Datenschutzerklärung

GesundheitsQuelle GmbH, Museumstrasse 10A, 3005 Bern. Datenschutzanfragen: [email protected].

Diese Website wird von der GesundheitsQuelle GmbH betrieben. Der technische Betrieb erfolgt über Server der Infomaniak Network SA, 26 Avenue de la Praille, 1227 Carouge (Genf), Schweiz – einem schweizerischen Unternehmen, das Daten in der Schweiz und der EU verarbeitet.

Bei jedem Seitenaufruf erfasst der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Ressource sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen dem Betrieb und der Sicherheit und werden nach spätestens 30 Tagen gelöscht. Auf unserer Website werden keine Analyse-, Werbe- oder Social-Media-Tracking-Skripte eingebunden.

Für angemeldete Nutzerinnen und Nutzer speichern wir Benutzername, vollständigen Namen, E-Mail-Adresse, eine kryptografische Prüfsumme des Passworts (bcrypt, kein Klartext) sowie die eingeräumten Zugriffsrechte. Verwaltungsrechte werden ausdrücklich durch die Praxisleitung freigegeben.

Ein technisch notwendiges, hostgebundenes Sitzungscookie gilt für persönliche Konten höchstens sieben Tage, für Verwaltungskonten acht Stunden. In der Datenbank liegt nur eine kryptografische Prüfsumme des Sitzungstokens – nie das Token selbst. Beim Abmelden wird die Sitzung sofort ungültig. Anmeldeversuche werden zur Missbrauchsbegrenzung gezählt. Verwaltungsänderungen werden mit Benutzerkennung und Zeitpunkt protokolliert.

Die Online-Buchung von Beratungsterminen sowie die Anmeldung zu Veranstaltungen sind derzeit nicht aktiviert. Für eine Terminvereinbarung wenden Sie sich bitte telefonisch oder per E-Mail an uns.

Das Kontaktformular erfragt Name, E-Mail-Adresse, optional Telefonnummer und eine organisatorische Mitteilung. Das Absenden öffnet Ihr E-Mail-Programm, damit Sie die Anfrage direkt an uns senden können; dabei werden keine Daten vorab an unsere Server übermittelt.

Bitte übermitteln Sie über das Formular keine Gesundheitsdaten, Diagnosen, Befunde oder Angaben zu Dritten. Für medizinische Anliegen wenden Sie sich bitte telefonisch an die Praxis.

Für Zahlungen nutzen wir den Dienst Payrexx AG, Burgstrasse 1, 3600 Thun, Schweiz (schweizerisches Datenschutzrecht). Kartenangaben geben Sie ausschliesslich auf den gesicherten Seiten von Payrexx ein. Wir erhalten lediglich eine Transaktionsreferenz und den Zahlungsstatus und speichern keine Kartendaten.

Die Newsletter-Anmeldung ist derzeit nicht aktiviert. Bei einer künftigen Aktivierung erfolgt die Anmeldung im Double-Opt-in-Verfahren; wir dokumentieren E-Mail-Adresse, Einwilligungsfassung sowie Zeitpunkt der Anmeldeanfrage und der Bestätigung. Jede Newsletter-Ausgabe enthält einen Abmeldelink. Die Einwilligung kann jederzeit widerrufen werden.

Serverzugriffsprotokolle werden nach spätestens 30 Tagen gelöscht. Kontodaten werden bis zur Löschung des Kontos aufbewahrt. Das Verwaltungsprotokoll (Audit-Log) wird 24 Monate aufbewahrt. Gesetzliche Aufbewahrungspflichten – namentlich buchhalterische Vorschriften des OR – können längere Aufbewahrungszeiten erfordern.

Nach dem Schweizer Datenschutzgesetz (nDSG) – und soweit anwendbar nach der DSGVO – haben Sie das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Datenherausgabe (Portabilität) sowie auf Widerruf einer einwilligungsbasierten Bearbeitung.

Richten Sie Ihre Anfragen bitte an [email protected]. Wir beantworten Ihr Gesuch innerhalb von 30 Tagen. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.