Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne des schweizerischen Datenschutzgesetzes (DSG) sowie der DSGVO ist die oben genannte Stelle.

2. Welche Daten wir erheben

Wir verarbeiten nur jene Daten, die für den Betrieb unserer Website, die Terminvermittlung und die Kommunikation mit dir notwendig sind:

Bei Nutzung der Website

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp, Betriebssystem, Referrer-URL
• Aufgerufene Seiten

Bei Kontaktaufnahme oder Terminanfrage

• Name, Vorname
• E-Mail-Adresse, Telefonnummer
• Grund der Anfrage / Beschwerden (freiwillig)
• Bevorzugter Standort
• Versicherungsinformationen (sofern du sie angibst)

Besondere Personendaten

Gesundheitsdaten sind besonders schützenswert. Wir verarbeiten solche Daten nur, wenn du sie uns aktiv mitteilst, und ausschliesslich zum Zweck der Terminvermittlung und Behandlungsvorbereitung.

3. Zwecke der Datenverarbeitung

• Bereitstellung und Betrieb der Website
• Bearbeitung deiner Terminanfrage
• Vermittlung an eine passende Partnerpraxis
• Kommunikation per E-Mail, Telefon oder WhatsApp
• Verbesserung unseres Angebots (anonymisiert)
• Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Grundlage von:

• Art. 31 Abs. 1 revDSG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 31 Abs. 2 lit. a revDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Massnahmen)
• Art. 31 Abs. 2 lit. c revDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionalem Webangebot)

5. Weitergabe an Dritte

Deine Daten werden ausschliesslich weitergegeben an:

• die von dir gewählte bzw. empfohlene Partnerpraxis zur Terminvereinbarung
• Hosting-Dienstleister innerhalb der EU / Schweiz
• Zahlungs- und Versicherungsstellen, sofern für die Abrechnung notwendig
• Behörden, wenn dazu gesetzlich verpflichtet

Ein Verkauf deiner Daten findet nicht statt.

Schutz vor Spam (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile prüft im Hintergrund, ob eine Eingabe von einem Menschen stammt, ohne dass du ein klassisches Captcha lösen musst. Dabei werden technische Daten wie deine IP-Adresse, Angaben zu deinem Browser und dein Interaktionsverhalten an Cloudflare übermittelt und ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA kann stattfinden; Cloudflare stützt diese auf die EU-Standardvertragsklauseln.

E-Mail-Versand der Formulare (Resend)

Wenn du ein Formular auf unserer Website absendest, werden deine Angaben per E-Mail an uns zugestellt. Für diesen Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die von dir eingegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer und dein Anliegen) über die Server von Resend verarbeitet und an uns weitergeleitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung oder Erfüllung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA kann stattfinden; Resend stützt diese auf die EU-Standardvertragsklauseln.

6. Datenübermittlung in die USA (Drittland)

Einige der eingesetzten Dienste (Cloudflare, Inc. und Resend, Inc.) verarbeiten Daten auf Servern in den USA. Die USA gelten datenschutzrechtlich als Drittland ohne generell gleichwertiges Schutzniveau.

Die Übermittlung stützt sich, soweit die Anbieter zertifiziert sind, auf das Swiss–U.S. Data Privacy Framework (von der Schweiz als angemessen anerkannt). Wo keine Zertifizierung vorliegt, erfolgt die Übermittlung auf Basis von Standardvertragsklauseln (SCC) sowie ergänzenden Schutzmassnahmen. Trotz dieser Massnahmen kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden. Mit der Nutzung der Formulare und der Website willigst du in diese Übermittlung ein.

7. Cookies & Tracking

Wir verwenden technisch notwendige Cookies für den Betrieb der Website. Für Analyse und Marketing setzen wir Tools nur nach deiner ausdrücklichen Einwilligung ein:

• Google Analytics 4 – anonymisierte Reichweitenanalyse
• Google Tag Manager – Verwaltung von Tags
• Meta Pixel – Reichweiten- und Conversion-Messung

Du kannst deine Cookie-Einstellungen jederzeit über das Consent-Banner ändern.

Cookie-Einwilligung (CookieYes)

Wir nutzen das Consent-Management-Tool CookieYes (CookieYes Limited, 3 Warren Yard, Warren Farm Office Village, Wolverton Mill, Milton Keynes MK12 5NW, UK), um deine Cookie-Einwilligung einzuholen und zu verwalten. Wenn du die Website besuchst, speichert CookieYes deine Auswahl in einem Cookie, damit wir deine Präferenzen bei späteren Besuchen berücksichtigen können. Verarbeitet werden dabei deine Einwilligungsdaten, eine anonymisierte Kennung sowie technische Angaben zu deinem Gerät. Rechtsgrundlage ist unsere gesetzliche Pflicht zur Dokumentation der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO). Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen oder anpassen.

8. Hosting & Logfiles

Unsere Website wird bei einem Anbieter mit Serverstandort in der Schweiz bzw. EU gehostet. Beim Aufruf werden in Logfiles technische Daten (siehe Ziff. 2) für max. 30 Tage gespeichert, um Sicherheit und Stabilität zu gewährleisten.

9. Kontakt, WhatsApp & Formulare

Wenn du uns per Formular, E-Mail oder WhatsApp kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert. Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen der Meta Platforms Ireland Ltd. Wir empfehlen, keine sensiblen Gesundheitsdaten via WhatsApp zu übermitteln.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Beschwerde beim Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

Sende uns dazu eine E-Mail an datenschutz@tcm.ch.

11. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen (Patientenunterlagen i. d. R. 10 Jahre).

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein (TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmässige Backups), um deine Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.