Datenschutzerklärung

1. Wer wir sind & Verantwortliche Stelle

Verantwortlich für die Datenbearbeitungen auf dieser Website im Sinne des Schweizerischen Datenschutzgesetzes (DSG) ist:

Als verantwortungsbewusste Praxis für medizinische Massagen legen wir grössten Wert auf die Transparenz, Integrität und den Schutz Ihrer Privatsphäre.

2. Geltungsbereich & Schweizer Rechtsgrundlagen

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Bearbeitung von Personendaten im Rahmen unseres Online-Angebots. Die Datenbearbeitung richtet sich massgeblich nach dem Schweizerischen Bundesgesetz über den Datenschutz (DSG).

Personendaten werden vertraulich behandelt und weder an unberechtigte Dritte verkauft noch ohne Rechtsgrundlage weitergegeben (vorbehaltlich der nachfolgend ausdrücklich genannten externen Dienstleister zur Bereitstellung unserer Online-Angebote).

3. Schweizer Hosting & Server-Logfiles

Diese Website wird bei der METANET AG auf Servern in der Schweiz gehostet. Die Speicherung der Website-Daten und Datenbanken erfolgt innerhalb der Schweiz.

Beim Aufruf unserer Webseiten erfasst der Webserver aus betrieblichen und sicherheitstechnischen Gründen automatisch temporäre Protokolldaten (sogenannte Server-Logfiles):

• Anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Name der abgerufenen Datei
• Statuscode der Serverabfrage (z.B. erfolgreiche Übertragung, Fehler)
• Übertragene Datenmenge
• Webbrowser-Typ, Version und Spracheinstellungen
• Verwendetes Betriebssystem des Endgeräts
• Zuvor besuchte Webseite (Referrer-URL)

Diese technischen Daten dienen ausschliesslich der Sicherstellung eines störungsfreien Betriebs, der Fehlerdiagnose und der Abwehr von Cyber-Angriffen. Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung statt.

4. Durchgängige SSL/TLS-Verschlüsselung der Website

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Terminanfragen, Kontaktmitteilungen oder Gutscheinbestellungen) nutzt diese Website eine durchgängige SSL/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und am geschlossenen Schloss-Symbol in Ihrer Browserzeile.

5. Einsatz von Cookies & Lokale Zugriffsstatistik

Wir respektieren Ihre Privatsphäre konsequent. Auf dieser Website werden keine Marketing-Cookies, keine Werbe-Tracker und keine Analyse-Werkzeuge von Drittanbietern eingesetzt.

Unsere Website verwendet ausschliesslich technisch notwendige bzw. datensparsame funktionale First-Party-Cookies, die direkt von unserer Domain gesetzt werden:

• PHPSESSID (Technisch notwendig): Dieses Standard-Cookie der Serversoftware PHP dient der technischen Sitzungssteuerung (z.B. zur fehlerfreien Übermittlung von Formularen, Sicherheitsprüfungen oder Bestellprozessen). Es speichert eine rein zufällige Sitzungs-ID und wird automatisch gelöscht, sobald Sie Ihren Webbrowser schliessen (Session-Cookie).
• mmm_analytics_sid (Datensparsame Analyse): Zur Optimierung unseres Informationsangebots erfassen wir Seitenaufrufe über ein lokales, selbst gehostetes Analysesystem direkt auf unserem Schweizer Server. Dieses temporäre Cookie dient ausschliesslich dazu, zusammenhängende Seitenaufrufe innerhalb Ihres Besuchs aggregiert zu erfassen. Es findet keine Identifikation Ihrer Person, kein Profiling und keinerlei Weitergabe von Daten an externe Analyseanbieter statt.

Eine Ausnahme bilden die nachfolgend erwähnten externen Dienste.

6. Lokaler Spamschutz

Um unsere Formulare vor automatisiertem Spam und Bot-Angriffen zu schützen, setzen wir auf praxiseigene, serverseitige Sicherheitsprüfungen (unter anderem Honeypot-Sicherheitsfelder, CSRF-Sicherheitstokens und intelligentes Rate-Limiting). Es werden keine Daten an externe Sicherheitsdienste übermittelt.

7. Kommunikation per E-Mail & weitere Kanäle (Sicherheitsrisiken)

Als Standardkommunikationskanal für den Praxisalltag, Termine, Dokumentenversand und administrative Abklärungen dient die gewöhnliche, unverschlüsselte E-Mail. Dabei gelten im Einzelnen folgende Bestimmungen:

• Kontaktanfragen & Formulare: Treten Sie per Kontaktformular über die Website oder per E-Mail mit uns in Verbindung, erfassen und speichern wir Ihre Angaben (z.B. Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht), um Ihr Anliegen zu bearbeiten und für allfällige Anschlussfragen. Die Datenverarbeitung erfolgt auf unseren geschützten Systemen in der Schweiz.
• Praxisalltag, Termin- & Dokumentenversand: Wir nutzen unverschlüsselte E-Mail als regulären Kanal für Terminerinnerungen und -bestätigungen (automatisiert über unser Buchungssystem), die Zustellung von Dokumenten (Rechnungen, Rückforderungsbelege, Formulare, Gutscheine etc.) sowie für Rückfragen und organisatorische Abklärungen.
• Newsletter: Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen ausschliesslich für den Versand von Praxisneuigkeiten, Gesundheitstipps und Angeboten. Der Versand erfolgt über eigene Schweizer Server (via SMTP) ohne externe Newsletter-Dienste. Das Abonnement erfolgt im Opt-In-Verfahren und kann jederzeit über den Abmeldelink am Ende jeder Ausgabe widerrufen werden.
• Alternative Kommunikationskanäle (Messenger, SMS): Wählen Sie für die Kontaktaufnahme oder den laufenden Informationsaustausch aktiv einen anderen Kanal (z.B. WhatsApp, SMS), beantworten wir Ihre Anfragen über denselben Weg. Bitte beachten Sie, dass bei kommerziellen Messenger-Diensten Metadaten durch den jeweiligen Anbieter (teilweise mit Serverstandort ausserhalb der Schweiz/EU) verarbeitet werden können.

8. Medizinische Schweigepflicht & Gesundheitsdaten

Als Medizinische Masseurin mit eidg. Fachausweis (EFA) unterliegt Chantal Annen Schertz der gesetzlichen und beruflichen Schweigepflicht.

Angaben zu Ihrem Gesundheitszustand, Beschwerden, Vorerkrankungen und Behandlungsverläufen (z.B. aus Anamnesefragebögen oder Behandlungsdokumentationen) gelten als besonders schützenswerte Personendaten. Diese Informationen werden ausschliesslich für Ihre therapeutische Betreuung und medizinische Dokumentation verwendet, in Praxissystemen aufbewahrt und nicht an Dritte weitergegeben, es sei denn, Sie haben uns hierfür ausdrücklich von der Schweigepflicht entbunden (z.B. zum Austausch mit Ihrem behandelnden Arzt oder zur Abrechnung mit Ihrer Krankenkasse/Zusatzversicherung).

9. Online-Terminbuchung (SimplyBook.me)

Für die bequeme Online-Terminbuchung stellen wir Ihnen ein Buchungsmodul zur Verfügung. Hierbei wird der spezialisierte Buchungsdienst SimplyBook.me (SimplyBook.me Ltd., Zypern) genutzt, mit welchem entsprechende datenschutzrechtliche Vereinbarungen bestehen.

Bei der Online-Buchung werden ausschliesslich die für die Termindisposition und Terminerinnerung erforderlichen Angaben erhoben (Name, Kontaktdaten, gewünschte Behandlung, Datum/Uhrzeit). Die Daten werden verschlüsselt übertragen und ausschliesslich zur Organisation Ihres Termins verarbeitet. Zypern gehört zur Europäischen Union (EU); die Europäische Kommission und der Schweizer Bundesrat attestieren der EU ein angemessenes gesetzliches Datenschutzniveau.

Weitere Informationen finden Sie in der Datenschutzerklärung von SimplyBook.me.

10. Geschenkgutscheine & Zahlungsdienstleister (TWINT & SumUp)

Bei der Bestellung von Massage-Geschenkgutscheinen über unsere Website erfassen wir Bestelldaten (Name, Anschrift, E-Mail-Adresse, Name des/der Beschenkten sowie die gewählte Zahlungs- und Versandart). Diese Daten dienen der Vertragserfüllung, Rechnungsstellung und dem Gutscheinversand.

Für die bargeldlose Zahlungsabwicklung binden wir externe Zahlungsdienstleister ein, an welche die für die Transaktion erforderlichen Zahlungsdaten (z.B. Rechnungsbetrag, Zeitstempel, Transaktionsnummer) übermittelt werden:

• TWINT: Betrieben von der TWINT AG (Schweiz). Weitere Hinweise finden Sie in den Datenschutzbestimmungen von TWINT.
• SumUp: Betrieben von der SumUp Limited (Irland). Weitere Hinweise finden Sie in der Datenschutzerklärung von SumUp.

Vor Ort in der Praxis ist zudem eine direkte Barzahlung bei Abholung möglich; bei Fernversand kann alternativ per direkter Banküberweisung bezahlt werden.

11. Datenspeicherung & Aufbewahrungsfristen

Wir bearbeiten und speichern Ihre Personendaten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder wie es die anwendbaren gesetzlichen Aufbewahrungs- und Dokumentationsfristen vorschreiben:

• Patientendossiers & Behandlungsdokumentation: Gemäss den berufs- und gesundheitsrechtlichen Vorgaben (insbesondere dem kantonalen Berner Gesundheitsrecht) besteht eine gesetzliche Aufbewahrungs- und Dokumentationspflicht von mindestens 10 Jahren ab dem Abschluss der letzten Behandlung. Während dieser Frist dürfen die medizinischen Daten nicht gelöscht werden.
• Buchhaltungs- und Geschäftsunterlagen: Rechnungen, Zahlungsbelege und steuerrelevante Daten unterliegen der obligationenrechtlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR).
• Übrige Daten: Daten ohne weitergehende gesetzliche Aufbewahrungspflicht werden gelöscht oder anonymisiert, sobald sie für die Erbringung der Dienstleistung oder den jeweiligen Zweck nicht mehr erforderlich sind.

12. Ihre Rechte als betroffene Person

Nach dem Schweizerischen Datenschutzgesetz (DSG) stehen Ihnen hinsichtlich Ihrer bei uns bearbeiteten Personendaten insbesondere folgende Rechte zu:

• Auskunftsrecht (Art. 25 DSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 DSG): Sie können die Korrektur unrichtiger oder unvollständiger Personendaten verlangen.
• Recht auf Löschung / Vernichtung (Art. 32 DSG): Sie können die Löschung oder Vernichtung Ihrer Daten verlangen. Wichtiger Hinweis: Dieses Recht ist bei Patientendaten gesetzlich eingeschränkt. Sofern zwingende gesetzliche Aufbewahrungspflichten entgegenstehen – namentlich die gesetzliche Aufbewahrungspflicht für Patientendossiers gemäss Berner Gesundheitsrecht von 10 Jahren – dürfen wir die Krankengeschichte vor Ablauf dieser Frist von Gesetzes wegen nicht löschen.
• Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG): Sie können verlangen, dass wir Ihnen Ihre Personendaten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format aushändigen oder an einen bezeichneten Dritten übermitteln.
• Widerruf von Einwilligungen: Sie haben das Recht, erteilte Einwilligungen (z.B. für den Erhalt des Newsletters oder den unverschlüsselten Rechnungsversand) jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 angegebene Kontaktadresse wenden.

Aufsichtsbehörde:
Sollten Sie der Ansicht sein, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst, steht Ihnen das Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch).

13. Gültigkeit & Änderungen

Diese Datenschutzerklärung ist aktuell gültig und datiert vom 1. Oktober 2026. minimedmasseurin behält sich vor, diese Erklärung bei Bedarf anzupassen, um sie an veränderte rechtliche Anforderungen oder funktionale Weiterentwicklungen unseres Angebots anzupassen. Die jeweils aktuelle Version kann jederzeit auf dieser Website eingesehen werden.