Datenschutzerklärung
Zuletzt aktualisiert: 2026-04-22
Einleitung
Diese Datenschutzerklärung beschreibt, wie die Praxis die über diese Website und im Rahmen des Behandlungsverhältnisses erhobenen Personendaten bearbeitet.
Die Bearbeitung erfolgt in Übereinstimmung mit dem Schweizerischen Bundesgesetz über den Datenschutz (nDSG, in Kraft seit dem 1. September 2023) und, sofern anwendbar, mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
Verantwortliche Person
Verantwortliche Person im Sinne des nDSG (und gegebenenfalls der DSGVO):
Dr. Coraline Zhiti — Orthopädische Chirurgie und Traumatologie des Bewegungsapparats.
Die Praxisadressen finden Sie am Ende der Seite. Für Fragen zum Datenschutz schreiben Sie bitte an cabinet.zhiti@hin.ch oder rufen Sie unter +41584451100 an.
Kategorien bearbeiteter Daten
Je nach Kontext können folgende Datenkategorien bearbeitet werden:
• Identifikations- und Kontaktdaten: Vor- und Nachname, Postadresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum.
• Gesundheitsdaten (besonders schützenswerte Daten im Sinne von Art. 5 lit. c nDSG): Konsultationsgrund, Krankengeschichte, Bildgebung, Operationsberichte, ärztliche Korrespondenz.
• Administrative Daten: Krankenkasseninformationen, Rechnungsdaten.
• Termindaten: Datum, Uhrzeit, Praxis, bei der Online-Buchung angegebener Grund.
• Technische Daten: IP-Adresse, Sitzungskennung, Browsertyp, besuchte Seiten (nur nach Einwilligung in Reichweitenmessungs-Cookies erhoben).
Zwecke und Rechtsgrundlagen
Die Daten werden für folgende Zwecke bearbeitet:
• Erbringung medizinischer Leistungen und klinische Nachsorge — Erfüllung des Behandlungsvertrags (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO).
• Führung der Krankengeschichte und Erfüllung gesetzlicher Dokumentationspflichten — gesetzliche Pflicht (Art. 31 Abs. 2 lit. c nDSG; Art. 6 Abs. 1 lit. c DSGVO; Art. 321 OR und kantonales Gesundheitsrecht).
• Verwaltung von Terminen, Versand von Erinnerungen und Bestätigungen per E-Mail oder SMS — Vertragserfüllung / berechtigtes Interesse an einer effizienten Praxisorganisation.
• Beantwortung von Anfragen über das Kontaktformular — berechtigtes Interesse und gegebenenfalls Einwilligung.
• Reichweitenmessung und Verbesserung der Nutzererfahrung — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherstellung der Website-Sicherheit und Missbrauchsprävention — berechtigtes Interesse.
Aufbewahrungsdauer
Es gelten folgende Aufbewahrungsfristen:
• Krankengeschichte: mindestens 20 Jahre nach der letzten Konsultation, entsprechend der Schweizer Praxis (Art. 321 OR und anwendbares kantonales Recht).
• Rechnungs- und Buchhaltungsunterlagen: 10 Jahre (Art. 958f OR).
• Daten der Online-Terminbuchung und administrative Korrespondenz: 3 Jahre nach dem letzten Kontakt.
• Über das Kontaktformular gesendete Nachrichten: 2 Jahre.
• Cookies und Tracker: entsprechend der jeweiligen Cookie-Dauer, wie im Cookie-Einstellungsfenster angegeben.
Empfänger und Auftragsbearbeiter
Ihre Daten können, nur soweit unbedingt erforderlich, an folgende Empfänger weitergegeben werden:
• Medizinisches und administratives Personal der Praxis, das dem Berufsgeheimnis unterliegt (Art. 321 StGB).
• An der Behandlung beteiligte Kolleginnen und Kollegen, Spitäler und Labore, mit Ihrer Zustimmung.
• Versicherungen und Abrechnungsstellen zur Erstattung der Leistungen.
• Technische Dienstleister, die als Auftragsbearbeiter tätig sind:
– Brevo (Versand transaktionaler E-Mails);
– AspSMS (SMS-Erinnerungen und -Bestätigungen);
– Google Ireland Ltd. (Google Tag Manager und Google Analytics, nur nach Einwilligung, mit Consent Mode v2);
– OneDoc (Online-Terminbuchung);
– der Hosting-Anbieter der Website (siehe Impressum).
• Behörden, soweit gesetzlich vorgeschrieben.
Übermittlung ausserhalb der Schweiz oder der EU
Einige Auftragsbearbeiter können Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeiten (insbesondere Google).
Solche Übermittlungen sind durch geeignete Garantien abgesichert: Angemessenheitsentscheide, von der Europäischen Kommission erlassene und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte Standardvertragsklauseln oder zusätzliche technische Massnahmen.
Cookies und Reichweitenmessung
Die Website verwendet zum Betrieb unbedingt erforderliche Cookies (Sitzung, Sicherheit, Spracheinstellung) sowie Reichweitenmessungs-Cookies (Google Analytics über Google Tag Manager, mit Consent Mode v2), die nur nach Ihrer ausdrücklichen Einwilligung gesetzt werden.
Sie können Ihre Einwilligung jederzeit erteilen, ablehnen oder widerrufen, indem Sie am Seitenende auf die Schaltfläche „Cookie-Einstellungen“ klicken.
Ihre Rechte
Gemäss dem nDSG und, sofern anwendbar, der DSGVO stehen Ihnen folgende Rechte zu:
• Auskunftsrecht über Ihre Daten und Erhalt einer Kopie der Krankengeschichte;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Recht auf Einschränkung der Bearbeitung;
• Recht auf Datenübertragbarkeit;
• Widerspruchsrecht gegen eine auf berechtigtem Interesse beruhende Bearbeitung;
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung;
• Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern) oder, für in der EU wohnhafte Personen, bei Ihrer nationalen Aufsichtsbehörde.
Um Ihre Rechte auszuüben, richten Sie Ihr Gesuch zusammen mit einer Kopie eines Identitätsdokuments an cabinet.zhiti@hin.ch. Eine Antwort erfolgt innerhalb von 30 Tagen.
Sicherheit
Die Praxis trifft angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Veränderung oder unbefugten Zugriff zu schützen: verschlüsselte Verbindungen (HTTPS/TLS), Zugriffskontrolle, regelmässige Sicherungen, Sicherheitsupdates und zum Berufsgeheimnis verpflichtetes Personal.
Automatisierte Entscheidungen und Profiling
Es werden keine ausschliesslich automatisiert getroffenen Entscheidungen vorgenommen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie erheblich beeinträchtigen. Zu kommerziellen Zwecken findet kein Profiling statt.
Änderungen dieser Erklärung
Diese Erklärung kann geändert werden, um rechtliche, technische oder organisatorische Entwicklungen zu berücksichtigen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt die letzte Aktualisierung an.
Kontakt
Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:
• per E-Mail: cabinet.zhiti@hin.ch
• per Telefon: +41584451100
• per Post an die im Impressum angegebene Praxisadresse.
Praxisadressen
- Gesundheitsbereich des Außenpostens, 1. Etage — Avenue de l'Avant Poste, 4, 1005 Lausanne, Suisse
- Oculus Klinik, 2. Etage — Lausannerstrasse 62, Renens, Schweiz