Datenschutzerklärung

Einleitung

Die Casanna GmbH (nachfolgend «wir», «uns» oder «Klinik») betreibt unter sharpa.health eine Online-Plattform für telemedizinische und sonstige Leistungen im Bereich Long Covid und ME/CFS. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen.

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir im Zusammenhang mit der Nutzung unserer Website und unserer telemedizinischen und sonstigen Dienstleistungen bearbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, und welche Rechte Ihnen zustehen.

Die Bearbeitung von Personendaten erfolgt in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (DSG), der Verordnung über den Datenschutz (DSV) sowie, soweit anwendbar, weiteren datenschutzrechtlichen Bestimmungen.

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des DSG ist:

Casanna GmbH
Brandisstrasse 33
8702 Zollikon
Schweiz

E-Mail: datenschutz@sharpa.health
Telefon: +41 78 314 34 11

Datenschutzberaterin / Datenschutzberater

Wir haben folgende Person als Datenschutzberaterin / Datenschutzberater gemäss Art. 10 DSG bezeichnet: Philipp Schulte

E-Mail: datenschutz@sharpa.health

Welche Personendaten wir bearbeiten

Beim Besuch unserer Website

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst (Serverlogdaten):

• IP-Adresse (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Bei der Newsletter-Anmeldung

• Vor- und Nachname
• E-Mail-Adresse
• Ihre Rolle (Patientin oder Patient, Betreuende oder Angehörige, Ärztin oder Arzt)
• Postleitzahl oder die Angabe, dass Sie ausserhalb der Schweiz wohnen
• Präferierte Sprache des Newsletters
• Ungefähre Herkunft (Land, Region, Ort), die beim Absenden automatisch aus Ihrer IP-Adresse abgeleitet wird — die IP-Adresse selbst wird dabei nicht an unser System weitergegeben und nicht gespeichert

Bei Registrierung und Kontoeröffnung

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Geschlecht
• Wohnadresse
• Angaben zur Krankenversicherung

Im Rahmen telemedizinischer Konsultationen

Bei der Nutzung unserer telemedizinischen Dienstleistungen bearbeiten wir zusätzlich besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG, insbesondere:

• Gesundheitsdaten (Symptome, Diagnosen, Krankheitsverlauf)
• Medizinische Vorgeschichte und Befunde
• Laborergebnisse und Untersuchungsberichte
• Behandlungspläne und Therapieempfehlungen
• Kommunikationsinhalte aus Videokonsultationen und Chat-Nachrichten
• Verschriebene Medikamente

Bei Zahlungen

• Rechnungsadresse
• Zahlungsinformationen (Kreditkartendaten werden ausschliesslich durch unseren Zahlungsdienstleister verarbeitet)
• Transaktionsdaten

Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Personendaten für folgende Zwecke:

Erbringung telemedizinischer Leistungen: Durchführung von Online-Konsultationen, Diagnostik, Behandlung und Nachsorge im Bereich Long Covid und ME/CFS. Rechtsgrundlage: Vertragserfüllung und Einwilligung (bei besonders schützenswerten Personendaten).

Kontoverwaltung: Erstellung und Verwaltung Ihres Patientenkontos. Rechtsgrundlage: Vertragserfüllung.

Abrechnung: Rechnungsstellung, Abrechnung mit Ihrer Krankenversicherung (sofern zutreffend). Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten.

Kommunikation: Beantwortung Ihrer Anfragen, Terminbestätigungen, Erinnerungen. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.

Qualitätssicherung und Sicherheit: Verbesserung unserer Dienstleistungen, technische Sicherheit der Plattform. Rechtsgrundlage: Berechtigtes Interesse.

Gesetzliche Pflichten: Einhaltung gesetzlicher Aufbewahrungspflichten (insb. medizinische Dokumentation, Buchhaltung). Rechtsgrundlage: Gesetzliche Verpflichtung.

Besonders schützenswerte Personendaten

Im Rahmen unserer telemedizinischen Tätigkeit bearbeiten wir Gesundheitsdaten, die als besonders schützenswerte Personendaten gelten (Art. 5 lit. c DSG). Die Bearbeitung erfolgt ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung sowie zur Erfüllung des Behandlungsvertrags. Ihre Gesundheitsdaten unterliegen zudem dem ärztlichen Berufsgeheimnis gemäss Art. 321 StGB.

Weitergabe von Personendaten

Wir geben Ihre Personendaten nur weiter, wenn dies für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist oder Sie eingewilligt haben. Mögliche Empfänger sind:

• Behandelnde Ärztinnen und Ärzte sowie medizinisches Fachpersonal auf unserer Plattform
• Labore und diagnostische Einrichtungen (bei veranlassten Untersuchungen)
• Krankenversicherungen (für die Abrechnung, mit Ihrer Einwilligung)
• Überweisungsempfänger (andere Ärzte, Spitäler) auf Ihre Anweisung
• IT-Dienstleister und Hosting-Anbieter (als Auftragsbearbeiter, mit Vertrag gemäss Art. 9 DSG)
• Vercel Inc. (USA) — Betrieb dieser Website und cookielose Reichweitenmessung
• Anbieter von Cloud-Infrastruktur für Datenbank und Anwendungsbetrieb (Serverstandorte Schweiz und EU)
• E-Mail-Versanddienstleister (Serverstandort EU)
• Zahlungsdienstleister
• Behörden, sofern gesetzlich vorgeschrieben

Datenübermittlung ins Ausland

Ihre Daten werden auf Servern in der Schweiz (Zürich) gespeichert. Für einzelne Schritte greifen wir auf Dienstleister im Europäischen Wirtschaftsraum zurück: Die Anwendungslogik läuft auf Servern in Deutschland (Frankfurt), der Versand unserer E-Mails erfolgt über einen Dienstleister mit Serverstandort in Irland. Der Betrieb dieser Website und die cookielose Reichweitenmessung erfolgen über Vercel Inc. mit Sitz in den USA.

Für den EWR besteht ein Angemessenheitsbeschluss des Bundesrates. Wo wir Dienstleister ausserhalb der Schweiz und des EWR einsetzen, stellen wir ein angemessenes Datenschutzniveau durch Standardvertragsklauseln oder andere geeignete Garantien gemäss Art. 16 ff. DSG sicher.

Cookies und Webanalyse

Technisch notwendige Cookies: Diese Website setzt ein einziges Cookie mit dem Namen „sharpa_lang". Es speichert Ihre Sprachwahl, damit Sie bei einem erneuten Besuch direkt in der von Ihnen gewählten Sprache landen. Es enthält keine Kennung, über die Sie identifiziert werden könnten, und läuft nach zwölf Monaten ab.

Reichweitenmessung ohne Cookies: Um zu verstehen, welche Inhalte gebraucht werden, messen wir die Nutzung dieser Website mit Vercel Web Analytics (Vercel Inc., USA). Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen vergeben. Erfasst werden ausschliesslich die aufgerufene Seite, die Verweisquelle, die ungefähre Herkunftsregion, Betriebssystem, Browser und Gerätetyp sowie einzelne Ereignisse — konkret der Klick auf die Abklärung und eine erfolgreiche Newsletter-Anmeldung. Besucherinnen und Besucher werden dabei über einen Hash-Wert aus der Anfrage unterschieden, den Vercel nach 24 Stunden verwirft. Eine Wiedererkennung über längere Zeiträume oder über andere Websites hinweg ist damit ausgeschlossen, und Ihre IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots.

Weil wir weder Analyse-Cookies noch eine personenbezogene Auswertung einsetzen, benötigen wir dafür keine Einwilligung und zeigen Ihnen keinen Cookie-Banner. Cookies können Sie darüber hinaus jederzeit in Ihren Browsereinstellungen verwalten oder löschen.

Schriftarten von Google: Die Schriften dieser Website werden bei jedem Aufruf von Google Fonts (Google Ireland Limited, Irland) geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Cookies werden hierfür nicht gesetzt.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen (Art. 8 DSG). Dazu gehören unter anderem:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Speicherung von Gesundheitsdaten
• Zugangskontrollen und Rollenkonzepte
• Regelmässige Sicherheitsaudits und Penetrationstests
• Schulung der Mitarbeitenden im Datenschutz
• Speicherung Ihrer Daten auf Servern in der Schweiz (Zürich)

Aufbewahrungsdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Medizinische Dokumentation: Mindestens 10 Jahre nach Abschluss der Behandlung (gemäss kantonalem Gesundheitsrecht und Art. 26 MedBG).

Buchhaltungsunterlagen: 10 Jahre (gemäss Art. 958f OR).

Serverlogdaten: 90 Tage

E-Mail-Versandprotokolle: 30 Tage

Kontodaten: Bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten gelöscht oder anonymisiert.

Ihre Rechte

Gemäss dem DSG stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 25 DSG): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten.

Recht auf Datenherausgabe und -übertragung (Art. 28 DSG): Sie können die Herausgabe Ihrer Personendaten in einem gängigen elektronischen Format verlangen.

Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.

Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei medizinischen Unterlagen gelten besondere Aufbewahrungsfristen.

Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten widersprechen, soweit wir uns auf ein berechtigtes Interesse stützen.

Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@sharpa.health.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das DSG verstösst, können Sie eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Website: www.edoeb.admin.ch

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslage, neue Dienstleistungen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Fassung gilt ab dem angegebenen Stand-Datum. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu prüfen.