Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten ist:

therasportfit
Ludmila Winau
Schnaren 34
9467 Frümsen (Sennwald)
Schweiz

Telefon: 076 515 24 86
E-Mail: therasportfit@gmail.com

Die Praxis wird als Einzelunternehmen geführt und betreibt zwei Standorte – Frümsen (Sennwald) und St. Gallen. Verantwortliche Stelle im Sinne des Datenschutzgesetzes ist für beide Standorte die oben genannte Adresse.

2. Erhobene Daten und Zweck der Bearbeitung

Kontaktaufnahme

Sie können mit uns per Telefon, WhatsApp oder E-Mail Kontakt aufnehmen. Wenn Sie uns kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben – etwa Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse sowie den Inhalt Ihrer Nachricht – ausschliesslich, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Diese Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben und gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Behandlung und Patientendokumentation

Im Rahmen der Behandlung erheben wir Angaben, die Sie uns im Gespräch mitteilen: Personalien, Kontaktdaten sowie Angaben zu Beschwerden, Vorerkrankungen und Behandlungsverlauf. Dabei handelt es sich um besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c DSG. Wir bearbeiten sie ausschliesslich zur fachgerechten Durchführung und Dokumentation Ihrer Behandlung.

Die Behandlungsdokumentation wird ausschliesslich in Papierform geführt und in einem abschliessbaren Aktenschrank aufbewahrt. Sie wird nicht digitalisiert und nicht in eine Cloud übertragen. Zugang hat ausschliesslich die behandelnde Therapeutin. Wir bewahren die Unterlagen während mindestens 20 Jahren auf. Danach vernichten wir sie datenschutzgerecht, sobald sie nicht mehr benötigt werden.

Wir behandeln alle Angaben vertraulich und geben sie nicht an Dritte weiter, ausser Sie wünschen dies ausdrücklich oder es besteht eine gesetzliche Pflicht.

Terminverwaltung

Ihre Termine verwalten wir in einer Kalender-Anwendung direkt auf dem Gerät der Therapeutin. Ein Abgleich mit einem Cloud-Dienst findet nicht statt, die Daten verlassen das Gerät nicht. Im Termineintrag wird ausschliesslich Ihr Name erfasst, keine Angaben zu Beschwerden oder zur Behandlung. Das Gerät ist mit einem Gerätecode gegen unbefugten Zugriff geschützt.

Abrechnung

Für die Rechnungsstellung setzen wir die Praxissoftware «HealthAdvisor» der HealthAdvisor Group AG, Rössligutstrasse 2, 5000 Aarau, ein. Dort werden Ihre Kontaktdaten sowie die für die Rechnung erforderlichen Behandlungsangaben bearbeitet. Die Daten werden ausschliesslich in der Schweiz gespeichert, das Hosting ist nach ISO 27001 zertifiziert. Innerhalb dieser Software findet keine Übermittlung ins Ausland statt.

Den Versand der Rechnung nehmen wir per E-Mail über unser Gmail-Postfach vor. Dabei gelten die Angaben im Abschnitt «E-Mail-Kommunikation über Gmail (Google)», einschliesslich einer möglichen Übermittlung in die USA. Auf Wunsch stellen wir Ihnen die Rechnung stattdessen in Papierform zu; teilen Sie uns dies einfach mit.

Ob und wann Sie die Rechnung bei Ihrer Zusatzversicherung einreichen, entscheiden Sie selbst. Wir rechnen nicht direkt mit Krankenkassen ab und übermitteln diesen keine Daten.

E-Mail-Kommunikation über Gmail (Google)

Für unsere E-Mail-Kommunikation nutzen wir den Dienst «Gmail» der Google Ireland Limited bzw. Google LLC. Unsere E-Mail-Adresse (therasportfit@gmail.com) ist eine Gmail-Adresse. Wenn Sie uns eine E-Mail schreiben, werden Ihre Nachricht und die darin enthaltenen Personendaten auf Servern von Google bearbeitet und gespeichert; dabei kann eine Übermittlung in die USA erfolgen. Wenn Sie dies vermeiden möchten, können Sie uns stattdessen telefonisch erreichen. Die USA gelten seit dem 15. September 2024 für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Staat mit angemessenem Datenschutzniveau; eine Übermittlung ist damit ohne zusätzliche Garantien zulässig. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

WhatsApp

Auf unserer Kontaktseite bieten wir die Möglichkeit an, uns über «WhatsApp» zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe. Wenn Sie uns über WhatsApp schreiben, werden die dabei anfallenden Daten – etwa Ihre Telefonnummer und der Inhalt Ihrer Nachricht – durch WhatsApp bzw. Meta bearbeitet; dabei kann eine Übermittlung in die USA erfolgen. Die Kontaktaufnahme über WhatsApp erfolgt auf Ihre eigene Initiative. Wenn Sie dies vermeiden möchten, können Sie uns stattdessen telefonisch oder per E-Mail erreichen. Die USA gelten seit dem 15. September 2024 für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Staat mit angemessenem Datenschutzniveau; eine Übermittlung ist damit ohne zusätzliche Garantien zulässig. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

Wir empfehlen Ihnen, uns über WhatsApp nur Ihren Terminwunsch mitzuteilen. Angaben zu Ihren Beschwerden besprechen wir gerne persönlich oder am Telefon.

Hosting und Server-Logfiles

Unsere Website wird bei der hosttech GmbH, Seestrasse 15a, 8805 Richterswil (Schweiz), gehostet. Die Server stehen in der Schweiz. Beim Besuch der Website protokolliert der Server automatisch technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und die zuvor besuchte Seite.

Diese Daten dienen dem technischen Betrieb, der Fehleranalyse, der Abwehr von Angriffen auf die Infrastruktur sowie der Erstellung von Besucherstatistiken. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Besucherstatistik

Zur Auswertung der oben beschriebenen Server-Logfiles nutzen wir die Webstatistik, die uns unser Hosting-Anbieter in seinem Verwaltungsbereich zur Verfügung stellt. Sie wertet ausschliesslich die bereits vorhandenen Logfiles aus, einschliesslich der darin enthaltenen IP-Adressen.

Auf Ihrem Gerät wird dabei nichts gespeichert. Die Webstatistik setzt keine Cookies, bindet keinen Zählcode in unsere Website ein und stellt keine Verbindung zu Servern Dritter her. Die Auswertung findet innerhalb unseres Hostings in der Schweiz statt; die Daten werden nicht an Dritte übermittelt.

Wir verwenden diese Auswertung, um nachzuvollziehen, welche Seiten aufgerufen werden und über welche Wege Besucherinnen und Besucher zu uns finden. Einzelne Personen zu identifizieren ist dabei weder beabsichtigt noch Zweck der Bearbeitung. Eine Zusammenführung mit anderen Daten nehmen wir nicht vor.

Schriftarten

Diese Website verwendet die Schriftarten «Cormorant Garamond» und «Jost». Diese sind lokal auf unserem Server eingebunden und werden direkt von dort geladen. Es wird dabei keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt, und es werden keine Daten an Dritte übertragen.

Google Maps

Auf unserer Kontaktseite binden wir Kartenmaterial des Dienstes «Google Maps» ein, um Ihnen unseren Standort anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, nachdem Sie aktiv auf die Schaltfläche «Karte laden» geklickt haben. Vor diesem Klick werden keine Daten an Google übermittelt. Sobald Sie die Karte laden, wird eine Verbindung zu den Servern von Google hergestellt, wobei unter anderem Ihre IP-Adresse an Google übertragen und dabei auch in die USA übermittelt werden kann.

Grundlage für diese Bearbeitung ist Ihre Einwilligung, die Sie durch das Anklicken der Schaltfläche erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die USA gelten seit dem 15. September 2024 für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Staat mit angemessenem Datenschutzniveau; eine Übermittlung ist damit ohne zusätzliche Garantien zulässig. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Cookies

Diese Website setzt keine Cookies. Wir verwenden auch keinen anderen Speicher Ihres Browsers wie «Local Storage» oder «Session Storage». Eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt, und wir erstellen keine Nutzungsprofile.

Werkzeuge zur Reichweitenmessung, die im Browser ausgeführt werden – etwa Google Analytics –, setzen wir nicht ein. Ebenso wenig binden wir Werbenetzwerke, eingebettete Social-Media-Inhalte oder Chat-Dienste ein. Die von uns genutzte Besucherstatistik wertet ausschliesslich die oben beschriebenen Server-Logfiles aus und benötigt dafür keine Cookies.

Wenn Sie auf unserer Kontaktseite die Karte laden, kann Google dabei eigene Cookies setzen; darauf haben wir keinen Einfluss. Vor Ihrem Klick geschieht dies nicht.

Eine Einwilligung ist deshalb nicht erforderlich. Sollte sich daran künftig etwas ändern, holen wir Ihre Einwilligung vorher ein und passen diese Erklärung entsprechend an.

Links zu externen Websites

Unsere Website enthält Links zu Websites Dritter, etwa zu den Therapeutenverzeichnissen von EMR, ASCA und Visana oder zur Website des Berufsverbands. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übermittelt.

Sobald Sie einem Link folgen, verlassen Sie unsere Website. Auf die Bearbeitung Ihrer Daten durch den anderen Anbieter haben wir keinen Einfluss; es gilt dessen Datenschutzerklärung. Hinweise zur Haftung für verlinkte Inhalte finden Sie in unserem Impressum.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nach den Grundsätzen des Schweizer Datenschutzgesetzes: rechtmässig, nach Treu und Glauben, verhältnismässig und nur zu dem Zweck, der bei der Erhebung erkennbar war. Anders als das europäische Recht kennt das Schweizer Datenschutzgesetz für private Bearbeiter keinen abschliessenden Katalog von Rechtsgrundlagen.

Wo wir Ihre Einwilligung benötigen, holen wir diese ausdrücklich ein, etwa beim Laden der Karte auf unserer Kontaktseite. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Sie uns im Rahmen einer Terminanfrage oder Behandlung Daten mitteilen, bearbeiten wir diese, um den Behandlungsvertrag vorzubereiten und zu erfüllen.

4. Speicherdauer

Ihre Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen dies erfordern. Im Einzelnen:

• Behandlungsdokumentation: mindestens 20 Jahre, anschliessend datenschutzgerechte Vernichtung.
• Rechnungs- und Buchhaltungsunterlagen: gemäss den gesetzlichen Aufbewahrungsfristen des Obligationenrechts.
• Kontaktanfragen: Löschung nach Abschluss der Korrespondenz, sofern daraus keine Behandlung entsteht.
• Termineinträge: Löschung, sobald sie nicht mehr benötigt werden.

5. Empfänger und Weitergabe an Dritte

Wir verkaufen Ihre Personendaten nicht und geben sie nicht weiter, ausser dies ist zur Erfüllung unserer Leistungen notwendig oder gesetzlich vorgeschrieben.

Folgende Auftragsbearbeiter bearbeiten Daten in unserem Auftrag (Art. 9 DSG):

• hosttech GmbH, Richterswil (Schweiz) – Hosting der Website. Für den Betrieb und die Sicherheit ihrer eigenen Infrastruktur bearbeitet hosttech Zugriffsdaten zusätzlich in eigener Verantwortung.
• HealthAdvisor Group AG, Aarau (Schweiz) – Praxissoftware für die Rechnungsstellung.

Bei den folgenden Anbietern erfolgt die Bearbeitung nicht in unserem Auftrag. Diese bestimmen selbst über Zweck und Mittel der Bearbeitung; wir haben darauf keinen Einfluss:

• Google Ireland Limited – E-Mail-Postfach (Gmail) sowie, nach Ihrer Einwilligung, die Kartendarstellung (Google Maps).
• WhatsApp Ireland Limited (Meta) – nur, wenn Sie uns über WhatsApp kontaktieren.

An Krankenkassen und Zusatzversicherungen übermitteln wir keine Daten. Die Rechnung erhalten Sie persönlich und entscheiden selbst, ob Sie diese einreichen.

6. Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz (DSG) haben Sie folgende Rechte:

• Auskunftsrecht: Sie können jederzeit Auskunft über die zu Ihrer Person bearbeiteten Daten verlangen (Art. 25 DSG).
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen (Art. 32 Abs. 1 DSG).
• Löschungsrecht: Sie können die Löschung oder Vernichtung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 32 Abs. 2 Bst. c DSG).
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten widersprechen und verlangen, dass die Bearbeitung untersagt wird (Art. 30 Abs. 2 Bst. b und Art. 32 Abs. 2 Bst. a DSG).
• Recht auf Datenherausgabe: Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format herausgeben (Art. 28 DSG).
• Meldung an den EDÖB: Sie können sich jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Dieser eröffnet von Amtes wegen oder auf Anzeige hin eine Untersuchung (Art. 49 DSG).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: therasportfit@gmail.com

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören die Aufbewahrung der Papierunterlagen in einem abschliessbaren Aktenschrank, der Zugriffsschutz auf den verwendeten Geräten sowie die verschlüsselte Übertragung dieser Website (HTTPS).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: September 2026