Datenschutzerklärung

Therawil GmbH
Zürcherstrasse 66, 8800 Thalwil, Schweiz
E-Mail: info@therawil.ch
Telefon: +41 79 899 89 42

Für Auskünfte, Berichtigungen und Löschungsbegehren wenden Sie sich an info@therawil.ch. Wenn Sie uns Gesundheitsdaten übermitteln möchten, verwenden Sie bitte unsere gesicherte HIN-Adresse therawil@hin.ch; gewöhnliche E-Mails sind nicht durchgehend verschlüsselt.

Eine Datenschutzberaterin oder einen Datenschutzberater im Sinne von Art. 10 revDSG haben wir nicht bezeichnet; dazu sind wir nicht verpflichtet.

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und nur zu dem Zweck, der bei der Beschaffung angegeben wurde. Wir erheben nicht mehr Daten, als wir für diesen Zweck benötigen, und bewahren sie nicht länger auf als nötig.

Rechtliche Grundlage ist das schweizerische Datenschutzgesetz (revDSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf Sie anwendbar ist, stützen wir die Bearbeitung je nach Fall auf die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), auf eine gesetzliche Pflicht (lit. c), auf Ihre Einwilligung (lit. a, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a) oder auf unser überwiegendes berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Website (lit. f). Die Behandlung selbst stützt sich auf Art. 9 Abs. 2 lit. h DSGVO.

a) Server-Protokolldaten. Bei jedem Aufruf werden technisch notwendige Daten protokolliert, etwa IP-Adresse, Zeitpunkt, abgerufene Seite, Browser und Betriebssystem. Wir brauchen sie, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren, und verwenden sie nicht, um Sie zu identifizieren.

b) Hosting und Sicherheit. Die Website läuft auf einem Server in der Schweiz. Vorgelagert ist ein Sicherheits- und Auslieferungsnetz der Cloudflare, Inc. (USA), das schädlichen Verkehr filtert und die Verbindung verschlüsselt. Dabei können technisch notwendige Cookies gesetzt und Verbindungsdaten auch ausserhalb der Schweiz bearbeitet werden (siehe Ziffer 4 und Ziffer 12).

Cloudflare misst zudem mit Web Analytics, wie schnell unsere Seiten laden. Dafür werden keine Cookies gesetzt und keine Profile erstellt; wir sehen nur zusammengefasste Zahlen. Grundlage ist unser berechtigtes Interesse an einer schnellen und störungsfreien Website.

c) Besucherstatistik und Anzeigenmessung, nur mit Ihrer Einwilligung. Mit Ihrer Zustimmung setzen wir Google Analytics 4 und Google Ads ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies gesetzt und Nutzungsdaten an Google übermittelt, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser; Daten können in die USA gelangen.

Ohne Ihre Zustimmung wird nichts davon geladen. Grundlage ist Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Wir nutzen die Angaben, um zu verstehen, welche Inhalte gelesen werden, wo die Website besser werden muss und ob unsere Anzeigen in der Google-Suche zu einer Kontaktaufnahme führen. Anzeigen auf fremden Websites schalten wir nicht, und Social-Media-Plugins setzen wir nicht ein.

Was wir erfassen. Neben Seitenaufrufen erfassen wir, wie die Website genutzt wird, zum Beispiel Downloads, Klicks auf Kontaktwege, Verweise und Karte, das Absenden von Formularen und die Newsletter-Anmeldung, den Sprachwechsel und Fehlerseiten. Übermittelt wird nur, dass eine Handlung stattgefunden hat, nie, was Sie in ein Formular eintragen. Einzige Ausnahme sind Suchbegriffe im Downloadbereich, die wir gekürzt übermitteln; bitte tragen Sie dort nichts über sich oder Ihre Gesundheit ein.

Google-Signale. Sind Sie bei Google angemeldet und haben Sie dort personalisierter Werbung zugestimmt, ergänzt Google die Statistik um zusammengefasste Angaben wie Altersgruppe, Geschlecht und Interessen. Angaben zu einzelnen Personen erhalten wir nicht. Ihre Daten bei Google können Sie unter Meine Aktivitäten einsehen und löschen.

Ein Cookie ist eine kleine Textdatei, die Ihr Browser speichert. Wir setzen nur Cookies und Speichereinträge, die für den Betrieb notwendig sind:

Die Google-Cookies werden nur mit Ihrer Zustimmung gesetzt und beim Widerruf gelöscht. Das Cookie XSRF-TOKEN setzt TBooking, sobald der Terminkalender lädt; es ist für dessen sicheren Betrieb notwendig und verschwindet beim Schliessen des Browsers. Sie können Cookies in Ihrem Browser jederzeit blockieren oder löschen; die Website bleibt nutzbar.

Die Karte von Google laden wir erst nach Ihrer Zustimmung. Zu Terminkalender und Karte siehe Ziffer 7 und 8.

Wenn Sie uns anrufen, schreiben oder eine E-Mail senden, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Wir bewahren die Korrespondenz auf, solange es dafür nötig ist. Führt die Anfrage zu einer Behandlung, wird sie Teil der Krankengeschichte (Ziffer 10).

Kontaktformular. Übermittelt wird, was Sie eintragen, dazu die Sprachfassung und die Seite, von der aus Sie abschicken. Die Anfrage läuft ohne fremden Formulardienst über unseren eigenen Server in der Schweiz und geht als E-Mail in unser Praxispostfach.

Auf dem Server wird die Anfrage nur zur Weiterleitung verarbeitet und nicht dauerhaft abgelegt. Scheitert die Zustellung, bleibt sie für eine begrenzte Zeit im Fehlerprotokoll, damit wir die Störung beheben können. Zum Schutz vor Missbrauch ist die Zahl der Einreichungen je IP-Adresse begrenzt.

Bitte senden Sie uns Gesundheitsdaten nicht per gewöhnlicher E-Mail, nicht über WhatsApp und nicht über dieses Formular. Nutzen Sie dafür therawil@hin.ch oder das Telefon.

Für den Newsletter bearbeiten wir Vorname, Nachname und E-Mail-Adresse, dazu die Sprachfassung, die Stelle der Anmeldung auf der Website und die Zeitpunkte von Anmeldung und Bestätigung. Dasselbe gilt, wenn Sie im Kontaktformular das Häkchen für den Newsletter setzen; es ist nie vorausgewählt.

Doppelte Bestätigung. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf; so kann niemand eine fremde Adresse eintragen.

Grundlage ist Ihre Einwilligung. Sie können sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder an info@therawil.ch.

Die Angaben liegen auf unserem eigenen Server in der Schweiz; versendet wird über unseren Schweizer E-Mail-Anbieter. Wir setzen keinen Newsletter-Dienst ein, geben Ihre Adresse nicht weiter und messen weder Öffnungen noch Klicks.

Schutz vor Missbrauch. Beim Absenden prüft Cloudflare Turnstile, ob ein Mensch das Formular bedient, und an dieselbe Adresse geht nur eine begrenzte Zahl von Bestätigungsmails. Turnstile wird erst geladen, wenn Sie sich für den Newsletter anmelden; Cloudflare erhält dabei Ihre IP-Adresse und technische Angaben zum Browser und kann technisch notwendige Cookies setzen. Grundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (siehe Ziffer 12).

Für die Terminbuchung setzen wir den Dienst TBooking ein (tbooking.ch), betrieben von der Pharmed Solutions AG, Binzmühlestrasse 97, 8050 Zürich. Der Kalender wird als eingebettetes Fenster von www.tbooking.ch geladen.

Der Kalender lädt, sobald Sie die Buchungsseite aufrufen. TBooking erhält dabei Ihre IP-Adresse und technische Angaben zum Browser und setzt ein Sitzungs-Cookie, das Ihre Buchung vor gefälschten Anfragen schützt. Was Sie im Kalender eintragen, speichert TBooking und stellt es uns zur Verfügung, ausschliesslich für Vereinbarung, Bestätigung und Erinnerung Ihres Termins. Die Daten werden nach Angaben der Anbieterin in der Schweiz gehostet.

Eine Einwilligung holen wir dafür nicht ein: Sie fordern den Kalender mit dem Aufruf der Seite selbst an, und das Cookie ist für seinen Betrieb notwendig (Art. 45c lit. b FMG). Möchten Sie das nicht, blockieren Sie Cookies in Ihrem Browser oder vereinbaren Sie den Termin telefonisch oder per E-Mail. Die Pharmed Solutions AG bearbeitet die Daten als unsere Auftragsbearbeiterin.

Es gilt zusätzlich die Datenschutzerklärung von TBooking.

Auf der Kontaktseite bieten wir eine Karte von Google Maps an (Google Ireland Limited). Sie wird erst nach Ihrer Zustimmung geladen, im Hinweis beim ersten Besuch oder mit einem Klick auf die Kartenfläche. Google erhält dann Ihre IP-Adresse, kann Cookies setzen und den Aufruf einem angemeldeten Google-Konto zuordnen; Daten können in die USA gelangen.

Grundlage ist Ihre Einwilligung. Sie können sie jederzeit mit den Schaltern in Ziffer 3c widerrufen, erreichbar auch über «Einwilligung» im Fussbereich jeder Seite. Informationen von Google: policies.google.com/privacy

Unterlagen im Downloadbereich laden Sie ohne Registrierung herunter. Der Abruf erscheint in den Server-Protokolldaten nach Ziffer 3 und, wenn Sie zugestimmt haben, in der Besucherstatistik.

Sobald Sie bei uns in Behandlung sind, bearbeiten wir die Daten, die für eine sorgfältige Therapie erforderlich sind: Personalien, Kontaktangaben, Versicherungs- und Abrechnungsdaten, ärztliche Verordnung, Befunde, Therapieziele, Verlaufsdokumentation, Berichte und Korrespondenz. Es handelt sich dabei um besonders schützenswerte Personendaten (Art. 5 lit. c revDSG).

Anmeldung am Empfang. Bei der ersten Behandlung erfassen Sie Ihre Angaben und Ihre Unterschrift auf einem Gerät der Praxis. Sie werden verschlüsselt an unseren eigenen Server in der Schweiz übermittelt, dort für eine begrenzte Zeit zwischengespeichert und als unterschriebenes Dokument in unserer Ablage in der Schweiz Teil Ihrer Krankengeschichte. Ihre Personalien übernehmen wir in die Praxissoftware.

Zweck und Grundlage. Die Bearbeitung dient der Abklärung, Behandlung, Dokumentation und Abrechnung. Sie beruht auf dem Behandlungsvertrag mit Ihnen sowie auf gesetzlichen Pflichten, namentlich der Pflicht zur Führung einer Krankengeschichte nach dem Gesundheitsgesetz des Kantons Zürich.

Berufsgeheimnis. Wir unterstehen dem Berufsgeheimnis nach Art. 321 des Schweizerischen Strafgesetzbuchs. Eine Weitergabe an Dritte erfolgt nur, wenn Sie uns davon entbinden, wenn eine gesetzliche Pflicht oder Ermächtigung besteht oder wenn die zuständige Behörde uns davon entbindet.

Praxissoftware. Für Terminplanung, Krankengeschichte und Abrechnung setzen wir eErgo der Pharmed Solutions AG, Zürich, ein, die auch den Terminkalender betreibt. Die Daten werden nach Angaben der Anbieterin in der Schweiz gehostet. Pharmed bearbeitet sie ausschliesslich in unserem Auftrag. Über eErgo läuft auch der elektronische Rechnungsversand an die Kostenträger über eine Vermittlungsstelle in der Schweiz.

Terminerinnerungen. Auf Wunsch erinnern wir Sie per SMS an Ihren Termin. Dabei werden Ihr Name und der Termin an einen SMS-Dienstleister übermittelt. Gesundheitsdaten sind darin nicht enthalten.

Empfänger. In diesem Rahmen geben wir Daten weiter an:

• Ihre zuweisende ÄrztIn sowie an mit- oder nachbehandelnde Fachpersonen, soweit dies für die Behandlung nötig ist und Sie einverstanden sind;
• Ihre Krankenversicherung beziehungsweise deren Vertrauensarztdienst, soweit dies für die Kostenübernahme und Abrechnung nötig ist;
• Unfall-, Invaliden- oder Militärversicherung, wenn diese Kostenträgerin ist;
• die Anbieterin unserer Praxissoftware sowie die Stelle, über die der elektronische Rechnungsversand an die Versicherer abgewickelt wird.

Der Versand von Berichten an ÄrztInnen erfolgt verschlüsselt über das Gesundheitsnetz HIN (Health Info Net AG, Schweiz).

Aufbewahrung. Die Krankengeschichte bewahren wir so lange auf, wie es das kantonale Gesundheitsrecht verlangt, und vernichten sie danach datenschutzkonform.

Wir setzen Auftragsbearbeiter ein, die Daten in unserem Auftrag bearbeiten. Behandlungsdaten bleiben dabei in der Schweiz; wann Daten der Website ins Ausland gelangen können, steht in Ziffer 12.

Auf Anfrage nennen wir Ihnen gerne die konkreten Anbieter, die hinter diesen Kategorien stehen.

Wir verpflichten unsere Auftragsbearbeiter vertraglich darauf, Personendaten nur so zu bearbeiten, wie wir es selbst dürften, und angemessene Sicherheitsmassnahmen zu treffen.

Unsere eigenen Systeme betreiben wir in der Schweiz. Bei der Website können in drei Fällen Daten ins Ausland gelangen:

• über das vorgelagerte Sicherheits- und Auslieferungsnetz der Cloudflare, Inc. (USA), einschliesslich Web Analytics und Turnstile;
• über die Karte, wenn Sie ihr zugestimmt haben (Google, Irland und USA);
• über Besucherstatistik und Anzeigenmessung, wenn Sie ihnen zugestimmt haben (Google, Irland und USA).

Die USA gelten für Empfänger, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Staat mit angemessenem Datenschutz. Wo das nicht zutrifft, stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln. Dass Behörden im Empfängerstaat auf Daten zugreifen, lässt sich nicht ganz ausschliessen.

Gesundheitsdaten aus der Behandlung übermitteln wir nicht ins Ausland. Praxissoftware und Online-Terminkalender werden nach Angaben der Anbieterin in der Schweiz betrieben, der gesicherte Berichtsversand läuft über HIN.

Wir treffen angemessene technische und organisatorische Massnahmen, etwa verschlüsselte Übertragung, Zugriff nur für berechtigte Personen und den Versand von Gesundheitsdaten über HIN. Vollständige Sicherheit kann bei der Übermittlung über das Internet niemand gewährleisten.

Sie haben im Rahmen des anwendbaren Rechts das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 revDSG);
• unrichtige Daten berichtigen zu lassen;
• die Löschung oder die Einschränkung der Bearbeitung zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• einer Bearbeitung zu widersprechen;
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• bestimmte Daten in einem gängigen elektronischen Format herauszuverlangen oder an eine andere Stelle übertragen zu lassen (Art. 28 revDSG).

Wenden Sie sich dafür an info@therawil.ch. Zum Schutz Ihrer Daten müssen wir Ihre Identität zweifelsfrei feststellen können; wir bitten Sie deshalb gegebenenfalls um einen geeigneten Nachweis. Die Auskunft ist grundsätzlich kostenlos.

Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren. Wenn die DSGVO auf Sie anwendbar ist, steht Ihnen zusätzlich der Weg zu einer Aufsichtsbehörde in Ihrem Wohnsitzstaat offen.

Wir treffen keine Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen und ausschliesslich auf einer automatisierten Bearbeitung beruhen. Wir betreiben kein Profiling.

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte Fassung.

Fassung vom 30. September 2026