Datenschutz

Allgemeines

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und das revidierte Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) hat jede Person Anspruch auf Schutz ihrer Privatsphäre und auf Schutz vor Missbrauch ihrer persönlichen Daten. Die Resident AG hält diese Bestimmungen ein. Persönliche Daten werden streng vertraulich behandelt und weder an Dritte verkauft noch unberechtigt weitergegeben.

Verantwortliche Stelle

Resident AG
Bahnhofplatz 5b, 8400 Winterthur
info@resi-dent.ch

Anlaufstelle für Datenschutzfragen

Für Fragen zum Datenschutz wenden Sie sich an Dr. Markus Franke, Resident AG, info@resi-dent.ch.

Verarbeitung beim Besuch der Website

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an den Server, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Server-Logdaten werden ausschliesslich zum sicheren und stabilen Betrieb der Website verarbeitet (berechtigtes Interesse) und nicht mit anderen Datenquellen zusammengeführt. Eine Auswertung zu Ihrer Person findet nicht statt.

Hosting

Unsere Website wird bei einem spezialisierten Hosting-Dienstleister mit Sitz in den USA betrieben. Dieser verarbeitet als Auftragsbearbeiter in unserem Auftrag die technisch anfallenden Verbindungsdaten, insbesondere die Server-Logs. Dabei können Daten in die USA bekanntgegeben werden. Die Bekanntgabe stützt sich auf geeignete Garantien, insbesondere die Standardvertragsklauseln.

Cookies und Messung

Beim Besuch unserer Website setzen wir Cookies und vergleichbare Techniken ein und messen die Nutzung der Website. Die Messung beginnt mit dem Seitenaufruf. Sie können ihr jederzeit widersprechen, siehe den folgenden Abschnitt.

• Technisch notwendig: erforderlich für die Online-Terminbuchung und zum Speichern Ihres Widerspruchs.
• Reichweitenmessung: Google Analytics und PostHog.
• Erfolgsmessung unserer Werbung: Meta-Pixel, Microsoft Advertising und die Werbefunktionen von Google.

Die Messung stützt sich auf unser überwiegendes Interesse an der Auswertung und Verbesserung unseres Webangebots sowie an der Erfolgsmessung unserer Werbung (Art. 31 Abs. 1 revDSG). Die eingesetzten Dienste speichern pseudonyme Kennungen in Cookies und im Speicher Ihres Browsers; Einzelheiten stehen in den folgenden Abschnitten. Der Meta-Pixel setzt ein Cookie («_fbp») und legt technische Angaben zur Herkunft Ihres Besuchs im lokalen Speicher Ihres Browsers ab.

Widerspruch gegen die Messung

Der Widerspruch gilt gemeinsam für PostHog, Google Analytics, den Meta-Pixel und Microsoft Advertising. Ab dem Widerspruch übermitteln wir keine weiteren Daten an diese Dienste, und die von PostHog gesetzten Analysekennungen werden aus dem Speicher Ihres Browsers entfernt. Bereits übermittelte Daten sind davon nicht erfasst.

Wir speichern Ihren Widerspruch in einem technisch notwendigen First-Party-Cookie («resident_consent») auf diesem Gerät. Er wirkt, solange dieses Cookie besteht, längstens 400 Tage. Wenn Sie die Cookies Ihres Browsers löschen, einen anderen Browser oder ein anderes Gerät verwenden, setzen Sie den Widerspruch dort erneut. In Safari verkürzt der Browser die Gültigkeit solcher Cookies auf sieben Tage.

Statistik: PostHog

Wir verwenden PostHog (PostHog Inc., USA) in der EU-Cloud-Region Frankfurt, um die Nutzung unserer Website auszuwerten. Erfasst werden Seitenaufrufe und ausgewählte Klicks auf Termin-, Telefon-, E-Mail- und Karten-Links. Dabei verarbeiten wir die besuchte Seite, die Sprache, gegebenenfalls den Praxisstandort und die Position des Links sowie technische Browser- und Geräteangaben. Zur Zuordnung der Besucherquellen erfassen wir die verweisende Domain und ausgewählte Kampagnenkennungen. Für die Zuordnung zusammengehöriger Besuche werden pseudonyme Kennungen in Cookies mit einer Laufzeit von bis zu 90 Tagen und im Sitzungsspeicher Ihres Browsers gespeichert.

Zusätzlich zeichnen wir den Ablauf Ihres Besuchs auf. Aufgezeichnet werden die dargestellten Seiteninhalte, Mausbewegungen, Klicks, Scrollen, Fenstergrösse und Seitenwechsel. Aus dieser Aufzeichnung lässt sich Ihr Besuch nachträglich wie ein Video abspielen. Eingaben in Eingabefelder werden vor der Übermittlung unkenntlich gemacht. Das Buchungsfenster von ZaWin wird nicht aufgezeichnet, sondern als Platzhalter dargestellt. Nicht aufgezeichnet werden ausserdem Tastatureingaben, Inhalte der Zwischenablage, Dateinamen sowie Inhalte von Netzwerkanfragen. Die Aufzeichnungen sind pseudonym, werden nicht mit Patientendaten verknüpft und nach 30 Tagen gelöscht.

Beim Verbindungsaufbau wird Ihre IP-Adresse technisch an den Dienst übermittelt; die geografische Anreicherung ist deaktiviert. Wir übermitteln keine Patientendaten an PostHog. Ein Klick auf «Termin buchen» wird als Klick gemessen und bestätigt keinen abgeschlossenen Termin im externen Buchungssystem.

Die Speicherung erfolgt in der gewählten EU-Region. Bei der Leistungserbringung können PostHog und seine Unterauftragsbearbeiter Daten auch in den USA oder anderen Ländern bearbeiten. Informationen zu den beteiligten Dienstleistern und den Garantien für internationale Übermittlungen finden Sie in der Vereinbarung zur Auftragsbearbeitung und der Liste der Unterauftragsbearbeiter. Sie können der Erfassung jederzeit widersprechen, siehe den Abschnitt «Widerspruch gegen die Messung». Weitere Informationen finden Sie in den Datenschutzbestimmungen von PostHog.

Statistik: Google Analytics

Wir setzen Google Analytics 4 (Google Ireland Ltd., Irland, sowie Google LLC, USA) ein, um die Nutzung unserer Website auszuwerten. Google Analytics 4 speichert Ihre IP-Adresse nicht; sie wird ausschliesslich zur groben geografischen Zuordnung verwendet und anschliessend verworfen. Dabei können Daten in die USA bekanntgegeben werden (Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln). Grundlage ist unser überwiegendes Interesse. Sie können der Messung jederzeit widersprechen, siehe den Abschnitt «Widerspruch gegen die Messung».

Marketing: Meta-Pixel, Microsoft Advertising und Google-Werbefunktionen

Zur Erfolgsmessung unserer Werbekampagnen setzen wir folgende Dienste ein:

• Meta-Pixel (Meta Platforms Ireland Ltd., Irland, sowie Meta Platforms Inc., USA): misst den Erfolg unserer Werbung auf Facebook und Instagram und ermöglicht relevantere Anzeigen. Der Pixel setzt ein Cookie («_fbp») und speichert technische Angaben zur Herkunft Ihres Besuchs im lokalen Speicher Ihres Browsers.
• Microsoft Advertising (Microsoft Ireland Operations Ltd., Irland, sowie Microsoft Corporation, USA): misst über das Bing-UET-Tag, welche Anzeigen im Microsoft-Werbenetzwerk (Bing) zu Terminbuchungen oder Anrufen führen.
• Werbefunktionen von Google (Google Ireland Ltd., Irland, sowie Google LLC, USA): Über denselben Google-Tag, den wir für die Statistik einsetzen, kann Google Zielgruppen für Werbung bilden (Google Signals). Ihre IP-Adresse wird dabei gekürzt übermittelt.

Die Einrichtung und Auswertung dieser Werkzeuge erfolgt auf unseren eigenen Konten. Eine von uns beauftragte Marketing-Agentur mit Sitz in der Schweiz hat dafür Zugriff auf diese Konten und bearbeitet die dort anfallenden Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen.

Dabei können Daten in die USA bekanntgegeben werden (Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln). Grundlage ist unser überwiegendes Interesse. Sie können der Erfolgsmessung jederzeit widersprechen, siehe den Abschnitt «Widerspruch gegen die Messung». Es gelten zusätzlich die Datenschutzbestimmungen von Google, Meta und Microsoft.

Google-Bewertungen

Soweit wir auf dieser Website Google-Bewertungen unserer Praxen anzeigen, werden diese bereits bei der Erstellung der Website (zum Build-Zeitpunkt) abgerufen und als statischer Inhalt gespeichert. Beim Besuch der Website findet dadurch keine Verbindung zu Google statt und es werden keine Cookies gesetzt.

Online-Buchung über ZaWin

Für die Online-Terminbuchung nutzen wir ZaWin, eine Praxissoftware der Martin Engineering AG, Gewerbestrasse 1, 8606 Nänikon (UID CHE-108.014.012). Das Buchungsfenster ist auf unseren Buchungsseiten eingebettet. Wenn Sie darin Angaben machen, werden diese direkt an die Martin Engineering AG übermittelt und dort in unserem Auftrag bearbeitet. Es gelten zusätzlich die Datenschutzbestimmungen von ZaWin.

Patientenumfrage

Nach einem Besuch in einer unserer Praxen können Sie an einer kurzen Umfrage auf dieser Website teilnehmen. Die Teilnahme ist freiwillig. Nach Ihrem Namen oder Ihren Kontaktangaben fragen wir nicht.

Wir bearbeiten dabei Ihre Antworten (wie wahrscheinlich Sie uns weiterempfehlen, die gewählten Themen, ob Ihnen ein Getränk angeboten wurde und ob Sie zum ersten Mal bei uns waren) sowie den Praxisstandort und den Weg, auf dem Sie die Umfrage aufgerufen haben (SMS, QR-Code oder Tablet in der Praxis). Zweck ist die Verbesserung unserer Behandlungs- und Servicequalität. Auf den Seiten der Umfrage findet keine Messung statt.

Die Umfrageseite und die Übermittlung Ihrer Antworten laufen über den im Abschnitt «Hosting» beschriebenen Dienstleister. Die Resident AG wertet die Antworten in ihrer internen Reporting-Anwendung aus. Gespeichert werden sie bei Supabase in Zürich (Schweiz), als Zählwerte je Monat und ohne IP-Adresse. Für Ihre Rechte gilt der Abschnitt «Ihre Rechte»; Anfragen richten Sie an info@resi-dent.ch.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben ausschliesslich zur Bearbeitung Ihrer Anfrage. E-Mails an uns werden von unserem E-Mail-Anbieter in unserem Auftrag auf Servern in den USA bearbeitet. Ein Kontaktformular mit eigener Datenübermittlung setzen wir auf dieser Website nicht ein. Für die Online-Terminbuchung gilt der vorstehende Abschnitt zu ZaWin.

Social-Media-Profile

Wir betreiben Profile auf Facebook und Instagram (Meta Platforms Ireland Ltd., Irland, sowie Meta Platforms Inc., USA). In unserem Seitenfuss verlinken wir auf diese Profile; eine Verbindung zu Meta entsteht erst, wenn Sie einen dieser Links aufrufen oder ein Profil besuchen. Besuchen Sie unsere Profile oder interagieren Sie damit, verarbeitet Meta Ihre Daten in eigener Verantwortung gemäss seinen Datenschutzbestimmungen; auf diese Verarbeitung haben wir keinen Einfluss. Für die Auswertung anonymer Statistiken zu unseren Seiten können wir und Meta gemeinsam verantwortlich sein. Es gelten zusätzlich die Datenschutzbestimmungen von Meta.

Verarbeitung in der Praxis

Im Rahmen der zahnärztlichen Behandlung erheben wir Gesundheits-, Identifikations- und Abrechnungsdaten. Diese Bearbeitung dient der Erfüllung des Behandlungsvertrags und ist nach Art. 31 Abs. 2 Bst. a revDSG durch ein überwiegendes Interesse gerechtfertigt. Gesundheitsdaten sind besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c revDSG und werden entsprechend geschützt. Krankengeschichten bewahren wir gestützt auf die kantonalen Gesundheitsgesetze und die allgemeine gesetzliche Aufbewahrungspflicht während mindestens zehn Jahren nach der letzten Behandlung auf.

Eine Weitergabe an Dritte erfolgt ausschliesslich:

• an Versicherer mit Ihrem Einverständnis im Rahmen der Abrechnung;
• an mitbehandelnde Spezialistinnen und Spezialisten mit Ihrem Einverständnis;
• an Behörden, soweit eine gesetzliche Auskunftspflicht besteht.

Zur Unterstützung des Befunds werten wir Röntgenbilder mit einer KI-Software der Nostic Solutions AG, Kantonsstrasse 150, 8807 Freienbach (UID CHE-425.076.702) aus. Die Bilder werden dafür an die Nostic Solutions AG übermittelt und dort in unserem Auftrag in der Schweiz und in der EU bearbeitet. 3D-Röntgenaufnahmen (DVT) werten wir mit einer KI-Software der DGNCT LLC (Diagnocat), 333 Southeast 2nd Avenue, 20th Floor #563, Miami, FL 33131, USA, aus. Die Aufnahmen werden dafür an die DGNCT LLC übermittelt und in unserem Auftrag in Rechenzentren in der EU gespeichert und bearbeitet. Den Befund stellt in jedem Fall die behandelnde Zahnärztin oder der behandelnde Zahnarzt.

Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Vorgaben es verlangen:

• Server-Logdaten: nur für die zum sicheren Betrieb erforderliche Dauer.
• Widerspruch gegen die Messung: bis zu 400 Tage, solange Sie die Cookies dieses Browsers nicht löschen.
• Session-Aufzeichnungen: 30 Tage, danach werden sie gelöscht.
• Statistik- und Marketing-Daten: gemäss den Aufbewahrungsfristen der jeweiligen Anbieter (Google, PostHog, Meta, Microsoft).
• Krankengeschichten: mindestens zehn Jahre nach der letzten Behandlung (siehe Abschnitt «Verarbeitung in der Praxis»).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Website wird ausschliesslich verschlüsselt über TLS/HTTPS übertragen. Ergänzend setzen wir Sicherheitsmassnahmen wie HTTP Strict Transport Security (HSTS), eine Content-Security-Policy und eine restriktive Permissions-Policy ein und beschränken den Zugriff auf personenbezogene Daten auf berechtigte Personen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

Keine automatisierte Entscheidfindung

Wir setzen keine automatisierte Entscheidfindung im Einzelfall im Sinne von Artikel 21 revDSG ein und führen kein Profiling durch, das für Sie rechtliche Wirkungen entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Minderjährige

Über diese Website erheben wir nicht wissentlich Daten von Minderjährigen ohne Zustimmung der Eltern oder der gesetzlichen Vertretung. Im Rahmen der zahnärztlichen Behandlung von Minderjährigen verarbeiten wir die erforderlichen Daten über deren gesetzliche Vertretung.

Bekanntgabe ins Ausland

Soweit oben beschrieben, können Daten an Dienstleister in den USA (unser Hosting-Anbieter, unser E-Mail-Anbieter, Google, PostHog, Meta, Microsoft und DGNCT LLC) bekanntgegeben werden. In diesen Fällen stellen wir einen angemessenen Schutz sicher, namentlich über die Standardvertragsklauseln sowie, soweit der jeweilige Anbieter zertifiziert ist, über das Swiss-U.S. Data Privacy Framework. Die Röntgenbilder für die KI-gestützte Auswertung (Abschnitt «Verarbeitung in der Praxis») werden in der Schweiz und in der EU gespeichert und bearbeitet.

Ihre Rechte

Sie haben im Rahmen des anwendbaren Datenschutzrechts jederzeit Anspruch auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Widerspruch gegen die Bearbeitung Ihrer Daten zu Analyse- und Werbezwecken;
• Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), der gestützt darauf eine Untersuchung eröffnen kann (Art. 49 revDSG).

Hinweis für Personen in der EU

Besuchen Sie unsere Website aus der Europäischen Union oder sind Sie dort wohnhaft, kann zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar sein. Rechtsgrundlagen der Verarbeitung sind dann insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung im Behandlungsverhältnis (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse am sicheren Betrieb der Website und an der Messung ihrer Nutzung (Art. 6 Abs. 1 lit. f DSGVO). In diesem Fall steht Ihnen zusätzlich ein Beschwerderecht bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzstaates zu.

Kontakt für Datenschutz-Anfragen

info@resi-dent.ch