Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer persönlichen Daten und insbesondere Ihrer Gesundheitsdaten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie und zu welchen Zwecken wir Personendaten im Rahmen unserer ärztlichen Tätigkeit, beim Besuch unserer Website sowie bei der Kontaktaufnahme mit unserer Praxis bearbeiten.

Die Bearbeitung Ihrer Personendaten erfolgt unter Einhaltung des geltenden Schweizer Datenschutzrechts, insbesondere des Bundesgesetzes über den Datenschutz (DSG) und der Datenschutzverordnung (DSV), sowie unter Beachtung der gesetzlichen ärztlichen Schweigepflicht.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Arztpraxis St. Johann GmbH
Elsässerstrasse 44
CH-4056 Basel
Schweiz
E-Mail: praxis.kassi@hin.ch
Website: www.praxiskassi.ch

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur soweit dies für den jeweiligen Zweck erforderlich ist und behandeln diese vertraulich.

Besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten, werden mit besonderer Sorgfalt bearbeitet. Gesundheitsdaten unterliegen zusätzlich der ärztlichen Schweigepflicht. Das Datenschutzgesetz zählt Gesundheitsdaten ausdrücklich zu den besonders schützenswerten Personendaten.

3. Welche Personendaten bearbeiten wir?

Im Rahmen unserer ärztlichen Tätigkeit können insbesondere folgende Personendaten bearbeitet werden:

• Name und Vorname
• Geburtsdatum
• Adresse und Kontaktdaten
• Versicherungs- und Abrechnungsdaten
• Angaben zur Kranken- und Unfallversicherung
• medizinische Anamnese und Krankengeschichte
• Diagnosen und medizinische Befunde
• Labor- und Untersuchungsergebnisse
• Angaben zu Medikamenten und Therapien
• Berichte anderer Ärztinnen und Ärzte, Spitäler und Gesundheitsfachpersonen
• Angaben zu früheren und aktuellen Behandlungen
• Korrespondenz und sonstige Informationen, die Sie uns im Rahmen Ihrer Behandlung oder Kontaktaufnahme mitteilen

4. Zweck der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

• Durchführung und Dokumentation der ärztlichen Behandlung
• Erhebung und Beurteilung der Krankengeschichte
• medizinische Diagnostik und Therapie
• Planung und Durchführung von Untersuchungen und Behandlungen
• Kommunikation mit Patientinnen und Patienten
• Koordination mit anderen behandelnden Ärztinnen und Ärzten sowie Gesundheitsfachpersonen
• Einholung und Übermittlung medizinisch notwendiger Informationen
• Abrechnung medizinischer Leistungen mit Patientinnen und Patienten, Versicherungen und anderen Kostenträgern
• Erfüllung gesetzlicher Dokumentations-, Aufbewahrungs- und Meldepflichten
• administrative Organisation und Betrieb der Praxis
• Gewährleistung der Sicherheit und Funktionsfähigkeit unserer IT-Systeme
• Betrieb und Verbesserung unserer Website

5. Ärztliche Schweigepflicht

Alle Ärztinnen, Ärzte und Mitarbeitenden der Praxis unterstehen der gesetzlichen Schweigepflicht.

Patientendaten werden grundsätzlich nicht ohne entsprechende gesetzliche Grundlage oder, soweit erforderlich, ohne Einwilligung der betroffenen Person an Dritte weitergegeben. Eine Weitergabe kann insbesondere erfolgen, wenn:

• dies für die medizinische Behandlung erforderlich ist;
• dies zur Koordination mit anderen an der Behandlung beteiligten Gesundheitsfachpersonen erforderlich ist;
• dies für die Abrechnung oder Leistungsprüfung durch Versicherungen oder andere Kostenträger erforderlich ist;
• eine entsprechende Einwilligung vorliegt;
• eine gesetzliche Verpflichtung besteht;
• eine behördliche oder gerichtliche Anordnung dies verlangt.

Dabei werden grundsätzlich nur diejenigen Informationen weitergegeben, die für den jeweiligen Zweck erforderlich sind.

6. Kommunikation per E-Mail

Unsere Praxis verwendet für die elektronische Kommunikation die geschützte HIN-E-Mail-Adresse praxis.kassi@hin.ch. Für den Versand und Empfang medizinischer beziehungsweise vertraulicher Informationen verwenden wir soweit möglich die dafür vorgesehenen sicheren Kommunikationswege.

Trotz Verwendung einer geschützten E-Mail-Infrastruktur kann bei jeder elektronischen Kommunikation ein Restrisiko bestehen. Patientinnen und Patienten werden gebeten, für vertrauliche medizinische Informationen die von der Praxis vorgesehenen sicheren Kommunikationswege zu verwenden. Der EDÖB weist insbesondere darauf hin, dass bei der elektronischen Übermittlung von Gesundheitsdaten angemessene Sicherheitsmassnahmen erforderlich sind.

7. Website www.praxiskassi.ch

Beim Besuch unserer Website können technisch bedingt bestimmte Daten automatisch erfasst werden. Dazu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser, Betriebssystem, Gerätetyp, aufgerufene Seiten und technische Informationen über den Zugriff. Diese Daten dienen dem sicheren und stabilen Betrieb unserer Website sowie der technischen Administration.

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf werden keine Schriften von Google oder anderen Drittanbietern nachgeladen.

8. Hosting

Unsere Website wird gehostet bei der hosttech GmbH, Seestrasse 15a, 8805 Richterswil, Schweiz. Die Server stehen in der Schweiz. Im Rahmen des Hostings können technische Daten, insbesondere Server-Logdaten und IP-Adressen, bearbeitet werden, soweit dies für den sicheren und technischen Betrieb der Website erforderlich ist.

9. Reichweitenmessung

Wir setzen auf unserer Website keine Analyse- oder Tracking-Dienste ein.

10. Cookies

Unsere Website setzt selbst keine Cookies, weder zu Analyse- noch zu Werbezwecken. Erst wenn Sie die Google-Karte laden (Ziffer 11), kann Google eigene Cookies setzen; dafür ist Google verantwortlich. Sie können Ihren Browser so konfigurieren, dass Cookies eingeschränkt oder blockiert werden. Dadurch können einzelne Funktionen der Website möglicherweise eingeschränkt sein.

11. Karte und Google Maps

Die Karte auf unserer Website ist eine eigene Zeichnung auf Grundlage von OpenStreetMap-Daten und wird ohne Verbindung zu Dritten angezeigt. Erst wenn Sie auf die Karte tippen, wird an dieser Stelle eine Karte von Google Maps geladen. Dabei wird Ihre IP-Adresse an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Ohne Ihren Klick findet keine Übermittlung an Google statt. Weitere Informationen: policies.google.com/privacy.

12. Keine Online-Terminbuchung

Unsere Website bietet keine Online-Terminbuchung an. Terminvereinbarungen erfolgen direkt über die Praxis, telefonisch oder über das Kontaktformular.

13. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder auf anderem elektronischem Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Personendaten zur Bearbeitung Ihrer Anfrage.

Über das Kontaktformular erheben wir Ihren Namen, Ihre Telefonnummer, freiwillig Ihre E-Mail-Adresse, die Art Ihres Anliegens (Termin, neue Patientin oder neuer Patient, MFK-Untersuchung, Check-up oder Sonstiges), freiwillig Ihre Erreichbarkeit und eine kurze Nachricht. Mit dem Absenden willigen Sie ausdrücklich ein, dass wir diese Angaben für den Rückruf verwenden. Die Angaben werden per E-Mail an das Postfach der Praxis übermittelt und dienen ausschliesslich dazu, Sie zurückzurufen oder Ihnen zu antworten. Auf dem Webserver wird der Inhalt nicht gespeichert. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht.

Zum Schutz vor Missbrauch speichert der Webserver beim Absenden die Uhrzeit und eine verschlüsselte, nicht rückrechenbare Kurzform Ihrer IP-Adresse. Einträge, die älter als eine Stunde sind, werden bei der nächsten Anfrage über das Formular gelöscht.

Bitte schreiben Sie keine Beschwerden, Befunde oder andere medizinische Angaben in das Formular. Diese besprechen Sie am Telefon oder im Termin.

14. Weitergabe an Dienstleister

Für den Betrieb unserer Praxis und unserer IT-Infrastruktur können externe Dienstleister eingesetzt werden, insbesondere für IT und Informatik, Hosting, Praxissoftware, Datensicherung, technische Wartung, Abrechnung und Administration sowie IT-Sicherheit. Solche Dienstleister bearbeiten Personendaten nur soweit dies für die Erbringung ihrer jeweiligen Dienstleistungen erforderlich ist und werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

15. Datenübermittlung ins Ausland

Unsere Website wird auf Servern in der Schweiz betrieben. Eine Übermittlung in die USA findet nur statt, wenn Sie die Google-Karte selbst laden (Ziffer 11). Unsere Praxissoftware speichert die Patientendaten in einem zertifizierten Rechenzentrum in der Schweiz, auch die Datensicherung liegt in der Schweiz. Patientendaten aus der ärztlichen Behandlung werden nicht ins Ausland übermittelt, ausser Sie wünschen es ausdrücklich.

16. Aufbewahrung von Personendaten und Krankengeschichten

Wir bewahren Personendaten so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Medizinische Dokumentationen und Krankengeschichten werden entsprechend den geltenden gesetzlichen Bestimmungen aufbewahrt. Nach Ablauf der entsprechenden Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine gesetzliche oder anderweitige rechtliche Grundlage für eine längere Aufbewahrung besteht.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen. Der Zugriff auf Gesundheitsdaten wird auf diejenigen Personen beschränkt, die diese Daten für ihre berufliche Tätigkeit benötigen. Auch Mitarbeitende sowie Hilfspersonen unterstehen der ärztlichen Schweigepflicht.

18. Ihre Rechte

Im Rahmen des geltenden Datenschutzrechts haben Sie insbesondere das Recht:

• Auskunft darüber zu verlangen, ob und welche Personendaten über Sie bearbeitet werden;
• eine Kopie Ihrer Personendaten zu verlangen;
• die Berichtigung unrichtiger Personendaten zu verlangen;
• unter den gesetzlichen Voraussetzungen die Löschung oder Einschränkung der Bearbeitung zu verlangen;
• eine erteilte Einwilligung, soweit die Datenbearbeitung auf einer Einwilligung beruht, mit Wirkung für die Zukunft zu widerrufen;
• Ihre gesetzlichen Rechte bezüglich der Bearbeitung Ihrer Personendaten geltend zu machen.

Bei medizinischen Unterlagen können gesetzliche Aufbewahrungspflichten oder andere gesetzliche Bestimmungen einer sofortigen Löschung entgegenstehen. Für die Ausübung Ihrer Datenschutzrechte wenden Sie sich an die in Ziffer 1 genannte Stelle.

19. Anzeige beim EDÖB

Falls Sie der Ansicht sind, dass Ihre Personendaten nicht rechtmässig bearbeitet werden, können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, eine Anzeige einreichen (Art. 49 DSG). Gerne können Sie sich vorher an uns wenden (Ziffer 1).

20. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Für die Datenbearbeitung auf diesen Websites sind die jeweiligen Betreiber verantwortlich. Wir haben keinen Einfluss auf deren Datenschutzpraktiken.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenbearbeitungen, unsere Website, die eingesetzten technischen Systeme oder die gesetzlichen Anforderungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.