Datenschutzerklärung

Letzte Aktualisierung: Dezember 2022

1. Wer ist für Deine Personendaten verantwortlich?

In dieser Datenschutzerklärung beschreiben wir, wie wir deine Personendaten sammeln und verarbeiten, wenn du unsere Website besuchst, unsere Dienstleistungen in Anspruch nimmst oder unsere Produkte bestellst bzw. kaufst. unsere Website besuchst;
(a) unsere Leistungen in Anspruch
(b) nimmst und die CARE App benutzt.

Kontaktdaten

Care Preventive AG
Neuwiesenstrasse 15
CH-8400 Winterthur
hello@care.me

2. Welche Personendaten verarbeiten wir?

2.1 Wenn du unsere Website besuchst

Wenn du unsere Website besuchst, protokolliert der Server automatisch allgemeine technische Besuchsinformationen. Zu diesen Daten gehören beispielsweise die IP-Adresse und das Betriebssystem deines Geräts, das Datum und der Zeitpunkt der Nutzung, die Website, von der aus du uns besuchst und die Art des Browsers, mit dem du auf unsere Website zugreifst. Zudem verwenden wir Cookies und andere Tracking-Technologien, Social Media Plugins und Embedded Media, um die Funktionalität unserer Website sicherzustellen und sie benutzerfreundlicher zu gestalten, um die Nutzung unserer Website auszuwerten und Informationen zur Verbesserung unserer Angebote zu sammeln, sowie zu Marketingzwecken. Wenn du uns über die Website kontaktierst (z.B. über das Buchungstool, Kontaktformular oder WhatsApp), verarbeiten wir deine Kontaktdaten, die du uns bei dieser Gelegenheit zur Verfügung stellst, sowie allfällige weitere Personendaten, die bei der Nutzung des jeweiligen Kontaktkanals anfallen.

2.2 Wenn du unsere Leistungen in Anspruch nimmst

Wenn du unsere Leistungen in Anspruch nimmst (d.h. beispielsweise einen Termin buchst und wahrnimmst, Analysen oder Behandlungen durchführen lässt, etc.), verarbeiten wir die folgenden Personendaten von dir:

(a) Identifikationsdaten (Name, ID, etc.);
(b) Kontaktdaten (z.B. Email, Adresse, Telefonnummer, etc.);
(c) Gesundheitsdaten (insbesondere Informationen zum allgemeinen Gesundheitszustand und Lebensstil, zu allfälligen Medikamenten, etc., sowie Analyseresultate wie Biomarker, Blutdruckwerte, EKG-Werte, etc.);
(d) Zahlungsdaten;
(e) weitere relevante Personendaten, die du uns zur Verfügung stellst;
(f) technische Daten, soweit der Prozess über unsere Website oder die CARE App abläuft (s. Ziff. 2.1 und unten);

Innerhalb der CARE App verarbeiten wir folgende Personendaten:
(a) Logindaten;
(b) Kontaktdaten (z.B. Email, Adresse, Telefonnummer, etc.);
(c) Gesundheitsdaten;
(d) weitere relevante Personendaten, die du uns zur Verfügung stellst;
(e) technische Daten (insbesondere Logs, Nutzungsdaten).

Gesundheitsdaten sind besonders schützenswerte Personendaten im Sinn des Datenschutzrechts, die einem erhöhten Schutzstandard unterliegen. Du findest deshalb im Verlauf dieser Datenschutzerklärung neben den allgemeinen Informationen zu unseren Datenverarbeitungen zusätzliche Hinweise zu unserem Umgang mit deinen Gesundheitsdaten und wie wir sie speziell schützen.

3. Zu welchen Zwecken und auf welcher Grundlage verarbeiten wir deine Personendaten?

Wir verarbeiten deine Personendaten zu den folgenden Zwecken und auf der Basis der folgenden Grundlagen:
(a) um dir unsere Leistungen zur Verfügung zu stellen und den entsprechenden Vertrag mit dir vorzubereiten, abzuschliessen und zu erfüllen, sowie Forderungen daraus durchzusetzen;
(b) auf der Basis und im Rahmen deiner Einwilligung, sofern relevant;
(c) um rechtliche Verpflichtungen einzuhalten;
(d) basierend auf unseren Interessen, mit dir zu kommunizieren (auch ausserhalb der Vorbereitung oder des Abschlusses eines Vertrags), die Website und die CARE App zur Verfügung zu stellen und deine Nutzererfahrung zu optimieren, unser geschäftliches Verhältnis zu dir zu pflegen, unsere Angebote zu verbessern, auszubauen und zu vermarkten, Nachfragemuster zu analysieren oder andere Auswertungen zu erstellen, den Geschäftsbetrieb, die Unternehmensführung und die Entwicklung unseres Unternehmens zu gewährleisten, die IT-Sicherheit und den Datenschutz zu gewährleisten, sowie Rechtsansprüche durchzusetzen oder zu verteidigen.
Basierend auf unserem Interesse, Personen, die sich für unser Angebot interessieren, über neue Entwicklungen zu informieren, können wir dir Marketinginformationen zustellen (z.B. über einen Newsletter). Du hast jederzeit die Möglichkeit, auf den Erhalt solcher Informationen zu verzichten.

Deine Gesundheitsdaten verarbeiten wir:
(a) um dir unsere Leistungen zur Verfügung zu stellen und den entsprechenden Vertrag mit dir vorzubereiten, abzuschliessen und zu erfüllen, sowie Forderungen daraus durchzusetzen (z.B. Vor- und Nachbereitung sowie Durchführung von Analysen und Behandlungen, Visualisierung und Einordnung deines Gesundheitszustandes und deiner Analyseresultate in der CARE App, personalisierte Behandlungs- und andere gesundheitsrelevante Empfehlungen , etc.);
(b) auf der Basis und im Rahmen deiner Einwilligung, sofern relevant;
(c) um rechtliche Verpflichtungen einzuhalten (z.B. Aufbewahrungspflicht für Patientenakten).

Zudem verarbeiten wir deine Daten in anonymisierter Form zu Modellierungs- und Analysezwecken, beispielsweise zur Entwicklung von statistischen Modellen. Die erstellten Modelle und Auswertungen sind nicht personenbezogen und lassen keine Rückschlüsse auf deine Person zu .

4. In welchen Fällen und wie geben wir deine Personendaten an Dritte weiter?

Zur Vertragserfüllung, zur Wahrung unserer Interessen oder zur Erfüllung gesetzlicher Vorschriften kann es erforderlich sein, dass wir deine Personendaten an Dritte weitergeben. Dies beinhaltet insbesondere unsere IT-Dienstleister, unsere Laborpartner und Drittanbieter im Bereich Zahlungsverkehr, Abrechnung, Inkasso, Beratung, Vertrieb und Marketing.

Für Transfers in Länder ausserhalb von Schweiz, EU, EWR und UK verwenden wir Standardvertragsklauseln, wo nötig und möglich ergänzt mit zusätzlichen Sicherheitsmassnahmen.

Wir verkaufen oder vermieten keine Personendaten an Dritte.

Deine Gesundheitsdaten geben wir an folgende Dienstleister weiter, damit wir den Vertrag mit dir erfüllen können: Laborpartner und Anbieter von Diagnosegeräten für Analysen, Platform as a Service-/Hosting-Dienstleister für die CARE App. Zudem kann, wenn du dies wünschst, dein Hausarzt oder anderer medizinischer Leistungserbringer Zugriff auf deine Gesundheitsdaten erhalten.

In anonymisierter Form können wir die Daten zudem zu nicht personenbezogenen Forschungszwecken an private oder öffentliche Forschungsstellen weitergeben.

5. Datensicherheit

Wir schützen deine Personendaten insbesondere mittels der folgenden technischen und organisatorischen Sicherheitsmassnahmen gegen unbeabsichtigte, rechtswidrige oder unberechtigte Manipulation, Löschung, Veränderung, Zugriff, Weitergabe, Benutzung oder Verlust:
(a) Unsere Mitarbeitenden haben nur Zugriff auf deine Personendaten, wenn und soweit dies für die Aufgabenerfüllung erforderlich oder sinnvoll ist.
(b) Wir verfügen über eine state-of-the-art IT-Infrastruktur.
(c) Personendaten werden wenn immer möglich und sinnvoll verschlüsselt.
(d) Datenbanken werden regelmässig gesichert (Backups).

Deine Gesundheitsdaten werden in der CARE App und in unserer Patientendatenbank spezifisch mit folgenden Massnahmen geschützt:
(a) Datenspeicherung redundant in Frankfurt (DE) und Paris (FR);
(b) Zugriffsbeschränkungen;
(c) 2-Faktor-Authentifizierung;
(d) Verschlüsselung in transit und at rest;
(e) Serverzugriff nur über SSH Protokoll;
(f) Protokollierung von Veränderungen der Daten;
(g) regelmässige Backups.

6. Wie lange bewahren wir Deine Personendaten auf?

Wir speichern deine Personendaten nur so lange und in dem Umfang, wie dies zu den beschriebenen Zwecken oder aus rechtlichen Gründen erforderlich ist.

Daten im Zusammenhang mit Analysen und Behandlungen (Patientenakten) bewahren wir aus rechtlichen Gründen 20 Jahre auf. Gesundheitsdaten aus deaktivierten CARE App Konten werden entsprechend archiviert.

7. Welche Rechte hast du im Zusammenhang mit deinen Personendaten?

Unter den Voraussetzungen des anwendbaren Datenschutzrechts hast du folgende Rechte im Zusammenhang mit deinen Personendaten: ­ -Recht auf Auskunft über die Personendaten, die wir von dir verarbeiten; ­ -Recht auf Berichtigung unrichtiger Personendaten; ­ -Recht auf Löschung deiner Personendaten ("Recht auf Vergessenwerden"); ­ -Recht auf Einschränkung der Verarbeitung deiner Personendaten; ­ -Recht auf Datenübertragbarkeit (Übertragung deiner Personendaten auf dich oder einen Dritten); und ­ -Recht auf Widerspruch gegen die Verarbeitung deiner Personendaten.

Bitte beachte, dass für diese Rechte Ausnahmen gelten. Insbesondere sind wir gegebenenfalls verpflichtet, deine Personendaten weiter zu verarbeiten, um einen Vertrag zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, oder gesetzliche Verpflichtungen einzuhalten. In diesen Fällen können oder müssen wir daher bestimmte Begehren ablehnen oder diesen nur eingeschränkt entsprechen.

8. Beschwerderecht

Wenn du nicht zufrieden bist mit der Art und Weise, wie wir deine Personendaten verarbeiten, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB). Bitte wende dich zuerst an uns, bevor du eine Beschwerde einreichst. So können wir versuchen, dein Anliegen direkt zu lösen. Am einfachsten ist es, wenn du uns per Email unter hello@care.me kontaktierst.

9. Links zu anderen Websites

Unsere Website verlinkt ggf. auf Websites von Dritten, die nicht von uns betrieben oder kontrolliert werden. Wir sind nicht dafür verantwortlich, ob und wie diese Dritten die datenschutzrechtlichen Vorgaben einhalten.

10. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Neue Versionen treten für dich in Kraft, sobald wir diese durch Publikation auf unserer Website mitgeteilt haben.