Datenschutz

Allgemeines

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und das revidierte Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) hat jede Person Anspruch auf Schutz ihrer Privatsphäre und auf Schutz vor Missbrauch ihrer persönlichen Daten. Die Resident AG hält diese Bestimmungen ein. Persönliche Daten werden streng vertraulich behandelt und weder an Dritte verkauft noch unberechtigt weitergegeben.

Verantwortliche Stelle

Resident AG
Bahnhofplatz 5b, 8400 Winterthur
info@resi-dent.ch

Datenschutzbeauftragter

Für Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten Dr. Markus Franke unter info@resi-dent.ch.

Verarbeitung beim Besuch der Website

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an den Server, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Server-Logdaten werden ausschliesslich zum sicheren und stabilen Betrieb der Website verarbeitet (berechtigtes Interesse) und nicht mit anderen Datenquellen zusammengeführt. Eine Auswertung zu Ihrer Person findet nicht statt.

Hosting

Unsere Website wird bei einem spezialisierten Hosting-Dienstleister mit Sitz in den USA betrieben. Dieser verarbeitet als Auftragsbearbeiter in unserem Auftrag die technisch anfallenden Verbindungsdaten, insbesondere die Server-Logs. Dabei können Daten in die USA bekanntgegeben werden. Die Bekanntgabe stützt sich auf geeignete Garantien, insbesondere die Standardvertragsklauseln.

Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie über ein Einwilligungs-Banner, welche Kategorien von Cookies und externen Diensten Sie zulassen möchten:

• Notwendig (immer aktiv): technisch erforderlich, etwa zum Speichern Ihrer Cookie-Entscheidung und für die Online-Terminbuchung.
• Statistik: Reichweitenmessung mit Google Analytics, nur nach Ihrer Einwilligung.
• Marketing: Erfolgsmessung unserer Werbung mit Google Ads, dem Meta-Pixel und Microsoft Advertising, nur nach Ihrer Einwilligung.
• Externe Medien: Einbettung von Google Maps, nur nach Ihrer Einwilligung.

Ohne Ihre Einwilligung werden ausschliesslich technisch notwendige Cookies gesetzt und keine Statistik-, Marketing- oder Karten-Dienste geladen. Ihre Einwilligung ist freiwillig und kann jederzeit über den Link «Cookie-Einstellungen» im Seitenfuss mit Wirkung für die Zukunft widerrufen oder angepasst werden.

Ihre Cookie-Entscheidung selbst speichern wir in einem technisch notwendigen First-Party-Cookie («resident_consent»), das ausschliesslich Ihre Auswahl der Kategorien enthält und rund 180 Tage gültig bleibt. Eine Speicherung im localStorage findet nicht statt. Vor einer Einwilligung werden über den Google-Consent-Mode standardmässig keine Statistik- oder Marketing-Cookies gesetzt.

Statistik: Google Analytics

Sofern Sie in die Kategorie «Statistik» einwilligen, setzen wir Google Analytics 4 (Google Ireland Ltd., Irland, sowie Google LLC, USA) ein, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Wir nutzen den Google-Consent-Mode: Vor Ihrer Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Google Analytics kürzt die IP-Adresse vor der weiteren Verarbeitung. Dabei können Daten in die USA bekanntgegeben werden (Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Marketing: Google Ads, Meta-Pixel und Microsoft Advertising

Sofern Sie in die Kategorie «Marketing» einwilligen, setzen wir Dienste zur Erfolgsmessung unserer Werbekampagnen ein:

• Google Ads (Google Ireland Ltd., Irland, sowie Google LLC, USA): misst, welche Anzeigen zu Terminbuchungen oder Anrufen führen. Es wird derselbe Google-Tag wie für die Statistik verwendet, die werbebezogene Auswertung erfolgt jedoch nur mit Ihrer Marketing-Einwilligung.
• Meta-Pixel (Meta Platforms Ireland Ltd., Irland, sowie Meta Platforms Inc., USA): misst den Erfolg unserer Werbung auf Facebook und Instagram und ermöglicht relevantere Anzeigen.
• Microsoft Advertising (Microsoft Ireland Operations Ltd., Irland, sowie Microsoft Corporation, USA): misst über das Bing-UET-Tag, welche Anzeigen im Microsoft-Werbenetzwerk (Bing) zu Terminbuchungen oder Anrufen führen.

Wir nutzen den Google-Consent-Mode: Vor Ihrer Einwilligung werden keine Werbe-Cookies gesetzt und keine Daten an Google, Meta oder Microsoft übertragen. Dabei können Daten in die USA bekanntgegeben werden (Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Es gelten zusätzlich die Datenschutzbestimmungen von Google, Meta und Microsoft.

Google Maps

Zur Anzeige unserer Standorte binden wir Karten von Google Maps (Google Ireland Ltd., Irland, bzw. Google LLC, USA) ein. Die Karten werden erst geladen, wenn Sie die Kategorie «Externe Medien» zulassen oder die einzelne Karte aktiv laden. Erst dann wird eine Verbindung zu Google aufgebaut, Ihre IP-Adresse übermittelt und es können Cookies durch Google gesetzt werden. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

Google-Bewertungen

Auf der Startseite zeigen wir ausgewählte Google-Bewertungen unserer Praxen. Diese werden bereits bei der Erstellung der Website (zum Build-Zeitpunkt) abgerufen und als statischer Inhalt gespeichert. Beim Besuch der Website findet dadurch keine Verbindung zu Google statt und es werden keine Cookies gesetzt.

Online-Buchung über Zawin

Für die Online-Terminbuchung nutzen wir das Tool Zawin (Zawin Software AG, Schweiz). Bei Nutzung des Buchungs-Widgets werden Ihre Eingaben direkt an Zawin übermittelt und dort verarbeitet. Es gelten die Datenschutzbestimmungen von Zawin.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben ausschliesslich zur Bearbeitung Ihrer Anfrage. Ein Kontaktformular mit eigener Datenübermittlung setzen wir auf dieser Website nicht ein. Für die Online-Terminbuchung gilt der vorstehende Abschnitt zu Zawin.

Social-Media-Profile

Wir betreiben Profile auf Facebook und Instagram (Meta Platforms Ireland Ltd., Irland, sowie Meta Platforms Inc., USA). In unserem Seitenfuss verlinken wir auf diese Profile; eine Verbindung zu Meta entsteht erst, wenn Sie einen dieser Links aufrufen oder ein Profil besuchen. Besuchen Sie unsere Profile oder interagieren Sie damit, verarbeitet Meta Ihre Daten in eigener Verantwortung gemäss seinen Datenschutzbestimmungen; auf diese Verarbeitung haben wir keinen Einfluss. Für die Auswertung anonymer Statistiken zu unseren Seiten können wir und Meta gemeinsam verantwortlich sein. Es gelten zusätzlich die Datenschutzbestimmungen von Meta.

Verarbeitung in der Praxis

Im Rahmen der zahnärztlichen Behandlung erheben wir Gesundheits-, Identifikations- und Abrechnungsdaten. Rechtsgrundlage ist der Behandlungsvertrag (Art. 31 Abs. 1 lit. a revDSG). Krankengeschichten bewahren wir gestützt auf die kantonalen Gesundheitsgesetze und die allgemeine gesetzliche Aufbewahrungspflicht während mindestens zehn Jahren nach der letzten Behandlung auf.

Eine Weitergabe an Dritte erfolgt ausschliesslich:

• an Versicherer mit Ihrem Einverständnis im Rahmen der Abrechnung;
• an mitbehandelnde Spezialistinnen und Spezialisten mit Ihrem Einverständnis;
• an Behörden, soweit eine gesetzliche Auskunftspflicht besteht.

Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Vorgaben es verlangen:

• Server-Logdaten: nur für die zum sicheren Betrieb erforderliche Dauer.
• Cookie-Einwilligung: rund 180 Tage, danach holen wir Ihre Einwilligung erneut ein.
• Statistik- und Marketing-Daten: gemäss den Aufbewahrungsfristen der jeweiligen Anbieter (Google, Meta, Microsoft).
• Krankengeschichten: mindestens zehn Jahre nach der letzten Behandlung (siehe Abschnitt «Verarbeitung in der Praxis»).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Website wird ausschliesslich verschlüsselt über TLS/HTTPS übertragen. Ergänzend setzen wir Sicherheitsmassnahmen wie HTTP Strict Transport Security (HSTS), eine Content-Security-Policy und eine restriktive Permissions-Policy ein und beschränken den Zugriff auf personenbezogene Daten auf berechtigte Personen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

Keine automatisierte Entscheidfindung

Wir setzen keine automatisierte Entscheidfindung im Einzelfall im Sinne von Artikel 21 revDSG ein und führen kein Profiling durch, das für Sie rechtliche Wirkungen entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Minderjährige

Über diese Website erheben wir nicht wissentlich Daten von Minderjährigen ohne Zustimmung der Eltern oder der gesetzlichen Vertretung. Im Rahmen der zahnärztlichen Behandlung von Minderjährigen verarbeiten wir die erforderlichen Daten über deren gesetzliche Vertretung.

Bekanntgabe ins Ausland

Soweit oben beschrieben, können Daten an Dienstleister in den USA (unser Hosting-Anbieter, Google, Meta und Microsoft) bekanntgegeben werden. In diesen Fällen stellen wir einen angemessenen Schutz sicher, namentlich über die Standardvertragsklauseln sowie, soweit der jeweilige Anbieter zertifiziert ist, über das Swiss-U.S. Data Privacy Framework.

Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts jederzeit Anspruch auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Hinweis für Personen in der EU

Besuchen Sie unsere Website aus der Europäischen Union oder sind Sie dort wohnhaft, kann zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar sein. Rechtsgrundlagen der Verarbeitung sind dann insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). In diesem Fall steht Ihnen zusätzlich ein Beschwerderecht bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzstaates zu.

Kontakt für Datenschutz-Anfragen

info@resi-dent.ch