Datenschutz

1. Wer ist verantwortlich?

Diese Erklärung betrifft den Besuch von gesundheitspraxis-caserta.ch und die Kontakt- und Terminorganisation. Massgeblich ist das Schweizer Datenschutzgesetz (DSG). Eine Behandlungsdokumentation und die Abrechnung sind gesonderte Bearbeitungen, über die die Praxis im jeweiligen Zusammenhang informiert.

2. Website und Hosting bei Netlify

Die Website wird über Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, ausgeliefert. Beim Abruf werden technische Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übermittelte Browser- und Geräteangaben sowie gegebenenfalls die verweisende Seite. Das dient der Auslieferung, der Fehleranalyse und dem Schutz vor Missbrauch.

Netlify verwendet ein weltweit verteiltes Auslieferungsnetz. Eine Bearbeitung findet insbesondere in den USA statt. Für Infrastruktur und Betrieb setzt Netlify Unterauftragnehmer ein; die aktuelle Liste mit Aufgaben und Ländern steht im Netlify Trust Center. Die Daten bleiben deshalb nicht ausschliesslich in der Schweiz.

3. Kontaktformular und Spam-Schutz

Das Formular dient allgemeinen Fragen und der persönlichen Terminvereinbarung. Erforderlich sind Vorname, Nachname, E-Mail-Adresse, Nachricht und die Bestätigung des Datenschutzhinweises. Telefonnummer und Terminwunsch sind freiwillig. Eine Anfrage reserviert keinen Termin und wird nicht für Werbung verwendet.

Beim Absenden erhält Netlify Forms die Eingaben und technische Übermittlungsdaten, insbesondere die IP-Adresse. Anfragen werden im Netlify-Konto gespeichert und als E-Mail-Benachrichtigung an info@gesundheitspraxis-caserta.ch weitergeleitet. Zugriff haben Emma und die von ihr für die Bearbeitung oder technische Betreuung berechtigten Personen sowie die eingesetzten Auftragsbearbeiter im Rahmen ihrer Aufgaben.

Ein unsichtbares Zusatzfeld («Honeypot») hilft, automatisierte Anfragen abzuweisen. Netlify prüft Einsendungen zusätzlich mit Akismet von Automattic, Inc., USA, auf Spam. Dabei werden Formulardaten und technische Angaben zur Spamprüfung verarbeitet. Die Prüfung kann eine Anfrage als Spam einstufen; wenn du keine Antwort erhältst, melde dich bitte telefonisch.

Bitte sende keine Gesundheitsdaten, insbesondere keine Diagnosen, Beschwerden, Befunde oder Angaben zu Medikamenten. Es gibt keinen Datei-Upload. Das Formular ist kein vertraulicher Behandlungskanal und nicht für dringende medizinische Anliegen geeignet. Für vertrauliche Anliegen vereinbare bitte telefonisch einen geeigneten Kommunikationsweg.

4. Onlinebuchung mit Calendly und Google Kalender

Die Onlinebuchung erfolgt über einen externen Link zu Calendly, LLC, USA. Erst nach dem Anklicken öffnet sich dessen Buchungsseite. Auf der Praxiswebsite selbst wird kein Calendly-Kalender eingebettet.

Calendly verarbeitet Name, E-Mail-Adresse, gewählten Termin, Zeitzone und freiwillige zusätzliche Angaben für die Buchung, Bestätigung und Verwaltung des Termins. Beim Besuch der Buchungsseite verarbeitet Calendly auch technische Nutzungsdaten, etwa die IP-Adresse, und setzt eigene Cookie-Einstellungen ein. Einzelheiten stehen in der Datenschutzerklärung von Calendly. Die aktuelle Kontaktanschrift nennt Calendly mit 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Zur Terminverwaltung nutzt die Praxis einen Google-Kalender unter dem Praxiskonto info@gesundheitspraxis-caserta.ch. Bei der Kalenderverknüpfung gleicht Calendly die Verfügbarkeit ab und überträgt Buchungsdaten, insbesondere Name, Kontaktadresse und Termin, in diesen Kalender. Anbieter für Google-Dienste in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC in den USA und weitere Dienstleister können an der Bearbeitung beteiligt sein. Google verarbeitet Daten auf weltweit verteilten Servern. Informationen dazu: Datenschutzerklärung von Google.

Die identische Praxis-E-Mail-Adresse bedeutet nicht, dass Kalender und Postfach beim gleichen Anbieter liegen: Das E-Mail-Postfach bleibt bei Infomaniak, der Praxiskalender liegt bei Google. Alternativ zur Onlinebuchung kannst du telefonisch oder über das Kontaktformular Kontakt aufnehmen. Bitte beschränke die Buchungsangaben auf die Terminorganisation.

5. E-Mail über Infomaniak

Das Praxispostfach info@gesundheitspraxis-caserta.ch wird bei Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Schweiz, geführt. Für den Empfang und die Beantwortung von Anfragen werden Absender- und Empfängeradressen, Nachrichteninhalte und technische E-Mail-Daten bearbeitet. Infomaniak hostet die Postfachdaten in der Schweiz. Die vorgelagerte Verarbeitung durch Netlify und dessen Benachrichtigungsversand erfolgt dadurch nicht ausschliesslich in der Schweiz.

E-Mails sind grundsätzlich kein durchgehend Ende-zu-Ende-verschlüsselter Kommunikationsweg. Bitte sende auch per gewöhnlicher E-Mail keine vertraulichen medizinischen Informationen. Weitere Angaben: Datenschutz bei Infomaniak.

6. Datenbearbeitung im Ausland

Hosting, Formularbearbeitung, Spamprüfung, Benachrichtigungsversand und Onlinebuchung umfassen Empfänger in den USA. Bei Google Kalender kommen Irland sowie weitere Bearbeitungsstandorte hinzu. Netlify gibt an, am Swiss-U.S. Data Privacy Framework teilzunehmen. Für vom Rahmen erfasste Übermittlungen an zertifizierte Unternehmen besteht nach Schweizer Recht ein anerkannter Schutz. Der Netlify-Auftragsbearbeitungsvertrag (DPA) enthält zudem Standarddatenschutzklauseln mit Anpassungen für die Schweiz, soweit diese für eine Übermittlung erforderlich sind.

Calendly nennt das Swiss-U.S. Data Privacy Framework und ergänzende Standarddatenschutzklauseln im Auftragsbearbeitungsvertrag. Google beschreibt seine Garantien einschliesslich des Swiss-U.S. Data Privacy Framework unter Datenübermittlungsrahmen.

Informationen zu den eingesetzten Unterauftragnehmern und den Schutzmassnahmen erhältst du über die oben genannte Praxisadresse. Die Verwendung eines Schweizer E-Mail-Postfachs schliesst die beschriebenen US-Übermittlungen nicht aus.

7. Aufbewahrung und Sicherheit

Kontaktangaben werden für die Bearbeitung der Anfrage und die vereinbarte Terminorganisation benötigt. Nicht mehr erforderliche Anfragen sind aus Netlify Forms und dem Praxispostfach zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweiszwecke entgegenstehen. Buchungsdaten sind zusätzlich bei Calendly und im Google-Praxiskalender zu berücksichtigen. Eine Löschung in einem Dienst entfernt nicht automatisch sämtliche Kopien bei den anderen Diensten. Anbieter können Daten für Sicherungen und Sicherheitszwecke nach ihren vertraglichen Fristen weiter vorhalten.

Die Website übermittelt Formulare über HTTPS. Das schützt die Übertragung zum Websiteanbieter; es ist keine Ende-zu-Ende-Verschlüsselung bis zur Praxis. Absolute Sicherheit kann bei einer Internetübermittlung nicht gewährleistet werden.

8. Cookies und externe Links

Der Website-Code setzt keine Cookies und nutzt weder Local Storage noch Session Storage. Es gibt keine eingebauten Analyse- oder Werbetracker, extern geladenen Schriften, eingebetteten Karten, Videos oder Buchungstools. Logo und Gestaltung liegen bei der Website. Ein Google-reCAPTCHA ist nicht eingebaut. Die serverseitige Spamprüfung ist unter Ziffer 3 beschrieben. Weitere Informationen findest du auf der Seite Cookies.

Calendly wird erst durch einen Klick auf einen Buchungslink geöffnet. Google Maps wird erst durch einen Klick auf einen Routenlink geöffnet. Beim anschliessenden Besuch gelten die Datenschutzinformationen des externen Anbieters.

9. Deine Rechte

Nach Massgabe des anwendbaren Rechts kannst du insbesondere Auskunft über deine Personendaten sowie deren Berichtigung verlangen. Unter den gesetzlichen Voraussetzungen kannst du auch die Löschung oder die Herausgabe beziehungsweise Übertragung deiner Daten verlangen und einer Bearbeitung widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Wende dich dazu an Emma Caserta unter den oben genannten Kontaktdaten. Für Datenschutzfragen und Beschwerden steht dir der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zur Verfügung.