Datenschutz

Allgemeines

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und das revidierte Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) hat jede Person Anspruch auf Schutz ihrer Privatsphäre und auf Schutz vor Missbrauch ihrer persönlichen Daten. Die Resident AG hält diese Bestimmungen ein. Persönliche Daten werden streng vertraulich behandelt und weder an Dritte verkauft noch unberechtigt weitergegeben.

Verantwortliche Stelle

Resident AG
Bahnhofplatz 5b, 8400 Winterthur
info@resi-dent.ch

Anlaufstelle für Datenschutzfragen

Für Fragen zum Datenschutz wenden Sie sich an Dr. Markus Franke, Resident AG, info@resi-dent.ch.

Verarbeitung beim Besuch der Website

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an den Server, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Server-Logdaten werden ausschliesslich zum sicheren und stabilen Betrieb der Website verarbeitet (berechtigtes Interesse) und nicht mit anderen Datenquellen zusammengeführt. Eine Auswertung zu Ihrer Person findet nicht statt.

Hosting

Unsere Website wird bei einem spezialisierten Hosting-Dienstleister mit Sitz in den USA betrieben. Dieser verarbeitet als Auftragsbearbeiter in unserem Auftrag die technisch anfallenden Verbindungsdaten, insbesondere die Server-Logs. Dabei können Daten in die USA bekanntgegeben werden. Die Bekanntgabe stützt sich auf geeignete Garantien, insbesondere die Standardvertragsklauseln.

Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie über ein Einwilligungs-Banner, welche Kategorien von Cookies und externen Diensten Sie zulassen möchten:

• Notwendig (immer aktiv): technisch erforderlich, etwa zum Speichern Ihrer Cookie-Entscheidung und für die Online-Terminbuchung.
• Statistik: Reichweitenmessung mit Google Analytics, nur nach Ihrer Einwilligung.
• Marketing: Erfolgsmessung unserer Werbung mit dem Meta-Pixel, Microsoft Advertising und den Werbefunktionen von Google, nur nach Ihrer Einwilligung.
• Externe Medien: Einbettung von Google Maps, nur nach Ihrer Einwilligung.

Ohne Ihre Einwilligung werden ausschliesslich technisch notwendige Cookies gesetzt und keine Statistik-, Marketing- oder Karten-Dienste geladen. Ihre Einwilligung ist freiwillig und kann jederzeit über den Link «Cookie-Einstellungen» im Seitenfuss mit Wirkung für die Zukunft widerrufen oder angepasst werden.

Ihre Cookie-Entscheidung selbst speichern wir in einem technisch notwendigen First-Party-Cookie («resident_consent»), das ausschliesslich Ihre Auswahl der Kategorien enthält und rund 180 Tage gültig bleibt. Vor einer Einwilligung speichern wir keinerlei Daten im lokalen Speicher Ihres Browsers und es werden über den Google-Consent-Mode standardmässig keine Statistik- oder Marketing-Cookies gesetzt. Nach einer Marketing-Einwilligung legt der Meta-Pixel im lokalen Speicher Ihres Browsers technische Angaben zur Herkunft Ihres Besuchs ab.

Statistik: Google Analytics

Sofern Sie in die Kategorie «Statistik» einwilligen, setzen wir Google Analytics 4 (Google Ireland Ltd., Irland, sowie Google LLC, USA) ein, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Wir nutzen den Google-Consent-Mode: Vor Ihrer Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Google Analytics 4 speichert Ihre IP-Adresse nicht; sie wird ausschliesslich zur groben geografischen Zuordnung verwendet und anschliessend verworfen. Dabei können Daten in die USA bekanntgegeben werden (Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Marketing: Meta-Pixel, Microsoft Advertising und Google-Werbefunktionen

Sofern Sie in die Kategorie «Marketing» einwilligen, setzen wir Dienste zur Erfolgsmessung unserer Werbekampagnen ein:

• Meta-Pixel (Meta Platforms Ireland Ltd., Irland, sowie Meta Platforms Inc., USA): misst den Erfolg unserer Werbung auf Facebook und Instagram und ermöglicht relevantere Anzeigen. Der Pixel setzt ein Cookie («_fbp») und speichert technische Angaben zur Herkunft Ihres Besuchs im lokalen Speicher Ihres Browsers.
• Microsoft Advertising (Microsoft Ireland Operations Ltd., Irland, sowie Microsoft Corporation, USA): misst über das Bing-UET-Tag, welche Anzeigen im Microsoft-Werbenetzwerk (Bing) zu Terminbuchungen oder Anrufen führen.
• Werbefunktionen von Google (Google Ireland Ltd., Irland, sowie Google LLC, USA): Über denselben Google-Tag, den wir für die Statistik einsetzen, kann Google mit Ihrer Marketing-Einwilligung Zielgruppen für Werbung bilden (Google Signals). Ihre IP-Adresse wird dabei gekürzt übermittelt. Ohne Marketing-Einwilligung findet diese Auswertung nicht statt.

Die Einrichtung und Auswertung dieser Werkzeuge erfolgt auf unseren eigenen Konten. Eine von uns beauftragte Marketing-Agentur mit Sitz in der Schweiz hat dafür Zugriff auf diese Konten und bearbeitet die dort anfallenden Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen.

Wir nutzen den Google-Consent-Mode: Vor Ihrer Einwilligung werden keine Werbe-Cookies gesetzt und keine Daten an Google, Meta oder Microsoft übertragen. Dabei können Daten in die USA bekanntgegeben werden (Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Es gelten zusätzlich die Datenschutzbestimmungen von Google, Meta und Microsoft.

Google Maps

Zur Anzeige unserer Standorte binden wir Karten von Google Maps (Google Ireland Ltd., Irland, bzw. Google LLC, USA) ein. Die Karten werden erst geladen, wenn Sie die Kategorie «Externe Medien» zulassen oder die einzelne Karte aktiv laden. Erst dann wird eine Verbindung zu Google aufgebaut, Ihre IP-Adresse übermittelt und es können Cookies durch Google gesetzt werden. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

Google-Bewertungen

Soweit wir auf dieser Website Google-Bewertungen unserer Praxen anzeigen, werden diese bereits bei der Erstellung der Website (zum Build-Zeitpunkt) abgerufen und als statischer Inhalt gespeichert. Beim Besuch der Website findet dadurch keine Verbindung zu Google statt und es werden keine Cookies gesetzt.

Online-Buchung über ZaWin

Für die Online-Terminbuchung nutzen wir ZaWin, eine Praxissoftware der Martin Engineering AG, Gewerbestrasse 1, 8606 Nänikon (UID CHE-108.014.012). Das Buchungsfenster ist auf unseren Buchungsseiten eingebettet. Wenn Sie darin Angaben machen, werden diese direkt an die Martin Engineering AG übermittelt und dort in unserem Auftrag bearbeitet. Es gelten zusätzlich die Datenschutzbestimmungen von ZaWin.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben ausschliesslich zur Bearbeitung Ihrer Anfrage. Ein Kontaktformular mit eigener Datenübermittlung setzen wir auf dieser Website nicht ein. Für die Online-Terminbuchung gilt der vorstehende Abschnitt zu ZaWin.

Social-Media-Profile

Wir betreiben Profile auf Facebook und Instagram (Meta Platforms Ireland Ltd., Irland, sowie Meta Platforms Inc., USA). In unserem Seitenfuss verlinken wir auf diese Profile; eine Verbindung zu Meta entsteht erst, wenn Sie einen dieser Links aufrufen oder ein Profil besuchen. Besuchen Sie unsere Profile oder interagieren Sie damit, verarbeitet Meta Ihre Daten in eigener Verantwortung gemäss seinen Datenschutzbestimmungen; auf diese Verarbeitung haben wir keinen Einfluss. Für die Auswertung anonymer Statistiken zu unseren Seiten können wir und Meta gemeinsam verantwortlich sein. Es gelten zusätzlich die Datenschutzbestimmungen von Meta.

Verarbeitung in der Praxis

Im Rahmen der zahnärztlichen Behandlung erheben wir Gesundheits-, Identifikations- und Abrechnungsdaten. Diese Bearbeitung dient der Erfüllung des Behandlungsvertrags und ist nach Art. 31 Abs. 2 Bst. a revDSG durch ein überwiegendes Interesse gerechtfertigt. Gesundheitsdaten sind besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c revDSG und werden entsprechend geschützt. Krankengeschichten bewahren wir gestützt auf die kantonalen Gesundheitsgesetze und die allgemeine gesetzliche Aufbewahrungspflicht während mindestens zehn Jahren nach der letzten Behandlung auf.

Eine Weitergabe an Dritte erfolgt ausschliesslich:

• an Versicherer mit Ihrem Einverständnis im Rahmen der Abrechnung;
• an mitbehandelnde Spezialistinnen und Spezialisten mit Ihrem Einverständnis;
• an Behörden, soweit eine gesetzliche Auskunftspflicht besteht.

Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Vorgaben es verlangen:

• Server-Logdaten: nur für die zum sicheren Betrieb erforderliche Dauer.
• Cookie-Einwilligung: rund 180 Tage, danach holen wir Ihre Einwilligung erneut ein.
• Statistik- und Marketing-Daten: gemäss den Aufbewahrungsfristen der jeweiligen Anbieter (Google, Meta, Microsoft).
• Krankengeschichten: mindestens zehn Jahre nach der letzten Behandlung (siehe Abschnitt «Verarbeitung in der Praxis»).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Website wird ausschliesslich verschlüsselt über TLS/HTTPS übertragen. Ergänzend setzen wir Sicherheitsmassnahmen wie HTTP Strict Transport Security (HSTS), eine Content-Security-Policy und eine restriktive Permissions-Policy ein und beschränken den Zugriff auf personenbezogene Daten auf berechtigte Personen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

Keine automatisierte Entscheidfindung

Wir setzen keine automatisierte Entscheidfindung im Einzelfall im Sinne von Artikel 21 revDSG ein und führen kein Profiling durch, das für Sie rechtliche Wirkungen entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Minderjährige

Über diese Website erheben wir nicht wissentlich Daten von Minderjährigen ohne Zustimmung der Eltern oder der gesetzlichen Vertretung. Im Rahmen der zahnärztlichen Behandlung von Minderjährigen verarbeiten wir die erforderlichen Daten über deren gesetzliche Vertretung.

Bekanntgabe ins Ausland

Soweit oben beschrieben, können Daten an Dienstleister in den USA (unser Hosting-Anbieter, Google, Meta und Microsoft) bekanntgegeben werden. In diesen Fällen stellen wir einen angemessenen Schutz sicher, namentlich über die Standardvertragsklauseln sowie, soweit der jeweilige Anbieter zertifiziert ist, über das Swiss-U.S. Data Privacy Framework.

Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts jederzeit Anspruch auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), der gestützt darauf eine Untersuchung eröffnen kann (Art. 49 revDSG).

Hinweis für Personen in der EU

Besuchen Sie unsere Website aus der Europäischen Union oder sind Sie dort wohnhaft, kann zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar sein. Rechtsgrundlagen der Verarbeitung sind dann insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). In diesem Fall steht Ihnen zusätzlich ein Beschwerderecht bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzstaates zu.

Kontakt für Datenschutz-Anfragen

info@resi-dent.ch