Datenschutz

Datenschutz hat für uns einen hohen Stellenwert. Wir behandeln Ihre Personendaten vertraulich, bearbeiten sie nur im erforderlichen Umfang und schützen sie durch angemessene technische und organisatorische Massnahmen.

Wir halten uns dabei an die jeweils anwendbaren datenschutzrechtlichen Bestimmungen. Dazu gehören insbesondere das Bundesgesetz über den Datenschutz (Datenschutzgesetz) und die Datenschutzverordnung (DSV), das Fernmeldegesetz (FMG) sowie, soweit anwendbar, das Gesetz über die Information und den Datenschutz des Kantons Zürich (IDG LS 170.4.) mit der zugehörigen Verordnung (IDV).

Mit dieser Datenschutzerklärung erfüllen wir unsere Informationspflicht gemäss Art. 19 DSG. Sie erfahren darin, welche Personendaten wir beim Besuch unserer Website bearbeiten und zu welchen Zwecken dies geschieht Zudem informieren wir Sie über Ihre Rechte, insbesondere das Auskunftsrecht nach Art. 25 DSG.

1. Kontakte

1.1 Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne des Datenschutzrechts ist:

Privatklinik Hohenegg AG
Hohenegg 1
8706 Meilen
Schweiz

1.2 Kontaktdaten des Datenschutzbeauftragten

datenschutz@hohenegg.ch

2. Umfang und Zweck der Bearbeitung der Personendaten

Personendaten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Besondere Personendaten sind unter anderem Angaben über die Gesundheit. Bearbeiten ist jeder Umgang mit Informationen, insbesondere das Beschaffen, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren oder Vernichten.

Wir bearbeiten Personendaten nur, soweit dies zur Erfüllung unserer gesetzlichen Aufgaben geeignet und erforderlich ist (§ 8 IDG). Wir bewahren sie so lange auf, wie es der Zweck oder gesetzliche Aufbewahrungspflichten verlangen. Danach bieten wir sie, soweit vorgeschrieben, dem Staatsarchiv an oder vernichten sie.

Im Zusammenhang mit unserer Website und unseren weiteren Online-Angeboten bearbeiten wir Personendaten zu folgenden Zwecken:

2.1 Besuch der Webseite

Beim Besuch unserer Website zeichnet unser Server automatisch folgende Angaben auf und bewahrt sie vorübergehend in Protokolldateien (Server-Logfiles) auf:

• IP-Adresse des anfragenden Rechners
• Datum und Zeitpunkt des Zugriffs
• Name und URL der abgerufenen Daten
• Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser
• Land, von dem aus der Zugriff auf unsere Webseite erfolgt
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• zuletzt besuchte Webseite
• Sprache und Version der Browsersoftware

Wir bearbeiten diese Angaben, um den Aufruf der Website zu ermöglichen, die Sicherheit und Stabilität unserer Systeme zu gewährleisten, unser Angebot zu verbessern und interne Statistiken zu erstellen. Wir geben die Daten nicht an Dritte bekannt und werten sie nicht in Bezug auf Ihre Person aus.

2.2 Kontaktformular für Zuweisende

Zuweisende können uns über das Kontaktformular oder per E-Mail kontaktieren. Ihre Angaben bearbeiten wir ausschliesslich, um Ihre Anfrage zu beantworten und abzuwickeln.

Für eine Kontaktaufnahme benötigen wir folgende Angaben (freiwillige Angaben sind gekennzeichnet):

• Anrede
• Vorname
• Name
• Praxisname
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Mitteilung

Pflichtangaben brauchen wir, um Ihre Anfrage zu bearbeiten. Freiwillige Angaben helfen uns, Ihnen genauer Auskunft zu geben.

Angaben, die Sie uns per Formular, E-Mail oder Post zustellen, bewahren wir zur Bearbeitung Ihres Anliegens und für Rückfragen auf. Ohne Ihre Einwilligung geben wir sie nicht an Dritte bekannt, ausser wir sind gesetzlich dazu verpflichtet.

2.3 Kontaktaufnahme für Patienten

Patientinnen, Patienten und weitere Interessierte können uns über das Kontaktformular oder per E-Mail kontaktieren. Ihre Angaben bearbeiten wir ausschliesslich zur Beantwortung und Abwicklung Ihrer Anfrage. Bitte senden Sie uns über das Kontaktformular oder per unverschlüsselter E-Mail keine Gesundheitsdaten.

Wenn Sie uns kontaktieren möchten, sind folgende Angaben erforderlich:

• Vorname
• Nachname
• E-Mail-Adresse
• Mitteilung

Die Angaben brauchen wir, um Ihre Anfrage zu bearbeiten.

Angaben, die Sie uns per Formular, E-Mail oder Post zustellen, bewahren wir zur Bearbeitung Ihres Anliegens und für Rückfragen auf. Ohne Ihre Einwilligung geben wir sie nicht an Dritte bekannt, ausser wir sind gesetzlich dazu verpflichtet.

2.4 Für alle Kontaktaufnahmen

Angaben, die Sie uns per Formular, E-Mail oder Post zustellen, bewahren wir zur Bearbeitung Ihres Anliegens und für Rückfragen auf. Wir geben sie nur an Dritte bekannt, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben (§ 16 IDG).

Sie können jederzeit verlangen, dass wir Ihre Anfrage nicht weiter bearbeiten. Wenden Sie sich dazu an datenschutz@hohenegg.ch.

Ist Ihr Anliegen erledigt, vernichten wir Ihre Angaben, sofern keine Aufbewahrungs- oder Archivierungspflichten bestehen. Angaben, die Teil Ihrer Patientendokumentation werden, bewahren wir nach den gesetzlichen Vorschriften auf.

3. Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Sie machen unsere Website benutzerfreundlicher und funktionsfähiger.

Die meisten unserer Cookies sind Session-Cookies, die beim Schliessen des Browsers automatisch gelöscht werden. Andere bleiben länger gespeichert und erlauben uns oder Drittanbietern, Ihren Browser beim nächsten Besuch wiederzuerkennen. Cookies für Analysezwecke beschreiben wir nachfolgend gesondert.

Sie können Cookies in Ihren Browsereinstellungen jederzeit ablehnen, nur im Einzelfall zulassen oder löschen (Art. 45c FMG). Wie das geht, erfahren Sie in der Hilfe Ihres Browsers. Wenn Sie Cookies deaktivieren, funktionieren einzelne Bereiche unserer Website allenfalls nicht mehr vollständig.

4. Analysetools

4.1 Google Dienste

Auf unserer Website setzen wir verschiedene Dienste von Google ein. Anbieterin ist für Personen mit gewöhnlichem Aufenthalt in der Schweiz oder im EWR die Google Ireland Limited (Irland), im Übrigen die Google LLC (USA), im Folgenden zusammen «Google». Für Google Maps ist in jedem Fall die Google LLC selbst für die Bearbeitung von Personendaten verantwortlich.

Bei der Nutzung dieser Dienste können Personendaten an Google bekanntgegeben und in die USA übermittelt werden. Google LLC ist nach dem Swiss-US Data Privacy Framework zertifiziert. Der Bundesrat hat für so zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (§ 19 IDG, Art. 16 DSG).

Wir setzen die folgenden Google Dienste auf unseren Webseiten ein:

• Google Tag Manager
• Google Analytics
• Google Maps

Google verwendet Cookies, Browserspeicher und Zählpixel, um Angaben zur Nutzung unserer Website zu erfassen. Diese Angaben können in die USA oder in weitere Länder übermittelt und dort aufbewahrt werden, in denen Google oder seine Unterauftragnehmer Rechenzentren betreiben.

Für Länder ohne angemessenes Datenschutzniveau hat sich Google in seinen Datenverarbeitungsbedingungen verpflichtet, den Datenschutz mit Standardvertragsklauseln zu gewährleisten, die vom EDÖB anerkannt sind (§ 19 IDG, Art. 16 Abs. 2 DSG).

Weitere Informationen finden Sie in der Datenschutzerklärung und den Sicherheitseinstellungen von Google. Die einzelnen Dienste beschreiben wir nachfolgend.

4.2 Google Tag Manager

Wir verwenden den Google Tag Manager, um Codes auf unserer Website zu verwalten. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Weitere Informationen finden Sie in den Nutzungsbedingungen des Google Tag Managers.

4.3 Google Analytics

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst von Google Ireland Limited und Google LLC (USA), im Folgenden «Google». Damit werten wir aus, wie unsere Website genutzt wird, und verbessern so unser Angebot. Die Bearbeitung stützt sich auf [Rechtsgrundlage, z. B. § 8 IDG in Verbindung mit …].

Google Analytics setzt Cookies, um Angaben zu Ihrer Nutzung zu erfassen, etwa aufgerufene Seiten, Verweildauer, Gerätetyp und ungefähren Standort. Die IP-Adresse wird gekürzt und nicht gespeichert, sodass kein Rückschluss auf Ihre Person möglich ist. Wir erstellen damit keine Profile und verknüpfen die Angaben nicht mit anderen Daten.

Google bearbeitet diese Angaben ausschliesslich in unserem Auftrag und nach unseren Weisungen. Die Bearbeitung ist vertraglich geregelt, und Google ist zur Einhaltung des Datenschutzes und der Datensicherheit verpflichtet (§ 6 IDG, Art. 9 DSG).

Dabei können Personendaten an Server von Google in den USA bekanntgegeben werden. Google LLC ist nach dem Swiss-US Data Privacy Framework zertifiziert. Der Bundesrat hat für so zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (§ 19 IDG, Art. 16 DSG).

Sie können die Erfassung durch Google Analytics jederzeit verhindern, indem Sie Cookies in Ihrem Browser ablehnen oder das Browser-Add-on von Google installieren.

4.4 Google Maps

Wir binden auf unserer Website Karten von Google Maps ein. Die Karte wird erst geladen, wenn Sie sie anklicken. Dann erhält Google insbesondere Ihre IP-Adresse und die Information, welche Seite Sie aufgerufen haben, auch wenn Sie kein Google-Konto haben. Sind Sie bei Google angemeldet, kann Google diese Angaben Ihrem Konto zuordnen. Möchten Sie das nicht, melden Sie sich vorher ab.

Google bearbeitet diese Daten in eigener Verantwortung, auch für Werbung und Marktforschung. Dagegen können Sie direkt bei Google Widerspruch einlegen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Weitere Dienste

5.1 YouTube

Unsere Website enthält Links zu unserem YouTube-Kanal. Anbieterin ist die YouTube LLC (USA), vertreten durch die Google Ireland Limited (Irland). Beim Aufruf unserer Website werden keine Daten an YouTube übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie zu YouTube. YouTube erfährt dann, dass Sie von unserer Website kommen, und bearbeitet Ihre Daten in eigener Verantwortung, gegebenenfalls auch in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5.2 Webfonts (Fontstand)

Für eine einheitliche Darstellung von Schriften verwenden wir Webfonts der Fontstand BV (Niederlande). Beim Aufruf einer Seite lädt Ihr Browser die Schriften von den Servern von Fontstand. Dabei erhält Fontstand Ihre IP-Adresse und gegebenenfalls technische Angaben wie Browserversion, Bildschirmauflösung oder Spracheinstellungen.

Fontstand bearbeitet diese Daten in eigener Verantwortung. Gemäss eigener Angabe gibt Fontstand sie nur so weit an Dritte bekannt, wie es für den Dienst erforderlich ist. Die Niederlande verfügen über ein angemessenes Datenschutzniveau. Unterstützt Ihr Browser keine Webfonts, wird eine Standardschrift Ihres Geräts verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Fontstand.

5.3 Audio / Podcasts
Podigee Podcast-Hosting
Für unsere Podcasts nutzen wir den Hosting-Dienst der Podigee GmbH, Schlesische Strasse 20, 10997 Berlin, Deutschland. Beim Abspielen oder Herunterladen eines Podcast bearbeitet Podigee Ihre IP-Adresse und Geräteangaben, um die Wiedergabe zu ermöglichen und Abrufstatistiken zu erstellen. Angaben, die für die Bereitstellung nicht erforderlich sind, werden vor der Speicherung anonymisiert oder pseudonymisiert.

Podigee bearbeitet diese Daten in unserem Auftrag (§ 6 IDG, Art. 9 DSG). Deutschland verfügt über ein angemessenes Datenschutzniveau. Weitere Informationen finden Sie in der Datenschutzerklärung von Podigee.

5.4 Newsletter versenden – Rapidmail
Für den Versand unseres Newsletters nutzen wir rapidmail, einen Dienst der rapidmail GmbH, Wentzingerstrasse 21, 79106 Freiburg im Breisgau, Deutschland. rapidmail bearbeitet Ihre Personendaten in unserem Auftrag und ausschliesslich nach unseren Weisungen (§ 6 IDG, Art. 9 DSG).

Wenn Sie den Newsletter abonnieren, bearbeiten wir Ihre E-Mail-Adresse [ggf. weitere Angaben, z. B. Name] sowie Angaben zur Anmeldung (Zeitpunkt und Bestätigung). Diese Daten werden auf Servern von rapidmail in Deutschland gespeichert. Deutschland verfügt gemäss Bundesrat über ein angemessenes Datenschutzniveau (§ 19 IDG, Art. 16 Abs. 1 DSG).

Unsere Newsletter enthalten ein Zählpixel und Tracking-Links. Damit stellen wir fest, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Wir nutzen diese Angaben ausschliesslich, um unseren Newsletter zu verbessern (§ 8 IDG, Art. 6 Abs. 2 und 3 DSG). Sie können das Zählpixel verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren.

Sie können den Newsletter jederzeit über den Abmeldelink in jedem Newsletter oder auf unserer Website [Link] abbestellen. Danach erhalten Sie keine Newsletter mehr, es findet keine Auswertung mehr statt, und Ihre Daten werden gelöscht, soweit keine Aufbewahrungspflicht besteht (Art. 6 Abs. 4 DSG).

Weitere Informationen finden Sie in der Datenschutzerklärung von rapidmail.

6. Bewerbungen (Refline)

Für die Bearbeitung von Bewerbungen nutzen wir die Bewerbermanagement-Software Refline der Refline AG, Nüschelerstrasse 35, 8001 Zürich, Schweiz. Refline bearbeitet Ihre Personendaten in unserem Auftrag und ausschliesslich nach unseren Weisungen (§ 6 IDG, Art. 9 DSG). Die Daten werden auf Servern in [der Schweiz] gespeichert.

Im Bewerbungsverfahren bearbeiten wir neben Anrede, Name und Vorname Ihre Kontaktangaben wie Postadresse, E-Mail-Adresse und Telefonnummer. Zudem erfassen wir Ihre Bewerbungsunterlagen wie Motivationsschreiben, Lebenslauf, Aus- und Weiterbildungsabschlüsse sowie Arbeitszeugnisse.

Wir bearbeiten diese Daten ausschliesslich zur Durchführung des Bewerbungsverfahrens (§ 8 IDG, Art. 6 Abs. 3 DSG, Art. 328b OR). Zugriff haben nur die Mitarbeitenden des HR und die für die Auswahl verantwortlichen Personen. Wir geben Ihre Daten nicht an weitere Dritte weiter und verwenden sie nicht für andere Zwecke.

Wird Ihre Bewerbung nicht berücksichtigt, löschen wir Ihre Daten spätestens [Anzahl] Monate nach Abschluss des Verfahrens (Art. 6 Abs. 4 DSG). Eine längere Aufbewahrung, etwa für spätere Stellen, erfolgt nur mit Ihrer ausdrücklichen Zustimmung. Bei einer Anstellung werden Ihre Bewerbungsunterlagen in Ihr Personaldossier übernommen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Refline.

7. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre Personendaten zu verlangen. Sie können die Daten berichtigen oder löschen lassen, sich ihre Herausgabe verlangen und der Bearbeitung widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 25 ff. und Art. 32 DSG, §§ 20 f. IDG). Vorbehalten bleiben gesetzliche Einschränkungen, etwa Aufbewahrungspflichten.

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns unter datenschutz@hohenegg.ch. Falls nötig, verlangen wir einen Identitätsnachweis.

Bei Verletzungen des Datenschutzes können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Bei Datenbearbeitungen im Rahmen des kantonalen Leistungsauftrags ist die Datenschutzbeauftragte des Kantons Zürich zuständig.

8. Änderungen der Datenschutzerklärung

Wir behalten uns ausdrücklich das Recht vor, diese Datenschutzerklärung jederzeit zu ergänzen oder zu ändern.