Datenschutzerklärung

Gemäss revidiertem Bundesgesetz über den Datenschutz (revDSG) · Stand: Juni 2026

1

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des revidierten Schweizer Bundesgesetzes über den Datenschutz (revDSG) ist:

K8 Physio
Konstanzer Strasse 31b
8280 Kreuzlingen
Schweiz

Telefon: [Telefonnummer – wird nachgereicht]
E-Mail: [E-Mail-Adresse – wird nachgereicht]
Website: [Domain – wird nachgereicht]

Bei Fragen zum Datenschutz, zur Wahrnehmung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an die obige Adresse.

2

Geltungsbereich

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit dem Besuch und der Nutzung unserer Website sowie aller darauf eingebundenen Funktionen (Online-Terminbuchung via iframe, Kartendarstellung, Blog, Administrationszugang).

Für die Bearbeitung von Personendaten innerhalb der Praxisbehandlung (Patientendossier, Krankengeschichte, Korrespondenz mit Krankenkassen etc.) gilt eine separate Patienten-Datenschutzinformation, die Sie vor Ort erhalten.

3

Begriffe

  • Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
  • Besonders schützenswerte Personendaten umfassen u. a. Daten über die Gesundheit (Art. 5 lit. c revDSG).
  • Bearbeitung ist jeder Umgang mit Personendaten (Beschaffen, Speichern, Übermitteln, Löschen etc.).
4

Welche Daten wir bearbeiten und zu welchem Zweck

BearbeitungDatenkategorienZweckAufbewahrungGrundlage
Website-Besuch (Hosting/Logs)IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, ZugriffszeitpunktBereitstellung & Sicherheit der Website30–90 TageBetrieb und Sicherheit der Website (Art. 30 f. DSG – kein Rechtfertigungsgrund erforderlich)
Kontaktaufnahme per E-Mail oder TelefonName, E-Mail, Telefon, Inhalt Ihrer NachrichtBeantwortung Ihrer Anfragebis 12 Monate nach AbschlussVertragsanbahnung bzw. Ihre Kontaktaufnahme
Online-Terminbuchung (Cenplex, Schweiz)Name, Kontaktdaten, Termindaten – eigenständig durch Cenplex bearbeitetTerminvereinbarungSiehe Datenschutzerklärung von CenplexVertragserfüllung, Einwilligung für das Laden des Buchungsfensters
Kartendarstellung (Google Maps)IP-Adresse, Geräte- und BrowserdatenAnzeige des PraxisstandortsSiehe Datenschutzerklärung von GoogleNur nach Ihrer Einwilligung
Administrationszugang (nur Praxisbetreiber)E-Mail-Adresse, Login-Token im BrowserPflege von Blog, Ankündigungen und EinstellungenDauer des ZugangsVertragsverhältnis
Cookies / Tracking (bei Einwilligung)Siehe Abschnitt 7Reichweitenmessung, AngebotsverbesserungSiehe Cookie-EinstellungenEinwilligung
Bitte senden Sie keine Gesundheitsdaten (Beschwerden, Diagnosen, Krankengeschichte) per unverschlüsselter E-Mail oder über das Buchungsfenster. Nutzen Sie dafür das Telefon oder kommen Sie persönlich in die Praxis.

Wir erstellen aus den von Ihnen besuchten Seiten keine Nutzerprofile und ziehen daraus keine Rückschlüsse auf Ihren Gesundheitszustand.

5

Empfänger der Daten

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger können sein:

  • Hosting-Provider: Wix Inc. (Base44), USA – stellt die technische Infrastruktur bereit
  • Technischer Dienstleister / Webentwicklung: Nexotia Ltd., Zypern – siehe Ziffer 12
  • Online-Terminbuchung: Cenplex, Schweiz – bearbeitet Buchungsdaten eigenständig (siehe Ziffer 8.1)
  • E-Mail-Provider: Infomaniak, Schweiz
  • Kartendienst (nur bei Einwilligung): Google LLC, USA
  • Analyse- und Marketing-Tools (nur bei Einwilligung): Google LLC, USA (Google Analytics, Google Ads), Meta Platforms Inc., USA (Meta Pixel)
  • Behörden und Gerichte, soweit gesetzlich verpflichtet

Alle Auftragsbearbeiter sind vertraglich zur Einhaltung des schweizerischen Datenschutzrechts verpflichtet.

6

Bekanntgabe ins Ausland (Drittlandtransfer)

Unsere Website wird über Base44 / Wix Inc. (USA) gehostet. Bei jedem Aufruf werden technisch notwendige Daten (insbesondere Ihre IP-Adresse) an Server in den USA übermittelt.

Die USA verfügen aus Sicht der Schweiz nicht über ein generell angemessenes Datenschutzniveau. Die Bekanntgabe stützt sich daher auf:

  • das Swiss-U.S. Data Privacy Framework (DPF), unter dem Wix Inc. zertifiziert ist (vom EDÖB anerkannt seit 15.09.2024; Zertifizierung einsehbar unter dataprivacyframework.gov)
Wir weisen ausdrücklich darauf hin: Es kann nicht ausgeschlossen werden, dass US-Behörden gestützt auf US-Recht (z. B. CLOUD Act, FISA 702) Zugriff auf in den USA gespeicherte Daten verlangen.

Weitere Dienste mit möglichem US-Bezug (z. B. Google Analytics, Meta Pixel) werden – sofern aktiviert – nur nach Ihrer ausdrücklichen Einwilligung geladen.

7

Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um die Website bereitzustellen und – nach Ihrer Einwilligung – die Nutzung zu analysieren oder Inhalte zu personalisieren.

Notwendige Cookies(keine Einwilligung erforderlich)

Sitzungsverwaltung, Sicherheit, Speicherung Ihrer Cookie-Auswahl

Funktionale Cookies / externe Inhalte(Einwilligung)

Eingebettete Inhalte: Google Maps Karte und Online-Terminbuchung (Cenplex)

Statistik-Cookies(Einwilligung)

Google Analytics (Google LLC, USA)

Marketing-Cookies(Einwilligung)

Meta Pixel (Meta Platforms Inc., USA), Google Ads (Google LLC, USA)

Ihre Cookie-Auswahl speichern wir technisch im lokalen Speicher Ihres Browsers (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen oder ändern; der Widerruf wirkt für die Zukunft. Statistik- und Marketing-Dienste sind derzeit noch nicht aktiv und werden erst nach ihrer Einführung – und nur mit Ihrer Einwilligung – geladen.

8

Eingebundene Drittinhalte

8.1 Online-Terminbuchung (Cenplex)

Unsere Online-Terminbuchung wird via iframe von Cenplex (Schweizer Anbieter, Datenbearbeitung in der Schweiz – kein Drittlandtransfer) eingebunden. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, Kontaktdaten, gewünschter Termin) direkt an Cenplex übermittelt und dort eigenständig bearbeitet; wir erhalten die Buchungsbestätigung. Die Datenschutzerklärung von Cenplex finden Sie unter cenplex.ch/datenschutz. Bitte geben Sie im Buchungsfenster keine Angaben zu Ihren Beschwerden oder Diagnosen ein.

8.2 Schriftarten

Die verwendete Schrift wird von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Google Fonts oder einem anderen Drittanbieter statt, und Ihre IP-Adresse wird zu diesem Zweck nicht ins Ausland übermittelt.

8.3 Google Maps

Zur Anzeige unseres Standorts können wir eine Karte von Google Maps (Google LLC, USA) einbinden. Diese Karte wird erst geladen, nachdem Sie funktionale Cookies bzw. externe Inhalte akzeptiert haben. Ohne Ihre Einwilligung sehen Sie an dieser Stelle lediglich einen Hinweis mit der Schaltfläche «Karte laden» – es wird keine Verbindung zu Google aufgebaut. Nach Ihrer Einwilligung werden beim Laden der Karte Ihre IP-Adresse sowie Geräte- und Browserdaten an Google übermittelt (Drittlandtransfer, siehe Ziffer 6). Sie können die Einwilligung jederzeit über «Cookie-Einstellungen» im Footer widerrufen.

9

Ihre Rechte

Sie haben gemäss revDSG das Recht:

  • Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 ff. revDSG)
  • Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG)
  • Löschung oder Sperrung der Daten
  • Die Bearbeitung einschränken oder die Bekanntgabe an Dritte untersagen zu lassen (Art. 32 Abs. 2 revDSG)
  • Erteilte Einwilligungen jederzeit zu widerrufen (Widerruf wirkt nur für die Zukunft)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter den in Ziffer 1 genannten Kontaktdaten. Zur Identitätsprüfung können wir einen Identitätsnachweis verlangen.

Meldung an die Aufsichtsbehörde: Sind Sie der Ansicht, dass wir Personendaten nicht rechtmässig bearbeiten, können Sie dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anzeigen (Art. 49 revDSG). Zudem stehen Ihnen die zivilrechtlichen Rechtsbehelfe offen.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern · www.edoeb.admin.ch
10

Automatisierte Einzelentscheidungen

Wir nehmen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 revDSG vor.

11

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören u. a.:

  • TLS-/SSL-Verschlüsselung der gesamten Website (HTTPS)
  • Zugriffsbeschränkungen und starke Passwörter
  • Regelmässige Updates der eingesetzten Systeme
  • Auswahl von Auftragsbearbeitern mit nachweisbaren Sicherheitsstandards

Eine absolute Sicherheit kann jedoch nicht gewährleistet werden. Bitte beachten Sie, dass die Übermittlung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

12

Auftragsverarbeiter

Für den technischen Betrieb und die Entwicklung dieser Website beauftragen wir folgenden Dienstleister als Auftragsverarbeiter:

Nexotia Ltd.
Istanbul 10
6025 Larnaca
Zypern

Nexotia Ltd. hat im Rahmen ihrer Tätigkeit (Webentwicklung, technischer Betrieb) Zugang zum Administrationsbereich und damit zu den technischen Daten der Website sowie zu den redaktionellen Inhalten. Die Bearbeitung erfolgt ausschliesslich auf unsere Weisung und gemäss den Vorgaben des revDSG sowie der DSGVO; es besteht ein entsprechender Auftragsbearbeitungsvertrag. Zypern ist EU-Mitgliedstaat und verfügt aus Sicht der Schweiz über ein angemessenes Datenschutzniveau.

13

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche oder tatsächliche Verhältnisse anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Juni 2026