Datenschutz

1. Allgemeines

Der Schutz Ihrer Personendaten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir bei der Nutzung dieser Website und im Rahmen unserer dermatologischen und ästhetischen Leistungen erheben, wie wir sie bearbeiten und welche Rechte Sie als betroffene Person haben.

Diese Datenschutzerklärung ist auf die Anforderungen des revidierten Schweizer Datenschutzgesetzes (revDSG) sowie, soweit im Einzelfall anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ausgelegt. Massgebend ist primär das Schweizer Datenschutzrecht, da unsere Praxis in der Schweiz ansässig ist. Ob und inwieweit die DSGVO zusätzlich zur Anwendung kommt, hängt vom Einzelfall ab.

Wir bieten unsere Leistungen in erster Linie innerhalb der Schweiz an und richten uns an Personen mit Wohnsitz in der Schweiz.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website und den erbrachten Leistungen sind, je nach Leistungsbereich:

Dermatologie Aslanel (Firat Aslanel)
Dufourstrasse 47, 8008 Zürich

Cutivion AG
Dufourstrasse 47, 8008 Zürich

Kontakt für Datenschutzanliegen bei beiden: Firat Aslanel, aslanel@hin.ch, +41 77 804 25 31

3. Besondere Kategorien von Personendaten (Gesundheitsdaten)

Im Rahmen von Beratungen, Untersuchungen und Behandlungen bearbeiten wir besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c DSG, insbesondere Angaben zu Ihrer Gesundheit, Diagnosen, Behandlungsverläufe sowie gegebenenfalls Vorher-/Nachher-Fotografien. Diese Daten unterliegen zusätzlich dem ärztlichen Berufsgeheimnis (Art. 321 StGB) sowie den Vorschriften des kantonalen Gesundheitsgesetzes. Wir bearbeiten diese Daten ausschliesslich zum Zweck der medizinischen Beratung, Diagnose, Behandlung und Dokumentation sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung, zur Abrechnung mit Ihrer Krankenversicherung, oder soweit wir gesetzlich dazu verpflichtet sind.

4. Hosting

Diese Website wird gehostet bei:

Infomaniak Network SA
Rue Eugène-Marziano 25
1227 Les Acacias, Genf
Schweiz

Die Daten werden auf Servern in der Schweiz gespeichert und verarbeitet. Mit Infomaniak besteht ein Vertrag zur Auftragsbearbeitung, der sicherstellt, dass Ihre Personendaten nur nach unseren Weisungen und unter Einhaltung des Schweizer Datenschutzrechts bearbeitet werden.

5. Server-Logfiles

Beim Besuch unserer Website erfasst der Hosting-Provider automatisch technische Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten dienen der technisch fehlerfreien Bereitstellung und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt.

6. Kontaktformular und Lebenslauf-Anfrage

Wenn Sie uns über ein Kontaktformular erreichen oder den Lebenslauf per Formular anfordern, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse) ausschliesslich zur Bearbeitung Ihrer Anfrage beziehungsweise zum Versand des angeforderten Dokuments. Haben Sie der Zusendung gelegentlicher Neuigkeiten zu Behandlungen und zur Praxis zugestimmt, nutzen wir Ihre E-Mail-Adresse zusätzlich für diesen Zweck, bis Sie sich abmelden.

Für die Verarbeitung und den Versand nutzen wir den Dienst Mailchimp. Anbieter ist The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Ihre E-Mail-Adresse und gegebenenfalls Ihr Name werden dabei auf Servern von Mailchimp gespeichert und verarbeitet. Mailchimp kann diese Daten auch zu eigenen Zwecken, z. B. zur technischen Optimierung des Dienstes, nutzen. Eine Zusammenführung mit anderen Daten durch Mailchimp erfolgt nach eigenen Angaben nicht. Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp unter https://mailchimp.com/legal/privacy/. Sie können der Nutzung Ihrer Daten durch Mailchimp jederzeit widersprechen, indem Sie sich über den Abmeldelink in jeder E-Mail abmelden oder uns direkt kontaktieren.

7. Online-Terminbuchung

Für die Online-Terminbuchung nutzen wir die Plattform Arzt-Direkt. Wenn Sie darüber einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Termin) an den Betreiber dieser Plattform übermittelt und dort verarbeitet:

zollsoft GmbH
Ernst-Haeckel-Platz 5/6
07745 Jena
Deutschland

E-Mail: arzt-direkt@zollsoft.org
Telefon (Anfragen): +49 3641 / 269 4162
Telefon (technischer Support für Arztpraxen): +49 3641 / 268 4151
Fax: +49 3641 / 268 7183

Da zollsoft GmbH ihren Sitz in Deutschland und damit in der EU hat, gilt diese Datenübermittlung nach Schweizer Datenschutzrecht als Übermittlung in ein Land mit angemessenem Datenschutzniveau.

8. Cookies und Analyse-Tools

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind. Zusätzliche Cookies oder Tracking-Tools von Drittanbietern (z. B. Google Analytics, Meta-Pixel) setzen wir derzeit nicht ein. Sollten wir künftig solche Tools einsetzen, informieren wir Sie vorab über ein Cookie-Banner und holen, wo gesetzlich erforderlich, Ihre Einwilligung ein; diese Datenschutzerklärung wird dann entsprechend ergänzt.

Um die Nutzung unserer Website statistisch auszuwerten, verwenden wir die Open-Source-Software Umami. Sie setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufenen Seiten, die Verweisquelle, Gerätetyp, Browser, Betriebssystem und der ungefähre Standort (Land oder Region). Die Auswertung dient nicht dazu, einzelne Besucherinnen und Besucher zu identifizieren. Zusätzlich erfassen wir Interaktionen wie Klicks auf Terminbuchung, Telefon oder Links sowie die Scrolltiefe und zeichnen Sitzungen pseudonym auf (Mausbewegungen, Klicks und Scrollen), um Sitzungswiederholungen und Heatmaps zu erstellen. Formulare und Eingaben werden dabei nicht aufgezeichnet; die Aufzeichnungen werden nach 30 Tagen gelöscht. Umami läuft auf einem von unserem Webdienstleister betriebenen Server der DigitalOcean LLC in Frankfurt (Deutschland).

Auf der Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Sie wird erst geladen, wenn Sie bis zu ihr scrollen; dabei werden Ihre IP-Adresse und Browserdaten an Google übermittelt. Weitere Informationen: policies.google.com/privacy.

Das Formular für den Lebenslauf schützen wir mit Google reCAPTCHA v3 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) vor automatisierten Anfragen (Spam). reCAPTCHA wird erst geladen, wenn Sie das Formular ausfüllen; dabei werden Ihre IP-Adresse und Angaben zu Browser und Nutzungsverhalten an Google übermittelt, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Missbrauch. Weitere Informationen: policies.google.com/privacy.

9. Soziale Medien

Auf dieser Website verlinken wir auf unsere Profile bei Instagram und LinkedIn. Dabei handelt es sich um blosse Verlinkungen; beim Besuch unserer Website selbst werden keine Daten an diese Netzwerke übermittelt. Erst wenn Sie aktiv auf einen entsprechenden Link klicken und die jeweilige Plattform besuchen, gelten deren eigene Datenschutzbestimmungen.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, namentlich Zugriffsbeschränkungen, Verschlüsselung der Datenübertragung (SSL/TLS) sowie die Einhaltung der ärztlichen Schweigepflicht durch uns und unser Praxisteam.

11. Aufbewahrungsdauer

Website-bezogene Daten (z. B. Kontaktanfragen) bewahren wir auf, solange dies für die Bearbeitung Ihres Anliegens erforderlich ist. Patientendossiers und medizinische Unterlagen bewahren wir entsprechend den berufsrechtlichen Vorgaben (FMH-Standesordnung) und dem kantonalen Gesundheitsrecht auf; dafür gelten in der Regel deutlich längere, gesetzlich vorgeschriebene Aufbewahrungsfristen. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, soweit keine weitere gesetzliche Aufbewahrungspflicht besteht.

12. Rechte der betroffenen Person

Sie haben im Rahmen des anwendbaren Datenschutzrechts das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Widerspruch gegen die Bearbeitung, soweit diese auf einem berechtigten Interesse beruht
• Herausgabe Ihrer Daten in einem gängigen Format (Datenportabilität), soweit technisch möglich

Zur Ausübung dieser Rechte können Sie uns jederzeit unter den in Ziffer 2 genannten Kontaktdaten erreichen. Die Ausübung setzt in der Regel voraus, dass Sie sich eindeutig identifizieren. Zudem steht Ihnen das Recht zu, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen; in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, www.edoeb.admin.ch).

13. Datenbearbeitung im Ausland

Diese Website wird in der Schweiz gehostet; Ihre Daten werden grundsätzlich nicht ins Ausland übermittelt. Ausgenommen sind die in Ziffer 8 beschriebenen Dienste. Setzen wir künftig Dienste von Anbietern mit Sitz im Ausland ein (z. B. für Terminbuchung oder Newsletter-Versand), informieren wir Sie an entsprechender Stelle dieser Datenschutzerklärung darüber und stellen, soweit gesetzlich erforderlich, ein angemessenes Schutzniveau sicher.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.

15. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Firat Aslanel
Dufourstrasse 47, 8008 Zürich
aslanel@hin.ch
+41 77 804 25 31