1. Verantwortliche Stelle
SmartPraxis AG
Bahnhofstrasse 18
5600 Lenzburg
E-Mail: [email protected]
Webseite: https://www.trtdoc.ch/
2. Welche Daten wir bearbeiten
Im Rahmen unserer Tätigkeit als spezialärztliches Angebot und beim Betrieb dieser Webseite bearbeiten wir folgende Kategorien von Personendaten:
Nutzungsdaten der Webseite: Beim Aufrufen unserer Seite werden technische Verbindungsdaten erfasst, namentlich IP-Adresse, Browsertyp und -version, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie die Herkunftsseite (Referrer-URL). Diese Daten werden in Server-Logdateien gespeichert und dienen ausschliesslich der Gewährleistung eines sicheren Betriebs.
Kontaktdaten: Wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Verbindung treten, bearbeiten wir die von Ihnen mitgeteilten Angaben wie Name, E-Mail-Adresse und Nachrichteninhalt.
Terminbuchungsdaten: Bei der Online-Terminbuchung werden insbesondere Name, Kontaktangaben sowie Angaben zum gewünschten Termin erfasst.
Zahlungsdaten: Bei der Buchung einer Konsultation wird eine Anzahlung über unseren Zahlungsdienstleister abgewickelt. Dabei werden insbesondere Name, E-Mail-Adresse, Zahlungsmittel und transaktionsbezogene Daten verarbeitet.
Gesundheitsdaten: Im Zusammenhang mit der Vorbereitung und Durchführung der Konsultation, der Kontaktaufnahme über unsere Webseite sowie über die von uns bereitgestellten Patientenformulare können Sie uns Angaben zu Ihrem Gesundheitszustand mitteilen (insbesondere Anamneseangaben, Laborwerte, Symptome). Solche Daten gelten als besonders schützenswert und werden mit erhöhter Sorgfalt behandelt.
3. Zu welchen Zwecken wir Daten bearbeiten
Wir bearbeiten Ihre Personendaten für folgende Zwecke:
- Betrieb und technische Absicherung unserer Webseite
- Beantwortung Ihrer Anfragen über Kontaktformulare oder E-Mail
- Durchführung und Verwaltung von Terminbuchungen
- Abwicklung der Zahlung für gebuchte Konsultationen
- Vorbereitung, Durchführung und Nachbearbeitung der ärztlichen Online-Konsultation
- Erfüllung gesetzlicher und vertraglicher Pflichten
4. Grundsätze der Datenbearbeitung
Wir bearbeiten Ihre Personendaten, soweit dies für die Kommunikation mit Ihnen, die Terminorganisation, die Zahlungsabwicklung, die medizinische Behandlung, die Erfüllung gesetzlicher Pflichten sowie den sicheren Betrieb unserer Webseite erforderlich ist. Soweit für einzelne Bearbeitungen eine Einwilligung erforderlich ist, holen wir diese gesondert ein.
Die Bekanntgabe von Patientendaten an Dritte erfolgt nur mit Ihrer Einwilligung, auf gesetzlicher Grundlage oder im Rahmen einer Entbindung vom Berufsgeheimnis gemäss Art. 321 StGB.
5. An wen wir Daten weitergeben können
Soweit erforderlich und zulässig, können Ihre Personendaten an folgende Kategorien von Empfängern weitergegeben werden:
- Labore und externe Diagnostikstellen
- Überweisende oder weiterbehandelnde Fachärzte und Spitäler
- Krankenversicherer und sonstige Kostenträger
- IT- und Hosting-Dienstleister (siehe Abschnitt 8)
- Behörden, soweit eine gesetzliche Pflicht besteht
Eine Weitergabe erfolgt nur im erforderlichen Umfang und unter Einhaltung der gesetzlichen Voraussetzungen.
6. Übermittlung ins Ausland
Grundsätzlich werden Ihre Daten in der Schweiz bearbeitet und gespeichert. Einzelne der von uns eingesetzten Dienstleister — namentlich Cloudflare, Google, Zoom und Stripe — können Daten in Ländern bearbeiten, die kein gleichwertiges Datenschutzniveau aufweisen. In solchen Fällen stellen wir durch geeignete vertragliche und organisatorische Schutzmassnahmen sicher, dass Ihre Daten angemessen geschützt bleiben.
7. Wie lange wir Daten aufbewahren
Wir bewahren Personendaten nur so lange auf, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungsfristen es verlangen. Für medizinische Unterlagen gelten die kantonalen Aufbewahrungsvorschriften (in der Regel mindestens zehn Jahre). Nach Ablauf der massgeblichen Fristen werden die Daten gelöscht oder anonymisiert.
8. Eingesetzte Dienste auf der Webseite
Hosting (Infomaniak)
Diese Webseite wird bei Infomaniak Network SA (Rue Eugène-Marziano 25, 1227 Genf, Schweiz) gehostet. Infomaniak betreibt seine Rechenzentren in der Schweiz. Bei jedem Seitenaufruf werden technische Verbindungsdaten in Server-Logdateien erfasst. Weitere Informationen: https://www.infomaniak.com/de/agb/datenschutzrichtlinie.
Sicherheit und Performance (Cloudflare)
Zum Schutz vor Cyberangriffen und zur Beschleunigung der Seitenauslieferung wird Cloudflare eingesetzt (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Datenverkehr zwischen Ihrem Browser und unserem Server wird dabei über das Cloudflare-Netzwerk geleitet. Cloudflare kann Ihre IP-Adresse vorübergehend verarbeiten. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
Webanalyse (Google Analytics 4)
Zur Analyse der Nutzung unserer Webseite setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird nur ausgeführt, wenn Sie über unser Cookie-Banner ausdrücklich eingewilligt haben. Verarbeitet werden dabei unter anderem eine gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie Angaben zur Herkunft des Besuchs. Die IP-Adresse wird standardmässig vor der Speicherung gekürzt; die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Eine Übermittlung an Server der Google LLC in den USA ist möglich; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in der Fusszeile widerrufen. Weitere Informationen: https://policies.google.com/privacy.
Einwilligungsverwaltung (Complianz)
Zur Verwaltung Ihrer Cookie-Einwilligung setzen wir das WordPress-Plugin Complianz (Really Simple Plugins B.V., Niederlande) ein. Das Plugin läuft vollständig auf unserem Server und speichert Ihre Auswahl in einem Cookie auf Ihrem Gerät; eine Übermittlung an den Hersteller findet nicht statt.
Content-Management-System (WordPress / Elementor)
Die Webseite basiert auf WordPress mit dem Gestaltungs-Plugin Elementor. Im regulären Betrieb verarbeiten diese Systeme technische Verbindungsdaten auf unserem eigenen Server bei Infomaniak.
Schriftarten (Google Fonts)
Für die Darstellung von Schriftarten wird Google Fonts eingesetzt, ein Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden einer Seite stellt Ihr Browser eine Verbindung zu Google-Servern her, wobei Ihre IP-Adresse übermittelt wird. Weitere Informationen: https://policies.google.com/privacy.
Kontaktformulare (WPForms)
Die Kontaktformulare auf dieser Webseite werden mit dem Plugin WPForms betrieben. Die über das Formular eingegebenen Daten werden grundsätzlich auf unseren eigenen Systemen verarbeitet. Eine Weitergabe erfolgt nur, soweit dies technisch erforderlich oder gesetzlich zulässig ist.
Kartendienst (Google Maps)
Auf einzelnen Seiten ist Google Maps eingebunden. Beim Aufrufen dieser Seiten wird eine Verbindung zu Google-Servern hergestellt, wobei technische Daten — insbesondere Ihre IP-Adresse — an Google übermittelt werden. Falls Sie bei Google eingeloggt sind, können diese Daten Ihrem Konto zugeordnet werden. Weitere Informationen: https://policies.google.com/privacy.
Online-Terminbuchung (Calendly)
Für die Online-Terminbuchung setzen wir den Dienst Calendly ein (Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA). Bei der Buchung werden Ihre eingegebenen Daten — insbesondere Name, Kontaktangaben und Termininformationen — an Calendly übermittelt. Calendly agiert als Auftragsbearbeiter. Weitere Informationen: https://calendly.com/privacy.
Patientenformulare (arzt-direkt)
Für die Erfassung von Patientenformularen (insbesondere Anamneseangaben) setzen wir den Dienst arzt-direkt ein (Zollsoft GmbH, Vor dem Kreuzberg 28, 72070 Tübingen, Deutschland). Die über das Formular eingegebenen Daten — einschliesslich Gesundheitsdaten — werden an arzt-direkt übermittelt. Zollsoft agiert als Auftragsbearbeiter. Soweit Gesundheitsdaten betroffen sind, erfolgt die Bearbeitung auf Grundlage Ihrer Einwilligung. Weitere Informationen: https://arzt-direkt.de/datenschutz/.
Zahlungsabwicklung (Stripe)
Für die Abwicklung der Anzahlung bei der Online-Buchung setzen wir Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernsitz in den USA). Wenn Sie eine Zahlung tätigen, werden die hierfür erforderlichen Daten — namentlich Name, E-Mail-Adresse, Zahlungsmittel und transaktionsbezogene Angaben — direkt an Stripe übermittelt. Stripe agiert als eigenständiger Verantwortlicher für die Zahlungsabwicklung. Weitere Informationen: https://stripe.com/ch/privacy.
Online-Konsultation (Zoom)
Die ärztlichen Konsultationen werden als Videokonsultation über Zoom durchgeführt (Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Bei der Teilnahme an einer Videokonsultation werden technische Verbindungsdaten sowie die im Gespräch ausgetauschten Inhalte (Bild, Ton, Chat) verarbeitet. Zoom agiert als Auftragsbearbeiter. Wir führen keine Aufzeichnungen der Konsultationen durch. Weitere Informationen: https://zoom.us/de/privacy.
Verschlüsselte E-Mail (HIN)
Für die Übermittlung sensibler Daten — insbesondere Gesundheitsdaten — setzen wir den schweizerischen Dienst HIN ein (Health Info Net AG, Pflanzschulstrasse 3, 8400 Winterthur, Schweiz). HIN ermöglicht eine Ende-zu-Ende-verschlüsselte E-Mail-Kommunikation und agiert als Auftragsbearbeiter. Weitere Informationen: https://www.hin.ch/datenschutz/.
9. Cookies
Auf unserer Webseite werden zwei Kategorien von Cookies eingesetzt: technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (einschliesslich der Speicherung Ihrer Cookie-Einstellungen), sowie Statistik-Cookies (Google Analytics 4), die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden. Beim ersten Besuch können Sie über das Cookie-Banner wählen, welche Kategorien Sie zulassen. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über den Link «Cookie-Einstellungen» in der Fusszeile ändern oder widerrufen. Unabhängig davon können Sie die Speicherung von Cookies in den Einstellungen Ihres Browsers unterbinden; dies kann jedoch die Funktionalität der Webseite einschränken.
10. Verschlüsselung
Die Datenübertragung zwischen Ihrem Browser und unserer Webseite erfolgt über eine SSL-/TLS-verschlüsselte Verbindung (erkennbar an «https://» in der Adresszeile). Für die Übermittlung sensibler Daten per E-Mail nutzen wir HIN (siehe Abschnitt 8). Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitsrisiken bergen kann.
11. Ihre Rechte
Nach dem Bundesgesetz über den Datenschutz (DSG) haben Sie insbesondere folgende Rechte:
- Auskunft: Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
- Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
- Löschung: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
- Herausgabe / Übertragung: Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen.
- Widerspruch: Sie können der Bearbeitung Ihrer Daten unter bestimmten Voraussetzungen widersprechen.
- Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Ausübung Ihrer Rechte wenden Sie sich bitte an die eingangs genannte verantwortliche Stelle.
Bei Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: https://www.edoeb.admin.ch.
12. Änderungen
Diese Datenschutzerklärung kann jederzeit angepasst werden. Massgebend ist die jeweils auf dieser Webseite veröffentlichte Fassung.
Stand: Juli 2026