Mit dieser Datenschutzerklärung informieren wir über die Bearbeitung von Personendaten im Zusammenhang mit unseren medizinischen Aktivitäten und Tätigkeiten einschliesslich unserer Website unter dem Domainnamen corrigeluzern.ch. Wir informieren insbesondere, wofür, wie und wo wir welche Personendaten bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.
Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können wir weitere Datenschutzerklärungen, rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB) oder Patientenvereinbarungen veröffentlichen.
Verantwortlich im datenschutzrechtlichen Sinn ist:
corrigé luzern ag
PD Dr. med. Eva Rüegg
Weystrasse 8
6006 Luzern
Schweiz
E-Mail: corrigeluzern@hin.ch
Telefon: 041 412 31 20
Im Einzelfall können Dritte für die Bearbeitung von Personendaten verantwortlich sein oder es kann eine gemeinsame Verantwortlichkeit mit Dritten bestehen. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über die jeweilige Verantwortlichkeit.
Betroffene Person: Natürliche Person, über die wir Personendaten bearbeiten.
Personendaten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Besonders schützenswerte Personendaten: Daten über gewerkschaftliche, politische, religiöse oder weltanschauliche Ansichten und Tätigkeiten, Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Ethnie oder Rasse, genetische Daten, biometrische Daten. Als chirurgische Praxis bearbeiten wir in grossem Umfang solche Daten.
Bearbeiten: Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Recht wie insbesondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, DSV). Darüber hinaus unterstehen wir als Arztpraxis dem ärztlichen Berufsgeheimnis gemäss Art. 321 des Schweizerischen Strafgesetzbuches (StGB).
Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere medizinischen Dienstleistungen und sonstigen Aktivitäten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Die bearbeiteten Personendaten fallen insbesondere in folgende Kategorien:
Medizinische Daten (Gesundheitsdaten): Dazu gehören Krankengeschichten, Befunde, Diagnosen, Behandlungspläne, Vorher-Nachher-Fotografien sowie Operationsberichte. Diese bearbeiten wir ausschliesslich zum Zweck der medizinischen Beratung, Behandlung und Nachsorge.
Bestands- und Kontaktdaten: Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse sowie Angaben zur Krankenkasse.
Nutzungs- und Website-Daten: Browser- und Gerätedaten, Inhaltsdaten (z. B. Eingaben im Kontaktformular) sowie Meta- und Randdaten.
Die Bearbeitung von Gesundheitsdaten erfolgt grundsätzlich auf Basis Ihrer ausdrücklichen Einwilligung oder zur Erfüllung des Behandlungsvertrages.
Wir bearbeiten Personendaten für die Dauer, die für den jeweiligen Zweck oder gesetzlich erforderlich ist. Im Kanton Luzern gilt für medizinische Akten eine gesetzliche Aufbewahrungspflicht von mindestens 20 Jahren.
Wir können Personendaten an Dritte bekanntgeben, durch Dritte bearbeiten lassen oder gemeinsam mit Dritten bearbeiten. Bei solchen Dritten handelt es sich um spezialisierte Anbieter (z. B. externe Labore, Abrechnungskassen oder IT-Dienstleister).
Solche Dritte sind ebenfalls an das Datenschutzgesetz und das ärztliche Berufsgeheimnis gebunden. Wir geben Daten nur weiter, soweit dies für die medizinische Behandlung, die Abrechnung oder die Praxisorganisation zwingend notwendig ist.
Wir bearbeiten Personendaten, um mit einzelnen Personen sowie mit Behörden, Organisationen und Unternehmen kommunizieren zu können. Dabei bearbeiten wir insbesondere Daten, die uns eine betroffene Person bei der Kontaktaufnahme übermittelt, beispielsweise per Briefpost oder E-Mail.
Sichere Kommunikation (HIN): Für den Versand von sensiblen, personenbezogenen oder medizinischen Daten nutzen wir das gesicherte Netzwerk von Health Info Net (HIN). E-Mails, die an unsere Adresse corrigeluzern@hin.ch gesendet werden, sind im HIN-Netzwerk verschlüsselt. Beachten Sie jedoch, dass E-Mails, die Sie von ungesicherten privaten Anbietern an uns senden, unverschlüsselt übertragen werden könnten.
Als Praxis für plastische, rekonstruktive und ästhetische Chirurgie messen wir der Datensicherheit höchste Bedeutung bei. Alle unsere Mitarbeitenden unterstehen der Schweigepflicht und dem ärztlichen Berufsgeheimnis.
Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL / TLS, HTTPS). Die meisten Browser warnen vor dem Besuch einer Website ohne Transportverschlüsselung.
Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Medizinische Akten und Patientendaten werden auf sicheren Servern in der Schweiz gespeichert.
Für den Betrieb unserer Website und einzelner Tools (z. B. Analyse-Software) können Personendaten (wie IP-Adressen) jedoch in andere Staaten exportiert werden. Wir geben Daten nur in Staaten bekannt, deren Recht einen angemessenen Datenschutz gewährleistet, oder wenn ein geeigneter Datenschutz durch Standarddatenschutzklauseln (SCC) oder andere Garantien sichergestellt ist.
Wir gewähren betroffenen Personen sämtliche Ansprüche gemäss dem anwendbaren Recht:
Auskunft: Sie können verlangen, zu erfahren, ob und welche Personendaten wir über Sie bearbeiten, und eine Kopie Ihrer Patientenakte anfordern.
Berichtigung und Einschränkung: Sie können unrichtige Personendaten berichtigen oder vervollständigen lassen.
Löschung und Widerspruch: Sie können die Löschung von Personendaten verlangen. Bitte beachten Sie, dass dem Recht auf Löschung bei medizinischen Daten die strengen gesetzlichen Aufbewahrungspflichten entgegenstehen können.
Datenherausgabe: Sie können die Übertragung Ihrer Daten an eine andere medizinische Fachperson (z. B. bei Arztwechsel) verlangen.
Wir sind verpflichtet, Personen, die Auskunft verlangen, angemessen zu identifizieren, um den Schutz medizinischer Daten zu gewährleisten. Betroffene Personen sind zur Mitwirkung verpflichtet.
Betroffene Personen haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Anzeige bzw. Beschwerde bei einer Schweizer Datenschutz-Aufsichtsbehörde zu erheben. Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Gerichtsstand für sämtliche Streitigkeiten in obigem Zusammenhang ist ausschliesslich Luzern, Schweiz.
Wir verwenden Cookies (First-Party- und Third-Party-Cookies). Cookies sind Daten, die im Browser temporär («Session Cookies») oder permanent gespeichert werden, um die Website nutzerfreundlich zu gestalten und deren Reichweite zu messen. Sie können Cookies in Ihren Browsereinstellungen jederzeit deaktivieren oder löschen. Bei der Nutzung unserer Website können Sie über ein allfälliges Cookie-Banner aktiv Ihre Einwilligung verwalten. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung.
Für jeden Zugriff auf unsere Website erfassen wir Angaben wie Datum, Zeit, IP-Adresse, Zugriffsstatus, Betriebssystem, Browser und die aufgerufene Seite. Diese Daten speichern wir in Server-Logdateien, um den sicheren und stabilen Betrieb unserer Website sicherzustellen.
Wir können Zählpixel in unsere digitale Präsenz einbinden, um statistische Auswertungen über die Nutzung unserer Website zu erstellen.
Benachrichtigungen und Mitteilungen können Weblinks oder Zählpixel enthalten, die erfassen, ob eine einzelne Mitteilung geöffnet wurde. Wir benötigen diese statistische Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung.
Sie müssen grundsätzlich in die Verwendung Ihrer E-Mail-Adresse einwilligen, es sei denn, die Verwendung ist aus rechtlichen Gründen zulässig oder ergibt sich aus dem Behandlungsvertrag. Sie können dem Erhalt von werblichen Benachrichtigungen jederzeit widersprechen. Vorbehalten bleiben erforderliche Benachrichtigungen im Zusammenhang mit medizinischen Behandlungen.
Wir versenden Benachrichtigungen und Mitteilungen mit Hilfe von spezialisierten Dienstleistern, die vertraglich an den Datenschutz gebunden sind.
Wir sind auf Social Media-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten informieren zu können. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz bearbeitet werden. Es gelten jeweils die Bestimmungen der einzelnen Betreiber solcher Plattformen.
Um unsere Website ansprechend und funktional zu gestalten und Termine effizient zu koordinieren, nutzen wir Dienste von spezialisierten Dritten. Dabei wird mindestens zeitweilig die IP-Adresse an diese Anbieter übermittelt.
Wir nutzen insbesondere:
agenda.ch: Für die Online-Terminbuchung nutzen wir das System von agenda.ch (Schweiz). Bei der Buchung werden Bestands-, Kontakt- und Anliegen-Daten an agenda.ch übermittelt und dort verarbeitet. Die Datenbearbeitung erfolgt in der Schweiz.
Software für Videokonsultation: Für virtuelle Sprechstunden nutzen wir spezialisierte, sichere Software-Anbieter. Wir empfehlen, bei der Teilnahme für eine private und ungestörte Umgebung zu sorgen.
Google Maps: Zur Einbindung interaktiver Standortkarten, um Ihnen die Anfahrt zu unserer Praxis in Luzern zu erleichtern. Anbieterin: Google Ireland Limited (für Nutzer in der Schweiz/EWR) bzw. Google LLC (USA).
Google Analytics: Zur Erfolgs- und Reichweitenmessung unserer Website. Die erfassten IP-Adressen werden grundsätzlich vor der Verarbeitung gekürzt («IP-Masking»), sodass kein direkter Rückschluss auf Ihre Person möglich ist.
Wir verwenden Erweiterungen für unsere Website, um zusätzliche Funktionen nutzen zu können und die Sicherheit der digitalen Infrastruktur zu gewährleisten. Wir können ausgewählte Dienste von geeigneten Anbietern nutzen oder solche Erweiterungen auf eigener digitaler Infrastruktur verwenden.
Wir können diese Datenschutzerklärung jederzeit aktualisieren. Wir informieren über Aktualisierungen in geeigneter Form, insbesondere durch die Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.
