Zufall ist, wenn Dein Vertrauen und Dein Glaube so gross ist, dass Dir die guten Dinge zu fallen.

Sandra Mann

Datenschutzerklärung der magenaGmbH

Aktuelle Version :

1. September 2023

A. Kontaktdaten der Verantwortlichen
B. Kontaktdaten der Schweizer Aufsichtsbehörde

A. Besuch unserer Website
B. Webfonts
C. Kontaktaufnahme
D. Onlinebuchung
E. Formular Personalienerfassung
F. Verwendung von Cookies (Cookie Policy)
1. Allgemein
2. Technisch notwendige Cookies
G. Einbindung von Social Media (Instagram und Facebook)
H. Einbindung von OpenStreetMap
I. Einbindung von Google Reviews
J. Einbindung von Elfsight

IV. Weitergabe von Daten an Dritte
V. Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau
VI. Datensicherheit
VII. Aufbewahrungsdauer
VIII. Ihre Rechte
IX. Aktualität und Änderung dieser Datenschutzerklärung

I. Allgemein

Die magena GmbH, Buchenstrasse 4, 6210 Sursee, (nachfolgend: «magena/wir/uns») ist Betreiberin der von Ihnen aufgerufenen Website "www.magena.ch" sowie der darauf angebotenen Dienstleistungen. magena ist verantwortlich für die Erhebung, Bearbeitung und Nutzung Ihrer Personendaten bzw. personenbezogenen Daten (in dieser Datenschutzerklärung einheitlich «Personendaten») und die Vereinbarkeit der Datenbearbeitung mit dem anwendbaren Datenschutzrecht. Ihr Vertrauen ist uns wichtig,
darum legen wir hohen Wert auf die Einhaltung der einschlägigen Datenschutzvorschriften.

II. Geltungsbereich

Die vorliegende Datenschutzerklärung gilt für sämtliche Bearbeitungstätigkeiten, welche im Zusammenhang stehen mit Personendaten:

Besuch unserer Website
Kontaktaufnahme
Online Terminbuchung
Online Personalienblatt
Cookies
Social Media

Die Bearbeitung von Personendaten unserer Mitarbeitenden regeln wir ausschliesslich im Rahmen unserer Mitarbeiterverträge und die Bearbeitung Ihrer Personendaten als unser
Kunde oder unsere Kundin im Rahmen unserer Verträge.
Je nach Verarbeitung (Begriff gemäss DSGVO) bzw. Bearbeitung (Begriff gemäss DSG) (in dieser Datenschutzerklärung einheitlich «Bearbeitung») ihrer Personendaten kann nebst
dem anwendbaren Schweizer Recht (Bundesgesetz über den Datenschutz vom 25.September 2020, Inkrafttreten per 1. September 2023, DSG; SR 235.1) auch oder ausschliesslich Europäisches Datenschutzrecht (Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, DSGVO) zur Anwendung kommen; nämlich insbesondere im Rahmen der Benutzung unserer Website und des darauf stattfindenden Beobachtens des Verhaltens betroffener Personen, die sich in der EU aufhalten (Art. 3 Abs. 2 lit. b DSGVO).
Nicht Gegenstand dieser Datenschutzerklärung sind verlinkte Websites anderer Anbieter oder Websites, von denen aus auf unsere Website verlinkt wird.

A. Kontaktdaten der Verantwortlichen

magena GmbH
Buchenstrasse 4
CH - 6210 Sursee
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Telefon: +41 41 558 49 80 oder +41 76 458 49 80

B. Kontaktdaten der Schweizer Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH - 3003 Bern
Telefon: +41 58 462 43 95
Kontaktformular:

https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt/kontaktfo
rmular_datenschutz.html

III. Bearbeitungstätigkeiten

Je nachdem, wie Sie zu uns stehen, bearbeiten wir unterschiedliche Personendaten über Sie zu unterschiedlichen Zwecken und gestützt auf unterschiedliche Rechtsgrundlagen.
Nachfolgend informieren wir Sie im Detail über unsere Bearbeitungstätigkeiten:

A. Besuch unserer Website

Datenbearbeitung

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.

Personendaten Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners;
Name des Inhabers des IP-Adressbreichs (i.d.R. Ihr Internet Access-Provider);
Datum und Uhrzeit des Zugriffs;
Webseite, von der aus der Zugriff erfolgte (Referrer URL) ggf. mit verwendetem Suchwort;
Name und URL der abgerufenen Datei;
Stauts-Code (z.B. Fehlermeldung);
Betriebssystem Ihres Rechners;
Verwendetes Übertragungsprotokoll (z.B. http/1.1);
Verwendeter Browser (Typ, Version und Sprache);

Zweck

Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen, sowie zu internen statistischen Zwecken.

Dienstleister

Unsere Website wird dabei durch Metanet AG gehostet Der Host hat im Falle des Supportes Zugriff auf die Website und damit auf Ihre Personendaten. Informationen zum Umgang mit Nutzerdaten bei finden Sie in der Datenschutzerklärung von Metanet AG: https://www.metanet.ch/de/ueber-metanet/datenschutzerklaerung

Bearbeitungsgrundsätze

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Zudem würde ein berechtigtes Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bestehen.

Notwendigkeit

Diese Informationen sind für die Funktionsweise der Website notwendig.

Aufbewahrungsdauer

Die zum Zwecke des Besuchs der Website entstanden Logfiles werden gemäss den einschlägigen gesetzlichen Bestimmungen solange gespeichert, als diese zur Erfüllung der vorgenannten Zwecke notwendig sind.

B. Webfonts

Datenbearbeitung

Um ausgewählte Schriftarten auf unserer Website verwenden zu können, nutzen wir den Dienst Google Fonts Web (API) von Google sowie den Dienst Font Awesome von Fonticon Inc. Bei jedem Aufruf unserer Website werden zur Darstellung der Texte in einer bestimmten Schriftart Dateien von einem Google bzw. Fonticon-Server geladen. Personendaten Dabei können folgenden Angaben an einen Server von Google bzw. Fonticon übertragen und im Rahmen des üblichen Weblogs gespeichert werden:

IP-Adresse des anfragenden Rechners;
[...]

Zweck

Der Zweck dieser Datenbearbeitung ist die korrekte Darstellung des Textes auf unserer Website.

Dienstleister

Um ausgewählte Schriftarten auf unserer Website einbetten zu können, nutzen wir den Dienst Google Fonts von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland, sowie den Dienst Font Awesome von Fonticon Inc. («Fonticon»), 307 S Main St. 202 Bentonville, AR, USA.
Mehr Informationen über den Umgang mit Personendaten finden Sie in der jeweiligen Datenschutzerklärung des Dienstleisters:

Google: https://policies.google.com/privacy?hl=en-US
Fonticon: https://fontawesome.com/privacy

Bearbeitungsgrundsätze

Notwendigkeit

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website notwendig.

Datentransfer in Drittstaaten

Ihre Daten werden hierbei von Google grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft Google LLC übertragen werden. Google LLC ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Google in die USA übermittelt werden, ohne dass weitere zusätzliche Garantien erforderlich sind.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google:
https://support.google.com/analytics/answer/6004245?hl=de

Aufgrund der Bearbeitung durch Fonticon. werden Ihre Personendaten in den USA bearbeitet. Fonticon ist nicht Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks, weshalb Ihre Daten in den USA keinem Datenschutzniveau unterliegen, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch Fonticon einwilligen, willigen Sie daher zugleich ein, dass Ihre Personendaten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden. Die Datenschutzerklärung von Fonticon finden Sie hier:

https://fontawesome.com/privacy

Aufbewahrungsdauer

Die Aufbewahrungsdauer richtet sich nach den Angaben zu den verschiedenen Datentypen in der Datenschutzerklärung von Google, abrufbar unter https://policies.google.com/privacy?hl=de#inforetaining
bzw. von Fonticon, abrufbar unter https://fontawesome.com/privacy

C. Kontaktaufnahme Datenbearbeitung

Wir bieten Ihnen auf unsere Website die Möglichkeit direkt per E-Mail oder Telefon Kontakt mit uns aufzunehmen. Grund der Kontaktaufnahme können Fragen zu Buchungen, Zahlungen und Rechnungen, technische Fragen oder Fragen zu anderen Themen oder auch ein Feedback sein.

Personendaten Folgende Personendaten können erhoben werden:

Anrede;
Vor- und Nachname;
Ihre E-Mail bzw. Ihre Telefonnummer;
Angaben, die Sie schriftlich bzw. mündlich machen.

Zweck Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Beantwortung Ihrer Anfrage;
Kontaktaufnahme;

Dienstleister

Zur Bearbeitung Ihrer Anfrage per E-Mail nutzen wir folgende Software und DieUnser E-Mail-System läuft über Gmail/Google for Business von Microsoft Ireland Operations Ltd. („Microsoft“), South County Business Park, One Microsoft Place, D18P521, Leopardstown, Irland und wird über einen Microsoft Exchange Server betrieben. Mit Versand einer E-Mail hat Microsoft Zugriff auf den Absender und den Inhalt der Nachricht.

Bearbeitungsgrundsätze

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Bearbeitung Ihrer Personendaten wäre zudem, auf Ihre Anfrage hin, zur Durchführung vorvertraglicher Massnahmen oder zur Abwicklung eines Kaufvertrages gemäss Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmässig.
Zudem würde im Fall einer allgemeinen Anfrage unser berechtigtes Interesse an der Bearbeitung Ihrer Personendaten gemäss Art. 6 Abs.1 S. 1 lit. f DSGVO bestehen.

Notwendigkeit

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer

Die zum Zwecke der Kontaktaufnahme gespeicherten Daten werden gemäss den einschlägigen gesetzlichen Bestimmungen solange gespeichert, als dies zur Erfüllung der vorgenannten Zwecke notwendig ist.

D. Onlinebuchung

Datenbearbeitung

Sie haben die Möglichkeit direkt über unsere Website einen Termin bei einem unserer Mitarbeitenden zu buchen (Onlinebuchung).

Personendaten Dabei sind folgende Angaben zu machen:

Vor- und Nachname;
Geburtsdatum;
E-Mail-Adresse;
Telefonnummer;
Gesundheitliche Beschwerden.

Zweck

Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Buchung eines Termins;
Kontaktaufnahme.

Dienstleister

Um Ihnen eine Onlinebuchung zur Verfügung stellen zu können, nutzen wir den Dienst masuyo von masuyo GmbH («masuyo»), Buchenstrasse 4, 6210 Sursee, Schweiz.
Mehr Informationen über den Umgang mit Personendaten finden Sie in der Datenschutzerklärung von masuyo:
https://www.masuyo.ch/datenschutzerklaerung

Bearbeitungsgrundsätze

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Zudem erfolgt die Bearbeitung Ihrer Personendaten mit Ihrer Einwilligung gemäss Art. 31 Abs. 1 DSG Art. 6 Abs. 1 S. 1 lit. a DSGVO, indem Sie über unsere Website einen online einen Termin buchen.

Notwendigkeit

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer

Die Aufbewahrungsdauer richtet sich nach den Angaben zu den verschiedenen Datentypen in der Datenschutzerklärung von masuyo, abrufbar unter: https://www.masuyo.ch/datenschutzerklaerung.

E. Formular Personalienerfassung

Datenbearbeitung

Auf unserer Website haben Sie die Möglichkeit ihre Personalien über ein Onlineformular zu erfassen (Personalienerfassung). Damit wir bei Ihrem ersten Termin direkt mit der Behandlung anfangen können, haben Sie hier die Gelegenheit, den "Bürokram" schon vorher zu erledigen

Personendaten Dabei sind können folgende Informationen erfasst werden:

Geschlecht
Vor- und Nachname;
Geburtsdatum;
E-Mail-Adresse;
Telefonnummern;
Adresse;
Angaben zur Krankenkasse und Zusatzversicherung.

Zweck

Die besagten Daten werden zu den folgenden Zwecken bearbeitet:

Vereinfachung des Prozesses beim ersten Termin

Dienstleister

Um Ihnen vor Ihrem ersten Termin die Personalienerfassung zu ermöglichen, nutzen wir den Dienst masuyo von masuyo GmbH («masuyo»), Buchenstrasse 4, 6210 Sursee, Schweiz.
Mehr Informationen über den Umgang mit Personendaten finden Sie in der Datenschutzerklärung von masuyo:
https://www.masuyo.ch/datenschutzerklaerung

Bearbeitungsgrundsätze

Notwendigkeit

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer

Die Aufbewahrungsdauer richtet sich nach den Angaben zu den verschiedenen Datentypen in der Datenschutzerklärung von masuyo, abrufbar unter: https://www.masuyo.ch/datenschutzerklaerung.

F. Verwendung von Cookies (Cookie Policy)

1. Allgemein

Datenbearbeitung

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schliessen, und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Personendaten

Ein Cookie bedeutet nicht in jedem Fall, dass wir Sie identifizieren können. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.

Zweck

Der Einsatz der Cookies dient dazu, die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung und der Benutzerfreundlichkeit auszuwerten.

Bearbeitungsgrundsätze

Wir bearbeiten Ihre Personendaten hinsichtlich der Cookies gemäss den Grundsätzen nach Art. 6 bis 8 DSG. Technisch notwendige Cookies bearbeiten wir gestützt auf unser überwiegendes privates Interesse. Technisch nicht notwendige Cookies bearbeiten wir nur, wenn wir gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre Einwilligung erhalten haben.

Notwendigkeit

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Website dann nicht optimal angezeigt werden und zahlreiche elementare Funktionen technisch nicht mehr zur Verfügung stehen.

Aufbewahrungsdauer

Cookies haben unterschiedliche Aufbewahrungsdauern. Sind es Cookies von Drittanbietern, so haben wir keinen Einfluss auf die Aufbewahrungsdauer.

2. Technisch notwendige Cookies

Datenbearbeitung

Um Ihre persönliche Nutzereinstellungen betreffend Cookies auf unserer Website zu speichern, verwenden wir ein Protokollierungs- Cookie.

Personendaten

Es werden keine Personendaten bearbeitet. Es wird lediglich der aktuelle Status Ihrer gewählten Cookie-Einstellung gespeichert. Zweck Die Bearbeitung erfolgt zur erneuten Identifikation Ihrer persönlichen Cookie-Einstellungen auf unserer Website.

Bearbeitungsgrundsätze

Die Bearbeitung erfolgt aufgrund unseres überwiegenden Interesses gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Notwendigkeit

Dieses Cookie ist notwendig für die Funktionalität der Website.

Aufbewahrungsdauer

Das Cookie wird nach 1 Monat automatisch von Ihrem System gelöscht.

G. Einbindung von Social Media (Instagram und Facebook)

Datenbearbeitung

Damit Sie mit uns kommunizieren können, betreiben wir Social Media-Profile auf:

Facebook (https://www.facebook.com/magena/) von Meta Platforms Ireland Ltd. („Meta“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
Instagram (https://www.instagram.com/magena.ch/) von Meta Platforms Ireland Ltd. („Meta“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Sie können über diese Profile mit uns in Kontakt treten. Auch haben wir auf unserer Website Social Media-Buttons von Facebook und Instagram platziert, damit Sie einfach zu unserem jeweiligen Profil verlinkt werden. Ihre Personendaten werden erst bearbeitet, wenn Sie auf den jeweiligen Social Media-Button von Facebook oder Instagram oder auf
eingebettete Bilder klicken oder mit uns auf Facebook oder Instagram Kontakt aufnehmen. Die erhobenen Daten werden unter anderem auch anonymisiert und dann in Form von Statistiken verwendet. Auch wird ein wiedererkennbarer Marker gesetzt.
Wir sind mit Meta gemeinsame Verantwortliche nach Art. 26 DSGVO, jedoch nur hinsichtlich der Erhebung und Übermittlung der Daten. Für die anschliessende Bearbeitung der Informationen seitens Meta ist Meta Platforms Ireland Ltd. allein zuständig. Wir haben mit Meta einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Meta für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen. Meta bearbeitet die Personendaten gemäss ihren Datenschutzgrundsätzen und -erklärungen. Weitere Informationen darüber, wie Meta Personendaten bearbeitet, finden Sie in den Datenschutzbestimmungen von Meta unter:
https://www.facebook.com/privacy/policy/

Personendaten

Falls Sie mit uns Kontakt aufnehmen oder auf einen der Social Media- Button klicken, werden dabei folgende Informationen von Ihnen erhoben:

Nutzerverhalten
IP-Adresse
Verbindungsdaten
Geräte und Browserinformationen
Daten über die aufgerufenen Inhalte beim Klicken auf Social Media-Button
Benutzername bzw. Vor- und Nachname
Evtl. Bild, Daten, die Sie uns im Rahmen der Kontaktaufnahme zukommen lassen

Durch den Klick auf den Social Media-Button werden Sie auf die Webseite des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Zweck Die Social Media-Buttons dienen der Strukturierung unserer Website und werden benutzt, um andere Webinhalte auf unserer Webseite zu platzieren. Falls Sie über Facebook oder Instagram mit uns Kontakt aufnehmen, bearbeiten wir die Daten zum Zweck der Beantwortung Ihrer Anfrage.

Dienstleister Anbieterin des Facebook- als auch Instragram-Plugins bzw. des entsprechenden Social Media-Buttons ist die Meta Platforms Ireland Ltd. («Meta»), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mehr Informationen zum Umgang mit Personendaten finden Sie in der Datenschutzerklärung von Meta:
https://www.facebook.com/privacy/policy/

Bearbeitungsgrundsätze

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Datenbearbeitung über den Klick auf die Social Media-Buttons erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie darüber hinaus auch über den Cookie-Banner erteilen. Falls Sie mit uns über unsere Social Media-Profile in Kontakt treten, bearbeiten wir Ihre Daten zur Erfüllung des Vertrages oder zur Vornahme vorvertraglicher Massnahmen nach Art. 31 Abs. 2 lit. a DSG
bzw. Art. 6 Abs. 1 lit. b DSGVO und auf Grundlage unseres berechtigten Interesses gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO um eine Kommunikationsmöglichkeit zur Verfügung zustellen.

Notwendigkeit

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Datentransfer in Drittstaaten

Ihre Daten werden hierbei durch Meta grundsätzlich in Irland bearbeitet. Dabei können Personendaten auch an die US-Muttergesellschaft Meta Platforms Inc. übertragen werden. Meta Platforms Inc. ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Meta in die USA übermittelt werden, ohne dass
zusätzliche Garantien erforderlich sind. Die Datenschutzerklärung von Meta finden Sie hier:

https://www.facebook.com/privacy/policy/

Aufbewahrungsdauer

Ihre Daten hinsichtlich der Social Plugins bzw. Social Media-Buttons können bis zu 10 Jahre auf Ihrem Endgerät gespeichert werden. Daten die in Zusammenhang mit Ihrer Kontaktaufnahme bearbeitet werden, werden nach 1 Jahr wieder gelöscht, sofern uns für die Kommunikation keine Aufbewahrungspflicht von 5 bzw. 10 Jahren trifft.

H. Einbindung von OpenStreetMap

Datenbearbeitung

Auf unserer Webseite verwenden wir OpenStreetMap (API) von der OpenStreetMap Foundation. OpenStreetMap ist ein Open-Source Webdienst zur Darstellung von interaktiven (Land-)Karten, um geografische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Ihre Personendaten werden erst bearbeitet, wenn Sie auf das statische Bild der Karte von OpenStreetMap klicken. Die Informationen über Ihre Nutzung unserer Website werden an Server von OpenStreetMap übertragen und dort gespeichert.

Personendaten Beim Klicken auf die eingebettete Karte von OpenStreetMap werden folgende Informationen von Ihnen erhoben:

Nutzerverhalten;
IP-Adresse;
Verbindungsdaten;
Geräte und Browserinformationen;
Daten über die aufgerufenen Inhalte beim Klicken auf die eingebettete Karte von OpenStreetMap.

Durch den Klick auf die Karte von OpenStreetMap werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss.

Zweck

Über die Einbindung von OpenStreetMap auf unserer Website wird Ihnen der Standort unserer Praxis angezeigt und eine etwaige Anfahrt erleichtert.

Dienstleister

Wir verwenden als Webdienst zur Darstellung von interaktiven (Land-)Karten den Dienst OpenStreetMap der OpenStreetMap Foundation (“OpenStreetMap”), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Grossbritannien. Mehr Informationen zum Umgang mit Personendaten finden Sie in der Datenschutzerklärung von OpenStreetMap:
https://wiki.osmfoundation.org/wiki/Privacy_Policy

Bearbeitungsgrundsätze

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Datenbearbeitung über den Klick auf die eingebettete Karte von OpenStreetMap erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Notwendigkeit

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Aufbewahrungsdauer

Die Aufbewahrungsdauer richtet sich nach den Angaben zu den verschiedenen Datentypen in der Datenschutzerklärung von OpenStreetMap, abrufbar unter
https://wiki.osmfoundation.org/wiki/Privacy_Policy

I. Einbindung von Google Reviews

Datenbearbeitung

Zur Darstellung von Rezensionen und Bewertungen unserer Praxis sowie um eine Bewertung zu schreiben, haben wir Google Reviews (API) direkt auf unserer Website integriert.
Google Reviews ist ein Dienst von Google, mit welchem Nutzer einen bestimmten Ort oder ein Geschäft anhand eines 5 Sterne-Systems, Fotos und/oder eines Textes bewerten können.
Ihre Personendaten werden erst bearbeitet, wenn Sie auf den Button „Eine Bewertung schreiben“ klicken. Die Informationen über Ihre Nutzung unserer Website werden an Server von Google übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor
Aktivierung des Buttons ausloggen. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Ihre Kommentare sind öffentlich einsehbar.

Personendaten

Beim Aufrufen der angezeigten Review sowie beim Klicken auf den Button „Eine Bewertung schreiben“ werden folgende Informationen von Ihnen erhoben:

Nutzerverhalten
IP-Adresse
Verbindungsdaten
Geräte und Browserinformationen
Daten über die aufgerufenen Inhalte beim Klicken auf die Reviews und den Button «Eine Bewertung schreiben»:
o Benutzername bzw. Vor- und Nachname
o Google-Konto-Informationen

Durch das Klicken auf den Button „Eine Bewertung schreiben“ werden Sie auf die Website des Anbieters weitergeleitet. Auf die Bearbeitung von Personendaten auf Websites von Dritten haben wir keinen Einfluss. Zweck Die Verwendung von Google Reviews (API) bezweckt die unkomplizierte und offene Darstellung von Ihren Rückmeldungen,
welche wir auch zur internen Prozessoptimierung verwenden können. Dienstleister Wir verwenden als Webdienst zur Darstellung von Rezensionen den Dienst Google Reviews von Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Mehr Informationen zum Umgang mit Personendaten finden Sie in der Datenschutzerklärung von Google sowie in den zusätzlichen Nutzungsbedingungen für Google Maps:

https://policies.google.com/privacy bzw.
https://www.google.com/intl/de_de/help/terms_maps/

Bearbeitungsgrundsätze

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Die Datenbearbeitung über den Klick auf angezeigte Reviews sowie beim Klicken auf den Button „Eine Bewertung schreiben“ erfolgt mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Notwendigkeit

Diese Bearbeitungstätigkeit ist für die Funktionalität der Website nicht notwendig.

Datentransfer in Drittstaaten

Ihre Personendaten werden hierbei durch Google grundsätzlich in Irland bearbeitet. Jedoch können Personendaten auch an die US- Muttergesellschaft Google LLC übertragen werden. Google LLC ist Teilnehmerin des EU-U.S. und Swiss-U.S. Data Privacy Frameworks. Somit können Ihre Personendaten an Google in die USA übermittelt werden, ohne dass zusätzliche Garantien erforderlich sind. Die Datenschutzerklärung von Google sowie in den zusätzlichen Nutzungsbedingungen für Google Maps finden Sie hier:
https://policies.google.com/privacy bzw.
https://www.google.com/intl/de_de/help/terms_maps/

Aufbewahrungsdauer

Die Aufbewahrungsdauer richtet sich nach den Angaben in der Datenschutzerklärung von Google, abrufbar unter:
https://policies.google.com/privacy?hl=de&gl=de#inforetaining

J. Einbindung von Elfsight

Datenbearbeitung

Auf unserer Website nutzen wir zur Einbindung der Google Reviews (Feedback) sowie des Instagram Feeds das Elfsight Social Feed Widget.

Personendaten Dabei können folgenden Angaben an einen Server von Elfsight übertragen und im Rahmen des üblichen Weblogs gespeichert werden:

IP-Adresse des anfragenden Rechners;
[…]

Zweck

Die Benutzung des Elfsight Social Feed Widget bezweckts die übersichtliche Darstellung unseres Social Media-Auftritts und der Bewertungen auf Google Maps.

Dienstleister

Wir verwenden als Social Feed Widget den Dienst Elfsight Social Feed Widget von Elfsight LLC („Elfsight“), Paronyana str 19/3, 201, Yerevan 0015, Armenien.
Mehr Informationen zum Umgang mit Personendaten finden Sie in der Datenschutzerklärung von Elfsight:

https://elfsight.com/privacy-policy/

Bearbeitungsgrundsätze

Wir bearbeiten Ihre Personendaten nach den Bearbeitungsgrundsätzen gemäss Art. 6 bis 8 DSG. Zudem erfolgt die Bearbeitung Ihrer Personendaten mit Ihrer ausdrücklichen Einwilligung gemäss Art. 31 Abs. 1 DSG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO, welche Sie über den Cookie-Banner erteilt haben.

Notwendigkeit

Die erwähnten Daten sind im Rahmen der Websites-Funktionalität nicht notwendig.

Datentransfer in Drittstaaten

Ihre Daten werden hierbei durch Elfsight grundsätzlich in Armenien bearbeitet. Armenien verfügt laut der Länderliste des EDÖB über kein ausreichendes Datenschutzniveau. Ihre Daten unterliegen in Armenien daher keinem Datenschutzniveau, welches mit dem in der Schweiz bzw. der EU vergleichbar ist. Wenn Sie in die Bearbeitung durch Elfsight einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 17 DSG bzw. Art. 49 Abs. 1 lit. a DSGVO nach Armenien übermittelt werden. Die Datenschutzerklärung von Elfsight finden Sie
hier:

https://elfsight.com/privacy-policy/

Aufbewahrungsdauer

Die Aufbewahrungsdauer richtet sich nach den Angaben zu den verschiedenen Datentypen in der Datenschutzerklärung von Elfsight, abrufbar unter:

https://elfsight.com/privacy-policy/

IV. Weitergabe von Daten an Dritte

Datenbearbeitung

Eine Übermittlung Ihrer Personendaten an Dritte zu anderen als den aufgeführten Zwecken und an andere Auftragnehmer ausser den aufgeführten und ihre Unterauftragnehmer findet nicht statt. Bei Dritten handelt es sich um Technologieanbieter für den optimalen Betrieb der Websites und Social-Media-Auftritten sowie zur Anbietung der vorgehend aufgeführten Dienstleistungen.

V. Grenzüberschreitende Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau

Datenbearbeitung

Es erfolgt keine Bekanntgabe in Drittstaaten ohne adäquates Datenschutzniveau oder nur unter der vertraglichen Verpflichtung zur Einhaltung eines genügenden Datenschutzniveaus (EU Standardklauseln). Eine Übermittlung von Personendaten in Drittstaaten findet nur statt, wenn die datenschutzrechtlichen Voraussetzungen der Art. 6 DSG bzw. Art. 44 ff. DSGVO gegeben sind. Als einen Drittstaat wird ein Staat ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem das schweizerische Datenschutzrecht bzw. die europäische DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn gemäss des EDÖB bzw. der EU-Kommission der Staat kein angemessenes Datenschutzniveau aufweist.
Mit dem EuGH-Urteil vom 16. Juli 2020 (C-311/18) wurde der Angemessenheitsbeschluss für die USA für ungültig erklärt. Der EDÖB hat der USA die Angemessenheit ebenfalls entzogen. Die USA ist damit ein sogenannter unsicherer Drittstaat. Zwischen der EU und den USA sowie zwischen der Schweiz und den USA bestehen mittlerweile sog. Data Privacy Frameworks. Diese Frameworks stellen eine DSGVO- bzw. DSG-konforme Datenübermittlung in die USA und eine entsprechend konforme Datenbearbeitung sicher, bei der alle Rechte nach EU-Recht bzw. Schweizer Recht der betroffenen Person gewahrt werden können. Ob der konkrete Datenbearbeiter in den USA an diesem Rahmenwerk teilnimmt, kann jeweils auf der Webseite:
https://www.dataprivacyframework.gov/s/ abgeklärt werden. Darüber hinaus finden Sie in den konkreten Datenschutzerklärungen des jeweiligen Datenbearbeiters weitergehende Informationen zur Bearbeitung der Daten.

VI. Datensicherheit

Datenbearbeitung

Wir ergreifen angemessene Massnahmen um sicherzustellen, dass Ihre Personendaten nicht unerlaubterweise von Dritten eingesehen oder entwendet werden können. Insbesondere durch angemessene technische (z.B. Firewall, Passwortschutz, SSL-Verschlüsselung etc.) und organisatorische (z.B. Beschränkung der Berechtigten, Schulung der Berechtigten etc.) Massnahmen stellen wir sicher, dass nur autorisierte Personen auf diese Daten Zugriff haben. Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Personendaten

Personendaten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, dazu gehören Name, Anschrift, Telefonnummer oder E-Mail-oder IP-Adresse.

Zweck

Wir nutzen eine SSL-Verschlüsselung aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

VII. Aufbewahrungsdauer

Datenbearbeitung

Wir bewahren Ihre Personendaten so lange auf, wie wir dies zur Einhaltung der geltenden Gesetze als notwendig oder angemessen erachten oder so lange sie für die Zwecke, für die sie gesammelt wurden notwendig sind. Wir löschen Ihre Personendaten, sobald diese nicht mehr benötigt werden und auf jeden Fall nach Ablauf der gesetzlich vorgeschriebenen maximalen Aufbewahrungsfrist von 5 respektive 10 Jahren. Nicht mehr notwendige Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, werden nach dahinfallen des Zweckes und Rechtfertigungsgrundes vernichtet.

Personendaten

Im einzelnen Bewahren wir Ihre Daten für folgende Dauer auf:

Daten, welche wir aufgrund Gesetz bearbeiten, bewahren wir während der gesetzlichen Aufbewahrungsdauer auf, beispielsweise wenn es das Arbeits-, Sozialversicherungs-, Steuerrecht oder die Geschäftsbücherverordnung es vorschreibt; Daten, welche wir für die Erfüllung eines Vertrags benötigen, behalten wir mindestens für die Dauer des Vertrags auf und für maximal 10 Jahre danach, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte;
Daten, welche wir zur Wahrung unserer berechtigten Interessen bearbeiten, bewahren wir nach Ende der Vertragsbeziehung für maximal zehn Jahre auf, ausser wir benötigen die Daten für die Geltendmachung unserer Rechte.

VIII. Ihre Rechte

Sie können als allfällig betroffene Person uns gegenüber und gemäss dem jeweils anwendbaren nationalen und internationalen Recht verschiedene Ansprüche geltend machen. Zur Erfüllung dieser Ansprüche bearbeiten wir gegebenenfalls erneut Ihre Personendaten. Abhängig vom anwendbaren Recht, können die betroffenen Personen folgende Rechte geltend machen:

Auskunft über Ihre von uns bearbeiteten Personendaten zu verlangen. Insbesondere kann eine Auskunft nach Art. 25 DSG bzw. Art. 15 DSGVO Informationen enthalten:
o über die Bearbeitungszwecke
o die Kategorie der Personendaten
o die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
o die geplante Speicherdauer
o das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Bearbeitung oder Widerspruch
o das Bestehen eines Beschwerderechts
o die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden
o sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten
unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Personendaten zu verlangen (Art. 6 Abs. 5 DSG bzw. Art. 16 DSGVO);
die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Bearbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Bearbeitung eingelegt haben (Art. 32 Abs. 4 DSG bzw. Art. 18 DSGVO);
Ihre Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ( Art. 28 DSG bzw. Art. 20 DSGVO);
die Löschung Ihrer bei uns gespeicherten Personendaten zu verlangen, soweit nicht die Bearbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 32 Abs. 2 lit. c DSG bzw. Art. 17 DSGVO);
Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenbearbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO);
Widerspruch gegen die Bearbeitung erheben, sofern Ihre Personendaten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO bearbeitet werden (Art. 21 DSGVO) und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird;
sich bei einer Aufsichtsbehörde (vgl. oben) zu beschweren (Art. 77 DSGVO).

IX. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder neuen Bearbeitungsmethoden anzupassen. Die aktuelle Datenschutzerklärung kann jederzeit auf www.magena.ch abgerufen werden.

Nach oben