In dieser Datenschutzerklärung (diese „Datenschutzerklärung“) erläutern wir, Nadia Elaine Banna und Dr. med. Florian Pfefferkorn (nachfolgend wir oder uns), wie wir personenbezogene Daten erheben und anderweitig bearbeiten.
Der Begriff „personenbezogene Daten“ oder „Daten“ bezeichnet alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wenn Sie uns personenbezogene Daten anderer Personen (zum Beispiel von Familienangehörigen oder Arbeitskollegen) übermitteln, stellen Sie bitte sicher, dass diese Personen diese Datenschutzerklärung kennen, und übermitteln Sie uns deren Daten nur, sofern Sie dazu berechtigt sind und diese Daten korrekt sind.
Beachten Sie, dass andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente bestimmte Datenschutzthemen regeln können. Diese Datenschutzerklärung orientiert sich an der EU-Datenschutz-Grundverordnung („DSGVO“) und dem Schweizer Datenschutzgesetz („DSG“). Die Anwendung dieser Gesetze hängt jedoch vom Einzelfall ab. Die verwendeten Bezeichnungen sind nicht geschlechtsspezifisch zu verstehen.
1. Verantwortliche
Nadia Elaine Banna, Uetlibergstrasse 111A, 8045 Zürich, ist für die Datenbearbeitung im Zusammenhang mit dieser Website, den Kontakt- und Terminformularen sowie den komplementärtherapeutischen Leistungen (Alexander-Technik) verantwortlich, sofern im Einzelfall nichts anderes angegeben ist. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:
Postadresse: Uetlibergstrasse 111A, 8045 Zürich
E-Mail: nadia@nadiabanna.com
Dr. med. Florian Pfefferkorn erbringt seine medizinischen Leistungen in der Praxis der Viva Hub AG, Hohlstrasse 532, 8048 Zürich (E-Mail: vivahub@hin.ch). Für die Bearbeitung von Patientendaten im Rahmen dieser Behandlungen gilt die Datenschutzerklärung der Viva Hub AG.
2. Erhebung und Bearbeitung personenbezogener Daten
Wir bearbeiten in erster Linie die personenbezogenen Daten, die Sie uns selbst mitteilen, zum Beispiel wenn Sie uns kontaktieren, einen Termin anfragen oder sich bei uns behandeln lassen, sowie Daten, die beim Besuch unserer Website anfallen. Soweit zulässig, erhalten wir Daten auch von Dritten, zum Beispiel von zuweisenden Ärztinnen und Ärzten, anderen mitbehandelnden Fachpersonen oder Ihrer Versicherung.
Dazu gehören insbesondere:
- Kontaktangaben und Personalien (zum Beispiel Name, Adresse, Telefonnummer, E-Mail-Adresse und Geburtsdatum);
- Angaben aus Anfragen und Korrespondenz (zum Beispiel Terminwünsche und der Inhalt Ihrer Nachrichten);
- Gesundheitsdaten, also Angaben zu Ihrem Gesundheitszustand, zu Beschwerden, Befunden und Behandlungen, die als besonders schützenswerte Personendaten gelten;
- Versicherungs- und Abrechnungsdaten (zum Beispiel Versicherung, Versichertennummer, Rechnungen und Zahlungen);
- Daten im Zusammenhang mit der Nutzung der Website (zum Beispiel IP-Adresse, Informationen zu Ihrem Gerät und dessen Einstellungen, Datum und Uhrzeit des Besuchs sowie aufgerufene Seiten).
3. Zweck der Datenbearbeitung und Rechtsgrundlagen
Wir verwenden die erhobenen personenbezogenen Daten in erster Linie, um Ihre Behandlung zu planen, durchzuführen und zu dokumentieren (insbesondere die Ausübung der Medizin und der Alexander-Technik, einer komplementärmedizinischen Methode), um unsere Leistungen mit Ihnen oder Ihrer Versicherung abzurechnen und um unseren gesetzlichen Pflichten nachzukommen, etwa der Pflicht zur Führung einer Patientendokumentation.
Wir bearbeiten Daten zudem, soweit zulässig, für die folgenden Zwecke, an denen wir ein berechtigtes Interesse haben:
- Beantwortung Ihrer Anfragen und Vereinbarung von Terminen;
- Angebot und Weiterentwicklung unserer Dienstleistungen und unserer Website;
- Sicherstellung eines ordnungsgemässen und sicheren Betriebs, insbesondere unserer IT und Website;
- Geltendmachung rechtlicher Ansprüche und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren.
Wenn Sie uns freiwillig Angaben zu Ihrer Gesundheit machen, zum Beispiel in einer Anfrage, bearbeiten wir diese gestützt auf Ihre Einwilligung im Rahmen Ihrer Anfrage. Patientendaten unterstehen der beruflichen Schweigepflicht. Wir behandeln sie vertraulich und geben sie nur weiter, wenn Sie eingewilligt haben oder eine gesetzliche Grundlage dies erlaubt oder verlangt.
4. Website, Formulare und Kommunikation
Hosting (GitHub Pages). Diese Website wird von GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, als statische Website auf GitHub Pages gehostet. Wenn Sie die Website besuchen, erhebt und speichert GitHub automatisch technische Zugriffsdaten in Server-Logdateien (wie Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite und Ihren Browsertyp), um die Website sicher und zuverlässig auszuliefern. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub: GitHub General Privacy Statement.
Keine Cookies oder Tracking. Dies ist eine statische Website. Wir setzen keine eigenen Cookies und verwenden keine Analyse-, Werbe-, Profiling- oder Social-Media-Tracking-Tools. Wir erstellen keine Profile Ihres Surfverhaltens, und es sind keine Plug-ins Dritter (wie Schaltflächen sozialer Netzwerke) eingebunden, die während des Surfens Daten übertragen würden.
4.1 Kontakt- und Terminformulare (Formspree)
Wenn Sie uns über das Kontaktformular oder das Terminanfrageformular kontaktieren, werden die von Ihnen eingegebenen Daten (wie Name, E-Mail-Adresse, Telefonnummer, Terminwünsche und Nachricht) an unseren Formularanbieter Formspree, Inc. (USA) übermittelt und in unserem Auftrag bearbeitet; dieser leitet Ihre Nachricht per E-Mail an uns weiter (siehe Abschnitt 4.2). Ihre Nachricht kann Angaben zu Ihrer Gesundheit enthalten, zum Beispiel wenn Sie beschreiben, was Sie zu uns führt. Auch diese Angaben werden auf diesem Weg übermittelt. Wir verwenden diese Daten ausschliesslich, um Ihre Anfrage zu bearbeiten und zu beantworten. Betrifft Ihre Anfrage medizinische Leistungen, leiten wir sie an Dr. med. Florian Pfefferkorn weiter. Da die Daten in den Vereinigten Staaten bearbeitet werden, gelten die Hinweise in Abschnitt 6. Weitere Informationen finden Sie in der Datenschutzerklärung von Formspree: Formspree Privacy Policy. Sie können uns jederzeit auch direkt per E-Mail oder Telefon kontaktieren, anstatt die Formulare zu verwenden.
4.2 E-Mail, Telefon und WhatsApp
Unser E-Mail-Postfach wird von Google betrieben. E-Mails, die Sie uns senden, und die über die Formulare weitergeleiteten Nachrichten werden deshalb auf Servern von Google gespeichert, auch in den Vereinigten Staaten. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachrichten über den Dienst von WhatsApp (Meta) übermittelt, und es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Zur Übermittlung ins Ausland siehe Abschnitt 6. Wenn Sie vertrauliche Gesundheitsangaben nicht auf diesen Wegen übermitteln möchten, rufen Sie uns an oder besprechen Sie diese persönlich mit uns.
5. Weitergabe von Daten an Dritte
Wir geben Daten nur an Dritte weiter, soweit dies für die in Abschnitt 3 genannten Zwecke erforderlich und zulässig ist. Patientendaten geben wir dabei nur im Rahmen der beruflichen Schweigepflicht weiter (siehe Abschnitt 3). Insbesondere können die folgenden Kategorien von Empfängern betroffen sein:
- Ihre Kranken- oder Zusatzversicherung, soweit dies für die Abrechnung erforderlich ist;
- mitbehandelnde Fachpersonen, insbesondere Dr. med. Florian Pfefferkorn, wenn Sie einen kombinierten Ansatz wünschen, sowie zuweisende Ärztinnen und Ärzte, jeweils mit Ihrer Einwilligung;
- unsere Dienstleister, einschliesslich Auftragsbearbeiter wie IT- und Website-Dienstleister (zum Beispiel die oben genannten Anbieter GitHub, Formspree und Google) und gegebenenfalls Abrechnungsstellen;
- Behörden oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind;
- andere Parteien in möglichen oder hängigen Rechtsverfahren.
Mit Dienstleistern, die Daten in unserem Auftrag bearbeiten, vereinbaren wir die gesetzlich erforderlichen Datenschutzbedingungen, in der Regel über deren Standardverträge zur Auftragsbearbeitung.
6. Übermittlung von Daten ins Ausland
Bei der Nutzung unserer Website, unserer Formulare und unserer E-Mail-Adresse werden Daten in den Vereinigten Staaten bearbeitet, und zwar durch unseren Hosting-Anbieter (GitHub), unseren Formularanbieter (Formspree) und unseren E-Mail-Anbieter (Google). Wenn Sie uns über WhatsApp kontaktieren, können Ihre Daten ebenfalls in die Vereinigten Staaten übermittelt werden.
Nach Schweizer Recht bieten die Vereinigten Staaten nur bei Unternehmen einen angemessenen Datenschutz, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. GitHub und Google sind nach diesem Rahmenwerk zertifiziert. Formspree stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (verfügbar hier). Im Übrigen können wir uns auf einen Ausnahmetatbestand stützen, zum Beispiel Ihre Einwilligung, die Erfüllung eines Vertrags oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Dauer der Aufbewahrung personenbezogener Daten
Wir bearbeiten und bewahren Ihre Daten so lange auf, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder anderweitig für die mit der Bearbeitung verfolgten Zwecke erforderlich ist. Die Patientendokumentation bewahren wir während mindestens zehn Jahren nach Abschluss der letzten Behandlung auf. Anfragen, aus denen keine Behandlung entsteht, löschen wir, sobald sie erledigt sind und wir sie nicht mehr benötigen. Im Übrigen werden Daten, die nicht mehr benötigt werden, grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (wie Server-Logs) gelten in der Regel kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Ihre Daten vor unbefugtem Zugriff und Missbrauch zu schützen. Wir folgen bewährten Verfahren für die sichere Datenbearbeitung und -speicherung, berücksichtigen den Schutz personenbezogener Daten bei der Gestaltung oder Auswahl von Hardware, Software und Prozessen und sorgen für datenschutzfreundliche Voreinstellungen.
9. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen unserer Beziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die erforderlich sind, um die Beziehung aufzunehmen und durchzuführen und die damit verbundenen Pflichten zu erfüllen. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen abzuschliessen oder durchzuführen. Auch unsere Website kann nicht genutzt werden, wenn bestimmte zur Sicherung des Datenverkehrs notwendige Informationen (wie Ihre IP-Adresse) nicht offengelegt werden.
10. Profiling und automatisierte Einzelfallentscheidungen
Wir führen kein Profiling durch, das rechtliche Wirkungen für Sie hat, und setzen bei der Begründung und Durchführung unserer Beziehung grundsätzlich keine vollständig automatisierten Einzelfallentscheidungen ein. Sollten wir solche Verfahren in bestimmten Fällen einsetzen, informieren wir Sie gesondert, soweit gesetzlich vorgeschrieben, und weisen Sie auf Ihre diesbezüglichen Rechte hin.
11. Ihre Rechte
Soweit das anwendbare Recht es vorsieht (wie dies bei Anwendbarkeit der DSGVO der Fall ist), haben Sie die folgenden Rechte:
- das Recht, Auskunft darüber zu verlangen, ob und welche Daten wir über Sie bearbeiten;
- das Recht, von uns die Berichtigung von Daten zu verlangen, wenn diese unrichtig sind;
- das Recht, von uns die Löschung von Daten zu verlangen;
- das Recht, von uns die Herausgabe bestimmter personenbezogener Daten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen zu verlangen;
- das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht;
- das Recht, der Bearbeitung Ihrer Daten zu widersprechen.
Bitte beachten Sie, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, zum Beispiel wenn wir zur Aufbewahrung oder Bearbeitung bestimmter Daten verpflichtet sind oder diese zur Geltendmachung oder Verteidigung von Ansprüchen benötigen. Zur Ausübung Ihrer Rechte können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren; wir können von Ihnen einen Identitätsnachweis verlangen. Jede betroffene Person hat zudem das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch).
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Sofern diese Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, informieren wir Sie im Falle einer Änderung per E-Mail oder auf andere geeignete Weise.