Datenschutzerklärung

Ein transparenter Umgang mit Personendaten ist uns ein sehr wichtiges Anliegen. Die vorliegende Datenschutzerklärung informiert darüber, welche Personendaten wir zu welchem Zweck erheben und an wen wir diese weitergeben. Wir überprüfen und erneuern diese Datenschutzerklärung regelmässig, um höchste Transparenz gewährleisten zu können.

1. Was tun wir?

ChinaMed St. Gallen – Dr. med. Ralph Manser (Bleichestrasse 11, 9000 St. Gallen) führt eine Praxis für Chinesische Medizin und medizinische Behandlungen. Über unsere Website drmanser-chinamed.ch informieren wir über unser medizinisches Angebot (TCM, Akupunktur etc.) und ermöglichen Patienten die Kontaktaufnahme.

Der Schutz Ihrer persönlichen Daten – und insbesondere Ihrer Gesundheitsdaten – sowie die Wahrung des Arztgeheimnisses haben für uns oberste Priorität. Wir informieren Sie in dieser Datenschutzerklärung transparent und verständlich darüber, welche Daten wir über unsere Website sowie im Rahmen der ärztlichen Behandlung sammeln und wie wir damit umgehen.

2. Über was informieren wir?

• Wer für die Datenverarbeitung verantwortlich ist;
• Welche Daten erhoben werden;
• Zu welchem Zweck diese Daten erhoben werden;
• An wen wir diese Daten weitergeben;
• Wie Sie einer Datenverarbeitung widersprechen können;
• Welche Rechte Sie haben und wie Sie diese geltend machen können.

3. Begriffsdefinitionen

Was sind personenbezogene Daten? Personenbezogene Daten (gleichbedeutend mit dem Begriff «Personendaten») sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, Geburtsdatum, Versicherungsnummer, E-Mail-Adresse oder Telefonnummer.

Was sind besondere Kategorien personenbezogener Daten? In unserer Arztpraxis ist dies der wichtigste Bereich. Besondere Kategorien personenbezogener Daten (gleichbedeutend mit dem Begriff «besonders schützenswerte Daten») sind Daten, die besonders sensibel sind. Dazu gehören:

• Daten über die Gesundheit: Diagnosen, Anamnese, Therapiepläne, Medikamente, Laborwerte, Arztberichte.
• Genetische Daten oder Daten zur Intimsphäre.

Soweit erforderlich und Sie uns diese Daten selbst preisgeben (z.B. im Anamnesegespräch) oder wir diese im Rahmen der Untersuchung erheben, verarbeiten wir diese besonders schützenswerten Daten. In diesem Fall unterliegt deren Verarbeitung dem Arztgeheimnis und strengster Vertraulichkeit.

Was ist das Verarbeiten von personenbezogenen Daten? Verarbeiten (gleichbedeutend mit dem Begriff «Bearbeiten») ist jeder Umgang mit personenbezogenen Daten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern (im Patientendossier), Aufbewahren, Verwenden, Verändern, Bekanntgeben (z.B. an Krankenkassen), Archivieren, Löschen oder Vernichten.

4. Kontakt

Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns, können Sie sich direkt an den Praxisinhaber wenden:

ChinaMed St. Gallen, Dr. med. Ralph Manser, Bleichestrasse 11, 9000 St. Gallen, Schweiz
E-Mail: manser@chinamed.ch, Telefon: 079 462 52 36

5. Datensicherheit

Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.

Ihre Patientendaten werden getrennt von der Website-Infrastruktur sicher verwahrt. Alle Mitarbeitenden und Hilfspersonen unterstehen der Schweigepflicht.

Innerhalb unserer Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Dies erkennen Sie am Schloss-Symbol in der Adresszeile.

Wichtiger Hinweis zur E-Mail-Kommunikation: Die Kommunikation per herkömmlicher E-Mail ist in der Regel nicht Ende-zu-Ende verschlüsselt. Senden Sie uns bitte keine vertraulichen Gesundheitsdaten oder Befunde per unverschlüsselter E-Mail. Nutzen Sie dafür das Telefon oder den Postweg.

6. Betroffenenrechte

Auskunftsrecht: Sie können jederzeit eine Auskunft über die von uns über Sie gespeicherten Daten verlangen (Einsicht in die Patientenakte). Wir bitten Sie, Ihr Auskunftsgesuch zusammen mit einem Identitätsnachweis an manser@chinamed.ch zu senden.

Löschung und Berichtigung: Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung Ihrer Daten zu verlangen. Hinweis: Dem Recht auf Löschung stehen oft gesetzliche Aufbewahrungspflichten entgegen (z.B. die Pflicht zur Aufbewahrung von Krankengeschichten für mind. 10 bis 20 Jahre). In diesem Fall werden die Daten gesperrt statt gelöscht.

Einschränkung der Bearbeitung: Sie haben das Recht, eine Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder die Daten nicht mehr benötigt werden.

Recht auf Datenherausgabe (Portabilität): Sie haben das Recht, Ihre Krankengeschichte oder Teile davon als Kopie zu erhalten oder an einen anderen Arzt übermitteln zu lassen.

Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern wir diese auf Basis unserer berechtigten Interessen verarbeiten.

Rechtsweg: Sind Sie von der Verarbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

7. Datenverarbeitungen im Allgemeinen

Welche Daten verarbeiten wir von Ihnen? Wir verarbeiten Personendaten, die Sie uns übermitteln oder die wir im Rahmen der Behandlung erheben. Zudem erhalten wir ggf. Daten von Dritten (z.B. Zuweiser, Spitäler, Labore). Das können folgende Kategorien sein:

• Personenstammdaten (Name, Adresse, Geburtsdatum, AHV-Nummer);
• Gesundheitsdaten (Beschwerden, Diagnosen, Behandlungsverlauf, TCM-Diagnostik);
• Versicherungsdaten (Krankenkasse, Versicherungsnummer);
• Kontaktdaten (Telefonnummer, E-Mail-Adresse);
• Onlinekennungen (IP-Adressen beim Webseitenbesuch).

Zu welchem Zweck verarbeiten wir die Daten?

• Zur Durchführung der ärztlichen Untersuchung, Diagnose und Behandlung (Behandlungsvertrag);
• Zur Führung der gesetzlich vorgeschriebenen Krankengeschichte;
• Zur Abrechnung unserer Leistungen (mit Ihnen oder via Krankenkasse);
• Zur Terminvergabe;
• Zur Sicherstellung des technischen Betriebs der Website.

Unter welchen Voraussetzungen verarbeiten wir Ihre Daten? Wir verarbeiten Ihre Daten nach Treu und Glauben. Als Rechtfertigungsgrund kommt namentlich in Frage:

• Der Behandlungsvertrag;
• Ihre Einwilligung (konkludent durch Terminvereinbarung);
• Die Erfüllung gesetzlicher Vorschriften (Gesundheitsgesetze, KVG, OR);
• Unsere berechtigten Interessen (Praxisorganisation).

In welchen Fällen geben wir Ihre Daten an Dritte weiter? Wir geben Ihre Gesundheitsdaten nur weiter, wenn dies für die Behandlung notwendig ist (z.B. an Labore, Spezialisten, Apotheken), wenn es zur Abrechnung erforderlich ist (Krankenkassen, Abrechnungsstellen wie Ärztekasse) oder wenn Sie ausdrücklich eingewilligt haben.

Für den technischen Betrieb der Website nutzen wir IT-Dienstleister (Auftragsverarbeiter, z.B. Hoster), die vertraglich zum Datenschutz verpflichtet sind.

Weitergabe ins Ausland: Patientendaten verbleiben grundsätzlich in der Schweiz. Da wir für die Website Hostinger nutzen, können technische Randdaten (wie IP-Adressen) auf Servern im Ausland verarbeitet werden. Wir stellen sicher, dass der Datenschutz durch entsprechende Verträge gewährleistet ist.

Wie lange bewahren wir Ihre Daten auf?

• Krankengeschichten: Ärztliche Unterlagen bewahren wir gemäss den gesetzlichen Vorgaben und Empfehlungen der FMH in der Regel für 20 Jahre nach der letzten Behandlung auf.
• Buchhaltungsbelege: 10 Jahre (gemäss OR).

8. Datenverarbeitungen im Einzelnen

Bereitstellen der Webseite und Hosting (Hostinger)

Unsere Webseite wird bei Hostinger gehostet. Hostinger stellt uns die technische Infrastruktur bereit.

Welche Daten verarbeiten wir? Beim Aufruf der Webseite erfasst der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Betriebssystem

Zu welchem Zweck verarbeiten wir die Daten? Die Verarbeitung erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren, die Auslieferung der Inhalte zu optimieren (via Hostinger CDN) und zur Sicherstellung der Sicherheit unserer Systeme (Schutz vor Cyberangriffen).

Hostinger CDN: Hostinger verwendet ein Content Delivery Network (CDN), um die Ladezeit der Webseite zu verbessern. Dabei werden Inhalte über verschiedene Server weltweit verteilt bereitgestellt. Dies dient unserem berechtigten Interesse an einer schnellen und sicheren Webseite. Datenschutzerklärung von Hostinger: https://www.hostinger.com/legal/privacy-policy

Cookies

Unsere Webseite verwendet ausschliesslich technisch notwendige Cookies bzw. lokalen Speicher (z.B. um Ihre Zustimmung zum Cookie-Hinweis zu speichern). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Die meisten der verwendeten Cookies sind sogenannte «Session-Cookies», die nach Ende Ihres Besuchs automatisch gelöscht werden.

Wie können Sie die Datenverarbeitung verhindern? Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen. Bitte beachten Sie, dass bei einer Deaktivierung möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden können.

Schriftarten (selbst gehostet)

Zur einheitlichen und ansprechenden Darstellung verwenden wir Schriftarten, die direkt auf unserem Server (bzw. über das Hostinger CDN) gespeichert und ausgeliefert werden. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; es werden hierfür keine Daten an Dritte übertragen.

Karten (Google Maps – Klick-zum-Laden)

Auf unseren Standortseiten binden wir Google Maps ein, um Ihnen die Anfahrt zu erleichtern. Die Karte wird aus Datenschutzgründen erst nach Ihrem aktiven Klick geladen. Erst dann wird eine Verbindung zu Google hergestellt und Ihre IP-Adresse an Google übermittelt. Anbieter ist Google Ireland Limited. Weitere Informationen: https://policies.google.com/privacy

Kontaktaufnahme (Formular, E-Mail / Telefon)

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, speichern wir Ihre Angaben (z.B. Name, Kontaktdaten, gewünschter Standort und Terminwunsch) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Die Übermittlung des Formulars erfolgt verschlüsselt an unseren Server; je nach gewähltem Standort wird Ihre Anfrage an die zuständige Praxis (St. Gallen oder Wil) weitergeleitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Wir bitten Sie, keine medizinischen Details per unverschlüsselter E-Mail oder über das Formular zu senden.

9. Bleibt unsere Datenschutzerklärung immer gleich?

Wir können diese Datenschutzerklärung jederzeit ändern, um sie an neue gesetzliche Vorgaben oder Änderungen im Praxisbetrieb anzupassen. Die Änderungen werden auf drmanser-chinamed.ch veröffentlicht. Es gilt die jeweils aktuelle Fassung.

Hinweis: Diese Datenschutzerklärung wurde im Rahmen der technischen Neugestaltung der Website inhaltlich übernommen und an die aktuelle, datensparsame Umsetzung angepasst (selbst gehostete Schriftarten, Karten erst auf Klick, nur technisch notwendige Cookies). Für eine rechtsverbindliche Prüfung empfehlen wir die Durchsicht durch eine juristische Fachperson.