Datenschutzerklärung

1. Verantwortliche Stelle

SmileHouse – Zahnspange im Seetal Bahnhofstrasse 3, 6285 Hitzkirch Dr. med. dent. Stefka Koychev smilehouse@zahnspange-seetal.ch

Für vertrauliche und verschlüsselte Kommunikation stehen wir Ihnen auch über das Schweizer Gesundheitsnetzwerk HIN zur Verfügung: smilehouse@sso-hin.ch

2. Welche Daten wir erheben

Über die Website erheben wir keine medizinischen Daten. Für vertrauliche medizinische Kommunikation nutzen Sie bitte unsere HIN-Adresse smilehouse@sso-hin.ch – diese gewährleistet eine Ende-zu-Ende-verschlüsselte Übertragung im Schweizer Gesundheitswesen.

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Terminangaben
• Kommunikation per Formular oder E-Mail
• Technische Daten (IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit des Besuchs)
• Angaben zur Herkunft Ihres Besuchs (z. B. verweisende Website, Kampagnen-Parameter). Die Klick-Kennung einer Online-Anzeige (z. B. von Google oder Meta) speichern wir nur, wenn Sie der Kategorie «Marketing» zugestimmt haben.

3. Zweck der Datenerhebung

• Terminvereinbarung und Beantwortung Ihrer Anfragen
• Optimierung und Sicherstellung der Funktionsfähigkeit unserer Website
• Schutz unserer Formulare vor Spam und Missbrauch
• Statistische Auswertung der Websitenutzung (nur mit Ihrer Einwilligung)
• Messung der Wirksamkeit unserer Online-Werbung (nur mit Ihrer Einwilligung)
• Einhaltung gesetzlicher Pflichten

4. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie dies für die Erbringung unserer medizinischen Leistungen, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist. Medizinische Behandlungsunterlagen werden gemäss den geltenden gesetzlichen und berufsrechtlichen Vorgaben über einen längeren Zeitraum aufbewahrt.

Ein Anspruch auf vorzeitige Löschung dieser Daten besteht daher nicht. Technische Website-Daten (Logfiles) werden nach Erfüllung des jeweiligen Zwecks gelöscht.

5. Weitergabe von Daten

Ihre Daten werden nicht verkauft. Eine Weitergabe an Dritte erfolgt nur:

• an sorgfältig ausgewählte Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten (siehe Ziffer 6)
• an Google und Meta zur Messung unserer Online-Werbung – nur mit Ihrer Einwilligung (siehe Ziffer 6)
• wenn gesetzlich vorgeschrieben
• mit Ihrer ausdrücklichen Einwilligung

6. Dienstleister und Drittanbieter

Wir setzen Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten und vertraglich zu Vertraulichkeit und Datensicherheit verpflichtet sind. Es handelt sich um folgende Kategorien:

• Hosting und Auslieferung der Website (USA), inkl. einer cookiefreien Besucherzählung, die nichts auf Ihrem Gerät speichert und Sie nicht identifiziert
• Verwaltung von Anfragen und Terminen in einem CRM-System (Datenhaltung in der EU); dessen Tracking-Cookies werden nur mit Ihrer Einwilligung gesetzt
• Online-Terminbuchung (USA)
• Versand von E-Mail-Benachrichtigungen an unser Praxisteam sowie von Terminbestätigungen und -erinnerungen an Patientinnen und Patienten per E-Mail und SMS (USA)
• Telefonanlage der Praxis, inkl. einer SMS an Anrufende, deren Anruf wir nicht entgegennehmen konnten (USA)
• Schutz der Formulare vor Spam und automatisierten Zugriffen
• Praxisverwaltung (Schweiz)
• Cookie- und Einwilligungsverwaltung: Cookiebot (Cybot A/S, Dänemark)

6a. Google Analytics und Google Ads

Nur wenn Sie im Cookie-Banner zustimmen, nutzen wir Dienste der Google Ireland Limited (Irland) bzw. Google LLC (USA): Google Analytics (Kategorie «Statistik») zur Analyse der Websitenutzung und die Conversion-Messung von Google Ads (Kategorie «Marketing»). Ohne Ihre Zustimmung setzen diese Dienste keine Cookies. Wir nutzen dabei den Google-Einwilligungsmodus: Ohne Zustimmung erhält Google lediglich cookielose Signale (z. B. dass eine Seite aufgerufen wurde, mit technischen Angaben wie IP-Adresse und Browser), die keinem Gerät dauerhaft zugeordnet werden.

Gelangen Sie über eine Google-Anzeige auf unsere Website und haben Sie der Kategorie «Marketing» zugestimmt, speichern wir die Klick-Kennung der Anzeige zusammen mit Ihrer Anfrage.

Dass Sie eine Anfrage gestellt oder einen Termin gebucht haben, erfahren Google und Meta nur, wenn Sie im Formular das separate, freiwillige Kästchen zur Werbemessung ankreuzen. Dann übermitteln wir Google die Klick-Kennung, den Zeitpunkt sowie Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter (gehashter) Form, damit Google die Wirksamkeit der Anzeige messen kann. Ohne dieses Kästchen übermitteln wir Google und Meta nichts dazu, auch wenn Sie im Cookie-Banner zugestimmt haben. Ob Sie bei uns in Behandlung sind, Nachrichteninhalte oder Gesundheitsangaben übermitteln wir nie. Sie können diese Einwilligung jederzeit per E-Mail widerrufen.

6b. Meta Pixel und Conversions API

Nur wenn Sie der Kategorie «Marketing» zustimmen, nutzen wir das Meta Pixel und die Conversions API der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen. Haben Sie zusätzlich im Formular das Kästchen zur Werbemessung angekreuzt, übermitteln wir Meta beim Absenden ein Ereignis (z. B. «Anfrage») mit Ihrer E-Mail-Adresse, Telefonnummer und Ihrem Namen in verschlüsselter (gehashter) Form sowie technischen Angaben wie IP-Adresse und Browser, damit Meta die Anfrage einer Anzeige zuordnen kann. Nachrichteninhalte oder Gesundheitsangaben übermitteln wir nicht. Meta kann diese Daten auch für eigene Zwecke verwenden; weitere Informationen: privacycenter.facebook.com

Unsere Website enthält zudem Links zu Instagram, Facebook und WhatsApp. Beim Klick auf diese Links werden Daten wie Ihre IP-Adresse an Meta übermittelt. Auf die dortige Bearbeitung haben wir keinen Einfluss.

6c. Datenübermittlung ins Ausland

Einige Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten dort. Solche Übermittlungen stützen wir auf das Swiss-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, andernfalls auf die vom EDÖB anerkannten Standardvertragsklauseln der Europäischen Kommission. Es kann nicht vollständig ausgeschlossen werden, dass Behörden im Empfängerland auf die Daten zugreifen.

Eine Liste der von uns eingesetzten Dienstleister stellen wir Ihnen auf Anfrage gerne zur Verfügung: smilehouse@zahnspange-seetal.ch

7. Cookies und Einwilligung

Wir verwenden notwendige Cookies, damit die Website funktioniert. Cookies der Kategorien «Statistik» und «Marketing» werden erst gesetzt, wenn Sie im Cookie-Banner zustimmen; bis dahin sind sie deaktiviert. Dasselbe gilt für die Angabe, über welche Werbung oder Website Sie zu uns gekommen sind: Wir legen sie erst mit Ihrer Zustimmung im Speicher Ihres Browsers ab, ohne Zustimmung gilt sie nur für den laufenden Besuch. Senden Sie ein Formular ab, wird sie mitübermittelt. Session Cookies werden nach dem Schliessen des Browsers automatisch gelöscht; permanente Cookies bleiben für eine bestimmte Zeit gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner (Symbol bzw. Link «Cookie-Einstellungen») ändern oder widerrufen oder Cookies in Ihren Browsereinstellungen löschen. Einige Funktionen der Website sind ohne Cookies allenfalls nicht vollständig verfügbar.

8. Datensicherheit

Unsere Website ist mit SSL/TLS-Verschlüsselung gesichert (erkennbar am «https» und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Für vertrauliche medizinische Kommunikation bieten wir zusätzlich die Ende-zu-Ende-verschlüsselte HIN-E-Mail (smilehouse@sso-hin.ch) an. Wir setzen auf Datenminimierung und regelmässige Sicherheitsprüfungen. Eine absolute Datensicherheit kann jedoch nicht garantiert werden.

9. Ihre Rechte

Gestützt auf das Schweizer Datenschutzgesetz haben Sie insbesondere ein Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie ein Recht auf Berichtigung unrichtiger Angaben.

Bitte beachten Sie: Krankengeschichten und medizinische Behandlungsunterlagen werden gemäss den geltenden gesetzlichen und berufsrechtlichen Vorgaben für mindestens 20 Jahre nach Abschluss der Behandlung aufbewahrt. Ein Anspruch auf vorzeitige Löschung dieser Daten besteht daher nicht.

Für Fragen und die Geltendmachung Ihrer Rechte: smilehouse@zahnspange-seetal.ch

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch

10. Links zu anderen Websites

Unsere Website kann Links zu Websites anderer Anbieter enthalten. Wir haben keinen Einfluss auf deren Datenschutzpraktiken und übernehmen dafür keine Haftung.

11. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.