Datenschutzerklärung

Nach dem Bundesgesetz über den Datenschutz (DSG) · Stand: 27. Oktober 2026

In dieser Datenschutzerklärung lesen Sie, welche Personendaten wir bearbeiten, wenn Sie theradesk24.ch besuchen oder Ihre Praxis registrieren, und wie wir die Patientendaten schützen, die Praxen in der Software erfassen.

1. Verantwortlicher

Wir sind Verantwortliche für die Daten der Website und der Konten (Ziffern 2, 3 und 5). Für die Patientendaten ist die jeweilige Praxis verantwortlich; wir bearbeiten sie nur in ihrem Auftrag (Ziffer 4).

2. Besuch der Website

Beim Aufruf unserer Website erfasst der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen. Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und die Formularverarbeitung, ein Sicherheits-Cookie gegen Cross-Site-Request-Forgery (XSRF) und optional ein «Angemeldet bleiben»-Cookie. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.

Besucherstatistik

Auf den öffentlichen Seiten sowie bei Anmeldung und Registrierung zählen wir Seitenaufrufe und Klicks auf Links und Buttons – ohne Cookies und ohne dauerhafte Kennung. Erfasst werden nur der Pfad der Seite (ohne Parameter, ausser Kampagnenkennzeichen wie «utm_source»), die Beschriftung des angeklickten Elements und beim ersten Aufruf der Name der Website, über die Sie zu uns gekommen sind (z. B. «google.com», ohne Adresse oder Suchbegriffe). Um Besucher eines Tages zu unterscheiden, wird aus IP-Adresse, Browserkennung und Datum ein Prüfwert gebildet, der täglich wechselt und keinen Rückschluss auf die IP-Adresse erlaubt. Die Auswertung erfolgt durch uns auf einem Server desselben Anbieters. In der Anwendung selbst, also bei Patientendossiers und Rechnungen, findet keine Statistik statt.

Schriftarten

Die Schriftart «Inter» wird direkt von unserem Server geladen. Dabei werden keine Daten an Dritte übermittelt.

3. Registrierung und Konto der Praxis

Wenn Sie Ihre Praxis registrieren, bearbeiten wir den Namen der Praxis, Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als sicherer Hash gespeichert) sowie den Zeitpunkt und die Version Ihrer Zustimmung zu AGB und Auftragsbearbeitungsvertrag. Für die Rechnungen erfassen Sie zusätzlich Adresse, Kanton, ZSR-Nummer, GLN, Bankverbindung und Preise Ihrer Praxis. Wir brauchen diese Daten, um den Vertrag zu erfüllen, das Konto zu verwalten und Ihnen sicherheits- und vertragsrelevante E-Mails zu senden (z. B. Bestätigungs- und Passwort-Links). Anmeldungen und sicherheitsrelevante Änderungen protokollieren wir während 90 Tagen; E-Mail-Adressen werden dabei nur gekürzt gespeichert.

4. Patientendaten (Auftragsbearbeitung)

Praxen erfassen in theradesk24.ch Daten ihrer Patientinnen und Patienten: Stammdaten, Versicherung, Versicherten- und AHV-Nummer, Anamnese, Behandlungsverlauf und Rechnungen. Gesundheitsdaten sind besonders schützenswerte Personendaten (Art. 5 lit. c Ziff. 2 DSG). Verantwortlich für diese Daten ist die Praxis. Wir bearbeiten sie ausschliesslich in ihrem Auftrag und nach ihren Weisungen (Art. 9 DSG) und werten sie nicht für eigene Zwecke aus. Einzelheiten regelt der Auftragsbearbeitungsvertrag.

Gesundheitsdaten, Kontaktangaben, Versicherten- und AHV-Nummern speichern wir verschlüsselt. Jeder Zugriff auf ein Dossier wird ohne Inhalte protokolliert und das Protokoll ein Jahr aufbewahrt (Art. 4 DSV). Auf die Inhalte greifen wir nur zu, wenn die Praxis uns im Supportfall ausdrücklich darum bittet oder wenn es zur Behebung einer Störung unumgänglich ist.

5. Zahlungen (Stripe)

Das Abo rechnen wir über Stripe Payments Europe Ltd. (Irland) ab. Zahlungsdaten wie Kreditkartennummern geben Sie direkt bei Stripe ein; wir speichern sie nicht. Wir übermitteln Stripe nur den Namen der Praxis und die E-Mail-Adresse des Kontos, nie Patientendaten. Stripe kann Daten in die USA übermitteln, gestützt auf das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

6. Hosting und Auftragsbearbeiter

Die Website, die Datenbank und der E-Mail-Versand werden von der Hostinger International Ltd. (Zypern) auf Servern in der Europäischen Union für uns betrieben. Die EU-Staaten haben gemäss Anhang 1 der Datenschutzverordnung (DSV) ein angemessenes Datenschutzniveau. Wir setzen Dienstleister nur ein, soweit das für die genannten Zwecke nötig ist, und verpflichten sie vertraglich zum Datenschutz.

7. Weitergabe an Dritte

Wir verkaufen keine Personendaten. Eine Weitergabe erfolgt nur an die in dieser Erklärung genannten Empfänger oder wenn wir gesetzlich oder behördlich dazu verpflichtet sind. Rechnungen und Dossiers gibt ausschliesslich die Praxis selbst an Patienten oder Versicherungen weiter.

8. Aufbewahrung

Kontodaten bewahren wir für die Dauer des Vertrags auf. Patientendossiers und Rechnungen bleiben gespeichert, solange das Konto der Praxis besteht – auch nach Ende des Abos, damit die Praxis ihre Aufbewahrungspflichten erfüllen kann. Auf Anfrage der Praxis löschen wir das Konto mit allen Daten. Verschlüsselte Datensicherungen werden nach höchstens 30 Tagen überschrieben. Unsere eigenen Buchhaltungsbelege bewahren wir während der gesetzlichen Frist von 10 Jahren auf (Art. 958f OR).

9. Datensicherheit

Wir schützen die Daten mit angemessenen technischen und organisatorischen Massnahmen (Art. 8 DSG), unter anderem mit verschlüsselter Übertragung (HTTPS/TLS), verschlüsselter Speicherung der Gesundheitsdaten, sicher gespeicherten Passwörtern, strikt getrennten Daten pro Praxis, nicht veränderbaren Verlaufseinträgen und Rechnungen, Zugriffsprotokollen, automatischer Abmeldung nach 60 Minuten Inaktivität und verschlüsselten Datensicherungen.

10. Ihre Rechte

Im Rahmen des Datenschutzrechts haben Sie das Recht auf

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG),
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Bearbeitung,
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG),
• Widerspruch gegen die Bearbeitung und Widerruf einer erteilten Einwilligung.

Patientinnen und Patienten wenden sich für ihr Dossier und ihre Rechnungen an ihre Praxis; diese kann das Dossier jederzeit als PDF ausdrucken. Senden Sie Ihr Anliegen an info@accspert.eu. Um Missbrauch zu verhindern, können wir einen Identitätsnachweis verlangen. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Angebot oder die Rechtslage ändert. Massgeblich ist die auf dieser Seite veröffentlichte Fassung.