Datenschutzerklärung

Therawil GmbH
Zürcherstrasse 66, 8800 Thalwil, Schweiz
E-Mail: info@therawil.ch
Telefon: +41 79 899 89 42

Für Auskünfte, Berichtigungen und Löschungsbegehren wenden Sie sich an info@therawil.ch. Wenn Sie uns Gesundheitsdaten übermitteln möchten, verwenden Sie bitte unsere gesicherte HIN-Adresse therawil@hin.ch - die gewöhnliche E-Mail ist unverschlüsselt und für sensible Angaben nicht geeignet.

Eine Datenschutzberaterin oder einen Datenschutzberater im Sinne von Art. 10 revDSG haben wir nicht bezeichnet; dazu sind wir nicht verpflichtet.

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und nur zu dem Zweck, der bei der Beschaffung angegeben wurde. Wir erheben nicht mehr Daten, als wir für diesen Zweck benötigen, und bewahren sie nicht länger auf als nötig.

Rechtliche Grundlage ist das schweizerische Datenschutzgesetz (revDSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf Sie anwendbar ist, stützen wir die Bearbeitung je nach Fall auf die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), auf eine gesetzliche Pflicht (lit. c), auf Ihre Einwilligung (lit. a, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a) oder auf unser überwiegendes berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Website (lit. f). Die Behandlung selbst stützt sich auf Art. 9 Abs. 2 lit. h DSGVO.

a) Server-Protokolldaten. Bei jedem Aufruf werden technisch notwendige Daten protokolliert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem und gegebenenfalls die verweisende Seite. Diese Daten sind erforderlich, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Wir verwenden sie nicht, um Sie zu identifizieren, und führen sie nicht mit anderen Daten zusammen.

b) Hosting und Sicherheit. Die Website wird auf einem Server in der Schweiz betrieben. Vorgelagert ist ein Content-Delivery- und Sicherheitsnetz, das schädlichen Verkehr filtert, die Verbindung verschlüsselt und die Auslieferung beschleunigt; dabei können technisch notwendige Cookies gesetzt werden (siehe Ziffer 4). Dieser Dienst wird von einem Anbieter mit weltweitem Netz erbracht, weshalb Verbindungsdaten auch ausserhalb der Schweiz bearbeitet werden können (siehe Ziffer 12). Mit den beteiligten Anbietern bestehen Vereinbarungen zur Auftragsbearbeitung.

c) Besucherstatistik mit Google Analytics - nur mit Ihrer Einwilligung. Um zu verstehen, welche Seiten gelesen werden und wo BesucherInnen nicht weiterkommen, setzen wir Google Analytics 4 ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies gesetzt und Nutzungsdaten - unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser - an Google übermittelt. Ihre IP-Adresse dient dabei nur der Bestimmung des ungefähren Standorts; nach Angaben von Google werden IP-Adressen von Besucherinnen und Besuchern aus der Schweiz, der EU und dem Vereinigten Königreich weder protokolliert noch gespeichert. Dabei können Daten in die USA gelangen.

Das geschieht erst, wenn Sie zugestimmt haben. Solange Sie nicht zugestimmt haben, wird das Skript von Google gar nicht erst geladen und es geht kein einziger Aufruf an Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Wir haben die Aufbewahrung der Daten auf 14 Monate begrenzt, die kürzeste bei Google Analytics mögliche Dauer neben zwei Monaten. Unser Google-Analytics-Konto ist mit keinem Werbekonto verknüpft; wir nutzen die Statistik nicht, um Ihnen Werbung auszuspielen.

Was wir dabei erfassen. Neben den aufgerufenen Seiten und der Verweildauer erfassen wir, wie weit Sie auf einer Seite nach unten lesen, welche Übungsblätter und Formulare Sie herunterladen, Klicks auf Verweise zu fremden Websites, das Anklicken unserer Telefonnummer und unserer E-Mail-Adresse, das Öffnen von Karte und Terminkalender, das Abschicken des Kontaktformulars und der Newsletter-Anmeldung, den Wechsel von Sprache und Darstellung sowie den Aufruf einer nicht vorhandenen Seite. Übermittelt wird jeweils nur, dass die Handlung stattgefunden hat, und auf welcher Seite. Was Sie in ein Formular eintragen, geht nie an Google, auch Ihr Name und Ihre Nachricht nicht.

Google-Signale. Haben Sie zugestimmt, ergänzt Google die Statistik um Angaben aus Google-Konten. Sind Sie bei Google angemeldet und haben Sie dort der personalisierten Werbung zugestimmt, verknüpft Google Ihren Besuch mit Ihrem Konto und stellt uns daraus Angaben zu Altersgruppe, Geschlecht und Interessen bereit sowie die Erkenntnis, ob dieselbe Person die Website auf mehreren Geräten besucht hat. Wir erhalten diese Angaben ausschliesslich zusammengefasst und nie zu einzelnen Personen; Google blendet sie aus, solange zu wenige Besuche vorliegen, um Rückschlüsse auszuschliessen. Welche Daten Google zu Ihrem Konto führt, können Sie jederzeit unter Meine Aktivitäten einsehen und löschen.

Werbenetzwerke und Social-Media-Plugins setzen wir nicht ein, und wir spielen Ihnen keine Werbung aus.

Ein Cookie ist eine kleine Textdatei, die Ihr Browser speichert. Wir setzen nur Cookies und Speichereinträge, die für den Betrieb notwendig sind:

Die beiden Google-Cookies werden nur gesetzt, wenn Sie zugestimmt haben; widerrufen Sie, löschen wir sie. Das Cookie XSRF-TOKEN setzt TBooking selbst, sobald der Terminkalender lädt; es verschwindet, wenn Sie den Browser schliessen. Löschen können wir es nicht, weil es nicht uns gehört - Sie können es aber jederzeit in Ihrem Browser entfernen. Die übrigen Einträge sind für den sicheren Betrieb erforderlich oder beruhen auf Ihrer eigenen Wahl. Sie können Cookies in Ihrem Browser generell blockieren oder löschen - die Website bleibt nutzbar, Ihre Sprachwahl wird dann aber bei jedem Besuch neu ermittelt.

Inhalte Dritter (Terminkalender, Karte) laden wir erst nach Ihrem Klick. Solange Sie nicht klicken, wird keine Verbindung zu diesen Anbietern aufgebaut und es werden keine Cookies von ihnen gesetzt. Näheres in Ziffer 7 und 8.

Wenn Sie uns anrufen, schreiben oder eine E-Mail senden, bearbeiten wir die Angaben, die Sie uns machen - üblicherweise Name, Kontaktangaben und den Inhalt Ihrer Anfrage - um diese zu beantworten. Bei einer Anfrage zur Aufnahme einer Behandlung können darunter auch Gesundheitsdaten sein. Wir bewahren die Korrespondenz so lange auf, wie es für die Bearbeitung und für allfällige Anschlussfragen nötig ist, danach löschen wir sie. Führt die Anfrage zu einer Behandlung, wird sie Teil der Krankengeschichte (Ziffer 10).

Kontaktformular. Auf der Kontaktseite steht ein Formular bereit. Übermittelt wird, was Sie eintragen: Name, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Nachricht, dazu die Sprachfassung und die Seite, von der aus Sie abgeschickt haben. Wir setzen dafür keinen fremden Formulardienst ein - die Anfrage läuft über unseren eigenen Server in der Schweiz und geht von dort als E-Mail in unser Praxispostfach.

Auf dem Server wird die Anfrage nur zur Weiterleitung verarbeitet und nicht dauerhaft abgelegt: Der Inhalt bleibt dort längstens rund eine Stunde und wird danach automatisch und endgültig gelöscht. Scheitert die Zustellung, bleibt die Anfrage bis zu 14 Tage im Fehlerprotokoll, damit wir die Störung beheben können; danach wird auch sie automatisch gelöscht. Anschliessend besteht Ihre Anfrage nur noch als E-Mail in unserem Postfach und wird wie die übrige Korrespondenz aufbewahrt. Damit das Formular nicht automatisiert missbraucht wird, enthält es ein für Sie unsichtbares Feld, und die Zahl der Einreichungen pro IP-Adresse ist begrenzt; darüber hinaus werden keine weiteren Daten erhoben.

Bitte senden Sie uns Gesundheitsdaten nicht per gewöhnlicher E-Mail, nicht über WhatsApp und nicht über dieses Formular. Nutzen Sie dafür therawil@hin.ch oder das Telefon.

Auf dieser Website können Sie unseren Newsletter abonnieren. Wir bearbeiten dafür Vorname, Nachname und E-Mail-Adresse - mehr nicht. Zusätzlich halten wir fest, in welcher Sprachfassung und an welcher Stelle der Website Sie sich angemeldet haben, sowie den Zeitpunkt der Anmeldung und der Bestätigung.

Doppelte Bestätigung. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand eine fremde Adresse einträgt, und können belegen, dass die Einwilligung von Ihnen stammt. Klicken Sie nicht, bleibt die Anmeldung unbestätigt und wird nach 30 Tagen gelöscht.

Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit und ohne Angabe von Gründen widerrufen - über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an info@therawil.ch. Nach dem Widerruf löschen wir Ihre Angaben, soweit wir sie nicht zum Nachweis der früheren Einwilligung noch aufbewahren müssen.

Die Angaben liegen in einer Datenbank auf unserem eigenen Server in der Schweiz. Wir setzen keinen Versanddienstleister wie Mailchimp oder Brevo ein; Ihre Adresse verlässt unsere Infrastruktur nicht und wird weder verkauft noch weitergegeben. Der Versand läuft über unseren Schweizer E-Mail-Anbieter (siehe Ziffer 11). Eine Erfolgsmessung findet nicht statt: wir zählen keine Öffnungen und verfolgen keine Klicks.

Wenn Sie im Kontaktformular das Häkchen für den Newsletter setzen, gilt dasselbe Verfahren. Das Häkchen ist nie vorausgewählt, und Ihre Anfrage wird selbstverständlich auch dann beantwortet, wenn Sie es leer lassen.

Für die Terminbuchung setzen wir den Dienst TBooking ein (tbooking.ch), betrieben von der Pharmed Solutions AG, Binzmühlestrasse 97, 8050 Zürich. Der Kalender wird als eingebettetes Fenster von www.tbooking.ch geladen.

Wir laden dieses Fenster erst, wenn Sie zugestimmt haben - entweder im Hinweis, der beim ersten Besuch erscheint, oder mit einem Klick auf die Fläche, wo der Kalender stehen würde. Ohne Zustimmung wird keine Verbindung aufgebaut. Sobald es lädt, erhält TBooking Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann eigene Cookies setzen. Die Angaben, die Sie im Kalender eintragen - Name, Kontaktangaben, Terminwunsch und allenfalls ein Anliegen - werden bei TBooking gespeichert und uns zur Verfügung gestellt. Zweck ist ausschliesslich die Vereinbarung, Bestätigung und Erinnerung an Ihren Termin. Die Daten werden nach Angaben der Anbieterin in der Schweiz gehostet.

Es gilt zusätzlich die Datenschutzerklärung von TBooking.

Sie können einen Termin jederzeit auch telefonisch oder per E-Mail vereinbaren, ohne den Dienst zu nutzen.

Auf der Kontaktseite bieten wir eine Karte von Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach Ihrer Zustimmung geladen - entweder im Hinweis, der beim ersten Besuch erscheint, oder mit einem Klick auf die Fläche, wo die Karte stehen würde. Dann wird eine Verbindung zu Google aufgebaut; Google erhält dabei Ihre IP-Adresse und kann Cookies setzen. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Dabei können Daten in die USA übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit widerrufen - am einfachsten mit den Schaltern in Ziffer 3c dieser Erklärung; ein Verweis «Einwilligung» im Fussbereich jeder Seite führt direkt dorthin. Karte, Terminkalender und Besucherstatistik lassen sich dabei einzeln an- und abwählen, und jede Änderung wirkt sofort.

Informationen von Google: policies.google.com/privacy

Sie erreichen uns auch ohne die Karte - die Anfahrtsbeschreibung auf der Kontaktseite enthält alle nötigen Angaben.

Die im Bereich «Für Zuweisende» angebotenen Unterlagen können Sie ohne Registrierung herunterladen. Wir erfassen dabei keine personenbezogenen Daten; der Abruf erscheint lediglich in den Server-Protokolldaten nach Ziffer 3.

Sobald Sie bei uns in Behandlung sind, bearbeiten wir die Daten, die für eine sorgfältige Therapie erforderlich sind: Personalien, Kontaktangaben, Versicherungs- und Abrechnungsdaten, ärztliche Verordnung, Befunde, Therapieziele, Verlaufsdokumentation, Berichte und Korrespondenz. Es handelt sich dabei um besonders schützenswerte Personendaten (Art. 5 lit. c revDSG).

Zweck und Grundlage. Die Bearbeitung dient der Abklärung, Behandlung, Dokumentation und Abrechnung. Sie beruht auf dem Behandlungsvertrag mit Ihnen sowie auf gesetzlichen Pflichten, namentlich der Pflicht zur Führung einer Krankengeschichte nach dem Gesundheitsgesetz des Kantons Zürich.

Berufsgeheimnis. Wir unterstehen dem Berufsgeheimnis nach Art. 321 des Schweizerischen Strafgesetzbuchs. Eine Weitergabe an Dritte erfolgt nur, wenn Sie uns davon entbinden, wenn eine gesetzliche Pflicht oder Ermächtigung besteht oder wenn die zuständige Behörde uns davon entbindet.

Praxissoftware. Für die Terminplanung, die Führung der Krankengeschichte und die Abrechnung setzen wir die Praxissoftware eErgo ein. Sie wird von der Pharmed Solutions AG, Binzmühlestrasse 97, 8050 Zürich, betrieben - derselben Anbieterin wie beim Terminkalender. Es handelt sich um eine webbasierte Anwendung; die Daten werden nach Angaben der Anbieterin ausschliesslich in der Schweiz bei einem nach ISO 27001 zertifizierten Anbieter gehostet. Pharmed Solutions AG bearbeitet diese Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen und ist vertraglich zur Vertraulichkeit und zu angemessenen Sicherheitsmassnahmen verpflichtet.

Terminerinnerungen. Auf Wunsch erinnern wir Sie per SMS an Ihren Termin. Dabei werden Ihr Name und der Termin an einen SMS-Dienstleister übermittelt. Gesundheitsdaten sind darin nicht enthalten.

Über eErgo erfolgt auch der elektronische Versand der Rechnungen an die Kostenträger über eine Vermittlungsstelle in der Schweiz.

Empfänger. In diesem Rahmen geben wir Daten weiter an:

• Ihre zuweisende ÄrztIn sowie an mit- oder nachbehandelnde Fachpersonen, soweit dies für die Behandlung nötig ist und Sie einverstanden sind;
• Ihre Krankenversicherung beziehungsweise deren Vertrauensarztdienst, soweit dies für die Kostenübernahme und Abrechnung nötig ist;
• Unfall-, Invaliden- oder Militärversicherung, wenn diese Kostenträgerin ist;
• die Anbieterin unserer Praxissoftware sowie die Stelle, über die der elektronische Rechnungsversand an die Versicherer abgewickelt wird.

Der Versand von Berichten an ÄrztInnen erfolgt verschlüsselt über das Gesundheitsnetz HIN (Health Info Net AG, Schweiz).

Aufbewahrung. Die Krankengeschichte bewahren wir nach den Vorgaben des kantonalen Gesundheitsrechts während mindestens zehn Jahren nach der letzten Behandlung auf. Danach wird sie datenschutzkonform vernichtet.

Wir setzen für alle Systeme Anbieter ein, die in der Schweiz hosten. Einzige Ausnahme ist das vorgelagerte Sicherheits- und Auslieferungsnetz der Website sowie die Karte, die Sie selbst per Klick laden.

Auf Anfrage nennen wir Ihnen gerne die konkreten Anbieter, die hinter diesen Kategorien stehen.

Wir verpflichten unsere Auftragsbearbeiter vertraglich darauf, Personendaten nur so zu bearbeiten, wie wir es selbst dürften, und angemessene Sicherheitsmassnahmen zu treffen.

Unsere Systeme werden in der Schweiz betrieben. In drei Fällen können dennoch Daten ins Ausland gelangen:

• über das vorgelagerte Sicherheits- und Auslieferungsnetz der Website, dessen Anbieter seinen Sitz in den USA hat und ein weltweites Netz betreibt;
• über die Karte auf der Kontaktseite, die Sie selbst per Klick laden (Google, Irland und USA);
• über die Besucherstatistik, sofern Sie ihr zugestimmt haben (Google, Irland und USA).

In allen drei Fällen geht es um Verbindungs- und Nutzungsdaten dieser Website, nicht um Behandlungsdaten. Für Übermittlungen in Staaten ohne anerkannten angemessenen Datenschutz stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung und auf ergänzende Schutzmassnahmen. Trotz dieser Massnahmen lässt sich nicht ausschliessen, dass Behörden im Empfängerstaat auf Daten zugreifen.

Gesundheitsdaten aus der Behandlung werden nicht ins Ausland übermittelt. Die Praxissoftware, der Online-Terminkalender, der SMS-Versand, der elektronische Rechnungsversand und der gesicherte Berichtsversand über HIN werden ausnahmslos in der Schweiz betrieben; die Einzelheiten stehen in Ziffer 11.

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (TLS/HTTPS mit HSTS), Zugriff nur für berechtigte Personen, verschlüsselter Versand von Gesundheitsdaten über HIN, gesicherte Ablage der Behandlungsdokumentation und regelmässige Aktualisierung der eingesetzten Software. Eine absolute Sicherheit kann bei der Übermittlung über das Internet niemand gewährleisten; senden Sie uns sensible Angaben deshalb nicht per gewöhnlicher E-Mail.

Sie haben im Rahmen des anwendbaren Rechts das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 revDSG);
• unrichtige Daten berichtigen zu lassen;
• die Löschung oder die Einschränkung der Bearbeitung zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• einer Bearbeitung zu widersprechen;
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• bestimmte Daten in einem gängigen elektronischen Format herauszuverlangen oder an eine andere Stelle übertragen zu lassen (Art. 28 revDSG).

Wenden Sie sich dafür an info@therawil.ch. Zum Schutz Ihrer Daten müssen wir Ihre Identität zweifelsfrei feststellen können; wir bitten Sie deshalb gegebenenfalls um einen geeigneten Nachweis. Die Auskunft ist grundsätzlich kostenlos.

Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren. Wenn die DSGVO auf Sie anwendbar ist, steht Ihnen zusätzlich der Weg zu einer Aufsichtsbehörde in Ihrem Wohnsitzstaat offen.

Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen und ausschliesslich auf einer automatisierten Bearbeitung beruhen. Wir betreiben kein Profiling.

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn sich unsere Dienstleistungen oder die Rechtslage ändern. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.

Fassung vom 1. September 2026