Datenschutz

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist die OsteoVital GmbH, Hauptstrasse 93, 4450 Sissach, E-Mail praxis@osteovital.ch, Telefon +41 61 973 25 25.

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die Bestimmungen des Bundesgesetzes über den Datenschutz (DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir halten diese Bestimmungen ein.

Welche Daten wir bearbeiten

Beim Aufruf der Website

Unsere Anwendung schreibt bewusst keine IP-Adressen in ihre Protokolle. Protokolliert werden Angaben zum Betrieb — die Art der Anfrage, der betroffene Standort, ob die Zustellung geklappt hat, wie gross eine hochgeladene Datei war und welchen Dateityp sie hatte. Nicht protokolliert werden Namen, Telefonnummern, E-Mail-Adressen, Freitexte, Dateinamen — und auch nicht, welche Behandlung Sie gewählt haben oder auf welche Stelle Sie sich bewerben. Das ist im Programmcode über eine feste Liste erlaubter Felder abgesichert und nicht bloss eine Absichtserklärung.

Unabhängig davon führt unser Hosting-Anbieter wie jeder Webserver eigene Zugriffsprotokolle, die für den Betrieb und die Abwehr von Missbrauch nötig sind; darin steht auch Ihre IP-Adresse. Website und Praxisportal betreiben wir bei Railway Corporation; die Server stehen in Eemshaven in den Niederlanden. Es liegt damit eine Bekanntgabe von Personendaten ins Ausland vor. Die Niederlande verfügen über einen Datenschutz, den der Bundesrat als angemessen anerkennt; zusätzliche Garantien sind deshalb nicht erforderlich.

Bei einer Terminanfrage

Wenn Sie das Formular für die Terminanfrage nutzen, bearbeiten wir die Angaben, die Sie machen: Standort, gewünschte Behandlung, Wunschtag und -zeit, Name, Telefonnummer, gegebenenfalls E-Mail-Adresse sowie Ihre Bemerkung. Wir verwenden diese Angaben ausschliesslich, um Ihre Anfrage zu bearbeiten und den Termin mit Ihnen zu vereinbaren.

Terminerinnerungen

Auf Ihren ausdrücklichen Wunsch erinnern wir Sie 24 Stunden vor Ihrem Termin per E-Mail oder SMS. In der Nachricht stehen Datum, Uhrzeit, Standort und unser Praxisname — keine Angabe zur Behandlung. Das ist Absicht: Eine SMS liegt offen auf dem Sperrbildschirm und läuft unverschlüsselt durch das Mobilfunknetz; aus ihr soll niemand ablesen können, weswegen Sie zu uns kommen.

Wir erinnern nur, wenn Sie vorher zugestimmt haben. Ihre Zustimmung halten wir mit Datum fest. Jede Erinnerung enthält einen Abmeldelink, mit dem Sie weitere Erinnerungen mit einem Klick beenden — ohne Anmeldung und ohne Begründung. Für den SMS-Versand setzen wir die peoplefone AG (Schweiz) ein; sie erhält dafür Ihre Telefonnummer und den Text der Erinnerung.

Bei einer Kontaktanfrage oder Bewerbung

Bei einer Kontaktanfrage bearbeiten wir Ihren Namen, Ihre Telefonnummer, gegebenenfalls Ihre E-Mail-Adresse und Ihr Anliegen. Bei einer Bewerbung zusätzlich die gewählte Stelle und — falls Sie eines hochladen — Ihr Bewerbungsdossier. Bewerbungsunterlagen bearbeiten wir ausschliesslich im Rahmen des Bewerbungsverfahrens.

Krankenkassen-Verordnungen und andere Gesundheitsdaten

Eine ärztliche Verordnung enthält Gesundheitsdaten. Diese gelten nach DSG als besonders schützenswerte Personendaten. Wir behandeln sie entsprechend:

• Freiwillig. Der Upload ist optional. Sie können die Verordnung stattdessen jederzeit einfach zum ersten Termin mitbringen.
• Einwilligung zuerst. Der Upload ist gesperrt, bis Sie unmittelbar daneben ausdrücklich einwilligen. Erst danach wird überhaupt etwas übertragen. Ziehen Sie die Einwilligung zurück, wird eine bereits übertragene Datei sofort gelöscht.
• Verschlüsselte Übertragung. Die Übermittlung erfolgt ausschliesslich über eine verschlüsselte HTTPS-Verbindung an unseren eigenen Server, nicht an Dritte.
• Verschlüsselte Ablage. Die Datei wird unmittelbar nach dem Eingang mit AES-256-GCM verschlüsselt und nur in verschlüsselter Form gespeichert. Ein unverschlüsseltes Abbild wird nicht angelegt.
• Keine Klartext-Mails. Der Inhalt einer Verordnung wird nie per E-Mail oder über eine Schnittstelle versendet. Die Praxis erhält ausschliesslich einen befristeten, nicht erratbaren Abhol-Link, über den sie die Datei verschlüsselt herunterlädt.
• Kurze Aufbewahrung. Die hochgeladene Datei wird spätestens nach 48 Stunden automatisch und unwiderruflich gelöscht. Danach existiert sie auf dem Webserver nicht mehr. Die weitere Aufbewahrung erfolgt ausschliesslich in der Praxis, im Rahmen der gesetzlichen Aufbewahrungspflichten für Patientendokumentation.
• Keine Protokollierung von Inhalten. In unseren Protokolldateien erscheinen weder Dateinamen noch Inhalte, weder Freitexte noch Namen, Telefonnummern oder E-Mail-Adressen. Protokolliert werden nur Angaben wie Dateigrösse, Dateityp, Standort und Übertragungsstatus.
• Grössenbeschränkung und Formatprüfung. Zulässig sind PDF und gängige Bildformate bis 8 MB; der tatsächliche Dateityp wird serverseitig geprüft.

Bitte schildern Sie in den Freitextfeldern der Website keine ausführlichen Krankheitsverläufe. Details zu Ihrer Behandlung besprechen wir persönlich in der Praxis.

Weitergabe an Dritte

Ihre Angaben aus den Formularen gehen in unser internes Praxisportal, in dem wir Anfragen bearbeiten und den Bearbeitungsstand festhalten. Das Portal wird in unserem Auftrag betrieben; die Server stehen in Eemshaven in den Niederlanden. Name, Telefonnummer, E-Mail-Adresse und Freitexte liegen dort ausschliesslich verschlüsselt; jeder Zugriff auf diese Angaben im Klartext wird protokolliert. Der Zugang ist auf namentlich berechtigte Personen der Praxis beschränkt.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

Eine Online-Zahlung bieten wir auf dieser Website nicht an. Es ist kein Zahlungsdienstleister eingebunden, und es werden keine Zahlungsdaten erhoben. Private Behandlungen bezahlen Sie vor Ort in der Praxis.

Was beim blossen Aufruf geladen wird

Beim Aufruf unserer Seiten werden keine Inhalte von fremden Unternehmen nachgeladen. Insbesondere liefern wir die verwendeten Schriftarten von unserem eigenen Server aus und nicht über einen externen Schriftdienst. Es ist kein Werkzeug von Google, Meta oder einem anderen Anbieter eingebunden.

Nachgeladen wird ein einziges kleines Messskript, und zwar von unserem eigenen Praxisportal — demselben Dienst, in dem wir Anfragen bearbeiten, betrieben in unserem Auftrag bei Railway in Eemshaven (Niederlande). Damit dieser Abruf technisch stattfinden kann, wird Ihre IP-Adresse an diesen Server übertragen. Sie wird dort nicht gespeichert: Sie steht weder in der Datenbank noch in einem Protokoll der Messung. Nur zur Abwehr von Missbrauch hält der Dienst für höchstens eine Minute einen Zähler je Absender im Arbeitsspeicher; danach ist die Angabe weg. Was genau gemessen wird, steht im nächsten Abschnitt.

Ausnahmen bestehen nur, wenn Sie aktiv etwas auslösen: Wenn Sie einen Kartenlink anklicken, öffnet sich der Kartendienst. Das geschieht erst auf Ihre Handlung hin.

Cookies und Reichweitenmessung

Diese Website setzt keine Cookies — weder zu Werbe- noch zu Analysezwecken. Wir zählen die Nutzung mit einer eigenen, bewusst sparsamen Messung, damit wir wissen, welche Seiten gebraucht werden und wo die Terminstrecke hängt. Ein Analysewerkzeug eines Drittanbieters ist nicht im Einsatz, und es werden keine Daten zu Werbezwecken weitergegeben.

Gezählt werden: die aufgerufene Seite, der Zeitpunkt, die Reihenfolge der Seiten innerhalb eines Besuchs, die Verweildauer, eine grobe Geräteklasse (Handy, Tablet, Computer, abgeleitet aus der Fensterbreite), die Herkunfts-Domain — also ob Sie über eine Suchmaschine oder einen Link zu uns kamen —, sowie die Kennzeichnung einer Kampagne, wenn wir einen Link selbst so gekennzeichnet haben. Zusätzlich halten wir fest, wenn eine Telefonnummer angetippt wird und welche Schritte der Terminstrecke durchlaufen werden, einschliesslich der dort gewählten Behandlung.

Nicht gespeichert werden: Ihre IP-Adresse, Cookies, der Wortlaut Ihres Browsers (User-Agent), ein Geräte-Fingerabdruck oder die Klick-Kennungen von Werbeplattformen (etwa gclid oder fbclid) — von diesen halten wir nur fest, welche Plattform den Klick gezeichnet hat, nie den Wert. Es wird nichts gespeichert, das Sie bei einem zweiten Besuch wiedererkennt: Die Besuchskennung liegt im sessionStorage Ihres Browsers, wird von uns erzeugt und ist mit dem Schliessen des Tabs verschwunden. Aus demselben Grund gibt es keine Zahl zu «wiederkehrenden Besuchern».

Es gibt keine Verbindung zwischen dieser Messung und einer Terminanfrage mit Ihrem Namen. Ihre Anfrage geht über einen anderen Weg und trägt die Besuchskennung nicht mit. Wir können sagen, wie viele Besuche insgesamt zu einer Anfrage führten — nicht, von welchem Besuch eine bestimmte Anfrage kam.

Diese Messung beruht auf unserem berechtigten Interesse am Betrieb und an der Verbesserung der Website (Art. 31 Abs. 1 DSG). Weil sie ohne Cookies arbeitet und keine Personendaten speichert, brauchen wir dafür kein Einwilligungsbanner. Sie können die Messung dennoch ausschalten: Aktivieren Sie in Ihrem Browser die Einstellung «Do Not Track» (auch «Nicht verfolgen» oder «GPC») — dann sendet unser Skript nichts und hört sofort auf. Es genügt auch, JavaScript zu deaktivieren; die Website funktioniert dann weiter.

Die Messdaten sehen ausschliesslich berechtigte Personen der Praxis in unserem Praxisportal.

Aufbewahrung

• Hochgeladene Verordnungen und Bewerbungsdateien auf dem Webserver: automatische Löschung nach spätestens 48 Stunden.
• Termin- und Kontaktanfragen: so lange, wie es zur Bearbeitung und für die Nachvollziehbarkeit nötig ist.
• Bewerbungsunterlagen: bis zum Abschluss des Verfahrens, spätestens aber ein Jahr nach Eingang Ihrer Bewerbung — danach werden sie gelöscht, sofern Sie einer längeren Aufbewahrung nicht ausdrücklich zustimmen. Die Jahresfrist ist im System fest hinterlegt und hängt nicht daran, dass jemand einen Status setzt.
• Patientendokumentation in der Praxis: gemäss den gesetzlichen Aufbewahrungsfristen.
• Messdaten zur Nutzung der Website: automatische Löschung spätestens 13 Monate nach dem Besuch. Sie enthalten keine Personendaten und keine Besuchskennung, die über das Schliessen des Tabs hinaus gültig wäre.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten sowie auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an praxis@osteovital.ch. Wir beantworten Ihr Gesuch innert 30 Tagen und kostenlos.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Der Rechtsweg an das zuständige Zivilgericht steht Ihnen unabhängig davon offen.

Sicherheit

Die Website ist ausschliesslich über eine verschlüsselte Verbindung (HTTPS) erreichbar. Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen — unter anderem Verschlüsselung ruhender Daten, Zugriffsbeschränkungen, Ratenbegrenzung und automatische Löschfristen.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Verarbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 17. September 2026