Datenschutzerklärung
Gemäss revidiertem Bundesgesetz über den Datenschutz (revDSG) · Stand: Juni 2026
Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Sinne des revidierten Schweizer Bundesgesetzes über den Datenschutz (revDSG) ist:
K8 PhysioKonstanzer Strasse 31b
8280 Kreuzlingen
Schweiz
Telefon: [Telefonnummer – wird nachgereicht]
E-Mail: [E-Mail-Adresse – wird nachgereicht]
Website: [Domain – wird nachgereicht]
Bei Fragen zum Datenschutz, zur Wahrnehmung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an die obige Adresse.
Geltungsbereich
Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit dem Besuch und der Nutzung unserer Website sowie aller darauf eingebundenen Funktionen (Online-Terminbuchung via iframe, Kartendarstellung, Blog, Administrationszugang).
Für die Bearbeitung von Personendaten innerhalb der Praxisbehandlung (Patientendossier, Krankengeschichte, Korrespondenz mit Krankenkassen etc.) gilt eine separate Patienten-Datenschutzinformation, die Sie vor Ort erhalten.
Begriffe
- Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
- Besonders schützenswerte Personendaten umfassen u. a. Daten über die Gesundheit (Art. 5 lit. c revDSG).
- Bearbeitung ist jeder Umgang mit Personendaten (Beschaffen, Speichern, Übermitteln, Löschen etc.).
Welche Daten wir bearbeiten und zu welchem Zweck
| Bearbeitung | Datenkategorien | Zweck | Aufbewahrung | Grundlage |
|---|---|---|---|---|
| Website-Besuch (Hosting/Logs) | IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt | Bereitstellung & Sicherheit der Website | 30–90 Tage | Betrieb und Sicherheit der Website (Art. 30 f. DSG – kein Rechtfertigungsgrund erforderlich) |
| Kontaktaufnahme per E-Mail oder Telefon | Name, E-Mail, Telefon, Inhalt Ihrer Nachricht | Beantwortung Ihrer Anfrage | bis 12 Monate nach Abschluss | Vertragsanbahnung bzw. Ihre Kontaktaufnahme |
| Online-Terminbuchung (Cenplex, Schweiz) | Name, Kontaktdaten, Termindaten – eigenständig durch Cenplex bearbeitet | Terminvereinbarung | Siehe Datenschutzerklärung von Cenplex | Vertragserfüllung, Einwilligung für das Laden des Buchungsfensters |
| Kartendarstellung (Google Maps) | IP-Adresse, Geräte- und Browserdaten | Anzeige des Praxisstandorts | Siehe Datenschutzerklärung von Google | Nur nach Ihrer Einwilligung |
| Administrationszugang (nur Praxisbetreiber) | E-Mail-Adresse, Login-Token im Browser | Pflege von Blog, Ankündigungen und Einstellungen | Dauer des Zugangs | Vertragsverhältnis |
| Cookies / Tracking (bei Einwilligung) | Siehe Abschnitt 7 | Reichweitenmessung, Angebotsverbesserung | Siehe Cookie-Einstellungen | Einwilligung |
Wir erstellen aus den von Ihnen besuchten Seiten keine Nutzerprofile und ziehen daraus keine Rückschlüsse auf Ihren Gesundheitszustand.
Empfänger der Daten
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger können sein:
- Hosting-Provider: Wix Inc. (Base44), USA – stellt die technische Infrastruktur bereit
- Technischer Dienstleister / Webentwicklung: Nexotia Ltd., Zypern – siehe Ziffer 12
- Online-Terminbuchung: Cenplex, Schweiz – bearbeitet Buchungsdaten eigenständig (siehe Ziffer 8.1)
- E-Mail-Provider: Infomaniak, Schweiz
- Kartendienst (nur bei Einwilligung): Google LLC, USA
- Analyse- und Marketing-Tools (nur bei Einwilligung): Google LLC, USA (Google Analytics, Google Ads), Meta Platforms Inc., USA (Meta Pixel)
- Behörden und Gerichte, soweit gesetzlich verpflichtet
Alle Auftragsbearbeiter sind vertraglich zur Einhaltung des schweizerischen Datenschutzrechts verpflichtet.
Bekanntgabe ins Ausland (Drittlandtransfer)
Unsere Website wird über Base44 / Wix Inc. (USA) gehostet. Bei jedem Aufruf werden technisch notwendige Daten (insbesondere Ihre IP-Adresse) an Server in den USA übermittelt.
Die USA verfügen aus Sicht der Schweiz nicht über ein generell angemessenes Datenschutzniveau. Die Bekanntgabe stützt sich daher auf:
- das Swiss-U.S. Data Privacy Framework (DPF), unter dem Wix Inc. zertifiziert ist (vom EDÖB anerkannt seit 15.09.2024; Zertifizierung einsehbar unter dataprivacyframework.gov)
Weitere Dienste mit möglichem US-Bezug (z. B. Google Analytics, Meta Pixel) werden – sofern aktiviert – nur nach Ihrer ausdrücklichen Einwilligung geladen.
Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien, um die Website bereitzustellen und – nach Ihrer Einwilligung – die Nutzung zu analysieren oder Inhalte zu personalisieren.
Sitzungsverwaltung, Sicherheit, Speicherung Ihrer Cookie-Auswahl
Eingebettete Inhalte: Google Maps Karte und Online-Terminbuchung (Cenplex)
Google Analytics (Google LLC, USA)
Meta Pixel (Meta Platforms Inc., USA), Google Ads (Google LLC, USA)
Ihre Cookie-Auswahl speichern wir technisch im lokalen Speicher Ihres Browsers (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen oder ändern; der Widerruf wirkt für die Zukunft. Statistik- und Marketing-Dienste sind derzeit noch nicht aktiv und werden erst nach ihrer Einführung – und nur mit Ihrer Einwilligung – geladen.
Eingebundene Drittinhalte
8.1 Online-Terminbuchung (Cenplex)
Unsere Online-Terminbuchung wird via iframe von Cenplex (Schweizer Anbieter, Datenbearbeitung in der Schweiz – kein Drittlandtransfer) eingebunden. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, Kontaktdaten, gewünschter Termin) direkt an Cenplex übermittelt und dort eigenständig bearbeitet; wir erhalten die Buchungsbestätigung. Die Datenschutzerklärung von Cenplex finden Sie unter cenplex.ch/datenschutz. Bitte geben Sie im Buchungsfenster keine Angaben zu Ihren Beschwerden oder Diagnosen ein.
8.2 Schriftarten
Die verwendete Schrift wird von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Google Fonts oder einem anderen Drittanbieter statt, und Ihre IP-Adresse wird zu diesem Zweck nicht ins Ausland übermittelt.
8.3 Google Maps
Zur Anzeige unseres Standorts können wir eine Karte von Google Maps (Google LLC, USA) einbinden. Diese Karte wird erst geladen, nachdem Sie funktionale Cookies bzw. externe Inhalte akzeptiert haben. Ohne Ihre Einwilligung sehen Sie an dieser Stelle lediglich einen Hinweis mit der Schaltfläche «Karte laden» – es wird keine Verbindung zu Google aufgebaut. Nach Ihrer Einwilligung werden beim Laden der Karte Ihre IP-Adresse sowie Geräte- und Browserdaten an Google übermittelt (Drittlandtransfer, siehe Ziffer 6). Sie können die Einwilligung jederzeit über «Cookie-Einstellungen» im Footer widerrufen.
Ihre Rechte
Sie haben gemäss revDSG das Recht:
- Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 ff. revDSG)
- Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG)
- Löschung oder Sperrung der Daten
- Die Bearbeitung einschränken oder die Bekanntgabe an Dritte untersagen zu lassen (Art. 32 Abs. 2 revDSG)
- Erteilte Einwilligungen jederzeit zu widerrufen (Widerruf wirkt nur für die Zukunft)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter den in Ziffer 1 genannten Kontaktdaten. Zur Identitätsprüfung können wir einen Identitätsnachweis verlangen.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern · www.edoeb.admin.ch
Automatisierte Einzelentscheidungen
Wir nehmen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 revDSG vor.
Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören u. a.:
- TLS-/SSL-Verschlüsselung der gesamten Website (HTTPS)
- Zugriffsbeschränkungen und starke Passwörter
- Regelmässige Updates der eingesetzten Systeme
- Auswahl von Auftragsbearbeitern mit nachweisbaren Sicherheitsstandards
Eine absolute Sicherheit kann jedoch nicht gewährleistet werden. Bitte beachten Sie, dass die Übermittlung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.
Auftragsverarbeiter
Für den technischen Betrieb und die Entwicklung dieser Website beauftragen wir folgenden Dienstleister als Auftragsverarbeiter:
Nexotia Ltd.Istanbul 10
6025 Larnaca
Zypern
Nexotia Ltd. hat im Rahmen ihrer Tätigkeit (Webentwicklung, technischer Betrieb) Zugang zum Administrationsbereich und damit zu den technischen Daten der Website sowie zu den redaktionellen Inhalten. Die Bearbeitung erfolgt ausschliesslich auf unsere Weisung und gemäss den Vorgaben des revDSG sowie der DSGVO; es besteht ein entsprechender Auftragsbearbeitungsvertrag. Zypern ist EU-Mitgliedstaat und verfügt aus Sicht der Schweiz über ein angemessenes Datenschutzniveau.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche oder tatsächliche Verhältnisse anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: Juni 2026
