Datenschutzerklärung

ATEM FOCUS · Ariane Borra

Wer ist verantwortlich

Ariane Borra
ATEM FOCUS
Dufourstrasse 147, 8008 Zürich
Zweitstandort: Zugerstrasse 35, 8810 Horgen
Telefon +41 78 637 94 30
info@atem-focus.ch
Ich bin für die Bearbeitung Ihrer Personendaten verantwortlich. Bei Fragen zum Datenschutz wenden Sie sich direkt an mich.

Worum es hier geht

Diese Erklärung hat zwei Teile. Teil A betrifft den Besuch meiner Website. Teil B betrifft die Behandlung in meiner Praxis. Teil C beschreibt Ihre Rechte und gilt für beides.
Ich bearbeite nur Daten, die ich für meine Arbeit brauche. Ich verkaufe keine Daten. Ich gebe nichts an Dritte weiter, ausser Sie haben eingewilligt oder ein Gesetz verpflichtet mich dazu.

Teil A · Besuch meiner Website

A1 · Hosting und Server-Protokolle Meine Website wird bei der METANET AG, Josefstrasse 218, 8005 Zürich, gehostet. Die Server stehen in Schweizer Rechenzentren.
Bei jedem Aufruf einer Seite speichert der Server automatisch technische Angaben:
• IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet
• Browsertyp, Version und Betriebssystem
Diese Protokolle brauche ich für den Betrieb, die Sicherheit und die Fehlersuche. Ich werte sie nicht aus, um einzelne Besucherinnen und Besucher zu identifizieren. Danach werden sie gelöscht.

A2 · Cookies
Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden. Meine Website setzt zwei Arten ein:
Notwendige Cookies. Sie halten die Sitzung aufrecht und sorgen dafür, dass Formulare funktionieren. Ohne sie funktioniert die Seite nicht richtig.
Statistik-Cookies. Sie gehören zu Google Analytics und messen, wie meine Seiten genutzt werden. Mehr dazu unter A5.
Die Schweiz verlangt für Cookies kein Einwilligungsbanner. Nach Artikel 45c des Fernmeldegesetzes muss ich Sie über die Bearbeitung und ihren Zweck informieren und Ihnen die Möglichkeit geben, sie abzulehnen. Genau das tue ich hier.
Sie können Cookies in Ihrem Browser blockieren oder löschen. Die Einstellung finden Sie in Chrome, Safari, Firefox und Edge jeweils unter Einstellungen und dann Datenschutz. Wenn Sie notwendige Cookies blockieren, funktionieren einzelne Bereiche meiner Website nicht mehr.

A3 · Kontaktformular, E-Mail und Telefon
Über das Kontaktformular erhebe ich Name, E-Mail-Adresse, Betreff und Ihre Mitteilung. Zum Schutz vor Spam müssen Sie eine einfache Rechenaufgabe lösen. Dafür wird kein externer Dienst eingesetzt und es fliessen keine Daten zu Dritten.
Ihre Nachricht geht als E-Mail an info@atem-focus.ch und wird dort gespeichert.
Bitte schreiben Sie bei einer ersten Anfrage keine Angaben zu Ihrer Gesundheit ins Formular. Eine E-Mail ist auf dem Weg zu mir unverschlüsselt und kann mitgelesen werden. Alles Gesundheitliche besprechen wir am Telefon oder im Erstgespräch.
Sobald Sie bei mir in Behandlung sind, halten wir gemeinsam fest, auf welchem Weg wir schreiben. Mehr dazu unter B6.
Anfragen, aus denen keine Behandlung wird, lösche ich nach 12 Monaten. Wird daraus eine Behandlung, gilt Teil B.

A4 · Online-Terminbuchung
Für die Terminbuchung nutze ich HealthAdvisor. Anbieterin ist die HealthAdvisor Group AG, Rössligutstrasse 2, 5000 Aarau.
Wenn Sie auf meiner Website «Termin buchen» anklicken, gelangen Sie auf die Plattform von HealthAdvisor unter app.healthadvisor.ch. Dort geben Sie Name, Kontaktdaten, die gewünschte Leistung und den Termin ein. Diese Angaben erhalte ich, um den Termin zu bestätigen und durchzuführen.
HealthAdvisor speichert die Daten der Anwendung nach eigenen Angaben ausschliesslich auf Servern in der Schweiz und arbeitet als Auftragsbearbeiterin für mich. Die Datenschutzerklärung von HealthAdvisor finden Sie unter healthadvisor.ch/datenschutzerklaerung.

A5 · Google Analytics
Ich nutze Google Analytics 4, um zu sehen, welche Seiten aufgerufen werden und wie Besucherinnen und Besucher auf meine Website kommen. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an die Google LLC in den USA weiterleiten.
Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ebene Stadt oder Region, Gerätetyp und die Herkunftsquelle des Besuchs. Google Analytics 4 verwendet Ihre IP-Adresse nur zur groben Standortbestimmung und speichert sie nicht.
Für die Übermittlung in die USA gilt: Der Bundesrat hat die USA am 15. September 2024 für Unternehmen anerkannt, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Google LLC ist zertifiziert.
Sie können die Erfassung verhindern. Google stellt dafür ein Browser-Add-on bereit unter tools.google.com/dlpage/gaoptout. Alternativ blockieren Sie Cookies in Ihrem Browser, wie unter A2 beschrieben.
Mehr zur Datenbearbeitung durch Google finden Sie unter policies.google.com/privacy.

A6 · Google Search Console
Ich nutze die Google Search Console, um zu sehen, mit welchen Suchbegriffen meine Website in der Google-Suche gefunden wird. Ich erhalte dabei nur zusammengefasste Zahlen. Einzelne Personen sind darin nicht erkennbar.

A7 · Schriften von Google
Meine Website lädt die Schriftart Lato von Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt. Anbieterin ist die Google Ireland Limited, Adresse siehe A5.

A8 · Karten und Links auf andere Websites
Auf der Seite «Anfahrt» ist keine Karte eingebettet. Sie finden dort Links zu Google Maps, Apple Maps und dem SBB-Fahrplan. Erst wenn Sie einen dieser Links anklicken, verlassen Sie meine Website und es gelten die Datenschutzerklärungen der jeweiligen Anbieter.
Für Inhalte fremder Websites bin ich nicht verantwortlich.

A9 · Sicherheit
Meine Website ist mit TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an «https» in der Adresszeile. Damit sind Ihre Eingaben auf dem Weg zum Server geschützt.
Einen vollständigen Schutz kann niemand garantieren, der Daten über das Internet überträgt. Ich treffe die Massnahmen, die nach dem Stand der Technik angemessen sind.

Teil B · Behandlung in meiner Praxis

Wenn Sie bei mir in Behandlung sind, erhalten Sie zusätzlich eine Datenschutzerklärung in Papierform, die Sie unterschreiben. Die beiden Texte sind aufeinander abgestimmt.

B1 · Welche Daten ich erhebe
Für die Behandlung erhebe und dokumentiere ich:
• Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse
• Krankenkasse und Versichertennummer sowie die Angaben, die für die Fakturierung nach Tarif 590 nötig sind
• Angaben aus dem Anamnesegespräch zu Ihrer gesundheitlichen Situation, Ihren Beschwerden und Ihren Zielen
• bereits gestellte Diagnosen und weitere Unterlagen, die Sie mir übergeben
• den Verlauf der Behandlung und meine Notizen dazu
• Termine, Absagen und Rechnungen
Angaben zu Ihrer Gesundheit sind nach Artikel 5 des Datenschutzgesetzes besonders schützenswerte Personendaten. Ich behandle sie entsprechend sorgfältig.

B2 · Wozu ich sie brauche
Ich brauche diese Daten, um Sie fachlich korrekt zu behandeln, den Verlauf nachvollziehbar zu dokumentieren und meine Leistungen in Rechnung zu stellen. Grundlage ist der Behandlungsvertrag zwischen Ihnen und mir.
Ich bin krankenkassenanerkannt und aktives Mitglied des EMR. Meine ZSR-Nummer lautet D519764.

B3 · Wem ich sie weitergebe
Ohne Ihre Einwilligung gebe ich keine Daten an Dritte weiter. Ausgenommen sind zwei Fälle: wenn mich ein Gesetz oder ein Gericht dazu verpflichtet, und wenn ich eine offene Rechnung durchsetzen muss.
Krankenkasse und Zusatzversicherung. Meine Rechnung enthält Ihren Namen, das Behandlungsdatum, die erbrachte Leistung und meine ZSR-Nummer. Wenn Sie die Rechnung bei Ihrer Zusatzversicherung einreichen, erhält diese damit auch die Information, dass und wofür Sie bei mir in Behandlung waren.
Ärztinnen und Ärzte. Wenn für weitere gesundheitliche Abklärungen ein Austausch nötig ist, hole ich vorher Ihre ausdrückliche Einwilligung ein. Dafür unterschreiben Sie das Formular zur Aufhebung der Schweigepflicht. Sie entscheiden, welche Daten weitergegeben werden. Ihre Einwilligung können Sie jederzeit widerrufen.
Buchhaltung. Rechnungen und Zahlungen fliessen in meine Buchhaltung ein.

B4 · Wie lange ich sie aufbewahre
Die Behandlungsdokumentation bewahre ich 20 Jahre nach Ihrer letzten Konsultation auf, sofern keine kantonale oder andere gesetzliche Regelung etwas anderes bestimmt. Damit erfülle ich meine Sorgfalts- und Nachweispflichten und kann Ihre Behandlung bei einer späteren Rückkehr fortsetzen.
Rechnungen und Buchhaltungsunterlagen bewahre ich 10 Jahre auf, wie es das Obligationenrecht verlangt.
Danach werden die Unterlagen gelöscht oder vernichtet.

B5 · Wie ich sie schütze
Unterlagen auf Papier bewahre ich in einem abschliessbaren Schrank auf, zu dem unbefugte Dritte keinen Zugang haben. Elektronische Daten sind mit Firewall und Passwort gesichert.
Für die Dokumentation und die Fakturierung nach Tarif 590 nutze ich eine Praxissoftware. Jeder Bearbeitungsschritt an Ihren Daten ist dort nachvollziehbar, inklusive der Person, die ihn vorgenommen hat.

B6 · Wie wir miteinander schreiben
Die schriftliche Kommunikation läuft über den Weg, den Sie wählen: E-Mail, SMS oder WhatsApp.
Diese Wege sind unterschiedlich sicher. Eine E-Mail ist unverschlüsselt, wenn wir nichts anderes vereinbaren, und kann unterwegs mitgelesen werden. Bei WhatsApp sind die Inhalte zwar verschlüsselt, die Anbieterin WhatsApp Ireland Limited aus der Meta-Gruppe sieht aber, dass und wann Sie mit mir schreiben. Diese Verbindungsdaten können auch ausserhalb der Schweiz bearbeitet werden.
Deshalb halten wir vor der ersten Behandlung schriftlich fest, welchen Weg Sie wählen und dass Sie die Risiken kennen. Sie können das jederzeit ändern.
Arztberichte, Rechnungskopien und das Formular zur Aufhebung der Schweigepflicht verschicke ich verschlüsselt. Auf Ihren schriftlichen Wunsch hin auch unverschlüsselt.

Teil C · Ihre Rechte

Sie haben jederzeit das Recht:
• zu erfahren, welche Daten ich über Sie bearbeite (Auskunftsrecht nach Artikel 25 DSG)
• falsche Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• eine Einwilligung zu widerrufen, mit Wirkung für die Zukunft
• Ihre Daten in einem gängigen Format herauszuverlangen (Artikel 28 DSG)
Schreiben Sie mir dafür an info@atem-focus.ch oder an die oben genannte Adresse. Ich muss sicherstellen, dass die Anfrage wirklich von Ihnen kommt, und bitte Sie deshalb um einen Identitätsnachweis.
Die Auskunft ist kostenlos und erfolgt in der Regel innert 30 Tagen. Daten, die nur auf Papier vorliegen, scanne ich dafür und stelle sie Ihnen als PDF oder in Papierform zu.
Das gilt auch, wenn Sie nicht mehr bei mir in Behandlung sind.
Wenn Sie mit meiner Antwort nicht zufrieden sind, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: EDÖB, Feldeggweg 1, 3003 Bern, edoeb.admin.ch.

Änderungen
Ich passe diese Erklärung an, wenn sich meine Website oder meine Arbeitsweise ändert. Massgebend ist die Fassung, die beim Besuch der Website aufgeschaltet ist.