1. Kon­takt­adres­sen

Ver­ant­wor­tung für die Bear­bei­tung von Per­so­nen­da­ten:

Ange­lika Mül­ler
Schaff­hau­ser­strasse 110
8152 Glatt­brugg
Schweiz

info@zahnarzt-glattbrugg.ch

Im Ein­zel­fall kann es andere Ver­ant­wort­li­che für die Bear­bei­tung von Per­so­nen­da­ten oder eine gemein­same Ver­ant­wort­lich­keit mit min­de­stens einem ande­ren Ver­ant­wort­li­chen geben.

2. Begriffe und Rechts­grund­la­gen

2.1 Begriffe

Per­so­nen­da­ten sind alle Anga­ben, die sich auf eine bestimmte oder bestimm­bare natür­li­che Per­son bezie­hen. Eine betrof­fene Per­son ist eine Per­son, über die wir Per­so­nen­da­ten bear­bei­ten.

Bear­bei­ten umfasst jeden Umgang mit Per­so­nen­da­ten, unab­hän­gig von den ange­wand­ten Mit­teln und Ver­fah­ren, bei­spiels­weise das Abfra­gen, Abglei­chen, Anpas­sen, Archi­vie­ren, Auf­be­wah­ren, Aus­le­sen, Bekannt­ge­ben, Beschaf­fen, Erfas­sen, Erhe­ben, Löschen, Offen­le­gen, Ord­nen, Orga­ni­sie­ren, Spei­chern, Ver­än­dern, Ver­brei­ten, Ver­knüp­fen, Ver­nich­ten und Ver­wen­den von Per­so­nen­da­ten.

2.2 Rechts­grund­la­gen

Wir bear­bei­ten Per­so­nen­da­ten im Ein­klang mit dem schwei­ze­ri­schen Daten­schutz­recht wie ins­be­son­dere dem Bun­des­ge­setz über den Daten­schutz (Daten­schutz­ge­setz, DSG) und der Ver­ord­nung über den Daten­schutz (Daten­schutz­ver­ord­nung, DSV).

3. Art, Umfang und Zweck

Wir bear­bei­ten jene Per­so­nen­da­ten, die erfor­der­lich sind, um unsere Akti­vi­tä­ten und Tätig­kei­ten dau­er­haft, nut­zer­freund­lich, sicher und zuver­läs­sig aus­üben zu kön­nen. Sol­che Per­so­nen­da­ten kön­nen ins­be­son­dere in die Kate­go­rien von Bestan­des- und Kon­takt­da­ten, Brow­ser- und Gerä­te­da­ten, Inhalts­da­ten, Meta- bzw. Rand­da­ten und Nut­zungs­da­ten, Stand­ort­da­ten, Ver­kaufs­da­ten sowie Ver­trags- und Zah­lungs­da­ten fal­len.

Wir bear­bei­ten Per­so­nen­da­ten wäh­rend jener Dauer, die für den jewei­li­gen Zweck bzw. die jewei­li­gen Zwecke oder gesetz­lich erfor­der­lich ist. Per­so­nen­da­ten, deren Bear­bei­tung nicht mehr erfor­der­lich ist, wer­den anony­mi­siert oder gelöscht.

Wir kön­nen Per­so­nen­da­ten durch Dritte bear­bei­ten las­sen. Wir kön­nen Per­so­nen­da­ten gemein­sam mit Drit­ten bear­bei­ten oder an Dritte über­mit­teln. Bei sol­chen Drit­ten han­delt es sich ins­be­son­dere um spe­zia­li­sierte Anbie­ter, deren Lei­stun­gen wir in Anspruch neh­men. Wir gewähr­lei­sten auch bei sol­chen Drit­ten den Daten­schutz.

Wir bear­bei­ten Per­so­nen­da­ten grund­sätz­lich nur mit Ein­wil­li­gung der betrof­fe­nen Per­so­nen. Sofern und soweit die Bear­bei­tung aus ande­ren recht­li­chen Grün­den zuläs­sig ist, kön­nen wir dar­auf ver­zich­ten, eine Ein­wil­li­gung ein­zu­ho­len. Wir kön­nen Per­so­nen­da­ten bei­spiels­weise ohne Ein­wil­li­gung bear­bei­ten, um einen Ver­trag zu erfül­len, um recht­li­chen Ver­pflich­tun­gen nach­zu­kom­men oder um über­wie­gende Inter­es­sen zu wah­ren.

Wir bear­bei­ten aus­ser­dem Per­so­nen­da­ten, die wir von Drit­ten erhal­ten, aus öffent­lich zugäng­li­chen Quel­len beschaf­fen oder bei der Aus­übung unse­rer Akti­vi­tä­ten und Tätig­kei­ten erhe­ben, sofern und soweit eine sol­che Bear­bei­tung aus recht­li­chen Grün­den zuläs­sig ist.

4. Kom­mu­ni­ka­tion

Wir bear­bei­ten Per­so­nen­da­ten, um mit Drit­ten kom­mu­ni­zie­ren zu kön­nen. Wir bear­bei­ten in die­sem Rah­men ins­be­son­dere Daten, die eine betrof­fene Per­son bei der Kon­takt­auf­nahme über­mit­telt, zum Bei­spiel per Brief­post oder E‑Mail. Wir kön­nen sol­che Daten in einem Adress­buch oder mit ver­gleich­ba­ren Hilfs­mit­teln spei­chern.

Dritte, die Daten über andere Per­so­nen über­mit­teln, sind ver­pflich­tet, den Daten­schutz gegen­über sol­chen betrof­fe­nen Per­so­nen zu gewähr­lei­sten. Dafür muss unter ande­rem die Rich­tig­keit der über­mit­tel­ten Per­so­nen­da­ten sicher­ge­stellt wer­den.

5. Daten­si­cher­heit

Wir tref­fen geeig­nete tech­ni­sche und orga­ni­sa­to­ri­sche Mass­nah­men, um eine dem jewei­li­gen Risiko ange­mes­sene Daten­si­cher­heit zu gewähr­lei­sten. Mit unse­ren Mass­nah­men gewähr­lei­sten wir ins­be­son­dere die Ver­trau­lich­keit, Ver­füg­bar­keit, Nach­voll­zieh­bar­keit und Inte­gri­tät der bear­bei­te­ten Per­so­nen­da­ten, ohne aber abso­lute Daten­si­cher­heit gewähr­lei­sten zu kön­nen.

Der Zugriff auf unsere Web­site und unsere son­stige Online-Prä­senz erfolgt mit­tels Trans­port­ver­schlüs­se­lung (SSL / TLS, ins­be­son­dere mit dem Hyper­text Trans­fer Pro­to­col Secure, abge­kürzt HTTPS). Die mei­sten Brow­ser kenn­zeich­nen Trans­port­ver­schlüs­se­lung mit einem klei­nen Vor­hän­ge­schloss in der Adress­lei­ste.

Unsere digi­tale Kom­mu­ni­ka­tion unter­liegt – wie grund­sätz­lich jede digi­tale Kom­mu­ni­ka­tion – der Mas­sen­über­wa­chung ohne Anlass und Ver­dacht durch Sicher­heits­be­hör­den in der Schweiz, im übri­gen Europa, in den Ver­ei­nig­ten Staa­ten von Ame­rika (USA) und in ande­ren Län­dern. Wir kön­nen kei­nen direk­ten Ein­fluss auf die ent­spre­chende Bear­bei­tung von Per­so­nen­da­ten durch Geheim­dien­ste, Poli­zei­stel­len und andere Sicher­heits­be­hör­den neh­men. Wir kön­nen auch nicht aus­schlies­sen, dass ein­zelne betrof­fene Per­so­nen gezielt über­wacht wer­den.

6. Per­so­nen­da­ten im Aus­land

Wir bear­bei­ten Per­so­nen­da­ten grund­sätz­lich in der Schweiz. Wir kön­nen Per­so­nen­da­ten aber auch in andere Staa­ten bekannt­ge­ben bzw. expor­tie­ren, ins­be­son­dere um sie dort zu bear­bei­ten oder bear­bei­ten zu las­sen.

Wir kön­nen Per­so­nen­da­ten in alle Staa­ten und Ter­ri­to­rien auf der Erde sowie anderswo im Uni­ver­sum bekannt­ge­ben, sofern das dor­tige Recht gemäss Beschluss des Schwei­ze­ri­schen Bun­des­ra­tes einen ange­mes­se­nen Daten­schutz gewähr­lei­stet.

Wir kön­nen Per­so­nen­da­ten in Staa­ten, deren Recht kei­nen ange­mes­se­nen Daten­schutz gewähr­lei­stet, bekannt­ge­ben, sofern aus ande­ren Grün­den ein geeig­ne­ter Daten­schutz gewähr­lei­stet ist. Ein geeig­ne­ter Daten­schutz kann bei­spiels­weise durch ent­spre­chende ver­trag­li­che Ver­ein­ba­run­gen, auf Grund­lage von Standard­datenschutzklauseln oder mit ande­ren geeig­ne­ten Garan­tien gewähr­lei­stet sein. Aus­nahms­weise kön­nen wir Per­so­nen­da­ten in Staa­ten ohne ange­mes­se­nen oder geeig­ne­ten Daten­schutz expor­tie­ren, wenn dafür die beson­de­ren datenschutz­rechtlichen Vor­aus­set­zun­gen erfüllt sind, bei­spiels­weise die aus­drück­li­che Ein­wil­li­gung der betrof­fe­nen Per­so­nen oder ein unmit­tel­ba­rer Zusam­men­hang mit dem Abschluss oder der Abwick­lung eines Ver­tra­ges. Wir geben betrof­fe­nen Per­so­nen auf Nach­frage gerne Aus­kunft über all­fäl­lige Garan­tien oder lie­fern eine Kopie von Garan­tien.

7. Rechte von betrof­fe­nen Per­so­nen

7.1 Daten­schutz­recht­li­che Ansprü­che

Wir gewäh­ren betrof­fe­nen Per­so­nen sämt­li­che Ansprü­che gemäss dem anwend­ba­ren Daten­schutz­recht. Betrof­fene Per­so­nen ver­fü­gen ins­be­son­dere über fol­gende Rechte:

• Aus­kunft: Betrof­fene Per­so­nen kön­nen Aus­kunft ver­lan­gen, ob wir Per­so­nen­da­ten über sie bear­bei­ten, und falls ja, um wel­che Per­so­nen­da­ten es sich han­delt. Betrof­fene Per­so­nen erhal­ten fer­ner jene Infor­ma­tio­nen, die erfor­der­lich sind, um ihre daten­schutz­recht­li­chen Ansprü­che gel­tend zu machen und Trans­pa­renz zu gewähr­lei­sten. Dazu zäh­len die bear­bei­te­ten Per­so­nen­da­ten als sol­che, aber unter ande­rem auch Anga­ben zum Bear­bei­tungs­zweck, zur Dauer der Auf­be­wah­rung, zu einer all­fäl­li­gen Bekannt­gabe bzw. einem all­fäl­li­gen Export von Daten in andere Staa­ten und zur Her­kunft der Per­so­nen­da­ten.
• Berich­ti­gung und Ein­schrän­kung: Betrof­fene Per­so­nen kön­nen unrich­tige Per­so­nen­da­ten berich­ti­gen, unvoll­stän­dige Daten ver­voll­stän­di­gen und die Bear­bei­tung ihrer Daten ein­schrän­ken las­sen.
• Löschung und Wider­spruch: Betrof­fene Per­so­nen kön­nen Per­so­nen­da­ten löschen las­sen («Recht auf Ver­ges­sen») und der Bear­bei­tung ihrer Daten mit Wir­kung für die Zukunft wider­spre­chen.
• Daten­her­aus­gabe und Daten­über­tra­gung: Betrof­fene Per­so­nen kön­nen die Her­aus­gabe von Per­so­nen­da­ten oder die Über­tra­gung ihrer Daten an einen ande­ren Ver­ant­wort­li­chen ver­lan­gen.

Wir kön­nen die Aus­übung der Rechte von betrof­fe­nen Per­so­nen im recht­lich zuläs­si­gen Rah­men auf­schie­ben, ein­schrän­ken oder ver­wei­gern. Wir kön­nen betrof­fene Per­so­nen auf allen­falls zu erfül­lende Vor­aus­set­zun­gen für die Aus­übung ihrer daten­schutz­recht­li­chen Ansprü­che hin­wei­sen. Wir kön­nen bei­spiels­weise die Aus­kunft mit Ver­weis auf Geschäfts­ge­heim­nisse oder den Schutz ande­rer Per­so­nen ganz oder teil­weise ver­wei­gern. Wir kön­nen bei­spiels­weise auch die Löschung von Per­so­nen­da­ten mit Ver­weis auf gesetz­li­che Auf­be­wah­rungs­pflich­ten ganz oder teil­weise ver­wei­gern.

Wir kön­nen für die Aus­übung der Rechte aus­nahms­weise Kosten vor­se­hen. Wir infor­mie­ren betrof­fene Per­so­nen vor­gän­gig über all­fäl­lige Kosten.

Wir sind ver­pflich­tet, betrof­fene Per­so­nen, die Aus­kunft ver­lan­gen oder andere Rechte gel­tend machen, mit ange­mes­se­nen Mass­nah­men zu iden­ti­fi­zie­ren. Betrof­fene Per­so­nen sind zur Mit­wir­kung ver­pflich­tet.

7.2 Rechts­schutz

Betrof­fene Per­so­nen haben das Recht, ihre datenschutz­rechtlichen Ansprü­che auf dem Rechts­weg durch­zu­set­zen oder Anzeige bzw. Beschwerde bei einer zustän­di­gen Daten­schutz-Auf­sichts­be­hörde zu erhe­ben.

Daten­schutz-Auf­sichts­be­hörde für Anzei­gen von betrof­fe­nen Per­so­nen gegen pri­vate Ver­ant­wort­li­che und Bun­des­or­gane in der Schweiz ist der Eid­ge­nös­si­sche Daten­schutz- und Öffentlichkeits­beauftragte (EDÖB).

8. Nut­zung der Web­site

8.1 Coo­kies

Wir kön­nen Coo­kies ver­wen­den. Bei Coo­kies – eige­nen Coo­kies (First-Party-Coo­kies) als auch Coo­kies von Drit­ten, deren Dien­ste wir nut­zen (Third-Party-Coo­kies) – han­delt es sich um Daten, die im Brow­ser gespei­chert wer­den. Sol­che gespei­cher­ten Daten müs­sen nicht auf tra­di­tio­nelle Coo­kies in Text­form beschränkt sein.

Coo­kies kön­nen im Brow­ser tem­po­rär als «Ses­sion Coo­kies» oder für einen bestimm­ten Zeit­raum als soge­nannte per­ma­nente Coo­kies gespei­chert wer­den. «Ses­sion Coo­kies» wer­den auto­ma­tisch gelöscht, wenn der Brow­ser geschlos­sen wird. Per­ma­nente Coo­kies haben eine bestimmte Spei­cher­dauer. Coo­kies ermög­li­chen ins­be­son­dere, einen Brow­ser beim näch­sten Besuch unse­rer Web­site wie­der­zu­er­ken­nen und dadurch bei­spiels­weise die Reich­weite unse­rer Web­site zu mes­sen. Per­ma­nente Coo­kies kön­nen aber bei­spiels­weise auch für Online-Mar­ke­ting ver­wen­det wer­den.

Coo­kies kön­nen in den Brow­ser-Ein­stel­lun­gen jeder­zeit ganz oder teil­weise deak­ti­viert sowie gelöscht wer­den. Ohne Coo­kies steht unsere Web­site allen­falls nicht mehr in vol­lem Umfang zur Ver­fü­gung. Wir ersu­chen – min­de­stens sofern und soweit erfor­der­lich – aktiv um die aus­drück­li­che Ein­wil­li­gung in die Ver­wen­dung von Coo­kies.

8.2 Pro­to­kol­lie­rung

Wir kön­nen für jeden Zugriff auf unsere Web­site und unsere son­stige Online-Prä­senz min­de­stens nach­fol­gende Anga­ben pro­to­kol­lie­ren, sofern diese bei sol­chen Zugrif­fen an unsere digi­tale Infra­struk­tur über­mit­telt wer­den: Datum und Zeit ein­schliess­lich Zeit­zone, IP-Adresse, Zugriffs­sta­tus (HTTP-Sta­tus­code), Betriebs­system ein­schliess­lich Benutzer­oberfläche und Ver­sion, Brow­ser ein­schliess­lich Spra­che und Ver­sion, auf­ge­ru­fene ein­zelne Unter-Seite unse­rer Web­site ein­schliess­lich über­tra­ge­ner Daten­menge, zuletzt im glei­chen Brow­ser-Fen­ster auf­ge­ru­fene Web­seite (Refe­rer bzw. Refer­rer).

Wir pro­to­kol­lie­ren sol­che Anga­ben, die auch Per­so­nen­da­ten dar­stel­len kön­nen, in Log­dateien. Die Anga­ben sind erfor­der­lich, um unsere Online-Prä­senz dau­er­haft, nut­zer­freund­lich und zuver­läs­sig bereit­stel­len zu kön­nen. Die Anga­ben sind fer­ner erfor­der­lich, um die Daten­si­cher­heit gewähr­lei­sten zu kön­nen – auch durch Dritte oder mit Hilfe von Drit­ten.

8.3 Zähl­pi­xel

Wir kön­nen Zähl­pi­xel in unsere Online-Prä­senz ein­bin­den. Zähl­pi­xel wer­den auch als Web-Bea­cons bezeich­net. Bei Zähl­pi­xeln – auch von Drit­ten, deren Dien­ste wir nut­zen – han­delt es sich übli­cher­weise um kleine, nicht sicht­bare Bil­der oder in Java­Script for­mu­lierte Skripte, die beim Zugriff auf unsere Online-Prä­senz auto­ma­tisch abge­ru­fen wer­den. Mit Zähl­pi­xeln kön­nen min­de­stens die glei­chen Anga­ben wie in Log­dateien erfasst wer­den.

9. Dien­ste von Drit­ten

Wir nut­zen Dien­ste von spe­zia­li­sier­ten Drit­ten, um unsere Akti­vi­tä­ten und Tätig­kei­ten dau­er­haft, nut­zer­freund­lich, sicher und zuver­läs­sig aus­üben zu kön­nen. Mit sol­chen Dien­sten kön­nen wir unter ande­rem Funk­tio­nen und Inhalte in unsere Web­site ein­bet­ten. Bei einer sol­chen Ein­bet­tung erfas­sen die genutz­ten Dien­ste aus tech­nisch zwin­gen­den Grün­den min­de­stens zeit­wei­lig die IP-Adres­sen der Nut­ze­rin­nen und Nut­zer.

Für erfor­der­li­che sicher­heits­re­le­vante, sta­ti­sti­sche und tech­ni­sche Zwecke kön­nen Dritte, deren Dien­ste wir nut­zen, Daten im Zusam­men­hang mit unse­ren Akti­vi­tä­ten und Tätig­kei­ten agg­re­giert, anony­mi­siert oder pseud­ony­mi­siert bear­bei­ten. Es han­delt sich bei­spiels­weise um Lei­stungs- oder Nut­zungs­da­ten, um den jewei­li­gen Dienst anbie­ten zu kön­nen.

Digi­tale Infra­struk­tur

Wir nut­zen Dien­ste von spe­zia­li­sier­ten Drit­ten, um benö­tigte digi­tale Infra­struk­tur im Zusam­men­hang mit unse­ren Akti­vi­tä­ten und Tätig­kei­ten in Anspruch neh­men zu kön­nen. Dazu zäh­len bei­spiels­weise Hosting- und Spei­cher­dien­ste von aus­ge­wähl­ten Anbie­tern.

Wir nut­zen ins­be­son­dere:

• Host­point: Hosting; Anbie­te­rin: Host­point AG (Schweiz); Anga­ben zum Daten­schutz: Daten­schutz­er­klä­rung.

10. Schluss­be­stim­mun­gen

Wir kön­nen diese Daten­schutz­er­klä­rung jeder­zeit anpas­sen und ergän­zen. Wir wer­den über sol­che Anpas­sun­gen und Ergän­zun­gen in geeig­ne­ter Form infor­mie­ren, ins­be­son­dere durch Ver­öf­fent­li­chung der jeweils aktu­el­len Daten­schutz­er­klä­rung auf unse­rer Web­site.