Datenschutzerklärung

1. Wer ist verantwortlich?

Rhythmologicum Zürich
Herz & Rhythmus Zentrum AG
Giessereistrasse 18 (Puls 5), 8005 Zürich, Schweiz
E-Mail: praxis@rhythmologicum.ch
Telefon: [Platzhalter: Telefonnummer der Praxis]

Ansprechperson für Datenschutzfragen: Dr. med. Frank Thomas Zerm, erreichbar unter obiger Adresse.

Diese Erklärung beschreibt, welche Personendaten beim Besuch dieser Website bearbeitet werden. Massgebend ist das Schweizer Datenschutzgesetz (nDSG), für Besucherinnen und Besucher aus der EU zusätzlich die Datenschutz-Grundverordnung (DSGVO), soweit sie anwendbar ist. Für die Behandlung in der Praxis selbst gelten zusätzlich das ärztliche Berufsgeheimnis und die Regeln zum Patientendossier.

2. Kein Tracking, keine Cookies

Diese Website setzt keine Cookies und verwendet keine Analyse-, Statistik- oder Werbedienste. Es gibt kein Nutzerprofil und keine Wiedererkennung über mehrere Besuche.

3. Hosting bei Cloudflare

Die Website läuft auf Cloudflare Workers mit einer Cloudflare-D1-Datenbank (Cloudflare, Inc., USA, mit Rechenzentren weltweit). Beim Aufruf jeder Seite bearbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser- und Geräteangaben. Diese Daten dienen der Auslieferung der Seite, der Fehlersuche und dem Schutz vor Angriffen. Für die Fehlersuche werden technische Protokolle geführt.

• Aufbewahrung der Protokolle: [Platzhalter: Aufbewahrungsdauer der Cloudflare-Protokolle]
• Vertrag mit Cloudflare und Grundlage der Übermittlung in die USA: [Platzhalter: Vertragspartner des Cloudflare-Kontos, Auftragsbearbeitungsvertrag, Grundlage der Übermittlung (z.B. Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln)]

4. Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Laden der Seite stellt Ihr Browser dafür keine Verbindung zu Dritten her.

5. Terminanfrage per E-Mail (Seite «Termin»)

Der Terminassistent auf /termin und die Terminlinks auf den Themenseiten speichern nichts auf dieser Website. Am Ende öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an praxis@rhythmologicum.ch. Erst wenn Sie diese Nachricht selbst senden, erhalten wir sie.

• Welche Daten: was Sie in die E-Mail übernehmen, zum Beispiel Name, Geburtsdatum, Telefonnummer, Ihr Anliegen, Beschwerden, Versicherungsmodell, zuweisende Ärztin oder zuweisender Arzt und angehängte Befunde. Das sind zum Teil Gesundheitsdaten, also besonders schützenswerte Personendaten.
• Zweck: Ihre Terminanfrage beantworten und den Termin vorbereiten.
• Grundlage: Ihre ausdrückliche Einwilligung, die Sie im Assistenten mit dem Kontrollkästchen geben, und die Anbahnung des Behandlungsvertrags. Sie können die Einwilligung jederzeit für die Zukunft widerrufen.
• Sicherheit: Eine normale E-Mail ist nicht verschlüsselt und kann unterwegs von Dritten gelesen werden. Schreiben Sie nur, was für die Terminvereinbarung nötig ist. Nutzen Sie E-Mail nie für Notfälle: wählen Sie 144.
• E-Mail-Dienst der Praxis: Hostpoint AG, Rapperswil-Jona. Die Postfächer liegen auf Servern in der Schweiz.
• Aufbewahrung: [Platzhalter: Aufbewahrungsdauer von Terminanfragen per E-Mail; wird daraus eine Behandlung, gelten die gesetzlichen Aufbewahrungsfristen für das Patientendossier]

6. Anfragen über das englische Formular (/en/book)

Das englischsprachige Formular auf /en/book für Rhythm-Connect speichert Ihre Anfrage in der Datenbank dieser Website (Cloudflare D1): Name, E-Mail-Adresse, die gewählte Leistung und Ihre Angaben dazu sowie den Zeitpunkt. Zum Schutz vor Missbrauch (zu viele Anfragen in kurzer Zeit) speichern wir zusätzlich Ihre IP-Adresse mit dem Zeitpunkt; dieser Eintrag wird gelöscht, sobald er älter als eine Minute ist und die nächste Anfrage eingeht. Die Anfragen sind nicht öffentlich; nur die Praxis kann sie mit einem Zugangsschlüssel abrufen, auch über ihre Praxisplattform Rhythm-Connect.

• Grundlage: Ihre ausdrückliche Einwilligung im Formular (ohne Häkchen wird nichts gespeichert).
• Aufbewahrung: [Platzhalter: Aufbewahrungsdauer der Anfragen in der Datenbank und wer sie löscht]

7. Links zu rhythmologicum.com und Rhythm-Connect

Links mit der Bezeichnung «Rhythm-Connect» führen auf eine eigene Website (rhythmologicum.com). Wenn Sie dort die Selbsteinschätzung ausfüllen, werden Ihre Antworten an die Plattform Rhythm-Connect übermittelt. Für diese Website gilt deren eigene Datenschutzerklärung: [Platzhalter: Link zur Datenschutzerklärung von rhythmologicum.com und verantwortliche Stelle von Rhythm-Connect]

Weitere Links, etwa zu Fachgesellschaften und Studien in den Quellenangaben, führen zu Angeboten Dritter mit eigenen Datenschutzregeln.

8. Weitergabe

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Daten gehen nur an die in dieser Erklärung genannten Dienstleister (Cloudflare, Adobe, der E-Mail-Dienst der Praxis) und nur so weit, wie es für deren Aufgabe nötig ist, oder an Behörden, wenn ein Gesetz es verlangt.

9. Ihre Rechte

Nach dem nDSG (und soweit anwendbar der DSGVO) haben Sie das Recht auf:

• Auskunft, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung, soweit keine Aufbewahrungspflicht besteht
• Herausgabe Ihrer Daten in einem gängigen elektronischen Format
• Widerruf einer Einwilligung, jederzeit und für die Zukunft
• Widerspruch gegen eine Bearbeitung

Schreiben Sie dafür an praxis@rhythmologicum.ch oder per Post an die Adresse oben. Wir können einen Identitätsnachweis verlangen. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung mit dem Stand oben.