Datenschutzerklärung

Die Vitabyte AG behandelt den Schutz Ihrer persönlichen Daten mit höchster Priorität. Mit dieser Datenschutzerklärung informieren wir Sie über die Bearbeitung personenbezogener Daten im Zusammenhang mit unserer Website, unseren Dienstleistungen und Online-Services.

Daten, die eine Praxis in E-PAT erfasst, insbesondere die Daten ihrer Patientinnen und Patienten, bearbeiten wir nicht für eigene Zwecke, sondern ausschliesslich im Auftrag und nach Weisung der Praxis. Verantwortlich für diese Daten ist die Praxis; sie informiert in ihrer eigenen Datenschutzerklärung darüber. Wie wir dabei vorgehen, regeln die Auftragsbearbeitungsvereinbarung (ABV) und die technischen und organisatorischen Massnahmen (TOM), die unsere Kundinnen und Kunden in E-PAT unter Hilfe > Rechtliches finden.

Wenden Sie sich als Patientin oder Patient mit Fragen zu Ihren Daten bitte an Ihre Praxis. Anfragen, die uns erreichen, leiten wir an die zuständige Praxis weiter.

Anfragen zum Datenschutz können Sie jederzeit an diese Adresse richten.

„Personenbezogene Daten" sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen - etwa Name, Kontaktdaten, E-Mail-Adresse, Geburtsdatum oder IP-Adressen. Anonymisierte und rein statistische Daten, die keinen Rückschluss auf eine Person erlauben, fallen nicht darunter. Personendaten stammen in der Regel direkt von den betroffenen Personen oder von Dritten wie Vertragspartnern oder Behörden.

Mit geeigneten technischen und organisatorischen Massnahmen schützen wir Ihre Daten vor Verlust, Zerstörung sowie unberechtigtem Zugriff. Intern sind unsere Mitarbeitenden zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Die Kommunikation über das öffentliche Internet ist mit gewissen Sicherheitsrisiken verbunden. Für eine besonders gesicherte Übermittlung können Sie sich vorgängig mit uns in Verbindung setzen.

Diese Website wird bei der METANET AG in der Schweiz gehostet. E-PAT wird bei der cloudscale.ch AG betrieben, die Sicherungskopien liegen geografisch getrennt bei der Xelon AG, einzelne Microservices bei der METANET AG. Alle Anbieter betreiben ihre Infrastruktur in zertifizierten Rechenzentren in der Schweiz; die Daten werden in der Schweiz gespeichert.

Ausgenommen sind Nachrichten, die eine Praxis über E-PAT versendet: SMS können beim Messaging-Provider in Staaten der EU oder des EWR bearbeitet werden, die über einen angemessenen Datenschutz verfügen. E-Mails werden an den E-Mail-Anbieter der Empfängerin oder des Empfängers zugestellt, der sich auch ausserhalb der Schweiz befinden kann.

Die vollständige Liste unserer Subauftragsbearbeiter mit allen bisherigen Fassungen veröffentlichen wir laufend auf unserer Website.

Bei jedem Aufruf unserer Website werden durch den Webserver vorübergehend technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, verwendeter Browser und Betriebssystem). Diese Daten dienen der Auslieferung der Website, der Gewährleistung des sicheren Betriebs sowie der Abwehr von Missbrauch. Sie werden nicht mit anderen Datenquellen zusammengeführt und nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist.

Wir setzen ausschliesslich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (ein Sitzungs-Cookie sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery). Diese Cookies enthalten keine Werbe- oder Trackinginformationen und stammen nicht von Dritten. Ihre bevorzugte Darstellung (z. B. heller oder dunkler Modus) speichern wir im lokalen Speicher Ihres Browsers (localStorage), nicht in einem Cookie.

Sie können Cookies in Ihren Browsereinstellungen jederzeit deaktivieren oder löschen. Eine Zustimmung zu Cookies ist für die Nutzung unserer Website nicht erforderlich.

Zur Verbesserung unseres Angebots werten wir die Nutzung unserer Website mit einer eigenen, cookielosen Reichweitenmessung aus. Dabei setzen wir bewusst keine Cookies und vergeben keine dauerhafte Nutzerkennung.

Aus IP-Adresse und Browserkennung wird lediglich ein täglich wechselnder, nicht umkehrbarer Prüfwert (Hash) gebildet, um Besuche grob zu zählen. Die IP-Adresse selbst wird dabei nicht gespeichert; der Tagesschlüssel wird laufend gelöscht, sodass eine Wiedererkennung über mehrere Tage hinweg nicht möglich ist.

Erfasst werden ausschliesslich aggregierbare Angaben wie aufgerufene Seiten, Verweildauer, Herkunfts-Website und Kampagnenparameter (UTM), das ungefähre Herkunftsland sowie grob gebündelt Gerätetyp, Browser und Betriebssystem. Zusätzlich messen wir anonyme Interaktions- und Leistungswerte (z. B. Klicks auf zentrale Schaltflächen, Ladezeiten). Diese Daten werden in unserer eigenen, in der Schweiz gehosteten Datenbank gespeichert und erlauben keine Identifikation einzelner Personen.

Sofern wir ergänzend ein externes, ebenfalls cookieloses und datenschutzfreundliches Statistik-Tool einsetzen, erfolgt dies ohne Setzen von Cookies und ohne seitenübergreifende Nachverfolgung.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen gemachten Angaben zur Beantwortung Ihrer Anfrage. Über das Formular erheben wir insbesondere Fachrichtung, Anrede/Titel, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Praxisname und -Website, Ihre Nachricht, die Angabe „Wie haben Sie von uns erfahren?" sowie - falls angekreuzt - Ihren Wunsch nach einer Offerte oder einem Demozugang.

Die Angaben werden zur Bearbeitung Ihrer Anfrage per E-Mail an die zuständige Stelle übermittelt und für die weitere Betreuung gespeichert.

Auf unserer Website können Sie online einen Termin vereinbaren. Die dafür notwendigen Angaben (z. B. Name, Kontaktdaten, gewählte Fachperson, Leistung und Zeitfenster) werden über unser Buchungssystem (Onyx, betrieben unter booking.epat.ch) verarbeitet, um Ihren Termin zu organisieren und zu bestätigen. Die Daten werden ausschliesslich zu diesem Zweck verwendet.

Wir versenden gelegentlich Newsletter zu fachbezogenen Themen. Der Versand erfolgt über ein eigenes, in unsere E-PAT-Plattform integriertes Tool; wir setzen dafür keinen externen Dienstleister ein. Sie erhalten unseren Newsletter nur, wenn Sie dem aktiv zugestimmt haben, und können sich jederzeit über den Abmeldelink oder durch eine Nachricht an uns wieder abmelden.

Für den Abschluss und die Abwicklung der Verträge mit unseren Kundinnen und Kunden bearbeiten wir Kontakt- und Firmendaten, Vertrags-, Lizenz- und Abrechnungsdaten sowie Korrespondenz und Supportanfragen. Von den E-PAT-Instanzen der Praxen erhalten wir technische Angaben wie die eingesetzte Version und die Tage, an denen die rechtlichen Dokumente abgerufen wurden.

Benutzerinnen und Benutzer von E-PAT visieren rechtliche Dokumente wie die AGB oder die Auftragsbearbeitungsvereinbarung unter Hilfe > Rechtliches. Als Nachweis speichern wir Name, Benutzerkennung, Admin-Recht, IP-Adresse, Zeitpunkt sowie Dokument und Revision, in der Instanz der Praxis und zentral bei uns in der Schweiz.

Greifen unsere Mitarbeitenden für den Support auf die E-PAT-Instanz einer Praxis zu, verwenden sie persönliche Supportkonten. Jede Anmeldung wird mit Konto, Instanz und Zeitpunkt protokolliert, damit nachvollziehbar bleibt, wer wann zugegriffen hat.

Diese Empfänger befinden sich grundsätzlich in der Schweiz. Eine Übermittlung ins Ausland findet nur statt, wenn Sie ein eingebettetes Video abspielen; in diesem Fall werden Daten an den Videodienst YouTube (Google, USA) übermittelt (siehe nachfolgenden Abschnitt). Zu Nachrichten, die Praxen über E-PAT versenden, siehe Hosting.

Auf einzelnen Seiten binden wir Videos im „erweiterten Datenschutzmodus" von YouTube ein (youtube-nocookie.com). Es werden erst dann Cookies bzw. Daten an YouTube (Google) übertragen, wenn Sie ein Video aktiv abspielen. Für Einzelheiten verweisen wir auf die Datenschutzerklärung von YouTube.

Auf die Gestaltung und die Inhalte verlinkter externer Seiten haben wir keinen Einfluss. Für diese Inhalte ist ausschliesslich der jeweilige Betreiber verantwortlich.

Wir bearbeiten personenbezogene Daten so lange, wie es für die jeweiligen Zwecke sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist. Danach werden die Daten - soweit möglich - anonymisiert oder gelöscht, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre). Die Daten der cookielosen Reichweitenmessung werden pseudonym bzw. aggregiert gespeichert.

Ausnahmen gelten, soweit Daten zur Abwicklung laufender Aufträge oder aufgrund gesetzlicher Bestimmungen weiter bearbeitet werden müssen. Bitte richten Sie Ihr Anliegen schriftlich und mit einem Identitätsnachweis an die unter „Verantwortliche Stelle" genannte Adresse. Für Patientendaten in E-PAT ist Ihre Praxis zuständig.

Ihnen steht zudem das Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Bei wesentlichen Änderungen informieren wir betroffene Personen in geeigneter Form.