Datenschutz
Herzlich willkommen auf der Website von Shiatsu & Cranio, Sandy Gsell. Der Datenschutz ist uns wichtig und wir legen großen Wert darauf, dass ihre Daten bei uns sicher sind. In unserer Datenschutzerklärung erfahren sie, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und mit wem wir sie teilen. Außerdem erklären wir dir, wie sie ihre Daten kontrollieren und schützen können.
0. Verantwortlicher
Shiatsu & Cranio, Sandy Gsell
Untere Kirchgasse 2
8400 Winterthur
1. Kontaktaufnahme und Terminvereinbarung
Telefonisch: Personenbezogenen Informationen wie Name, Adresse, E-Mail-Adresse und Anliegen werden in der Klientenadministrationssoftware HealthAdvisor gespeichert.
E-Mail: E-Mails sind unverschlüsselt und werden über einen in der Schweiz ansässigen E-Mailserver (Novatrend) verschickt und gespeichert. Später werden die Informationen zu Software HealthAdvisor transferiert.
Terminvereinbarungsformular auf meiner Webseite: Die angegebenen Daten werden an die Firma WIX geschickt und dort kurzfristig gespeichert. Später werden die Informationen zu Software HealthAdvisor transferiert.
2. Cookies
Die Verwendung von Cookies können beim ersten Besuch der Webseite eingestellt und jederzeit verändert werden.
3. Datenerhebung und -bearbeitung
Es werden nur solche Daten bearbeitet, die mit der therapeutischen Behandlung im Zusammenhang stehen oder die für eine Information über allfällige Angebote relevant sind. Es handelt sich dabei ausschliesslich um Daten, die ich mit ihrem Einverständnis aufgenommen habe, die Sie mir haben zukommen lassen oder die in öffentlich zugänglichen Verzeichnissen (Telefonbuch etc.) zu finden sind. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Telefonnummer usw.), Angaben zu Ihrer Gesundheit/zum Krankheitsverlauf, bereits gestellte Diagnosen und gegebenenfalls weitere Daten sein, welche Sie uns aufgrund der Behandlung übermittelt haben (Patientendossiers). Gesammelt, gespeichert und bearbeitet werden diese Daten ausschliesslich in Ihrem phsysichen Patient*innendossier, resp. in dem für die Administration notwendigen Dossier, insbesondere in der für die Fakturierung gemäss Tarif 590 notwendigen Software HealthAdvisor (zur Datensicherheit s. 5. Datensicherheit). In diesen beiden Aufbewahrungsorten sind sämtliche an Ihren Daten vorgenommenen Bearbeitungsschritte inklusive der verantwortlichen Personen nachvollziehbar.
Ihre personenbezogenen Daten geben wir ausschliesslich an Personen oder Bereiche unsere Praxis weiter, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Diese sind über die geltenden Datenschutzregeln informiert und verpflichtet, diese einzuhalten.
Weiteren Personen oder Institutionen (Versicherer etc.) werden Ihre Daten oder Teile davon ausschliesslich mit Ihrem expliziten Einverständnis zugänglich gemacht. Als Ausnahmen gelten richterliche Anordnungen oder die Durchsetzung berechtigter Ansprüche seitens der Praxis. Soweit Ihre Daten physisch gesammelt und bearbeitet werden, werden diese in einem abschliessbaren, unbefugten Drittpersonen nicht zugänglichen Raum oder Schrank aufbewahrt.
Elektronisch gesammelte Daten werden gesichert aufbewahrt (Firewall, Passwort etc.). Wo nicht kantonale oder andere gesetzliche Regelungen anders bestimmen, werden Ihre von mir gesammelten Daten zwanzig Jahre nach Ihrer letzten Konsultation in unserer Praxis gelöscht.
Die schriftliche Kommunikation zwischen meiner Praxis und Ihnen findet via E-Mail oder SMS statt. Die E-Mails sind unverschlüsselt und werden auf Servern in der Schweiz der Firma Novatrend gehostet. Die Rechnungen für die Behandlungen schicke ich ihnen, falls sie mir in der ersten Behandlung die Erlaubnis dazu geben, per E-Mail. Falls sie mir nicht die Erlaubnis erteilen, erhalten sie die Rechnungen in Papierform. Falls sie ihre Gesundheitsdaten mit meiner Praxis per E-Mail austauschen, erklären Sie sich mit der unverschlüsselten Übermittlung einverstanden.
5. Datensicherheit
HealthAdvisor hat geeignete technische und organisatorische Sicherheitsmassnahmen zum Schutz der von ihr bearbeiteten Personendaten getroffen, insbesondere gegen zufällige oder vorsätzliche vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff Dritter. Hierzu gehört etwa die Verwendung von anerkannten Verschlüsselungsverfahren (z.B. Verschlüsselung mittels SSL/TLS).
Die getroffenen Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die ergriffenen Massnahmen sollen die Vertraulichkeit und Integrität Ihrer Personendaten sowie die Verfügbarkeit und Belastbarkeit der Systeme und Dienste der HealthAdvisor bei der Bearbeitung Ihrer Personendaten auf Dauer sicherstellen. Ferner stellen sie ausserdem die rasche Wiederherstellung der Verfügbarkeit Ihrer Personendaten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall sicher.
Soweit HealthAdvisor weitere Dienstleister (etwa Cloud-Speicher-Dienste) mit der Bearbeitung Ihrer Personendaten beauftragt, werden diese zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird diesen der Zugriff auf Personendaten nur soweit notwendig gewährt.
6. Aufbewahrung der Daten
Grundsätzlich werden Ihre Personendaten so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Personendaten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Bearbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden Ihre Daten entweder gelöscht oder anonymisiert.
Werden Ihre Daten aufgrund einer Vertragsbeziehung mit Ihnen gespeichert, bleiben diese Daten mindestens so lange gespeichert, wie die Vertragsbeziehung besteht und längstens so lange Verjährungsfristen für mögliche Ansprüche von uns laufen oder gesetzliche oder vertragliche Aufbewahrungspflichten bestehen.
Die Personendaten werden so lange aufbewahrt, wie es die gesetzlichen und vertraglichen Aufbewahrungsfristen verlangen. Nach Ablauf der Aufbewahrungsfrist werden die Personendaten gelöscht oder anonymisiert.
7. Betroffenenrechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen die Bearbeitung und Widerruf der Einwilligung mit Bezug auf Ihre Personendaten zu.
Bitte beachten Sie aber, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen.
Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Wenn Sie glauben, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst, oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich ausserdem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftrage (EDÖB).
Die Ausübung Ihrer datenschutzrechtlichen Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter der in Ziffer 0 bezeichneten E-Mail-Adresse.
Stand: 17.09.2026