Datenschutzerklärung

Diese Datenschutzerklärung giltet für die Website hypnose-professional sowie für die Kommunikation per E-Mail und Telefon.

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Zusammenhang mit unserer Website und unseren Dienstleistungen bearbeiten und zu welchen Zwecken dies geschieht.

Die Bearbeitung von Personendaten erfolgt insbesondere nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten ist:

Kornelia Brügger
Chamerstrasse 172
6300 Zug
Schweiz

Telefon: 079 651 12 47
E-Mail: info@hypnose-professional.ch

Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

2. Bearbeitung von Personendaten

Wir bearbeiten Personendaten, die Sie uns selbst zur Verfügung stellen, die bei der Nutzung unserer Website technisch anfallen oder die im Rahmen einer Anfrage, Terminvereinbarung oder Behandlung erforderlich sind.

Dazu können insbesondere folgende Daten gehören:

• Name und Kontaktdaten

• E-Mail-Adresse und Telefonnummer

• Inhalt von Anfragen und Mitteilungen

• Termin- und Kommunikationsdaten

• technische Daten beim Besuch unserer Website

• Gesundheitsdaten, soweit Sie uns solche mitteilen oder diese im Rahmen einer Behandlung erforderlich sind

Wir bearbeiten Personendaten nur für Zwecke, die mit unserer Tätigkeit und unseren Dienstleistungen zusammenhängen oder zu deren Bearbeitung wir gesetzlich verpflichtet sind.

3. Besonders schützenswerte Personendaten und Gesundheitsdaten

Im Rahmen der Kommunikation mit uns können Gesundheitsdaten bearbeitet werden, sofern Sie uns solche mitteilen. Gesundheitsdaten gelten nach dem Schweizer Datenschutzgesetz als besonders schützenswerte Personendaten.

Dazu können insbesondere Angaben über Beschwerden, Vorerkrankungen, Diagnosen, Behandlungen, Medikamente, Therapieverläufe oder andere Informationen über den körperlichen oder gesundheitlichen Zustand gehören.

Wir bearbeiten solche Daten nur, soweit dies für die Kommunikation, Terminvorbereitung, Behandlung, Dokumentation oder Erfüllung gesetzlicher und berufsrechtlicher Pflichten erforderlich ist oder Sie uns diese Daten selbst mitteilen.

Besonders schützenswerte Personendaten werden mit angemessenen technischen und organisatorischen Massnahmen geschützt. Der Zugriff wird auf diejenigen Personen beschränkt, die diese Informationen für ihre Tätigkeit benötigen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder auf einem anderen Kommunikationsweg kontaktieren, bearbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Dabei können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie weitere freiwillig übermittelte Informationen bearbeitet werden.

Wenn Sie uns Angaben zu Ihrem Gesundheitszustand, Beschwerden oder Behandlungen mitteilen, können dabei besonders schützenswerte Personendaten bearbeitet werden.

Bitte übermitteln Sie besonders sensible Gesundheitsinformationen per gewöhnlicher E-Mail nur, soweit dies für Ihre Anfrage erforderlich ist.

5. E-Mail-Kommunikation und Proton Mail

5. E-Mail-Kommunikation über one.com

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir den E-Mail-Dienst von one.com. Anbieterin ist:

one.com A/S
Kalvebod Brygge 24
1560 København V
Dänemark

Im Rahmen der E-Mail-Kommunikation werden insbesondere E-Mail-Adressen, Absender- und Empfängerdaten, Zeitpunkt der Kommunikation sowie die Inhalte der Nachrichten und allfällige Anhänge bearbeitet und gespeichert.

Nach Angaben von one.com werden die Daten in Rechenzentren innerhalb der Europäischen Union gespeichert. one.com gibt für Kunden innerhalb der Europäischen Union Dänemark als Standort der Rechenzentren an und betreibt seine Dienste auf europäischen Servern.

Die Übertragung von E-Mails erfolgt, soweit vom beteiligten E-Mail-System unterstützt, über verschlüsselte Übertragungsprotokolle. Eine solche Transportverschlüsselung stellt jedoch keine durchgehende Ende-zu-Ende-Verschlüsselung der Nachrichteninhalte sicher.

Wenn Sie uns per E-Mail Gesundheitsinformationen oder andere besonders schützenswerte Personendaten übermitteln, werden auch diese Informationen im Rahmen der E-Mail-Kommunikation bearbeitet.

Bitte übermitteln Sie besonders sensible Gesundheitsinformationen per gewöhnlicher E-Mail nur, soweit dies für Ihre Anfrage erforderlich ist.

one.com bearbeitet die über seine Systeme verarbeiteten Personendaten als Auftragsbearbeiter. Die entsprechende Vereinbarung zur Auftragsbearbeitung ist Bestandteil des Vertrags mit one.com.

Weitere Informationen zur Datenbearbeitung durch one.com finden sich in den Datenschutzinformationen von one.com.

6. Besuch unserer Website und Server-Logdateien

Beim Besuch unserer Website werden durch unsere Website-Plattform (Ziff. 7) und das eingesetzte Content-Delivery-Netzwerk (Ziff. 9) automatisch technische Informationen erfasst.

Dazu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten oder Dateien

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Geräts

• technische Status- und Zugriffsinformationen

Diese Daten werden insbesondere benötigt, um die Website technisch bereitzustellen, die Sicherheit und Stabilität zu gewährleisten, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren.

Eine Zusammenführung dieser technischen Daten mit anderen Daten erfolgt grundsätzlich nicht, sofern dies nicht aus Sicherheitsgründen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

7. Website-Plattform und Hosting

Unsere Websites werden mit der Plattform systeme.io erstellt und betrieben. Anbieterin ist die ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland. Nach Angaben der Anbieterin werden die Daten auf Servern von Amazon Web Services in Irland gespeichert. Die Anbieterin bearbeitet im Rahmen des Betriebs der Website insbesondere IP-Adressen und Server-Logdaten in unserem Auftrag. Mit der Anbieterin besteht eine Vereinbarung zur Auftragsbearbeitung im Sinne von Art. 9 DSG.

Unsere Domains sind bei der one.com A/S, Kalvebod Brygge 24, 1560 København V, Dänemark, registriert. one.com übernimmt die DNS-Weiterleitung zu unseren Websites. Dabei können technisch bedingt Verbindungsdaten (z.B. IP-Adressen) bearbeitet werden.

Die Website-Plattform setzt ausserdem den Dienst «Sentry» zur Fehlerüberwachung ein, angeboten von Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wenn auf der Website ein technischer Fehler auftritt, können dabei technische Fehlerinformationen sowie Ihre IP-Adresse an Server von Sentry in den USA übermittelt werden. Sentry ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

8. Cookies und ähnliche Technologien

Unsere Websites verwenden ausschliesslich technisch notwendige Cookies oder vergleichbare Technologien, soweit diese für die technische Bereitstellung, Funktionalität oder Sicherheit der Websites erforderlich sind.

Wir verwenden keine Cookies oder vergleichbaren Technologien zur personalisierten Werbung, zum Marketing oder zur Erstellung von Nutzerprofilen.

Insbesondere verwenden wir kein Google Analytics, kein Google Ads Conversion Tracking, kein Meta Pixel und keine vergleichbaren Analyse- oder Werbetracking-Dienste.

Technisch notwendige Cookies und technische Zugriffsdaten dienen ausschliesslich dem sicheren und ordnungsgemässen Betrieb unserer Websites. Zur Fehlerüberwachung der Website-Plattform siehe Ziff. 9.

9. Externe Inhalte, Dienste und Links

Bilder, Skripte und weitere Bestandteile unserer Website werden nicht direkt von einem eigenen Server, sondern über das von der Website-Plattform eingesetzte Content-Delivery-Netzwerk «Amazon CloudFront» (Amazon Web Services) ausgeliefert. Dabei wird beim Aufruf der Website Ihre IP-Adresse technisch verarbeitet, damit die Inhalte an Ihr Gerät übermittelt werden können. Die Auslieferung erfolgt nach Angaben der Anbieter über Server in Europa (siehe Ziff. 12).

Die Website-Plattform setzt ausserdem den Dienst «Sentry» (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) zur Fehlerüberwachung ein. Wenn auf der Website ein technischer Fehler auftritt, können dabei technische Fehlerinformationen sowie Ihre IP-Adresse an Server von Sentry in den USA übermittelt werden (siehe Ziff. 12).

Unsere Website kann Links zu Websites und Angeboten Dritter enthalten (z.B. einen Link zu Google Maps für die Adresse). Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Bearbeitung von Personendaten auf externen Websites sind die jeweiligen Betreiber verantwortlich. Es gelten deren Datenschutzbestimmungen. Abgesehen von den oben beschriebenen Diensten werden durch blosse Links beim Besuch unserer Website keine Daten an diese Anbieter übermittelt.

10. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine verschlüsselte Verbindung mittels SSL beziehungsweise TLS.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, vor dem unbefugten Zugriff Dritter während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie in modernen Browsern in der Regel an der Verwendung von „https“ in der Adresszeile.

11. Weitergabe von Personendaten

Wir geben Personendaten nur weiter, soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, ein berechtigter Zweck besteht, eine gesetzliche Verpflichtung vorliegt oder Sie der Weitergabe zugestimmt haben.

Empfänger können insbesondere technische Dienstleister, IT- und Hosting-Anbieter sowie weitere Dienstleister sein, die wir zur Erbringung unserer Leistungen einsetzen.

Dienstleister erhalten nur diejenigen Personendaten, die sie für die jeweilige Aufgabe benötigen, und sind soweit erforderlich vertraglich zum angemessenen Umgang mit diesen Daten verpflichtet.

Eine Weitergabe von Gesundheitsdaten erfolgt nur, wenn dies für die Behandlung oder Erfüllung gesetzlicher Pflichten erforderlich oder anderweitig rechtlich zulässig ist.

12. Bekanntgabe von Personendaten ins Ausland

Wir bearbeiten Personendaten hauptsächlich in der Schweiz. Beim Betrieb unserer Website werden Daten in folgenden Staaten bearbeitet:

• Irland und weitere Staaten des EWR: Speicherung auf Servern der Website-Plattform und Auslieferung der Website-Inhalte (Ziff. 7 und 9). Nach Angaben der Anbieter erfolgt die Speicherung ausschliesslich auf Servern in Europa.

• Dänemark (EWR): Domain, DNS-Weiterleitung und E-Mail-Dienst durch one.com (Ziff. 5 und 7). One.com betreibt seine Dienste nach eigenen Angaben auf europäischen Servern.

• USA: Übermittlung technischer Fehlerinformationen und der IP-Adresse an den Fehlerüberwachungsdienst Sentry (Ziff. 9).

Die EWR-Staaten gelten aus Sicht des Schweizer Datenschutzrechts als Staaten mit angemessenem Datenschutzniveau. Für die USA stützen wir uns darauf, dass Sentry unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist. Eine absolute Garantie, dass Daten ausschliesslich in Europa bearbeitet werden, können die Anbieter und wir nicht geben.

13. Aufbewahrung von Personendaten

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche beziehungsweise berufsrechtliche Aufbewahrungspflichten bestehen.

Personendaten werden anschliessend gelöscht oder anonymisiert, soweit keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Aufbewahrung besteht.

Für Behandlungs- und Patientendokumentationen können besondere gesetzliche oder berufsrechtliche Aufbewahrungspflichten gelten.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Veränderung oder Offenlegung zu schützen.

Dazu gehören je nach Art der Daten und Bearbeitung insbesondere:

• verschlüsselte Datenübertragung

• geschützte E-Mail-Systeme

• Zugriffsbeschränkungen

• sichere Passwörter und Zugangsschutz

• regelmässige Aktualisierung eingesetzter Systeme

• Datensicherung und geeignete organisatorische Schutzmassnahmen

Trotz angemessener Sicherheitsmassnahmen kann bei der Datenübertragung über das Internet kein absoluter Schutz vor sämtlichen Risiken garantiert werden.

15. Rechte betroffener Personen

Sie haben im Rahmen des anwendbaren Schweizer Datenschutzrechts insbesondere das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie insbesondere die Berichtigung unrichtiger Personendaten, die Herausgabe beziehungsweise Übertragung bestimmter Personendaten sowie die Löschung von Personendaten verlangen oder einer bestimmten Bearbeitung widersprechen.

Diese Rechte können eingeschränkt sein, wenn beispielsweise gesetzliche Aufbewahrungspflichten, überwiegende Interessen oder andere gesetzlich vorgesehene Gründe entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannte Kontaktadresse wenden. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen.

Betroffene Personen können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, die eingesetzten Dienstleistungen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.