Datenschutzerklärung
Letzte Aktualisierung: Juni 2024
1. Wer ist für Ihre Personendaten verantwortlich?
In dieser Datenschutzerklärung beschreiben wir, wie wir Ihre Personendaten sammeln und verarbeiten, wenn Sie:
- unsere Website besuchen;
- unsere Leistungen in Anspruch nehmen und die AYUN Web-App benutzen;
- Sie sich bei uns auf eine Stelle bewerben;
- wir zu anderen Zwecken im Rahmen unserer geschäftlichen Tätigkeit Personendaten von Ihnen erhalten.
Kontaktdaten
AYUN Schweiz GmbH
Uraniastrasse 18
8001 Zürich
hello@ayun.ch
2. Welche Personendaten verarbeiten wir?
2.1 Wenn Sie unsere Website besuchen
Wenn Sie unsere Website besuchen, protokolliert der Server automatisch allgemeine technische Besucherinformationen. Zu diesen Daten gehören beispielsweise die IP-Adresse und das Betriebssystem Ihres Geräts, das Datum und der Zeitpunkt der Nutzung, die Website, von der aus Sie uns besuchen, und die Art des Browsers, mit dem Sie auf unsere Website zugreifen. Diese Daten werden erfasst, um die Sicherheit und Funktionalität der Website zu gewährleisten, das Nutzerverhalten zu analysieren und das Online-Angebot zu verbessern.
Zudem verwenden wir Cookies und andere Tracking-Technologien, Social Media Plugins und Embedded Media, um die Funktionalität unserer Website sicherzustellen und sie benutzerfreundlicher zu gestalten, um die Nutzung unserer Website auszuwerten und Informationen zur Verbesserung unserer Angebote zu sammeln sowie zu Marketingzwecken. Cookies sind kleine Informationsdateien, die automatisch auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Einige Cookies werden nach dem Besuch unserer Website automatisch gelöscht, während andere für eine bestimmte Dauer gespeichert bleiben. Wir verwenden auch Cookies von Drittanbietern, was dazu führen kann, dass der betreffende Drittanbieter Personendaten von Ihnen erhält. Sie können Ihre Sicherheitseinstellungen im Browser selbstständig verwalten und Cookies blockieren oder gespeicherte Cookies löschen. Beachten Sie jedoch, dass unsere Website möglicherweise nicht mehr voll funktionsfähig ist, wenn Sie Cookies blockieren, die für die Funktionalität der Website notwendig sind.
Wenn Sie uns über die Website kontaktieren (z.B. über das Buchungstool, Kontaktformular oder WhatsApp), verarbeiten wir Ihre Kontaktdaten, die Sie uns bei dieser Gelegenheit zur Verfügung stellen, sowie allfällige weitere Personendaten, die bei der Nutzung des jeweiligen Kontaktkanals anfallen. Diese Daten werden verarbeitet, um Ihre Anfrage zu beantworten, angeforderte Dienstleistungen zu erbringen und die Kommunikation mit Ihnen sicherzustellen.
2.2 Wenn Sie unsere Leistungen in Anspruch nehmen
Wenn Sie unsere Leistungen in Anspruch nehmen (d.h. beispielsweise einen Termin buchen und wahrnehmen, Analysen oder Behandlungen durchführen lassen, etc.), verarbeiten wir die folgenden Personendaten von Ihnen:
- Identifikationsdaten (Name, ID, etc.);
- Kontaktdaten (z.B. Email, Adresse, Telefonnummer, etc.);
- Gesundheitsdaten (insbesondere Informationen zum allgemeinen Gesundheitszustand und Lebensstil, zu allfälligen Medikamenten, etc., sowie Analyseresultate wie Biomarker, Blutdruckwerte, EKG-Werte, etc.);
- Kommunikationsinhalte;
- Zahlungsdaten;
- weitere relevante Personendaten, die Sie uns zur Verfügung stellen;
- technische Daten, soweit der Prozess über unsere Website (inkl. integrierte Dienste) abläuft (siehe oben, "Wenn Sie unsere Website besuchen", sowie den Abschnitt direkt unter diesem hier).
Diese Daten werden verarbeitet, um Ihnen die gewünschten Leistungen zu erbringen, Analysen und Behandlungen effizient zu organisieren und durchzuführen, eine nahtlose Kommunikation mit Ihnen sicherzustellen, die Vertragsabwicklung zu ermöglichen sowie Abrechnungen und weitere notwendige Prozesse ordnungsgemäß abzuwickeln.
Innerhalb der AYUN Web-App verarbeiten wir folgende Personendaten:
- Logindaten;
- Kontaktdaten (z.B. Email, Adresse, Telefonnummer, etc.);
- Gesundheitsdaten;
- Kommunikationsinhalte;
- weitere relevante Personendaten, die Sie uns zur Verfügung stellen;
- technische Daten (insbesondere Logs, Nutzungsdaten, etc.).
Diese Daten werden verarbeitet, um Ihnen personalisierte Funktionen und Dienstleistungen der AYUN Web-App bereitzustellen, die Kommunikation zu erleichtern, die Gesundheitsergebnisse effektiv zu analysieren, die Sicherheit und Funktionalität der App zu gewährleisten sowie die Benutzererfahrung kontinuierlich zu verbessern.
Gesundheitsdaten sind besonders schützenswerte Personendaten im Sinn des Datenschutzrechts, die einem erhöhten Schutzstandard unterliegen. Sie finden deshalb im Verlauf dieser Datenschutzerklärung neben allgemeinen Informationen zu unseren Datenverarbeitungen zusätzliche Hinweise zu unserem Umgang mit Ihren Gesundheitsdaten und wie wir sie speziell schützen.
2.3 Wenn Sie sich bei uns auf eine Stelle bewerben
Wenn Sie sich bei uns für eine Stelle bewerben, sammeln und bearbeiten wir die nötigen Personendaten, um Ihre Bewerbung zu prüfen und das Bewerbungsverfahren durchzuführen. Dazu gehören insbesondere:
- Identifikationsdaten (Name, Vorname, etc.);
- Kontaktdaten (z.B. Email, Adresse, Telefonnummer, etc.);
- Kommunikationsinhalte;
- weitere Daten aus Ihren Bewerbungsunterlagen;
- Daten, die wir gegebenenfalls zusätzlich über Sie beschaffen (z.B. in beruflichen sozialen Netzwerken und aus öffentlich zugänglichen Seiten des Internets);
- Auskünfte von Referenzen, wenn Sie in die Einholung von Referenzen eingewilligt haben.
Wenn Ihre Bewerbung erfolgreich ist, nutzen wir die im Rahmen des Bewerbungsverfahrens erhobenen Personendaten und ggf. weitere Daten, die Sie uns im Anschluss zur Verfügung stellen, um den Arbeitsvertrag mit Ihnen vorzubereiten und abzuschliessen.
2.4 Wenn wir zu anderen Zwecken im Rahmen unserer geschäftlichen Tätigkeit Personendaten von Ihnen erhalten
Im Rahmen unserer Geschäftstätigkeit verarbeiten wir Personendaten von weiteren Personen, beispielsweise von unseren Kontaktpersonen bei Geschäftspartnern, Lieferanten und Dienstleistern. In der Regel handelt es sich bei den verarbeiteten Personendaten in erster Linie um Identifikationsdaten, Kontaktdaten und Kommunikationsinhalte, sowie ggf. weitere in diesem Zusammenhang notwendige Personendaten.
3. Zu welchen Zwecken verarbeiten wir Ihre Personendaten?
Wir verarbeiten Ihre Personendaten:
- um Verträge im Rahmen unserer Geschäftstätigkeit vorzubereiten, abzuschliessen, zu erfüllen und durchzusetzen. Dies beinhaltet insbesondere die Verträge über unsere Leistungen: In diesem Zusammenhang verarbeiten wir vor allem auch Ihre Gesundheitsdaten, z.B. zur Vor- und Nachbereitung sowie Durchführung von Analysen und Behandlungen, zur Visualisierung und Einordnung Ihres Gesundheitszustandes und Ihrer Analyseresultate in der AYUN Web-App, sowie für personalisierte Behandlungs- und andere gesundheitsrelevante Empfehlungen;
- auf der Basis und im Rahmen Ihrer Einwilligung, sofern relevant. Eine einmal erteilte Einwilligung kann jederzeit widerrufen werden;
- um rechtliche Verpflichtungen einzuhalten (z.B. Aufbewahrungspflicht für Patientenakten);
- im Rahmen unserer Interessen, mit Ihnen und Dritten zu kommunizieren (auch ausserhalb der Vorbereitung oder des Abschlusses eines Vertrags), die Website und die AYUN Web-App zur Verfügung zu stellen und Ihre Nutzungserfahrung zu optimieren, unser geschäftliches Verhältnis zu Ihnen zu pflegen und ggf. auszubauen, unsere Angebote zu verbessern, auszubauen und zu vermarkten, die IT-Sicherheit und den Datenschutz zu gewährleisten sowie Rechtsansprüche durchzusetzen, zu verteidigen oder abzuwehren.
Wir erstellen auf der Basis Ihrer Daten (inkl. Gesundheitsdaten) Auswertungen und Statistiken, um Ihnen personalisierte Behandlungs- und andere gesundheitsrelevante Empfehlungen abgeben zu können, sowie für interne Forschungszwecke, um unsere Angebote zu verbessern, auszubauen und zu vermarkten. Wenn immer möglich, werden Ihre Personendaten vor der Auswertung anonymisiert oder pseudonymisiert.
Basierend auf unserem Interesse, Personen, die sich für unser Angebot interessieren, über neue Entwicklungen zu informieren, können wir Ihnen Marketinginformationen zustellen (z.B. über einen Newsletter). Sie haben jederzeit die Möglichkeit, auf den Erhalt solcher Informationen zu verzichten.
4. In welchen Fällen geben wir deine Personendaten an Dritte weiter?
Zur Vertragserfüllung, zur Wahrung unserer Interessen oder zur Erfüllung gesetzlicher Vorschriften kann es erforderlich sein, dass wir Ihre Personendaten an Dritte weitergeben. Dies beinhaltet insbesondere:
- unsere IT-Dienstleister, Laborpartner, Anbieter von Diagnosegeräten für Analysen, sowie Drittanbieter im Bereich Zahlungsverkehr, Abrechnung, Inkasso, Beratung, Vertrieb und Marketing;
- Dritte, an die wir unser Unternehmen oder Teile davon übertragen oder mit denen wir fusionieren;
- Fälle, in denen eine Weitergabe erforderlich ist, um (i) eine gesetzliche Verpflichtung zu erfüllen, (ii) die IT-Sicherheit und den Datenschutz zu gewährleisten oder (iii) Rechtsansprüche durchzusetzen, zu verteidigen oder abzuwehren.
- Weitergabe von Kundendaten (in keinem Fall aber Gesundheitsdaten) an Promotionspartner, deren Kunden von einem Spezialangebot bei AYUN profitieren
Dabei übermitteln wir auch Personendaten ins Ausland, insbesondere verwenden wir IT-Dienstleister mit Datenstandort in der EU oder dem EWR. Übermittlungen von Personendaten ausserhalb der Schweiz, der EU und des EWR beschränken wir soweit möglich, sie sind aber nicht ganz zu vermeiden. Zu diesen Ländern gehören unter anderem die USA, grundsätzlich befinden sich solche Standorte von Dienstleistern aber weltweit. Soweit die betreffenden Länder nicht über ein von der Schweiz anerkanntes Datenschutzniveau verfügen, verwenden wir Standardvertragsklauseln zur Sicherstellung eines angemessenen Schutzes, wo nötig ergänzt mit zusätzlichen Sicherheitsmassnahmen. [Wo dies ausnahmsweise nicht möglich ist, holen wir vorgängig einer solchen Datenübermittlung Ihre Einwilligung dazu ein.]
Wir können Ihre Daten (inkl. Gesundheitsdaten) zu Forschungszwecken an private oder öffentliche Forschungsstellen weitergeben, wenn Sie (a) uns Ihre Einwilligung dazu erteilt haben, oder (b) als betroffene Person für die Forschungsstelle nicht erkennbar sind (anonymisierte oder pseudonymisierte Daten) oder (c) der Verwendung für die Forschung nach angemessener Information nicht widersprechen.
Auf Ihre Daten in der AYUN Web-App können, soweit Sie dies wünschen, Ihr Hausarzt oder ein anderer medizinischer Leistungserbringer Zugriff erhalten.
Wir verkaufen oder vermieten keine Personendaten an Dritte.
5. Datensicherheit
Wir schützen Ihre Personendaten mit angemessenen technischen und organisatorischen Sicherheitsmassnahmen gegen unbeabsichtigte, rechtswidrige oder unberechtigte Manipulation, Löschung, Veränderung, Zugriff, Weitergabe, Benutzung oder Verlust. Insbesondere verfügen wir über eine state-of-the-art IT-Infrastruktur und unsere Mitarbeitenden haben nur Zugriff auf Ihre Personendaten, soweit dies für die Aufgabenerfüllung erforderlich oder sinnvoll ist.
Ihre Gesundheitsdaten werden in der AYUN Web-App und in unserer Patientendatenbank insbesondere mit folgenden Massnahmen geschützt:
- Datenspeicherung redundant in der Schweiz und Deutschland;
- Zugriffsbeschränkungen;
- 2-Faktor-Authentifizierung;
- Verschlüsselung in transit und at rest;
- Serverzugriff nur über SSH Protokoll;
- Protokollierung von Veränderungen der Daten.
6. Wie lange bewahren wir Ihre Personendaten auf?
Wir speichern Ihre Personendaten nur so lange und in dem Umfang, wie dies zu den beschriebenen Zwecken oder aus rechtlichen Gründen erforderlich ist.
Daten im Zusammenhang mit Analysen und Behandlungen (Patientenakten) bewahren wir aus rechtlichen Gründen 20 Jahre auf. Gesundheitsdaten aus deaktivierten AYUN Web-App Konten werden entsprechend archiviert.
7. Welche Rechte haben Sie im Zusammenhang mit Ihren Personendaten?
Unter den Voraussetzungen des anwendbaren Datenschutzrechts und, soweit darin vorgesehen, haben Sie folgende Rechte im Zusammenhang mit Ihren Personendaten:
- Recht auf Auskunft über die Personendaten, die wir von Ihnen verarbeiten;
- Recht auf Berichtigung unrichtiger Personendaten;
- Recht auf Löschung Ihrer Personendaten ("Recht auf Vergessenwerden");
- Recht auf Einschränkung der Verarbeitung Ihrer Personendaten;
- Recht auf Datenübertragbarkeit (Übertragung Ihrer Personendaten auf Sie oder einen Dritten);
- Recht auf Widerspruch gegen die Verarbeitung Ihrer Personendaten.
Bitte beachten Sie, dass für diese Rechte Ausnahmen gelten. Insbesondere sind wir gegebenenfalls verpflichtet oder berechtigt, Ihre Personendaten weiter zu bearbeiten, um einen Vertrag zu erfüllen, eigene schutzwürdige Interessen, wie etwa die Geltendmachung, Abwehr oder Verteidigung von Rechtsansprüchen zu wahren, oder gesetzliche Verpflichtungen einzuhalten. In diesen Fällen können oder müssen wir daher bestimmte Begehren ablehnen oder diesen nur eingeschränkt entsprechen.
Im Falle eines Widerrufs der Einwilligung bleibt die Verarbeitung der bis zu diesem Datum erhobenen Personendaten unberührt, gültig und rechtlich zulässig. Ein Widerruf kann die Art und den Umfang der von uns bzw. dem Dienstleister angebotenen/erbrachten Dienstleistungen beeinflussen.
8. Beschwerderecht
Wenn Sie nicht zufrieden sind mit der Art und Weise, wie wir Ihre Personendaten bearbeiten, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB). Bitte wenden Sie sich jedoch zuerst an uns, bevor Sie eine Beschwerde einreichen. So können wir versuchen, Ihre Anliegen direkt zu adressieren und eine Lösung zu finden. Am einfachsten ist es, wenn Sie uns per Email unter hello@ayun.ch kontaktieren.
9. Links zu anderen Websites
Unsere Website verlinkt ggf. auf Websites von Dritten, die nicht von uns betrieben oder kontrolliert werden. Wir sind nicht dafür verantwortlich, ob und wie diese Dritten die datenschutzrechtlichen Vorgaben einhalten.
10. Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ändern. Neue Versionen treten für Sie in Kraft, sobald wir diese durch Publikation auf unserer Website mitgeteilt haben.