1Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und der Wochenbettbetreuung ist:
Sanja's Wochenbettbetreuung
2Zweck dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche Personendaten beim Besuch der Website, bei einer Anmeldung, bei der Betreuung, bei der Kommunikation, in der Patientenakte und bei der Abrechnung bearbeitet werden.
Die Bearbeitung erfolgt nach dem Schweizer Datenschutzgesetz (DSG). Falls in einzelnen Fällen zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, werden auch deren Vorgaben berücksichtigt.
3Welche Daten bearbeitet werden
Je nach Nutzung können insbesondere folgende Daten bearbeitet werden:
- Kontakt- und Stammdaten wie Name, Adresse, E-Mail, Telefonnummer und Geburtsdatum.
- Angaben zur Schwangerschaft, Geburt, Wochenbettbetreuung, Stillberatung und medizinisch relevanten Situation.
- Angaben zu Neugeborenen, soweit diese für Betreuung, Verlauf, Dokumentation oder Abrechnung notwendig sind.
- Versicherungs-, Abrechnungs- und administrative Angaben.
- Kommunikationsinhalte aus E-Mails, Formularen, Support-Anfragen und internen Notizen.
- Technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen, Server-Logs und sicherheitsrelevante Ereignisse.
4Besonders schützenswerte Personendaten
Im Rahmen der Wochenbettbetreuung können Gesundheitsdaten und andere besonders schützenswerte Personendaten bearbeitet werden. Diese Daten werden nur verarbeitet, soweit dies für Betreuung, Dokumentation, Abrechnung, gesetzliche Pflichten, Qualitätssicherung, Sicherheit oder Nachweiszwecke erforderlich ist.
5Zwecke der Datenbearbeitung
- Bearbeitung von Anfragen und Anmeldungen.
- Planung, Durchführung und Dokumentation der Wochenbettbetreuung.
- Führung der Patientenakte, Verlaufserfassung und Besuchsdokumentation.
- Materialverwaltung, Kalenderführung und interne Praxisorganisation.
- Kommunikation mit Patientinnen, Versicherungen, Gemeinden oder weiteren beteiligten Stellen, soweit dies erforderlich ist.
- Rechnungserstellung und administrative Abwicklung.
- Betrieb, Sicherheit, Wartung und Weiterentwicklung der Website und Plattform.
6Online-Anmeldung und Anmeldeformular
Über die Website können unverbindliche Anfragen eingereicht werden. Zusätzlich kann die Praxis einer angenommenen Patientin einen zeitlich begrenzten, einmalig verwendbaren Link zu einem erweiterten Anmeldeformular senden. Die dort eingegebenen Daten werden der richtigen Praxis und der entsprechenden Anmeldung zugeordnet.
Formular-Links sind aus Sicherheitsgründen zeitlich beschränkt und nach dem Einreichen gesperrt. Für spätere Korrekturen kann die Wochenbettbetreuerin einen neuen Link erstellen.
7Geschützter Praxisbereich
Die Praxis nutzt einen geschützten Dashboard-Bereich zur Verwaltung von Anmeldungen, Patientinnen, Besuchen, Kalender, Material, Dokumentation, Exporten, Rechnungsdaten und Einstellungen. Der Zugriff ist rollenbasiert geregelt. Praxisbenutzerinnen dürfen nur Daten ihrer eigenen Praxis bearbeiten. Ein Plattform-Admin kann administrative Aufgaben für Betrieb, Support und Plattformverwaltung wahrnehmen.
8Sprachaufnahmen und Transkription
Wenn im Praxisbereich Sprachaufnahmen für Besuchsnotizen genutzt werden, können Audiodaten verarbeitet und zur Transkription an einen externen Dienst übermittelt werden. Aktuell ist hierfür OpenAI Whisper vorgesehen. Solche Funktionen werden zur Dokumentation genutzt und sollen nur verwendet werden, wenn dies für die Betreuung oder administrative Arbeit erforderlich ist.
9Fotos, Dokumente und Aktenexporte
Die Plattform kann Dokumente, Fotos oder Aktenexporte im Zusammenhang mit der Betreuung speichern oder erzeugen. Solche Inhalte können Gesundheitsdaten enthalten und sind entsprechend vertraulich zu behandeln.
10E-Mail-Kommunikation
Für E-Mails wie Bestätigungscodes, Anmeldebestätigungen, Support-Antworten oder Erinnerungen wird ein E-Mail-Dienstleister verwendet. Aktuell ist Resend vorgesehen. E-Mails können Metadaten wie Empfängeradresse, Betreff, Versandzeitpunkt und Zustellstatus enthalten.
11Rechnungen und Abrechnung
Für Abrechnungen können Daten zu Patientin, Betreuung, Leistungen, Versicherungen, Gemeinden und Rechnungsstatus verarbeitet werden. Je nach Fall können Daten an Krankenkassen, Gemeinden oder andere abrechnungsrelevante Stellen übermittelt werden.
12Eingesetzte Dienstleister und Systeme
Für Betrieb und Funktionen der Website und Plattform können insbesondere folgende Dienstleister oder Systeme eingesetzt werden:
Supabase
Datenbank, Authentifizierung, Speicherung und technische Plattformdienste.
Resend
Versand transaktionaler E-Mails.
OpenAI
optionale Transkription von Sprachaufnahmen.
VPS mit Docker und Traefik
Betrieb der Webanwendung und technische Auslieferung.
Google Maps
eingebettete Karte und Gebietsbezug auf der Website.
Google Fonts
externe Schriftressourcen, sofern diese nicht lokal eingebunden werden.
Backup-Systeme
technische Sicherungskopien zur Wiederherstellung der Plattform.
13Datenübermittlung ins Ausland
Je nach Dienstleister können Daten in Staaten ausserhalb der Schweiz bearbeitet werden. Falls Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, werden geeignete Garantien oder rechtlich vorgesehene Schutzmassnahmen eingesetzt, soweit dies erforderlich ist.
14Cookies, Karten und externe Inhalte
Diese Website verwendet technisch notwendige Cookies und lokale Speichermechanismen, soweit diese für Login, Sicherheit und Funktion erforderlich sind. Es werden keine Werbe-Cookies und keine Analyse-Tools wie Google Analytics eingesetzt.
Bei eingebetteten Karten oder externen Inhalten können Daten an Drittanbieter übertragen werden, sobald diese Inhalte geladen werden.
15Server-Logs und Sicherheit
Beim Zugriff auf die Website können technische Zugriffsdaten in Server-Logs gespeichert werden. Diese dienen dem sicheren Betrieb, der Fehleranalyse, dem Schutz vor Missbrauch und der technischen Wartung.
16Speicherdauer
Personendaten werden so lange gespeichert, wie dies für Betreuung, Dokumentation, Abrechnung, gesetzliche Aufbewahrungspflichten, Nachweiszwecke oder den sicheren Betrieb erforderlich ist. Danach werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.
17Datensicherheit
Die Übertragung der Daten erfolgt verschlüsselt via HTTPS. Es werden angemessene technische und organisatorische Massnahmen getroffen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören unter anderem rollenbasierte Zugriffe, Zugriffsbeschränkungen, verschlüsselte Verbindungen und Backups.
18Rechte betroffener Personen
Betroffene Personen können je nach anwendbarem Recht Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe oder Widerspruch gegen bestimmte Bearbeitungen verlangen. Anfragen können an sanjas@wo-bett.ch gerichtet werden.
19Datenschutzverletzungen
Bei Datenschutzvorfällen werden die notwendigen technischen, organisatorischen und rechtlichen Schritte geprüft. Falls erforderlich, werden betroffene Personen und zuständige Behörden informiert.
20Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Website, Plattform, Prozesse, Dienstleister oder rechtliche Anforderungen ändern.
Fragen zum Datenschutz?
Ich beantworte Ihre Anfrage gerne persönlich.