Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist datenschutzrechtlich Seraina Gubler c/o Shilpraxis, Oberdorfstrasse 9, 8001 Zürich (nachstehend «ich»), verantwortlich. Sie können mich für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte auch telefonisch erreichen unter +41 79 435 43 91.

Worum geht es in dieser Datenschutzerklärung?

Ich beschaffe und bearbeite Personendaten, die Sie oder auch andere Personen (sog. «Dritte») betreffen. Ich verwende den Begriff «Daten» hier gleichbedeutend mit «Personendaten». In dieser Datenschutzerklärung beschreibe ich, was ich mit Ihren Daten tue, wenn Sie www.therapie-gubler.ch (nachfolgend «Webseite») verwenden, meine Dienstleistungen beziehen, mit mir kommunizieren oder sonst berufsbezogen mit mir zu tun haben. Wenn Sie mir Daten über andere Personen wie z.B. Familienmitglieder bekanntgeben, gehe ich davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Bekanntgabe von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

Welche Daten bearbeite ich?

Ich bearbeite verschiedene Kategorien von Daten über Sie. Die wichtigsten Kategorien sind folgende:

•    Technische Daten: Wenn Sie meine Webseite verwenden, erheben von mir eingesetzte Dienstleister die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung der Systeme meiner Dienstleister aufgezeichnet wird. Um die Funktionalität und Sicherheit meiner Webseite sicherzustellen, können meine Dienstleister Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines Cookies, siehe unter «Verwende ich Online-Tracking-Techniken?»). Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu.

•    Kommunikationsdaten: Wenn Sie mit mir per Telefon, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfasse ich die zwischen Ihnen und mir ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation (z.B. Telefonnotiz). Wenn ich Ihre Identität feststellen will oder muss, z.B. im Fall eines von Ihnen gestellten Auskunftsbegehren, erhebe ich Daten, um Sie zu identifizieren (z.B. eine Kopie eines Ausweises). Ich bewahre diese Daten in der Regel während 12 Monaten ab dem letzten Austausch mit Ihnen auf. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist.

•    Stammdaten: Als Stammdaten bezeichne ich die Grunddaten, die ich nebst den Vertragsdaten (siehe unten) für die Abwicklung unserer vertraglichen Beziehung, wie Name, Kontaktdaten und Informationen z.B. über Ihre Bankverbindung(en), Ihr Geburtsdatum und die Kundenhistorie. Ich erhalte Stammdaten von Ihnen selbst (z.B. bei der Vereinbarung eines Behandlungstermins) oder von Dritten wie z.B. meinen Vertragspartnern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Webseiten, Social Media etc.). Ich kann im Rahmen von Stammdaten auch Gesundheitsdaten und Angaben über Dritte bearbeiten. Ich bewahre diese Daten in der Regel während 10 Jahren ab dem letzten Austausch mit Ihnen auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

•    Vertragsdaten: Das sind Daten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben über Terminvereinbarungen und die zu erbringenden oder erbrachten Leistungen, sowie Daten aus dem Vorfeld eines Vertragsabschlusses, die zur Abwicklung erforderlichen oder verwendeten Angaben und Angaben über Reaktionen (z.B. Beschwerden oder Angaben zur Zufriedenheit etc.). Im Zusammenhang mit meinen Behandlungen gehören hierzu insbesondere auch Gesundheitsdaten (z.B. Anamnese). Es können auch Angaben über Dritte dazugehören, z.B. über vererbte Beschwerden oder wenn Sie mir Gesundheitsdaten über Familienmitglieder mitteilen für die Sie sorgeberechtigt sind. Vertragsdaten erhebe ich i.d.R. von Ihnen und von Vertragspartnern, ausnahmsweise aber auch von Drittquellen (z.B. Anbietern von Bonitätsdaten) und aus öffentlich zugänglichen Quellen. Ich bewahre diese Daten in der Regel während 10 Jahren ab der letzten Vertragsaktivität auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

•    Sonstige Daten: Daten von Ihnen erhebe ich auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes kann ich ebenfalls Daten erheben (z.B. im Rahmen von Schutzkonzepten). Die Aufbewahrungsfrist dieser Daten richtet sich nach dem Zweck und wird auf das Erforderliche beschränkt.

Viele der genannten Daten geben Sie mir selbst bekannt (z.B. bei der Terminvereinbarung, im Rahmen einer Behandlung oder bei Verwendung der Webseite). Sie sind dazu nicht verpflichtet, unter Vorbehalt von Einzelfällen, z.B. im Rahmen von verbindlichen Schutzkonzepten (gesetzliche Verpflichtungen). Wenn Sie meine Leistungen beanspruchen wollen, müssen Sie mir zudem insbesondere Stamm- und Vertragsdaten bekanntgeben.

Soweit dies nicht unzulässig ist, entnehme ich Daten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister oder dem Internet) oder erhalte Daten von Behörden und von sonstigen Dritten (wie z.B. Vertragspartnern).

Zu welchen Zwecken bearbeite ich Ihre Daten?

Ich bearbeite Ihre Daten zu den Zwecken, die ich im Folgenden erläutere.  Diese Zwecke bzw. die ihnen zugrundeliegenden Ziele stellen berechtigte Interessen von mir und gegebenenfalls von Dritten dar.
 

Ich bearbeite Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Termin-Anfragen und der Geltendmachung Ihrer Rechte. Hierzu verwende ich insbesondere Kommunikationsdaten und Stammdaten. Ich bewahre diese Daten auf, um meine Kommunikation mit Ihnen zu dokumentieren, zur Qualitätssicherung und für Nachfragen. Ich bearbeite Ihre Daten zudem für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen.

Ich kann Ihre Daten ebenfalls bearbeiten für die Verbesserung meiner Dienstleistungen und meiner Webseite, zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden («Compliance») sowie zu weiteren Zwecken. Zu diesen weiteren Zwecken gehören z.B. administrative Zwecke (etwa die Verwaltung von Stammdaten, die Buchhaltung und die Datenarchivierung), die Wahrung meiner Rechte (z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder mich gegen Ansprüche zu verteidigen, etwa durch Beweissicherung, rechtliche Abklärungen und die Teilnahme an gerichtlichen oder behördlichen Verfahren) und die Evaluation und Verbesserung interner Abläufe.

Wem gebe ich Ihre Daten bekannt?

Grundsätzlich bearbeite ich Ihre Daten persönlich und weitgehend analog (nicht digital).
Im Zusammenhang mit der Zahlungsabwicklung, der Webseite, meinen rechtlichen Pflichten oder sonst zur Wahrung meiner berechtigten Interessen und den oben aufgeführten Zwecken übermittle ich Ihre Personendaten jedoch auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:
 
•    Dienstleister: Ich arbeite mit Dienstleistern im In- und Ausland zusammen, die in meinem Auftrag oder in gemeinsamer Verantwortlichkeit mit mir Daten über Sie bearbeiten (insbesondere Webseiten-Host, aber auch Banken, Versicherungen und Kredit-Auskunfteien). Dazu können auch Gesundheitsdaten gehören. Zentrale Dienstleister im IT-Bereich sind für mich Febas (Host) und Google (Kalender und Lageplan).
 

•    Behörden: Ich kann Ihre Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn ich dazu rechtlich verpflichtet oder berechtigt bin oder dies zur Wahrung meiner Interessen als erforderlich erscheint. Dazu können auch Gesundheitsdaten gehören. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von mir erhalten.

•    Weitere Personen: Gemeint sind andere Fälle, wo sich der Einbezug von Dritten aus den oben genannten Zwecken ergibt, z.B.  Dritte im Rahmen von Vertretungsverhältnissen (z.B., wenn ich Ihre Daten Ihrem Anwalt oder Ihrer Bank sende) oder an Behörden- oder Gerichtsverfahren beteiligte Personen.

Ich behalte mir diese Datenbekanntgaben auch dann vor, wenn sie geheime Daten betreffen (es sei denn, ich habe mit Ihnen ausdrücklich vereinbart, dass ich diese Daten nicht an bestimmte Dritte weitergebe, es sei denn, ich wäre dazu gesetzlich verpflichtet). Ungeachtet dessen unterstehen Ihre Daten auch nach einer Bekanntgabe ins Ausland einem angemessenen Datenschutz.
 

Gelangen Ihre Personendaten auch ins Ausland?

Wie oben erläutert, gebe ich Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können daher auch in Europa (insbesondere Deutschland) bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichte ich den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden ich die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und ich mich nicht auf eine Ausnahmebestimmung stützen kann. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Wie lange bearbeiten ich Ihre Daten?

Ich bearbeite Ihre Daten so lange, wie es meine Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und meine berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist.

Wie schütze ich Ihre Daten?

Ich treffe angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Eine dieser Massnahmen ist es, dass ich ihre Daten grösstenteils analog (nicht digital) bearbeite.

Welche Rechte haben Sie?

Das Schweizer Datenschutzrecht gewährt Ihnen unter bestimmten Umständen das Recht, der Bearbeitung Ihrer Daten zu widersprechen. Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit meiner Datenbearbeitung auch folgende Rechte:

•    Das Recht, von mir Auskunft zu verlangen, ob und welche Daten ich von Ihnen bearbeite;
•    das Recht, dass ich Daten korrigiere, wenn sie unrichtig sind;
•    das Recht, die Löschung von Daten zu verlangen;
•    das Recht, von mir die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
•    das Recht, eine Einwilligung zu widerrufen, soweit meine Bearbeitung auf Ihrer Einwilligung beruht;
•    das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind.
Wenn Sie mir gegenüber die oben genannten Rechte ausüben wollen, wenden Sie sich bitte schriftlich an die eingangs genannte Kontaktadresse. Damit ich einen Missbrauch ausschliessen kann, muss ich Sie identifizieren (z.B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist). Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten). Ich werde Sie gegebenenfalls entsprechend informieren.

Teilen Sie mir bitte mit, wenn Sie mit meinem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind. Sie zudem das Recht, sich bei der Schweizer Datenschutz-Aufsichtsbehörde zu beschweren.

Verwende ich Online-Tracking-Techniken?

Auf meiner Webseite setze ich verschiedene Techniken ein, mit denen ich und von mir beigezogene Dritte Sie bei Ihrer Nutzung wiedererkennen und unter Umständen auch über mehrere Besuche hinweg verfolgen können. In diesem Abschnitt informiere ich Sie darüber.
Im Kern geht es darum, dass ich die Zugriffe von Ihnen (über Ihr System) von Zugriffen anderer Benutzer unterscheiden kann, damit ich die Funktionalität der Webseite sicherstellen kann. Ich will dabei nicht auf Ihre Identität schliessen, auch wenn ich dies kann, soweit von mir beigezogene Dritte Sie durch Kombination mit Registrierungsdaten identifizieren können. Auch ohne Registrierungsdaten sind die eingesetzten Techniken aber so ausgestaltet, dass Sie bei jedem Seitenaufruf als individueller Besucher erkannt werden, etwa indem die Server der Dritten Ihnen bzw. Ihrem Browser eine bestimmte Erkennungsnummer zuweist (sog. «Cookie»).
 
Ich erlaube bestimmten Dritten (insbesondere den von mir eingesetzten Dienstleistern) solche Techniken auf meiner Webseite zu verwenden. Sie können Ihren Browser so programmieren, dass er bestimmte Cookies oder Alternativtechniken blockiert, täuscht oder bestehende Cookies löscht. Sie können Ihren Browser auch mit Software erweitern, die das Tracking durch bestimmte Dritte sperrt. Weitere Angaben dazu finden Sie auf den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz») oder auf den Webseiten Dritter, die unten aufgeführt sind.
 
Es werden folgende Cookies (Techniken mit vergleichbaren Funktionsweisen wie das Fingerprinting sind hier mitgemeint) unterschieden:
 
•   Notwendige Cookies: Einige Cookies sind für das Funktionieren der Webseite als solche oder bestimmter Funktionen notwendig. Sie stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können. Diese Cookies bestehen nur temporär («Session Cookies»). Falls Sie sie blockieren, funktioniert die Webseite möglicherweise nicht.
 

•   Marketing Cookies: Anbieter von Dienstleistungen, die ich auf der Webseite nutze (siehe unten), haben ein Interesse daran, Werbung zielgruppengenau zu steuern, d.h. möglichst nur denen anzuzeigen, die sie ansprechen wollen. Zu diesem Zweck setzen sie Cookies ein, mit denen die aufgerufenen Inhalte erfasst werden können, unter Umständen auch über die Sitzung hinaus. Das ermöglicht es diesen Diensten, Ihnen auf anderen Webseiten Werbung anzuzeigen, bei der sie davon ausgehen könnnen, dass sie Sie interessiert. Diese Cookies haben in der Regel Verfalldauer von bis zu 7 Monaten.

Derzeit verwende ich Angebote der folgenden Dienstleister:

Auf meiner Webseite ist zum Anzeigen meiner Verfügbarkeit Google Calendar eingebunden. Betreiber des Dienstes «Google Calendar» ist Google LLC (mit Sitz in Kalifornien, USA). Wenn Sie einen Behandlungstermin mit mir vereinbaren, erfasse ich diesen jedoch schriftlich (analog) und nicht in einem Online-Kalender. Das heisst, Google kann aus meinen Einträgen in Google Calendar nicht ihre Kontaktdaten und den Zeitpunkt ihrer Behandlung auslesen. Durch die Verwendung von Google Calendar wird jedoch eine Verbindung zu den Servern von Google hergestellt und diesen mitgeteilt, welche meiner Seiten Sie besucht haben. Wenn Sie in Ihrem Google-Account eingeloggt sind, ermöglichen Sie Google, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Google-Account ausloggen. Des Weiteren kann Google verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann Google Informationen über Besucher meiner Website erhalten. Diese Informationen werden u. a. verwendet, um Ihre Interessen zu analysieren und Ihnen entsprechende Angebote zu unterbreiten. Gegebenenfalls können weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die ich keinen Einfluss habe. Die Nutzung von Google Calendar erfolgt im Interesse der übersichtlichen und flexibel anpassbaren Information, wann freie Termine verfügbar sind. Weitere Informationen über Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google.

Auf meiner Webseite können Videos von YouTube eingebunden sein. Betreiber der Seiten ist die Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze YouTube soweit möglich im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her. Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche meiner Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher meiner Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die ich keinen Einfluss habe. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden und verständlichen Darstellung meines Therapie-Angebots. Weitere Informationen über Datenschutz bei YouTube finden Sie in der Datenschutzerklärung von YouTube.

Kann diese Datenschutzerklärung geändert werden?

Ich kann diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Webseite veröffentlichte Version ist die jeweils aktuelle Fassung.

Letzte Aktualisierung: 4. September 2023.