Datenschutzerklärung

1 Verantwortlicher und Kontakt

Ich bin für die nachfolgend beschriebene Datenbearbeitung verantwortlich:

Giuliano Bevilacqua, Therapeutischer Masseur, Praxis TheMa, Luzernerstrasse 127, 6014 Luzern. Telefon: 079 831 60 20. E Mail: info@praxis-thema.ch.

Diese Erklärung betrifft die Webseite www.praxis-thema.ch, die Kontaktaufnahme, Terminorganisation, Behandlungsdokumentation und Abrechnung sowie Behandlungen in der Praxis, bei Hausbesuchen und in Vereinen und Sportstätten. Massgeblich ist insbesondere das Schweizer Datenschutzgesetz.

2 Welche Daten ich wofür bearbeite

Ich bearbeite die Daten, die du mir mitteilst oder die bei der Nutzung meiner Angebote entstehen. Dazu gehören insbesondere Name, Geburtsdatum, Adresse, Telefonnummer, E Mail Adresse, Versicherungsangaben, Terminwünsche, Korrespondenz, Rechnungsdaten, Zahlungen und Guthaben. Angaben zu Beruf und sportlichen Aktivitäten werden berücksichtigt, soweit sie für die Behandlung relevant sind. Freiwillige Angaben sind für die Behandlung nicht zwingend erforderlich, sofern ich sie nicht konkret benötige.

Für die Behandlung bearbeite ich auch besonders schützenswerte Gesundheitsdaten, insbesondere Angaben zu Beschwerden, Erkrankungen, Medikamenten, Operationen, Verletzungen, Allergien, Schwangerschaften, Befunden, Messwerten und Behandlungsverläufen. Die Dokumentation erfolgt schriftlich oder elektronisch. Es werden keine Fotos oder Videos zur Behandlungsdokumentation angefertigt.

Ich verwende diese Daten zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung der vereinbarten Behandlung, zur Terminorganisation, für Bestätigungen und Erinnerungen, zur Abrechnung, zur Verwaltung von Gutscheinen und Guthaben, zur Erfüllung gesetzlicher Pflichten und soweit erforderlich zur Geltendmachung oder Abwehr rechtlicher Ansprüche.

Gesundheitsangaben benötige ich, um eine Behandlung verantwortungsvoll planen zu können. Fehlen wesentliche Angaben, kann eine Behandlung gegebenenfalls nicht durchgeführt werden.

Ich treffe keine ausschliesslich automatisierten Entscheidungen über deine Behandlung oder die Annahme einer Terminanfrage mit rechtlicher oder vergleichbar erheblicher Wirkung. Onlineanfragen werden persönlich geprüft und angenommen.

3 HealthAdvisor und Onlinebuchung

Für Terminorganisation, Patientendokumentation und Abrechnung nutze ich HealthAdvisor. Der bereitgestellte Buchungshinweis nennt die HealthAdvisor Group AG und die GIMA Services AG in der Schweiz als beteiligte Anbieter. Bei der Onlinebuchung bearbeitet HealthAdvisor die eingegebenen Angaben, beispielsweise Name, Kontaktinformationen, gewünschte Behandlung und Termin sowie gegebenenfalls weitere von dir eingetragene Angaben.

Nach Angaben von HealthAdvisor werden die Praxisdaten in der Schweiz gehostet. Bei der Nutzung der Onlinebuchung werden zusätzlich technische Zugriffsdaten bearbeitet, etwa IP Adresse, Browserinformationen, Zeitpunkt und aufgerufene Inhalte. Die Buchungsoberfläche kann Cookies und Browserspeicher verwenden, um Einstellungen und eingegebene Angaben für weitere Buchungen vorzuhalten. Diese Daten lassen sich in den Browsereinstellungen löschen.

Die Buchungsoberfläche verwendet nach ihren Datenschutzhinweisen auch Google Dienste, darunter Google reCAPTCHA zum Schutz vor automatisiertem Missbrauch, Google Maps und Google Analytics. Dabei können technische Nutzungsdaten an Google in Irland und den USA gelangen. Für Datenbearbeitungen der Buchungsplattform sind auch die zu Beginn der Onlinebuchung verlinkten Datenschutzhinweise zu beachten. Die Angaben zum Schweizer Hosting der Praxisdaten schliessen eine Bearbeitung technischer Nutzungsdaten durch die genannten externen Dienste im Ausland nicht aus.

Eine direkte Buchung über Google kann eine zusätzliche Bearbeitung von Buchungsdaten durch Google auslösen. Du kannst stattdessen unmittelbar Kontakt mit mir aufnehmen. Bitte trage in frei zugängliche Bemerkungsfelder keine ausführliche Krankengeschichte ein.

Weitere Informationen: https://www.healthadvisor.ch/ und die Datenschutzhinweise innerhalb der jeweiligen Buchungsoberfläche.

4 Webseite und Kontaktformular

Die Webseite wird mit Webflow bereitgestellt. Anbieter ist Webflow, Inc., USA. Für Betrieb, Auslieferung und Sicherheit werden technische Zugriffsdaten bearbeitet, insbesondere IP Adresse, Browser und Betriebssystem, aufgerufene Seiten und Zugriffszeitpunkte. Die Auslieferung erfolgt auch über technische Infrastruktur und Inhaltsverteilnetze.

Wenn du das Kontaktformular verwendest, werden deine eingegebenen Kontaktangaben, Nachricht und Erreichbarkeitswünsche zur Bearbeitung deiner Anfrage verwendet. Die technische Bearbeitung und Speicherung kann über Webflow und dessen Dienstleister erfolgen, bevor die Anfrage mich erreicht. Dass nur ich Anfragen im Praxisbetrieb bearbeite, schliesst diesen technischen Zugriff nicht aus.

Webflow bearbeitet Daten insbesondere in den USA. Das Unternehmen beschreibt als Schutzmechanismen das Swiss U.S. Data Privacy Framework und vertragliche Datenschutzgarantien. Informationen zu Empfängern und deren Standorten sowie zu den vorgesehenen Garantien sind hier abrufbar:

https://webflow.com/legal/eu-privacy-policy

https://webflow.com/legal/dpa

https://webflow.com/legal/subprocessors

Bitte verwende das Kontaktformular nicht zur Übermittlung ausführlicher Gesundheitsangaben oder vertraulicher Behandlungsunterlagen. Für eine erste Kontaktaufnahme genügen deine Kontaktdaten und dein allgemeines Anliegen.

5 Google Dienste und technische Inhalte der Webseite

Auf der Webseite sind Google Analytics, eine Google Karte und extern geladene Google Schriften eingebunden. Google Dienste werden für Nutzer in der Schweiz grundsätzlich durch Google Ireland Limited, Irland, angeboten; auch Google LLC und Infrastruktur in den USA können beteiligt sein.

Google Analytics dient der statistischen Auswertung der Webseitennutzung. Dabei können Kennungen, Cookies und technische Nutzungsdaten wie Seitenaufrufe, Interaktionen, Geräteinformationen und ein ungefährer Standort bearbeitet werden. Diese Angaben sind nicht mit deiner Behandlungsdokumentation gleichzusetzen.

Die eingebettete Google Karte zeigt den Praxisstandort. Beim Laden der Karte können unter anderem deine IP Adresse und technische Browserinformationen an Google übermittelt werden. Bei bestehender Anmeldung bei Google können Informationen deinem Konto zugeordnet werden.

Beim Abruf externer Schriften und Programmdateien entstehen ebenfalls technische Verbindungen zu den jeweiligen Anbietern. Dazu gehören auf dieser Webseite insbesondere Google, Webflow und das Inhaltsverteilnetz jsDelivr. Die Webseite lädt technische Inhalte auch über Infrastruktur von Amazon Web Services. Die hierbei technisch erforderlichen Angaben umfassen insbesondere die IP Adresse und die angeforderte Ressource. Datenbearbeitungen können in den USA und, abhängig vom verwendeten Netzwerkknoten, weiteren Ländern stattfinden.

Informationen von Google: https://policies.google.com/privacy?hl=de

Informationen zu jsDelivr: https://www.jsdelivr.com/terms/privacy-policy

Du kannst Cookies und gespeicherte Webseitendaten in deinem Browser löschen oder blockieren. Dabei können Funktionen eingeschränkt werden. Soweit für eine konkrete Bearbeitung eine Einwilligung erforderlich ist, muss sie vor dieser Bearbeitung eingeholt werden. Der blosse Besuch der Webseite oder das Lesen dieser Erklärung gilt nicht als pauschale Einwilligung.

6 E Mail und SMS

Geschäftliche E Mails werden über Infomaniak und mit Outlook als E Mail Programm bearbeitet. Infomaniak betreibt seinen Maildienst nach eigenen Angaben in der Schweiz. Die Bearbeitung beim Empfänger hängt zusätzlich von dessen Anbieter und Endgeräten ab. Eine Nutzung von Outlook bedeutet nicht, dass sämtliche Nachrichten ausschliesslich bei Infomaniak verbleiben; dies hängt von der eingesetzten Outlook Version und ihren Einstellungen ab.

Rechnungen und Rückforderungsbelege können Gesundheitsinformationen erkennen lassen. Der Versand als gewöhnlicher E Mail Anhang erfolgt nur nach Aufklärung über die Risiken und deiner freiwilligen Einwilligung. Dabei besteht keine durchgehende Verschlüsselung, die ausschliesslich Absender und Empfänger Zugriff ermöglicht. Risiken bestehen insbesondere bei falschen Adressen, fremdem Zugriff auf Postfächer und Endgeräte sowie beim Abfangen oder Verändern von Nachrichten. Eine Transportverschlüsselung allein schliesst diese Risiken nicht aus.

Du kannst die Einwilligung jederzeit für zukünftige Sendungen widerrufen und Unterlagen auf Papier erhalten. Rechnungen und Rückforderungsbelege werden grundsätzlich an dich versandt, nicht automatisch an Versicherungen.

Für SMS Bestätigungen und Erinnerungen verwende ich HealthAdvisor und dessen Versanddienstleister. Bearbeitet werden insbesondere Telefonnummer, Nachrichtentext und Versandinformationen. Auf deinem Gerät können Nachrichten auch für andere Personen sichtbar sein. Bitte teile Änderungen deiner Kontaktdaten zeitnah mit.

Informationen zu Infomaniak: https://www.infomaniak.com/de/agb/datenschutzrichtlinien

7 WhatsApp

Wenn du mich über WhatsApp kontaktierst, bearbeite ich Telefonnummer, Profilangaben und Nachrichteninhalt zur Beantwortung deiner Anfrage. Der Dienst wird in der europäischen Region durch WhatsApp Ireland Limited angeboten; weitere Unternehmen der Meta Gruppe und Bearbeitungen in den USA können beteiligt sein.

WhatsApp dient organisatorischen Absprachen. Bitte sende darüber keine Gesundheitsinformationen, Rechnungen oder Behandlungsunterlagen. Trotz einer Verschlüsselung von Nachrichten können insbesondere Kontakt und Nutzungsdaten beim Anbieter bearbeitet werden. Alternativ kannst du telefonisch oder per E Mail Kontakt aufnehmen.

Informationen des Anbieters: https://www.whatsapp.com/legal/privacy-policy-eea

8 Zahlungen

Bei Kartenzahlung setze ich SumUp ein. SumUp bearbeitet die für die Zahlungsabwicklung erforderlichen Karten und Transaktionsdaten in eigener Verantwortung. Ich erhalte die zur Zuordnung und Bestätigung der Zahlung notwendigen Angaben, nicht die vollständigen Kartendaten.

Die SumUp Datenschutzbestimmungen nennen Gesellschaften im Vereinigten Königreich, in Irland und Litauen. Weitere Datenempfänger, internationale Übermittlungen und die dafür vorgesehenen Garantien werden in den Anbieterinformationen erläutert: https://www.sumup.com/de-ch/datenschutzbestimmungen/.

Bei einer Banküberweisung bearbeiten die beteiligten Banken die Zahlungsdaten. Ich verwende die bei mir eingehenden Angaben zur Zuordnung und Verbuchung der Zahlung und zur Bearbeitung offener Forderungen einschliesslich erforderlicher Mahnungen. Soweit eine rechtliche Durchsetzung notwendig und zulässig ist, können die dafür erforderlichen Angaben an das zuständige Betreibungsamt, Gerichte oder beauftragte Rechtsvertretungen gelangen. Gesundheitsinformationen gebe ich dafür nur im gesetzlich zulässigen und erforderlichen Umfang bekannt; einschlägige Geheimhaltungspflichten beachte ich.

9 Freiwillige Nachrichten und Werbung

Für automatische Geburtstagsgrüsse über HealthAdvisor werden Geburtsdatum, Telefonnummer und Versandinformationen verwendet. Diese Nachrichten enthalten ausschliesslich Glückwünsche. Du kannst solche Grüsse jederzeit abbestellen.

Angebote und andere elektronische Werbung versende ich auf Grundlage einer gesonderten freiwilligen Einwilligung über die von dir ausgewählten Kontaktwege. Die Zustimmung zu den AGB oder zum Rechnungsversand ersetzt diese Einwilligung nicht. Sie kann jederzeit kostenlos über die Geschäftskontaktdaten widerrufen werden. Eine Abmeldung von freiwilligen Nachrichten verhindert nicht die notwendigen Mitteilungen zu deinen vereinbarten Terminen oder Rechnungen.

10 Zugriff und Weitergabe

Im Praxisbetrieb bearbeite ausschliesslich ich deine Patientendaten. Technische Dienstleister können Daten im erforderlichen Umfang für ihre vereinbarten Aufgaben bearbeiten, beispielsweise Betrieb, Versand, Wartung oder Support. Zahlungsanbieter bearbeiten Daten teilweise in eigener Verantwortung.

Behandlungsinformationen gebe ich an betreuende Ärzte oder Versicherungen nur mit einer ausreichenden Einwilligung oder Vollmacht oder aufgrund einer anderen gesetzlichen Berechtigung beziehungsweise Verpflichtung weiter. Ich prüfe Empfänger, Zweck und Umfang und beschränke die Auskunft auf die erforderlichen Angaben. Eine blosse Anfrage einer Versicherung berechtigt nicht automatisch zur Herausgabe des gesamten Dossiers. Mündliche Einwilligungen werden dokumentiert.

Allein die Behandlung in einem Verein oder einer Sportstätte berechtigt Trainer, Vereinsverantwortliche oder Angehörige nicht zum Zugriff auf Behandlungsdaten. Auch bei urteilsfähigen Minderjährigen beachte ich deren Vertraulichkeitsrechte.

Weitere Bekanntgaben können erforderlich sein, wenn eine gesetzliche Pflicht besteht oder rechtliche Ansprüche geltend gemacht beziehungsweise abgewehrt werden müssen. Dabei werden die anwendbaren Geheimhaltungsregeln beachtet.

11 Datenbearbeitung im Ausland

Durch die genannten Anbieter können insbesondere technische Daten, Kommunikationsdaten und Zahlungsdaten in Irland, anderen Staaten des Europäischen Wirtschaftsraums, im Vereinigten Königreich und in den USA bearbeitet werden. Bei global verteilten Diensten können weitere Standorte hinzukommen. Die jeweiligen Anbieterinformationen und Empfängerlisten enthalten die näheren Angaben.

Für eine Bekanntgabe in einen Staat ohne anerkannt angemessenen Datenschutz sind geeignete gesetzliche Garantien oder eine gesetzliche Ausnahme erforderlich. Dazu können an Schweizer Recht angepasste Standarddatenschutzklauseln gehören. Bei einem gültig für die betreffende Bearbeitung zertifizierten US Empfänger kann das Swiss U.S. Data Privacy Framework massgeblich sein. Informationen zu den für deine Daten einschlägigen Empfängern und Garantien kannst du bei mir anfordern.

12 Aufbewahrung und Sicherheit

Ich bewahre Daten auf, solange sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Wahrung berechtigter rechtlicher Interessen erforderlich sind. Rechnungen und Buchungsbelege werden grundsätzlich zehn Jahre ab Ende des betreffenden Geschäftsjahres aufbewahrt.

Für Behandlungsunterlagen berücksichtige ich die anwendbaren Dokumentationspflichten und die Verjährung möglicher Ansprüche. Soweit dies für die Beweissicherung bei möglichen Personenschäden erforderlich ist, kann die Aufbewahrung bis zu zwanzig Jahre nach Abschluss der Behandlung dauern. Bei laufenden Verfahren kann eine längere Aufbewahrung erforderlich sein. Dies bedeutet keine unbegrenzte Speicherung sämtlicher Daten. Nicht mehr benötigte Daten werden gelöscht, sicher vernichtet oder anonymisiert. Werbewidersprüche und Einwilligungsnachweise werden soweit erforderlich zur Beachtung beziehungsweise zum Nachweis deiner Entscheidung aufbewahrt.

Papierunterlagen werden vor unbefugtem Zugriff geschützt aufbewahrt. Elektronische Zugänge sind passwortgeschützt. Ich treffe angemessene organisatorische und technische Massnahmen gegen unbefugten Zugriff, Verlust und unzulässige Bearbeitung. Absolute Sicherheit lässt sich bei elektronischer Kommunikation und Speicherung nicht garantieren.

13 Deine Rechte

Du kannst im Rahmen des anwendbaren Rechts Auskunft über deine Personendaten, die Berichtigung unrichtiger Angaben und gegebenenfalls Löschung oder Unterlassung einer Bearbeitung verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du die Herausgabe oder Übertragung bestimmter Daten verlangen.

Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und zulässige überwiegende Interessen können einer sofortigen Löschung entgegenstehen. Ich erläutere dir eine entsprechende Einschränkung.

Bitte wende dich an info@praxis-thema.ch oder an die oben genannte Postadresse. Ich prüfe deine Identität, soweit dies erforderlich ist, ohne unnötige Identitätsdaten zu verlangen. Auskunftsgesuche beantworte ich grundsätzlich innerhalb der gesetzlichen Frist, in der Regel innerhalb von 30 Tagen.

Bei datenschutzrechtlichen Bedenken kannst du dich an den Eidgenössischen Datenschutz und Öffentlichkeitsbeauftragten wenden: https://www.edoeb.admin.ch/.

14 Änderungen

Ich passe diese Erklärung bei Änderungen meiner Angebote, eingesetzten Dienste oder rechtlichen Anforderungen an. Eine Änderung ersetzt keine zusätzlich erforderliche Einwilligung.

Stand 23. Oktober 2026

‍