleistern im In- und Ausland zusammen, die in meinem Auftrag oder in gemeinsamer Verantwortlichkeit mit mir Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von mir erhalten.

 

  • Vertragspartner inklusive Kunden: Gemeint sind zunächst die Kunden und anderen Vertragspartner von mir, weil sich diese Datenübermittlung aus diesen Verträgen ergibt. Sie erhalten z.B. Registrierungsdaten zu ausgegebenen und eingelösten Gutscheinen, Einladungen etc. Wenn Sie für einen solchen Vertragspartner selbst tätig sind, kann ich diesem auch in diesem Zusammenhang Daten über Sie übermitteln. Dazu können auch Gesundheitsdaten gehören. Zu den Empfängern gehören weiter Vertragspartner, mit denen ich kooperiere.

 

  • Behörden: Ich kann Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn ich dazu rechtlich verpflichtet oder berechtigt bin oder dies zur Wahrung meiner Interessen als erforderlich erscheint. Dazu können auch Gesundheitsdaten gehören. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von mir erhalten.

 

  • Weitere Personen: Gemeint sind andere Fällen, wo sich der Einbezug von Dritten ergibt, z.B. Leistungsempfänger, Medien und Vereine, an denen ich mitwirke oder wenn Sie Teil einer meiner Publikationen sind.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte kann ich beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).

Ich behalte mir diese Datenbekanntgaben auch dann vor, wenn sie geheime Daten betreffen (es sei denn, ich habe mit Ihnen ausdrücklich vereinbart, dass wir diese Daten nicht an bestimmte Dritte weitergeben, es sei denn ich wäre dazu gesetzlich verpflichtet). Ungeachtet dessen unterstehen Ihre Daten auch nach einer Bekanntgabe in der Schweiz und im restlichen Europa weiterhin einem angemessenen Datenschutz. Möchten Sie nicht, dass bestimmte Daten weitergegeben werden, teilen Sie uns dies bitte mit, damit wir prüfen können, ob und inwieweit wir Ihnen entgegenkommen können.

Gelangen Ihre Personendaten auch ins Ausland?

 

Wir geben Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können daher sowohl in Europa als auch in jedem Land der Welt erscheinen.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichte ich den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und ich mich nicht auf eine Ausnahmebestimmung stützen kann. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Beachten Sie bitte auch, dass Daten, die über das Internet ausgetauscht werden, häufig über Drittstaaten geleitet werden. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absender und Empfänger im gleichen Land befinden.

Wie lange bearbeite ich Ihre Daten?

Ich bearbeite Ihre Daten so lange, wie es meine Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und meine berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, lösche oder anonymisiere ich Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen meiner üblichen Abläufe.

Wie schütze ich Ihre Daten?

Ich treffe angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Welche Rechte haben Sie?

Das anwendbare Datenschutzrecht gewährt Ihnen unter bestimmten Umständen das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung.

Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit unserer Datenbearbeitung je nach anwendbarem Datenschutzrecht auch folgende Rechte:

  • Das Recht, von mir Auskunft zu verlangen, ob und welche Daten ich von Ihnen bearbeite;
  • das Recht, dass ich Daten korrigiere, wenn sie unrichtig sind;
  • das Recht, die Löschung von Daten zu verlangen;
  • das Recht, von mir die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
  • das Recht, eine Einwilligung zu widerrufen, soweit meine Bearbeitung auf Ihrer Einwilligung beruht;
  • das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind;

Wenn Sie mir gegenüber der oben genannten Rechten ausüben wollen, wenden Sie sich bitte schriftlich, vor Ort oder, wo nicht anders angegeben oder vereinbart, per E-Mail an mich. Damit ich einen Missbrauch ausschliessen kann, muss ich Sie identifizieren (z.B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).

Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Ich werde Sie ggf. entsprechend informieren.

Wenn Sie mit meinem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie das mir bitte mit. Insbesondere wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren.

Verwende ich Online-Tracking- und Online-Werbetechniken?

 

Auf meiner Website setze ich verschiedene Techniken ein, mit denen ich und von mir beigezogenen Dritte Sie bei Ihrer Nutzung wiedererkennen und unter Umständen auch über mehrere Besuche hinweg verfolgen können. In diesem Abschnitt informiere ich Sie darüber.

Im Kern geht es darum, dass ich die Zugriffe von Ihnen (über Ihr System) von Zugriffen anderer Benutzer unterscheiden kann, damit ich die Funktionalität der Website sicherstellen und Auswertungen und Personalisierungen vornehmen kann. Ich will dabei nicht auf Ihre Identität schliessen, auch wenn ich dies kann, soweit ich oder von mir beigezogene Dritte Sie durch Kombination mit Registrierungsdaten identifizieren können. Auch ohne Registrierungsdaten sind die eingesetzten Techniken aber so ausgestaltet, dass Sie bei jedem Seitenaufruf als individueller Besucher erkannt werden, etwa indem mein Server (oder die Server der Dritten) Ihnen bzw. Ihrem Browser eine bestimmte Erkennungsnummer zuweist (sog. «Cookie»).

Ich verwende solche Techniken auf meiner Website und erlaube bestimmten Dritten, dies ebenfalls zu tun. Je nach dem Zweck dieser Techniken frage ich aber nach Ihrer Einwilligung, bevor diese zum Einsatz kommen. Sie können Ihren Browser so programmieren, dass er bestimmte Cookies oder Alternativtechniken blockiert, täuscht oder bestehende Cookies löscht. Sie können Ihren Browser auch mit Software erweitern, die das Tracking durch bestimmte Dritte sperrt. Weitere Angaben dazu finden Sie auf den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz») oder auf den Websites der Dritten, die wir unten aufführen.

Es werden folgende Cookies (Techniken mit vergleichbaren Funktionsweisen wie das Fingerprinting sind hier mitgemeint) unterschieden:

  • Notwendige Cookies: Einige Cookies sind für das Funktionieren der Website als solche oder bestimmte Funktionen notwendig. Sie stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebene Angaben verloren gehen. Sie stellen ausserdem sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär («Session Cookies»). Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Andere Cookies sind notwendig, damit der Server von Ihnen getroffene Entscheide oder Eingaben über eine Sitzung (d.h. einen Besuch der Website) hinaus speichern kann, falls Sie diese Funktion beanspruchen (z.B. gewählte Sprache, erteilte Einwilligung, die Funktion für ein automatisches Einloggen etc.).
  • Performance Cookies: Um meine Website und entsprechende Angebote zu optimieren und besser auf die Bedürfnisse der Benutzer abzustimmen, nutze ich Cookies, um die Verwendung meiner Website aufzuzeichnen und zu analysieren, unter Umständen auch über die Sitzung hinaus. Das tue ich durch den Einsatz von Analyse-Diensten von Drittanbietern. Diese habe ich unten aufgeführt.
  • Marketing Cookies: Ich und meine Werbe-Vertragspartner haben ein Interesse daran, Werbung zielgruppengenau zu steuern, d.h. möglichst nur denen anzuzeigen, die wir ansprechen wollen. Meine Werbe-Vertragspartner habe ich unten aufgeführt. Zu diesem Zweck setze ich und meine Werbe-Vertragspartner – falls Sie einwilligen – ebenfalls Cookies ein, mit denen die aufgerufenen Inhalte oder geschlossenen Verträge erfasst werden können. Das ermöglicht es mir und meinen Werbe-Vertragspartnern, Werbung anzuzeigen, bei der wir davon ausgehen können, dass sie Sie interessiert, auf meiner Website, aber auch auf anderen Websites, die Werbung von mir bzw. meinen Werbe-Vertragspartnern anzeigen. Falls Sie in die Verwendung dieser Cookies einwilligen, wird Ihnen entsprechende Werbung angezeigt. Falls Sie nicht in diese Cookies einwilligen, sehen Sie nicht weniger Werbung, sondern einfach irgendwelche andere Werbung.

Neben Marketing-Cookies verwende ich weitere Techniken, um Online-Werbung auf anderen Websites zu steuern und dadurch Streuverluste zu reduzieren. Ich kann bspw. die E-Mail-Adressen meiner Nutzer, Kunden und weiteren Personen, denen ich Werbung anzeigen will, an Betreiber von Werbeplattformen übermitteln (z.B. Social Media). Falls diese Personen dort mit derselben E-Mail-Adresse registriert sind (was die Werbeplattformen durch einen Abgleich feststellen), zeigen die Betreiber die von mir geschaltete Werbung zielgerichtet diesen Personen an. Personenbezogene E-Mail-Adressen von nicht bereits bekannten Personen erhalten die Betreiber dabei nicht. Bei bekannten E-Mail-Adressen erfahren sie aber, dass diese Personen mit mir in Verbindung stehen und welche Inhalte sie aufgerufen haben.

Ich kann auf meiner Website auch weitere Angebote Dritter einbinden, insbesondere von Social Media-Anbietern. Diese Angebote sind dabei standardmässig deaktiviert. Sobald Sie sie aktivieren (z.B. durch Anklicken eines Schalters), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Haben Sie beim Social Media-Anbieter ein Konto, kann er Ihnen diese Angabe zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen. Diese Social Media-Anbieter bearbeiten diese Daten in eigener Verantwortung.

Derzeit verwende ich Angebote der folgende Dienstleister und Werbe-Vertragspartner (soweit diese zur Werbesteuerung Daten von Ihnen bzw. bei Ihnen gesetzte Cookies verwenden):

  • Google Analytics: Google Irland (mit Sitz in Irland) ist der Anbieter des Dienstes «Google Analytics» und fungiert als mein Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide «Google»). Google verfolgt dabei durch Performance Cookies (s. oben) das Verhalten der Besucher auf unserer Website (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für mich auf dieser Grundlage Berichte über die Nutzung unserer Website. Ich habe den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Ich habe die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl ich annehmen kann, dass die Informationen, welche ich mit Google teile, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Falls Sie der Nutzung von Google Analytics zustimmen, willigen sie explizit einer solchen Bearbeitung zu, welche auch die Übermittlung von Personendaten (insbesondere Nutzungsdaten zur Website und App, Geräteinformationen und individuelle IDs) in die USA und in andere Staaten ein. Informationen zum Datenschutz von Google Analytics finden Sie hier [https://support.google.com/analytics/answer/6004245] und falls Sie über ein Google-Konto verfügen, finden Sie weitere Angaben zur Bearbeitung durch Google hier [https://policies.google.com/technologies/partner-sites?hl=de]. [weitere Dienstleister, Werbe-Vertragspartner wie z.B. Facebook, falls Custom Audiences verwendet wird, die teilweise spezifische Vorgaben machen, wie die Benutzer der Website etc. zu informieren sind]

–       Healthadvisor: Mittels der Online-Buchung biete ich Ihnen die Möglichkeit, Termine bei Vanessa Kiefer Massage |Personaltraining zu buchen. Der Online-Buchungsdienst wird von HealthAdvisor Group AG und ihrer Schwesterfirma, der GIMA Services AG, beide mit Sitz in der Schweiz, betrieben («HealthAdvisor»).

Dies ist zudem der Grund, weshalb Sie jeweils beim Zugriff auf die Online-Buchung direkt oder indirekt (in einem integrierten Bereich auf der Webseite von der Praxis Vanessa Kiefer Massage | Personaltraining) auf der Webseite app.healthadvisor.ch Daten erfassen. Die Praxis Vanessa Kiefer Massage | Personaltraining ist jedoch unverändert verantwortlich für Ihre Personendaten.

Ich habe mit Healthadvisor einen Auftragsbearbeitungsvertrag geschlossen, in welchem ich die Healthadvisor verpflichte, Personendaten meiner Patienten zu schützen, sie unberechtigten Dritten nicht weiterzugeben oder für eigene Zwecke zu nutzen, sowie Ihre Daten ausschliesslich auf Servern in der Schweiz zu speichern.

Welche Daten bearbeite ich auf meinen Seiten in sozialen Netzwerken?

 

Ich kann auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben («Fanpages», «Kanäle», «Profile» etc.) und dort die nachfolgend umschriebenen Daten über Sie erheben. Ich erhalte diese Daten von Ihnen und den Plattformen, wenn Sie über meine Online-Präsenz mit mir in Kontakt kommen (z.B., wenn Sie mit mir kommunizieren, meine Inhalte kommentieren oder meine Präsenz besuchen). Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Ich bearbeite insbesondere zur Kommunikation, für Marketingzwecke (einschliesslich Werbung auf diesen Plattformen) und zur Marktforschung. Von Ihnen selbst veröffentlichte Inhalte (z.B. Kommentare zu einer Ankündigung) kann ich selbst weiterverbreiten (z.B. in meiner Werbung auf der Plattform oder anderswo). Ich oder die Betreiber der Plattformen können Inhalte von oder zu Ihnen auch entsprechend den Nutzungsrichtlinien löschen oder einschränken (z.B. unangemessene Kommentare).

Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen entnehmen Sie bitte den Datenschutzhinweisen der Plattformen. Dort erfahren Sie auch, in welchen Ländern diese ihre Daten bearbeiten, welche Auskunfts-, Lösch- und weiteren Betroffenenrechte Sie haben und wie Sie diese wahrnehmen oder weitere Informationen erhalten können. Derzeit nutze ich folgende Plattformen:

  • Facebook: Die verantwortliche Stelle für den Betrieb der Plattform ist für Benutzer aus Europa Facebook Ireland Ltd., Dublin, Irland. Deren Datenschutzhinweise sind unter www.facebook.com/policy abrufbar. Einige Ihrer Daten werden dabei in die USA übermittelt. Widerspruch bezüglich Werbung ist hier möglich: www.facebook.com/settings?tab=ads. In Bezug auf die Daten, die beim Besuch meiner Seite für die Erstellung von «Page Insights» erhoben und bearbeitet werden, bin ich mit Facebook Ireland Ltd., Dublin, Irland, gemeinsam verantwortlich. Im Rahmen von Page Insights werden Statistiken darüber erstellt, was Besucher auf meiner Seite tun (Beiträge kommentieren, Inhalte weiterleiten, etc.). Das ist auf www.facebook.com/legal/terms/information_about_page_insights_data beschrieben. Es hilft uns zu verstehen, wie meine Seite genutzt wird und wie ich sie verbessern kann. Ich erhalte dabei nur anonyme, aggregierte Daten. Meine Verantwortlichkeiten betreffend Datenschutz habe ich gemäss den Angaben auf www.facebook.com/legal/terms/page_controller_addendum geregelt. [Weitere wie LinkedIn, Instagram, Youtube usw.].

Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Ich kann diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung. Letzte Aktualisierung: 01.09.2023