Datenschutzerklärung
1. Allgemeines
Der Schutz Ihrer Personendaten ist mir wichtig. In dieser Datenschutzerklärung informiere ich darüber, welche Personendaten im Zusammenhang mit dieser Website, bei der Kontaktaufnahme, bei der Online-Terminbuchung sowie im Rahmen der Praxisadministration und Behandlung bearbeitet werden können und zu welchen Zwecken dies geschieht.
Die Bearbeitung von Personendaten erfolgt insbesondere nach dem schweizerischen Datenschutzgesetz (DSG) und der dazugehörigen Datenschutzverordnung (DSV). Soweit im Einzelfall weitere Datenschutzbestimmungen, insbesondere die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), anwendbar sind, werden auch diese berücksichtigt.
Als Personendaten gelten Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Angaben über die Gesundheit gehören zu den besonders schützenswerten Personendaten und werden entsprechend vertraulich behandelt.
2. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und der Tätigkeit der Praxis ist:
Yuan Qi – TCM Matter
Roger Matter
Oberalpstrasse 2
7000 Chur
Schweiz
E-Mail: info@tcm-matter.ch
Telefon: 079 700 80 80
Bei Fragen zum Datenschutz oder zur Bearbeitung Ihrer Personendaten können Sie sich an die oben genannten Kontaktdaten wenden.
3. Website und Hosting durch Wix
Diese Website wird über die Plattform Wix.com betrieben.
Beim Besuch der Website werden technisch bedingt Daten bearbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Dazu können insbesondere gehören:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
aufgerufene Seiten und Inhalte
-
verwendeter Browser und Betriebssystem
-
Geräteinformationen
-
Referrer-URL
-
technische Protokoll- und Verbindungsdaten
Wix kann Daten von Websitebesucherinnen und Websitebesuchern in verschiedenen Ländern speichern oder bearbeiten. Dazu gehören insbesondere die USA, Irland, Israel, Südkorea und Taiwan. Weitere Bearbeitungsstandorte können je nach eingesetzten Dienstleistern erforderlich sein.
Bei Datenübermittlungen in Staaten ohne angemessenes Datenschutzniveau werden nach Angaben von Wix geeignete Schutzmechanismen eingesetzt, insbesondere anerkannte vertragliche Datenschutzgarantien.
Weitere Informationen zur Datenbearbeitung durch Wix finden sich in den Datenschutzbestimmungen von Wix.
4. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und ähnliche Technologien.
Technisch notwendige Cookies dienen insbesondere dazu, die grundlegende Funktion und Sicherheit der Website zu gewährleisten.
Für nicht notwendige Technologien, insbesondere Analyse-, Marketing- oder bestimmte Drittanbieterdienste, wird eine Einwilligungsverwaltung von Usercentrics for Wix eingesetzt.
Beim ersten Besuch der Website können Sie auswählen, welchen Kategorien nicht notwendiger Technologien Sie zustimmen möchten. Ihre Entscheidung kann über die Datenschutzeinstellungen der Website später geändert oder widerrufen werden.
Die Einwilligungsverwaltung speichert Informationen über die von Ihnen getroffene Auswahl, damit diese berücksichtigt und dokumentiert werden kann.
Soweit technisch entsprechend eingerichtet, werden nicht notwendige Analyse- und Marketingdienste sowie externe Inhalte wie Google Maps erst nach der entsprechenden Einwilligung geladen.
5. Kontaktaufnahme per E-Mail oder Telefon
Auf dieser Website wird kein Kontaktformular verwendet.
Sie können mich per E-Mail oder telefonisch kontaktieren. Dabei werden diejenigen Personendaten bearbeitet, die Sie im Rahmen Ihrer Kontaktaufnahme übermitteln. Dazu können insbesondere gehören:
-
Name
-
E-Mail-Adresse
-
Telefonnummer
-
Inhalt Ihrer Anfrage
-
gegebenenfalls weitere freiwillig übermittelte Angaben
Die Daten werden zum Zweck der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen verwendet.
Microsoft 365 Business
Für die geschäftliche E-Mail-Kommunikation sowie für bestimmte geschäftliche Dokumente wird Microsoft 365 Business eingesetzt.
Die Microsoft-365-Umgebung der Praxis ist für eine Datenresidenz in der Schweiz eingerichtet. Bei einem entsprechend in der Schweiz bereitgestellten Microsoft-365-Mandanten werden insbesondere die ruhenden Kernkundendaten von Exchange Online, darunter E-Mail-Inhalte, Kalenderdaten und E-Mail-Anhänge, sowie Inhalte und Dateien in SharePoint Online und OneDrive innerhalb der Schweiz gespeichert.
Die Microsoft-365-Umgebung wird durch einen beauftragten IT-Dienstleister betreut und durch technische und organisatorische Sicherheitsmassnahmen geschützt.
Microsoft kann im Rahmen des technischen Betriebs, der Sicherheit, Administration oder des Supports bestimmte Daten auch ausserhalb der Schweiz bearbeiten. Für solche Bearbeitungen gelten die Datenschutz- und Datenverarbeitungsbestimmungen sowie die entsprechenden vertraglichen Schutzmechanismen von Microsoft.
Vertrauliche Gesundheitsinformationen per E-Mail
Eine gewöhnliche E-Mail-Kommunikation kann trotz technischer Sicherheitsmassnahmen Risiken aufweisen.
Bitte übermitteln Sie deshalb über eine gewöhnliche, unverschlüsselte E-Mail keine ausführlichen medizinischen Unterlagen oder besonders vertraulichen Gesundheitsinformationen, sofern dies nicht vorgängig vereinbart wurde.
Für besonders schützenswerte Informationen werden, soweit erforderlich, geeignete sichere Kommunikationswege verwendet.
6. Online-Terminbuchung über HIP / Ärztekasse
Für die Online-Terminbuchung und Praxisadministration wird das Healthcare Information Portal (HIP) der Ärztekasse Genossenschaft verwendet.
Wenn Sie auf dieser Website die Online-Terminbuchung aufrufen, werden Sie auf das entsprechende Buchungssystem der Ärztekasse weitergeleitet.
Im Zusammenhang mit einer Terminbuchung können insbesondere folgende Angaben bearbeitet werden:
-
Vor- und Nachname
-
Kontaktdaten
-
gewünschter Termin
-
für die Terminverwaltung erforderliche Angaben
Die Daten werden zur Terminvereinbarung und Terminverwaltung sowie, soweit erforderlich, zur Vorbereitung des Behandlungsverhältnisses verwendet.
Die Ärztekasse bearbeitet entsprechende Daten im Rahmen ihrer Dienstleistungen grundsätzlich als Auftragsbearbeiterin der Praxis.
Nach Angaben der Ärztekasse werden Personendaten in ihren Kernanwendungen ausschliesslich in der Schweiz bearbeitet. Die von der Ärztekasse hierfür betriebenen Rechenzentren und Server befinden sich in der Schweiz.
Für die Datenbearbeitung innerhalb des Buchungs- und Praxissystems gelten ergänzend die Datenschutzbestimmungen der Ärztekasse.
7. Patientendaten, Behandlungsdokumentation und Praxisadministration
Im Rahmen eines Behandlungsverhältnisses werden diejenigen Personendaten bearbeitet, die für die fachgerechte Durchführung und Dokumentation der Behandlung sowie für die Praxisadministration erforderlich sind.
Dazu können insbesondere gehören:
-
Personalien und Kontaktdaten
-
Versicherungs- und Abrechnungsinformationen
-
Angaben zur Krankengeschichte
-
Beschwerden und Symptome
-
Befunde
-
Behandlungsverlauf
-
Angaben zu Medikamenten
-
Angaben zu chinesischen Arzneimittelrezepturen
-
weitere für die Behandlung relevante Gesundheitsinformationen
Gesundheitsdaten gehören zu den besonders schützenswerten Personendaten und werden entsprechend vertraulich behandelt.
Für Patientenadministration, elektronische Dokumentation, Terminverwaltung, Leistungserfassung und Abrechnung können Systeme und Dienstleistungen der Ärztekasse Genossenschaft, insbesondere HIP, eingesetzt werden.
Die Bearbeitung erfolgt soweit erforderlich zur Durchführung des Behandlungsverhältnisses, zur Dokumentation der Behandlung, zur Praxisadministration, zur Rechnungsstellung sowie zur Erfüllung gesetzlicher und beruflicher Pflichten.
8. Rechnungsstellung, Factoring, Mahnwesen und Inkasso
Die Rechnungsstellung und damit verbundene administrative Dienstleistungen erfolgen über die Ärztekasse Genossenschaft.
Ich nutze zudem die Honorarbevorschussung (Factoring) der Ärztekasse. Dabei stellt die Ärztekasse das Honorar nach Rechnungsstellung im Rahmen der vereinbarten Factoring-Dienstleistung vorzeitig zur Verfügung und übernimmt die entsprechende administrative Abwicklung.
Hierfür werden die für Rechnungsstellung, Zahlungsabwicklung und Debitorenverwaltung erforderlichen Daten an die Ärztekasse übermittelt beziehungsweise innerhalb ihrer Systeme bearbeitet.
Dazu können insbesondere gehören:
-
Personalien und Kontaktdaten
-
Versicherungsangaben
-
erbrachte Leistungen
-
Tarifpositionen
-
Rechnungs- und Zahlungsinformationen
-
Rechnungs- beziehungsweise Behandlungsdatum
-
soweit für die Abrechnung erforderlich, weitere behandlungsbezogene Angaben
Die Ärztekasse übernimmt im Rahmen der vereinbarten Dienstleistungen auch die Überwachung von Zahlungseingängen sowie das Mahnwesen. Bei ausstehenden Rechnungen kann die Ärztekasse schriftlich oder telefonisch mit der zahlungspflichtigen Person Kontakt aufnehmen und administrative Fragen zur Rechnung, zu Zahlungen oder zu möglichen Zahlungsvereinbarungen bearbeiten.
Bleibt eine Forderung trotz Mahnung unbezahlt, kann sie zur weiteren Bearbeitung an eine spezialisierte Inkassostelle, beispielsweise InkassoMed, übergeben werden.
Im Rahmen einer solchen Inkassoübergabe werden nur diejenigen Daten bekanntgegeben, die für die Durchsetzung der offenen Forderung erforderlich sind. Dazu können insbesondere Adressdaten, das Rechnungs- beziehungsweise Behandlungsdatum sowie der offene Forderungsbetrag gehören. Die eigentliche Behandlungsrechnung beziehungsweise medizinische Dokumentation wird nicht an die Inkassostelle weitergegeben.
Die Ärztekasse und gegebenenfalls die beauftragte Inkassostelle bearbeiten diese Daten im Rahmen der jeweiligen Dienstleistungen und unter Beachtung der geltenden Datenschutz- und Vertraulichkeitsanforderungen.
9. Website-Analyse
Wix Analytics
Im Rahmen des Betriebs der Website können Analysefunktionen von Wix eingesetzt werden. Diese helfen insbesondere dabei zu verstehen, wie häufig die Website besucht wird und welche Inhalte genutzt werden.
Nicht notwendige Analysefunktionen werden entsprechend den Einstellungen der Einwilligungsverwaltung eingesetzt.
Google Analytics 4
Für die statistische Analyse und Weiterentwicklung dieser Website kann Google Analytics 4 von Google eingesetzt werden.
Google Analytics kann insbesondere Informationen über Seitenaufrufe, Interaktionen, Geräte, Browser, ungefähre geografische Herkunft und Zugriffszeitpunkte bearbeiten.
Google gibt an, dass bei Nutzenden aus der Schweiz, der Europäischen Union und dem Vereinigten Königreich individuelle IP-Adressen nicht protokolliert oder gespeichert werden. Die IP-Adresse wird zur Ableitung ungefährer Standortinformationen verwendet und anschliessend verworfen.
Google Analytics wird nur entsprechend der im Cookie-Banner getroffenen Auswahl eingesetzt.
Google kann Daten insbesondere in der Europäischen Union und in den USA sowie gegebenenfalls an weiteren Standorten bearbeiten. Für grenzüberschreitende Datenbearbeitungen gelten die von Google vorgesehenen Datenschutz- und Übermittlungsmechanismen.
10. Google Ads und Erfolgsmessung
Zur Bewerbung der Praxis kann Google Ads eingesetzt werden.
Dabei können insbesondere Anzeigen im Zusammenhang mit Traditioneller Chinesischer Medizin, Akupunktur und den auf dieser Website beschriebenen Behandlungsangeboten geschaltet werden.
Zur Messung der Wirksamkeit solcher Anzeigen kann Google Ads Conversion Tracking eingesetzt werden. Damit kann beispielsweise erfasst werden, ob eine Person nach einem Klick auf eine Anzeige auf dieser Website anschliessend den Link zur Online-Terminbuchung aufruft.
Eine solche Messung erfolgt nur entsprechend der über den Cookie-Banner getroffenen Einwilligung.
Es werden dabei keine medizinischen Behandlungsakten oder Patientendossiers an Google übermittelt.
Google kann im Zusammenhang mit Google Ads Daten insbesondere innerhalb der Europäischen Union und in den USA bearbeiten.
11. Google Maps
Auf dieser Website ist eine Karte von Google Maps vorgesehen, um die Lage der Praxis und die Anreise darzustellen.
Google Maps ist ein Dienst von Google.
Beim Laden einer Google-Maps-Karte können insbesondere die IP-Adresse sowie technische Informationen über das verwendete Gerät und den Browser an Google übermittelt werden.
Die Karte wird über die Einwilligungsverwaltung beziehungsweise die dafür vorgesehene Blockierungsfunktion erst geladen, nachdem die entsprechende Einwilligung erteilt wurde.
Google kann Daten insbesondere innerhalb der Europäischen Union und in den USA sowie gegebenenfalls an weiteren Standorten bearbeiten.
12. Externe Links und soziale Medien
Diese Website enthält Links zu externen Websites und Diensten.
Dies betrifft insbesondere den Link zur Online-Terminbuchung über HIP / Ärztekasse sowie gegebenenfalls Links zu sozialen Netzwerken wie Instagram.
Bei einem gewöhnlichen externen Link werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken und dessen Website beziehungsweise Plattform aufrufen.
Für die Online-Terminbuchung über HIP / Ärztekasse gelten ergänzend die Informationen unter Punkt 6 dieser Datenschutzerklärung sowie die Datenschutzbestimmungen der Ärztekasse.
Nach dem Aufruf eines externen Links gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Bekanntgabe von Personendaten an Dritte
Personendaten werden nur an Dritte bekanntgegeben, soweit dies für die genannten Zwecke erforderlich ist, aufgrund einer gesetzlichen Verpflichtung erfolgt oder eine andere datenschutzrechtlich zulässige Grundlage besteht.
Zu den eingesetzten Dienstleistern beziehungsweise Empfängerkategorien können insbesondere gehören:
-
Wix für Website und Hosting
-
Usercentrics im Rahmen der Einwilligungsverwaltung
-
Microsoft für Microsoft 365 Business und E-Mail
-
ein beauftragter IT-Dienstleister für Betrieb und Sicherheit der IT-Infrastruktur
-
Ärztekasse Genossenschaft für HIP, Terminverwaltung, Praxisadministration, Rechnungsstellung und Factoring
-
gegebenenfalls eine spezialisierte Inkassostelle, beispielsweise InkassoMed
-
Google im Zusammenhang mit Google Maps sowie – soweit aktiviert – Google Analytics und Google Ads
Dienstleister erhalten nur diejenigen Daten beziehungsweise Zugriffsrechte, die für die jeweilige Tätigkeit erforderlich sind.
14. Bearbeitung von Personendaten im Ausland
Einzelne eingesetzte Dienstleister sind international tätig. Deshalb können bestimmte Personendaten auch ausserhalb der Schweiz bearbeitet werden.
Dies betrifft insbesondere Wix, Microsoft und Google.
Je nach Dienst können Daten insbesondere in folgenden Staaten oder Regionen bearbeitet werden:
-
Schweiz
-
Staaten der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums
-
USA
-
Israel
-
bei Wix zusätzlich unter anderem Südkorea und Taiwan
Soweit Personendaten in einen Staat übermittelt werden, der nach schweizerischem Datenschutzrecht kein angemessenes Datenschutzniveau gewährleistet, werden soweit erforderlich geeignete Garantien eingesetzt. Dazu gehören insbesondere anerkannte Standarddatenschutzklauseln oder andere gesetzlich vorgesehene Schutzmechanismen.
Für die Kernanwendungen der Ärztekasse erfolgt nach deren Angaben keine vorgesehene Datenübermittlung ins Ausland; ihre entsprechenden Server und Rechenzentren befinden sich in der Schweiz.
15. Aufbewahrung von Personendaten
Personendaten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche, berufliche, vertragliche oder dokumentationsbezogene Aufbewahrungspflichten eine längere Aufbewahrung erforderlich machen.
Dies betrifft insbesondere Behandlungsdokumentationen, Geschäftsunterlagen und abrechnungsrelevante Informationen.
Nach Ablauf der erforderlichen Aufbewahrungsdauer werden Personendaten gelöscht, vernichtet oder anonymisiert, soweit keine gesetzliche Verpflichtung oder ein anderer zulässiger Grund für die weitere Aufbewahrung besteht.
16. Datensicherheit
Zum Schutz von Personendaten werden angemessene technische und organisatorische Sicherheitsmassnahmen getroffen.
Dazu gehören je nach eingesetztem System insbesondere:
-
Zugriffsbeschränkungen
-
sichere Benutzerkonten und Authentifizierung
-
technische Sicherheits- und Schutzmechanismen
-
geschützte IT-Infrastruktur
-
regelmässige Wartung und Betreuung der Systeme
-
sorgfältiger Umgang mit Patienten- und Gesundheitsdaten
-
Zusammenarbeit mit spezialisierten IT- und Praxissoftware-Dienstleistern
Trotz angemessener Sicherheitsmassnahmen kann bei der Übertragung von Informationen über das Internet keine absolute Sicherheit garantiert werden.
17. Ihre Rechte
Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten über Sie bearbeitet werden.
Je nach den gesetzlichen Voraussetzungen können Sie insbesondere verlangen:
-
unrichtige Personendaten berichtigen zu lassen
-
die Löschung beziehungsweise Vernichtung bestimmter Personendaten zu verlangen
-
einer bestimmten Datenbearbeitung zu widersprechen
-
eine erteilte Einwilligung für die Zukunft zu widerrufen
-
soweit gesetzlich vorgesehen, bestimmte Personendaten herausgeben oder übertragen zu lassen
Diese Rechte können gesetzlichen Einschränkungen unterliegen. Dies gilt insbesondere dann, wenn Personendaten aufgrund gesetzlicher, beruflicher oder dokumentationsbezogener Aufbewahrungspflichten weiterhin aufbewahrt werden müssen.
Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
Bei datenschutzrechtlichen Anliegen können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
18. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, die eingesetzten technischen Dienste oder die Datenbearbeitungen der Praxis ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: Oktober 2026