Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich, wie die Praxis Anzhelika Wyss personenbezogene Daten erhebt, bearbeitet und schützt. Wir richten uns dabei nach den Bestimmungen des Schweizerischen Datenschutzgesetzes (DSG).

1. Verantwortliche Stelle

Praxis Anzhelika Wyss
Wallisellerstrasse 24
8152 Opfikon (Glattbrugg)
Schweiz

Inhaberin: Anzhelika Wyss
E-Mail: info@anzhelikawyss.ch
Telefon: 079 634 16 83

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen der geschäftlichen Beziehung von den Kundinnen und Kunden erhalten oder die beim Betrieb der Website anfallen.

Dazu gehören insbesondere:

– Stammdaten (Name, Adresse, E-Mail, Telefonnummer)
– Terminbuchungsdaten (gewünschte Behandlung, Datum, Uhrzeit)
– Gesundheitsdaten (bei Akupressur-Behandlungen mit EMR-Abrechnung sowie allfällige Angaben aus der Buchung)
– Abrechnungsdaten (Krankenkassen-Informationen bei EMR-Leistungen)
– Technische Daten beim Websitebesuch (IP-Adresse, Browsertyp, Zugriffszeitpunkt)

Besonders schützenswerte Personendaten

Im Rahmen von EMR-zertifizierten Akupressur-Behandlungen bearbeiten wir Gesundheitsdaten, die nach Art. 5 DSG als besonders schützenswerte Personendaten gelten. Auch deine Angaben aus der Buchung, etwa Wünsche oder Fragen zur Behandlung und die gewählte Körperzone, können Gesundheitsdaten enthalten. Wir verwenden diese Daten für die Terminverwaltung, die Behandlung und die Abrechnung mit Zusatzversicherungen und behandeln sie vertraulich. Für die Terminverwaltung stehen die Angaben aus der Buchung auch im Online-Kalender der Praxis (siehe Abschnitt 4).

Rechnungs- und Belegversand

Bei EMR-zertifizierten Akupressur-Behandlungen erstellen wir nach jeder Sitzung einen Rückforderungsbeleg nach Tarif 590. Dieser enthält Name, Geburtsdatum, Behandlungsdatum und Behandlungsart.

Der Beleg wird standardmässig per E-Mail an die bei der Buchung angegebene Adresse versendet. Der Versand erfolgt über unseren E-Mail-Dienst Google Workspace (Vertragspartner Google Cloud EMEA Limited, Dublin, Irland) mit TLS-Transportverschlüsselung, soweit der empfangende Mailserver sie unterstützt. Google kann die Daten auch in den USA bearbeiten; mehr dazu unter «Drittanbieter-Dienste». Eine Ende-zu-Ende-Verschlüsselung ist dabei nicht gewährleistet. Auf Wunsch kann der Beleg auch vor Ort in der Praxis ausgehändigt oder per Post zugestellt werden.

Bei der Online-Buchung von EMR-Leistungen bestätigst du im Buchungsformular ausdrücklich, dass dir der Rückforderungsbeleg per E-Mail zugestellt werden darf; ohne diese Bestätigung ist die Online-Buchung dieser Leistungen nicht möglich. Du kannst die Zustimmung jederzeit formlos widerrufen, per E-Mail, Telefon oder WhatsApp. Dann erhältst du den Beleg per Post oder vor Ort in der Praxis.

Die Bestätigung im Buchungsformular und die Möglichkeit zum Widerruf halten dein Einverständnis mit dem E-Mail-Versand fest. Die Angaben auf dem Beleg bearbeiten wir, um den Behandlungsvertrag zu erfüllen und dir den Beleg für deine Versicherung auszustellen.

3. Zweck der Datenbearbeitung

Wir verwenden deine Daten für folgende Zwecke:

– Terminverwaltung und Behandlungsdurchführung
– Versand von Terminbestätigungen und Erinnerungen (E-Mail)
– Abrechnung mit Zusatzversicherungen (nur bei EMR-Leistungen)
– Beantwortung von Kontaktanfragen
– Verbesserung der Website und Dienstleistungen

4. Kontaktaufnahme und Online-Terminbuchung

Wenn du uns per E-Mail, WhatsApp oder Telefon kontaktierst, verwenden wir deine Angaben, um deine Anfrage zu bearbeiten und allfällige Rückfragen zu beantworten. E-Mails bearbeiten wir über Google Workspace; Google ist dabei als Auftragsbearbeiterin beteiligt, und eine Bearbeitung in den USA ist möglich. Für WhatsApp gelten die Angaben unter «Drittanbieter-Dienste».

Für die Online-Terminbuchung nutzen wir das WordPress-Plugin Amelia. Die Buchungsdaten werden auf dem Server unseres Schweizer Hosting-Anbieters gespeichert. Bestätigungen und Erinnerungen verschickt die Website über unseren E-Mail-Dienst.

Jeder bestätigte Termin wird zudem im Online-Kalender der Praxis eingetragen: mit deinem Namen, deiner Telefonnummer und E-Mail-Adresse, der gebuchten Behandlung, Datum und Uhrzeit sowie deinen Angaben aus der Buchung, also deinen Wünschen oder Fragen zur Behandlung, der gewählten Körperzone und deinen Notizen. Zugriff auf diesen Kalender hat nur die Praxis; der Kalenderdienst bearbeitet die Einträge als Auftragsbearbeiter. Die belegten Zeiten aus diesem Kalender nutzt die Buchung, damit bereits vergebene Zeiten nicht angeboten werden.

Welche Anbieter wir für Hosting, E-Mail und Kalender einsetzen und wo sie Daten bearbeiten, steht unter «Drittanbieter-Dienste».

5. Hosting und Server-Logfiles

Diese Website wird bei der Infomaniak Network AG, Rue Eugène-Marziano 25, 1227 Genève, Schweiz gehostet. Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch an uns übermittelt (Browsertyp, Betriebssystem, Referrer URL, IP-Adresse, Uhrzeit). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

6. Cookies

Diese Website verwendet teilweise sogenannte Cookies. Cookies richten auf deinem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir setzen nur Cookies, die für den Betrieb nötig sind, etwa für die Online-Buchung, die Anmeldung im Kundenbereich und den Schutz der Website. Dafür ist keine Einwilligung nötig, deshalb erscheint kein Cookie-Banner. Das Video von YouTube lädt erst, wenn du es anklickst.

Du kannst die Verwendung von Cookies über deinen Browser steuern und einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Bitte beachte, dass einzelne Funktionen der Website ohne Cookies möglicherweise nicht vollumfänglich nutzbar sind.

Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten gelesen werden und wie Besucherinnen und Besucher die Website finden, führt diese Website eine eigene Statistik. Gezählt werden Seitenaufrufe, die Herkunft eines Besuchs (zum Beispiel eine Suchmaschine oder ein Link mit Kampagnenkennung), die Geräteart nach Bildschirmbreite, die Sprache sowie Klicks auf die Terminbuchung, WhatsApp und die Telefonnummer. Buchungen selbst zählt die Statistik nicht. Kundenpanel und Mitarbeiterbereich werden nicht erfasst, und solange du im Kundenpanel angemeldet bist, zählt die Statistik auch keine anderen Seiten.

Die Statistik setzt keine Cookies und speichert nichts in deinem Browser. Deine IP-Adresse wird nicht gespeichert. Um Besuche ungefähr zu zählen, wird aus IP-Adresse und Browserangabe zusammen mit einem geheimen Schlüssel, der täglich wechselt, eine verkürzte Prüfsumme gebildet. Zur Abwehr von Missbrauch entsteht zusätzlich eine zweite Prüfsumme nur aus der IP-Adresse und demselben Tagesschlüssel; sie begrenzt die Zahl der Meldungen je Adresse, auch wenn sich die Browserangabe ändert. Beide Prüfsummen sind pseudonyme Merkmale: Sie erlauben nur, Meldungen desselben Tages einander zuzuordnen. Mit dem Tageswechsel wird der Schlüssel ersetzt; die Prüfsummen des Vortags werden danach im nächtlichen Lauf oder beim ersten gezählten Aufruf gelöscht, je nachdem, was zuerst eintritt. Sendet dein Browser «Do Not Track» oder «Global Privacy Control», wird nichts gezählt.

Gespeichert bleiben nur Tagessummen, höchstens 25 Monate, damit jeder Monat mit dem Vorjahresmonat verglichen werden kann. Die Zahlen liegen in der Datenbank dieser Website bei Infomaniak in der Schweiz. Die Praxis erhält monatlich eine Zusammenfassung per E-Mail über den unter «Drittanbieter-Dienste» genannten E-Mail-Dienst; sie enthält nur Summen, keine Angaben zu einzelnen Personen. An Analysedienste werden die Zahlen nicht übermittelt.

Zweck und rechtliche Grundlage der Besucherstatistik

Wir bearbeiten die für diese Statistik erforderlichen pseudonymen Nutzungsdaten, um die Nutzung unserer Website datensparsam auszuwerten, ihre Inhalte zu verbessern und Missbrauch zu verhindern. Dabei beachten wir die Grundsätze des schweizerischen Datenschutzgesetzes (DSG).

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir diese Bearbeitung auf unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO an diesen Zwecken, sofern die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen. Gegen eine auf diese Grundlage gestützte Bearbeitung kannst du gemäss Art. 21 DSGVO über die angegebenen Kontaktdaten Widerspruch erheben. Am einfachsten geht das, indem dein Browser «Do Not Track» oder «Global Privacy Control» sendet; dann wird nichts gezählt.

7. Drittanbieter-Dienste

Infomaniak

Zweck: Website-Hosting, Datenbank, SSL-Zertifikat
Daten: IP-Adresse, Zugriffsdaten (Server-Logs), Buchungs- und Kundendaten aus Amelia, bei EMR-Leistungen auch Gesundheitsdaten
Standort: Schweiz
Datenschutz: https://www.infomaniak.com/de/agb/datenschutzrichtlinie

Google Workspace (Google)

Zweck: E-Mail und Kalender der Praxis und der Website, etwa Buchungsbestätigungen, Erinnerungen, Rückforderungsbelege und Termineinträge
Daten: Name, E-Mail-Adresse, Telefonnummer, Termin, gebuchte Behandlung, Angaben aus der Buchung (Wünsche oder Fragen, Körperzone, Notizen) und Inhalt der Nachricht
Standort: Irland (Google Cloud EMEA Limited); Bearbeitung auch in den USA möglich. Grundlage: Zertifizierung von Google LLC nach dem Swiss-U.S. Data Privacy Framework und Standardvertragsklauseln im Vertrag mit Google
Datenschutz: https://workspace.google.com/terms/dpa_terms.html

Wordfence (Defiant Inc.)

Zweck: Schutz der Website vor Angriffen (Firewall, Schutz der Anmeldung)
Daten: IP-Adresse und Angaben zur Anfrage bei jedem Aufruf; Protokoll der Aufrufe und Anmeldeversuche höchstens 30 Tage, Sperren für die eingestellte Sperrdauer; Angaben zu erkannten Angriffen gehen an Wordfence und werden dort laut Wordfence 90 Tage aufbewahrt, länger nur, solange die Adresse weiter auffällig ist
Standort: Firewall auf dem eigenen Server bei Infomaniak (Schweiz); Angriffsdaten an Defiant Inc., USA
Datenschutz: https://www.wordfence.com/privacy-policy/

Amelia (TMS / Melograno)

Zweck: Online-Terminbuchung, Kundenverwaltung
Daten: Name, E-Mail, Telefon, gebuchte Behandlung, Gesundheitsdaten (bei Akupressur)
Standort: WordPress-Plugin – Daten auf eigenem Server (Infomaniak CH)
Datenschutz: https://wpamelia.com/privacy-policy/

Kartenlinks (Google Maps, Apple Maps)

Zweck: Links zur Anfahrt auf der Startseite und der Seite «Über mich»
Daten: Keine durch diese Website; sie bettet keine Karte ein. Erst wenn du einen Link öffnest, ruft dein Browser Google Maps oder Apple Maps auf, und es gelten deren Datenschutzbestimmungen.
Standort: USA (Google LLC, Apple Inc.)
Datenschutz: https://policies.google.com/privacy

YouTube (Google)

Zweck: Video zur icoone-Technologie auf der icoone-Seite
Daten: IP-Adresse und Nutzungsdaten, erst nach Klick auf das Video (bis dahin wird nichts von YouTube geladen)
Standort: USA (Google LLC)
Datenschutz: https://policies.google.com/privacy

Complianz

Zweck: Verwaltung der Cookie-Einstellungen; derzeit ohne Einwilligungsbanner, weil nur notwendige Cookies gesetzt werden
Daten: Keine Personendaten
Standort: WordPress-Plugin – Daten lokal
Datenschutz: https://complianz.io/privacy-statement/

WhatsApp (Meta Platforms)

Zweck: Kundenkommunikation, Terminanfragen, Beratung
Daten: Telefonnummer, Nachrichteninhalt, Metadaten. Kommunikation ist Ende-zu-Ende-verschlüsselt, Metadaten werden von Meta verarbeitet.
Standort: USA (Meta Platforms Inc.)
Datenschutz: https://www.whatsapp.com/legal/privacy-policy

EMR (ErfahrungsMedizinisches Register)

Zweck: Therapeuten-Verzeichnis, Qualitätssicherung
Daten: Therapeuten-Daten (keine Patientendaten via Website)
Standort: Schweiz
Datenschutz: https://emr.ch/datenschutz

Google Fonts

Wir binden keine externen Google Fonts ein. Alle Schriften werden lokal auf dem Server gehostet. Es findet keine Datenübermittlung an Google statt.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmassnahmen ein, um deine bei uns gespeicherten Personendaten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Website ist SSL-verschlüsselt.

9. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Geschäftliche Unterlagen: 10 Jahre (Art. 958f OR). Therapeutische Dokumentation (Akupressur/EMR): 10 Jahre ab letzter Behandlung. Buchungsdaten ohne Behandlungsbezug: Löschung nach 2 Jahren Inaktivität. Danach werden die Daten sicher gelöscht.

10. Deine Rechte

Du hast im Rahmen des anwendbaren Datenschutzrechts jederzeit folgende Rechte:

– Recht auf Auskunft über deine gespeicherten Daten
– Recht auf Berichtigung unrichtiger Daten
– Recht auf Löschung deiner Daten
– Recht auf Einschränkung der Bearbeitung
– Recht auf Datenübertragbarkeit

Für die Ausübung deiner Rechte wende dich bitte per E-Mail an info@anzhelikawyss.ch

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist auf der Website veröffentlicht.

Stand: Oktober 2026