Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist die Mediclever GmbH, Comercialstrasse 19, 7000 Chur, E-Mail: info (@) mediclever (.) ch, Telefon: 081 252 10 00.

2. Bearbeitung von Personendaten

Wir bearbeiten Personendaten im Rahmen der gesetzlichen Bestimmungen des Schweizer Datenschutzgesetzes (DSG). Personendaten, die Sie uns über das Neuanmeldungsformular, per E-Mail oder telefonisch übermitteln, verwenden wir ausschliesslich zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und zur medizinischen Betreuung.

3. Patientendaten und ärztliche Schweigepflicht

Gesundheitsdaten sind besonders schützenswerte Personendaten. Sie unterliegen der ärztlichen Schweigepflicht (Art. 321 StGB) und werden streng vertraulich behandelt. Eine Weitergabe an Dritte – etwa an mitbehandelnde Ärztinnen und Ärzte, Labore oder Ihre Krankenkasse – erfolgt nur mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Verpflichtung. Die ärztliche Kommunikation erfolgt über die gesicherte HIN-Plattform.

4. Terminanfragen über diese Website

Wenn Sie über das Formular «Termin buchen» oder über unsere Online-Assistentin eine Terminanfrage stellen, speichern wir die von Ihnen angegebenen Daten (Vorname, Name, E-Mail, Telefonnummer, gewünschter Termin, Angabe ob neue oder bestehende Patientin bzw. Patient sowie freiwillige Angaben wie Geburtsdatum, Versicherung oder Grund des Besuchs). Diese Daten dienen ausschliesslich der Terminverwaltung und der Vorbereitung Ihrer Behandlung. Bitte übermitteln Sie über diese Formulare keine detaillierten Krankheitsangaben.

Zusätzlich bieten wir die Terminbuchung über den Dienst Doctena an. Bei der Buchung über Doctena gelten ergänzend die Datenschutzbestimmungen dieses Anbieters. Die Datenübertragung erfolgt in jedem Fall verschlüsselt (TLS).

5. Online-Assistentin (KI-Chat)

Unsere Website bietet eine automatisierte Online-Assistentin, die allgemeine Fragen zur Praxis beantwortet und Terminanfragen entgegennimmt. Ihre Eingaben werden zur Erzeugung der Antwort an einen KI-Dienst übermittelt und zur Qualitätssicherung protokolliert. Die Assistentin stellt keine Diagnosen und ersetzt keine ärztliche Beratung. Bitte geben Sie im Chat keine sensiblen Gesundheitsdaten ein. In Notfällen wählen Sie 144.

Wichtig: Die eingesetzten Sprachmodelle werden von Anbietern mit Sitz in den USA betrieben. Ihre Chat-Eingaben können daher zur Verarbeitung in die USA oder in andere Länder ausserhalb der Schweiz und der EU übermittelt werden. Die Übermittlung ist vertraglich abgesichert (Standardvertragsklauseln); ein mit der Schweiz vergleichbares Datenschutzniveau kann in diesen Ländern jedoch nicht in jedem Fall garantiert werden. Wenn Sie dies nicht wünschen, nutzen Sie bitte das Terminformular, das Telefon oder E-Mail.

6. Hosting, Datenspeicherung und Auftragsbearbeiter

Diese Website und die zugehörige Datenbank für Terminanfragen werden bei einem professionellen Cloud-Anbieter in einem Rechenzentrum innerhalb der Europäischen Union (Irland) betrieben. Die Übermittlung und Speicherung erfolgt verschlüsselt; der Zugriff auf Terminanfragen ist auf berechtigte Mitarbeitende der Praxis beschränkt und passwortgeschützt.

Wir setzen folgende Auftragsbearbeiter ein:

• Amazon Web Services, Rechenzentrum Irland (EU) – Datenbank und Konten für Terminanfragen; Speicherung ausschliesslich in der EU.
• Cloudflare – weltweite Auslieferung der Website (Content Delivery Network); dabei werden technische Verbindungsdaten wie die IP-Adresse verarbeitet.
• KI-Anbieter (Google, OpenAI; Sitz USA) – Erzeugung der Antworten der Online-Assistentin; Verarbeitung möglicherweise ausserhalb der EU.
• E-Mail-Versanddienst – Zustellung von Bestätigungen und des Anmeldeformulars; Verarbeitung möglicherweise ausserhalb der EU.
• Doctena – optionale Online-Terminbuchung über die Plattform des Anbieters.

Die EU verfügt gemäss Anhang 1 der Schweizer Datenschutzverordnung über einen angemessenen Datenschutz. Für Übermittlungen in Länder ohne angemessenen Datenschutz – insbesondere in die USA – stützen wir uns auf Standardvertragsklauseln und geeignete zusätzliche Schutzmassnahmen. Ihre eigentliche Krankengeschichte wird nicht auf dieser Website gespeichert, sondern im Praxisinformationssystem der Praxis in der Schweiz beziehungsweise über die HIN-Infrastruktur verarbeitet.

7. E-Mail-Versand

Zur Bestätigung von Terminanfragen und zum Versand des Anmeldeformulars nutzen wir einen E-Mail-Versanddienst. Dabei werden Ihre E-Mail-Adresse und die Termindaten verarbeitet; die Server dieses Dienstes können sich auch ausserhalb der EU befinden. Unverschlüsselte E-Mails sind technisch nicht vollständig gegen Kenntnisnahme Dritter geschützt; senden Sie uns daher keine sensiblen Gesundheitsdaten per gewöhnlicher E-Mail. Für vertrauliche medizinische Kommunikation nutzen wir die gesicherte HIN-Plattform.

8. Cookies und Server-Log-Dateien

Diese Website verwendet keine Tracking-Cookies zu Werbezwecken. Technisch notwendige Cookies bzw. lokale Speicherungen dienen der Funktion der Website (z. B. Sprachwahl, Cookie-Hinweis). Beim Besuch der Website können technisch notwendige Server-Log-Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) temporär gespeichert werden, um den sicheren Betrieb zu gewährleisten.

9. Aufbewahrungsdauer

Terminanfragen werden gelöscht, sobald sie für die Terminverwaltung nicht mehr benötigt werden. Für Krankengeschichten gilt die gesetzliche Aufbewahrungspflicht von mindestens zehn Jahren nach der letzten Behandlung. Daten, die wir nicht mehr benötigen und für die keine Aufbewahrungspflicht besteht, werden gelöscht oder anonymisiert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten: verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen mit persönlichen Konten, Rollen- und Rechtekonzept sowie regelmässige Sicherungen. Mitarbeitende sind zur Verschwiegenheit verpflichtet.

11. Ihre Rechte als Patientin und Patient

Sie haben insbesondere folgende Rechte:

• Auskunftsrecht: Sie können jederzeit kostenlos Auskunft darüber verlangen, welche Personendaten wir über Sie bearbeiten.
• Recht auf Einsicht in die Krankengeschichte und auf eine Kopie der Unterlagen, inklusive Weiterleitung an eine von Ihnen bezeichnete Ärztin oder einen Arzt.
• Recht auf Berichtigung unrichtiger Daten sowie auf Löschung oder Vernichtung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Datenherausgabe bzw. Datenübertragbarkeit in einem gängigen elektronischen Format.
• Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen, und Recht, der Bearbeitung zu widersprechen.
• Recht auf Information und Aufklärung vor einer Behandlung sowie das Recht, eine Behandlung abzulehnen.
• Beschwerderecht: Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern melden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Zur Sicherheit können wir einen Identitätsnachweis verlangen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.