Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Daten ist pink.elephant.medical GmbH, Innere Margarethenstrasse 10, 4051 Basel.

Bei Fragen zum Datenschutz erreichen Sie uns unter hello@pink-elephant-medical.ch oder +41 79 215 36 20.

Terminanfrage: Vor- und Nachname, E-Mail-Adresse, Mobilnummer, gewünschte Behandlung, Datum und Uhrzeit sowie Ihre freiwilligen Angaben im Notizfeld.

Kontaktformular: Vor- und Nachname, E-Mail-Adresse und der Inhalt Ihrer Nachricht.

Shop-Bestellung: Name, E-Mail-Adresse, Lieferadresse, bestellte Artikel und Bestellbetrag. Ihre Zahlungsdaten (Kartennummer und Ähnliches) sehen wir nie – sie werden ausschliesslich vom Zahlungsdienstleister bearbeitet.

Mehr nicht: Über diese Website erfassen wir keine Krankengeschichte, keine Befunde und keine Behandlungsdokumentation. Was in der Praxis besprochen wird, bleibt dort und fliesst nicht in diese Website.

Automatisch beim Besuch: technische Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp in den Server-Protokollen unseres Hosting-Anbieters.

Missbrauchsschutz: Um Formular-Spam und massenhaftes Zubuchen von Terminen zu verhindern, speichern wir zu jeder Anfrage einen kurzlebigen Zählwert, der aus Ihrer IP-Adresse und – beim Kontaktformular – Ihrer E-Mail-Adresse gebildet wird. Diese Einträge werden laufend gelöscht.

Um Ihre Terminanfrage zu bearbeiten, zu bestätigen und Sie im Vorfeld zu erinnern.

Um Ihre Anfrage über das Kontaktformular zu beantworten.

Um Ihre Bestellung abzuwickeln, zu versenden und die gesetzlichen Aufbewahrungspflichten zu erfüllen.

Um die Website sicher und funktionsfähig zu halten und Missbrauch abzuwehren.

Grundlage dafür ist die Erfüllung des mit Ihnen bestehenden oder angebahnten Vertrags, unsere gesetzlichen Pflichten sowie unser berechtigtes Interesse an einem sicheren Betrieb. Wo wir Ihre Einwilligung brauchen, holen wir sie vorher ein; Sie können sie jederzeit widerrufen.

Wir verwenden Ihre Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter. Es findet keine automatisierte Entscheidungsfindung statt.

Wir speichern über diese Website keine Gesundheitsdaten. Was hier zusammenkommt, ist Ihr Name, Ihre Kontaktangaben und die Behandlung, für die Sie einen Termin anfragen.

Schon diese Verbindung kann Rückschlüsse auf Ihre Person zulassen. Wir behandeln sie deshalb mit derselben Sorgfalt wie besonders schützenswerte Daten, geben sie nicht weiter und verwenden sie für nichts anderes als Ihren Termin.

Alles, was Sie in der Praxis besprechen, untersteht zusätzlich dem ärztlichen Berufsgeheimnis nach Artikel 321 des Schweizerischen Strafgesetzbuchs.

Bitte schreiben Sie keine Angaben zu Ihrem Gesundheitszustand in das Notizfeld der Terminbuchung oder in das Kontaktformular. Besprechen Sie diese vertraulich in der Praxis oder am Telefon.

Innerhalb der Praxis erhalten nur jene Personen Zugriff, die ihn für ihre Aufgabe brauchen. Der Zugang zum Verwaltungsbereich ist mit einem persönlichen Passwort geschützt.

Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeiten:

Vercel Inc. (Unternehmen in den USA) – Betrieb der Website. Die Server, die Ihre Eingaben verarbeiten, stehen in Frankfurt am Main.

Neon Inc. (Unternehmen in den USA) – Datenbank mit Terminen, Bestellungen und Praxis-Einstellungen. Der Datenbank-Standort ist Frankfurt am Main.

Hostfactory GmbH (Schweiz) – Versand unserer E-Mails.

Stripe Payments Europe Ltd. (Irland) – Abwicklung der Zahlungen im Onlineshop. Stripe ist für diese Daten eigenständig verantwortlich; es gilt zusätzlich die Datenschutzerklärung von Stripe.

Twilio Inc. (Unternehmen in den USA) – Versand der SMS-Terminerinnerung, sobald diese Funktion aktiviert ist.

Ihre Termin- und Bestelldaten werden in Rechenzentren in Frankfurt am Main gespeichert und dort auch verarbeitet – innerhalb der EU, nicht in den USA.

Einzelne der beauftragten Unternehmen haben ihren Sitz in den USA, auch wenn die Daten in Europa liegen. Für diese Fälle stellen wir mit den üblichen vertraglichen Garantien (insbesondere Standardvertragsklauseln) ein angemessenes Schutzniveau sicher.

Der Versand unserer E-Mails läuft über einen Schweizer Anbieter.

Termindaten – Name, Kontaktangaben, gewählte Behandlung, Datum und Uhrzeit – bewahren wir so lange auf, wie wir sie für Ihre Betreuung und allfällige Rückfragen brauchen, und löschen sie danach.

Bestellungen und die dazugehörigen Belege bewahren wir zehn Jahre auf – dazu sind wir als Unternehmen nach Obligationenrecht verpflichtet.

Anfragen über das Kontaktformular löschen wir, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind.

Die Zählwerte des Missbrauchsschutzes werden laufend automatisch gelöscht.

Wir setzen nur, was für den Betrieb nötig ist. Es gibt keine Werbe-Cookies, keine Analyse-Dienste und keine Weitergabe an soziale Netzwerke.

Sprachwahl: speichert Ihre gewählte Sprache für ein Jahr.

Darstellung: merkt sich, ob Sie die helle oder dunkle Ansicht bevorzugen.

Anmeldung: nur für das Praxisteam; die Anmeldung im Verwaltungsbereich bleibt sieben Tage gültig.

Warenkorb: Ihr Warenkorb wird ausschliesslich lokal in Ihrem Browser gespeichert und nicht an uns übermittelt, solange Sie die Bestellung nicht abschliessen.

Sie können diese Speicherungen jederzeit in Ihrem Browser löschen. Danach müssen Sie Sprache und Darstellung neu wählen, und ein gefüllter Warenkorb geht verloren.

Die Verbindung zu dieser Website ist durchgehend verschlüsselt. Passwörter speichern wir ausschliesslich als nicht rückrechenbaren Prüfwert, nie im Klartext.

Der Verwaltungsbereich ist gegen wiederholtes Passwort-Raten gesperrt. Zugriffe sind auf das notwendige Mass beschränkt.

Einen absoluten Schutz kann niemand versprechen. Wir treffen jedoch angemessene technische und organisatorische Massnahmen und überprüfen sie regelmässig.

Sie haben das Recht auf Auskunft darüber, welche Daten wir über Sie bearbeiten. Sie können unrichtige Daten berichtigen lassen und die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Sie können der Bearbeitung widersprechen, eine erteilte Einwilligung jederzeit widerrufen und die Herausgabe Ihrer Daten in einem gängigen Format verlangen.

Wenden Sie sich dafür an hello@pink-elephant-medical.ch. Zu Ihrem Schutz müssen wir uns vor der Auskunft von Ihrer Identität überzeugen.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden.

Wir passen diese Erklärung an, wenn sich unsere Abläufe oder die rechtlichen Vorgaben ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.