Datenschutzerklärung

Stand: Juli 2025

1. Einleitung

Der Schutz Ihrer personenbezogenen (Personen-)Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten wir über die Websites www.rundumsorgt.ch und www.hebammenpraxis-rundumsorgt.ch (inkl. Unterseiten) bearbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie gemäss revidiertem Schweizer Datenschutzgesetz (revDSG) haben. Wir beachten die Grundsätze von Privacy by Design und Privacy by Default.

2. Verantwortliche Stelle

Hebammenpraxis rundumsorgt GmbH
Neulandenstrasse 18
CH-9500 Wil
E-Mail: info@rundumsorgt.ch
Websites: www.rundumsorgt.ch / www.hebammenpraxis-rundumsorgt.ch

(„wir“ oder „uns“)

3. Auftragsbearbeiter & technische Dienstleister

Wir setzen ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten (Auftragsbearbeitung). Auch wenn Aufgaben ausgelagert werden, bleiben wir datenschutzrechtlich verantwortlich und müssen sicherstellen, dass unsere Auftragsbearbeiter geeignete technische und organisatorische Massnahmen (TOM) umsetzen.

3.1 reBraix GmbH (Webentwicklung & technischer Betrieb)

Die reBraix GmbH (Schweiz) erstellt, konfiguriert und wartet unsere Website. reBraix kann im Rahmen von Support, Inhaltsverwaltung, Formular- und Kursbuchungsprozessen auf Personendaten zugreifen und bearbeitet diese ausschliesslich nach unseren Weisungen. Mit reBraix schliessen wir eine schriftliche Auftragsbearbeitungsvereinbarung (ABV), welche Vertraulichkeit, Datensicherheit, Unterauftragsverhältnisse und Lösch-/Rückgabepflichten regelt.

3.2 WIX.com Ltd. (Hosting-Plattform; Sub-Auftragsbearbeiter)

Unsere Website läuft auf der Plattform WIX. Personendaten von Websitebesuchenden („Users-of-Users“) werden über WIX-Infrastruktur verarbeitet. WIX stellt ein Data Processing Agreement (DPA) zur Verfügung und unterhält eine Liste seiner konzerninternen sowie externen Sub-Prozessoren; der Zugriff ist auf das für die Leistungserbringung Notwendige beschränkt.

3.3 Datenübermittlung ins Ausland (insb. Israel, EU/EWR, USA)

WIX kann Daten in verschiedene Jurisdiktionen transferieren (z.B. Israel, EU/EWR, USA) gemäss DPA und Sub-Prozessor-Liste. Die Schweiz anerkennt u.a. Israel (sowie zahlreiche EU/EWR-Staaten) als Staat mit angemessenem Datenschutzniveau. Für Übermittlungen in die USA kann – sofern der Empfänger gemäss Swiss-U.S. Data Privacy Framework zertifiziert ist – ein angemessenes Schutzniveau vorliegen; andernfalls sind zusätzliche Garantien (z.B. Standardvertragsklauseln, ergänzende technische Massnahmen) erforderlich.

4. Welche Daten wir bearbeiten

Wir bearbeiten Personendaten, die beim Besuch der Website, bei Kontaktaufnahmen oder bei Kurs-/Dienstleistungsbuchungen anfallen. Dazu zählen insbesondere:

Nutzungsdaten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten/URLs, Referrer, Browser-/Geräteinformationen (über WIX-Logs & Analyse-Tools).
Kontakt- & Kommunikationsdaten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Inhalte Ihrer Nachricht.
Buchungs- & Kursdaten: Adresse, Geburtsdatum (falls für Kurs/Teilnahme notwendig), Angaben zu Schwangerschaft, Geburt, Wochenbett oder Kind (freiwillig, teilweise besonders schützenswerte Gesundheitsdaten).

Besonders schützenswerte Daten (z.B. Gesundheitsangaben) behandeln wir mit erhöhter Sorgfalt und beschränken den Zugriff auf befugte Fachpersonen.

5. Zwecke der Datenbearbeitung

Wir verwenden Ihre Daten zu folgenden Zwecken:

Kommunikation & Terminvereinbarung (Antwort auf Anfragen, Kontaktaufnahme).
Kurs- & Leistungsabwicklung (Planung, Durchführung, Rechnungsstellung).
Medizinisch-fachliche Betreuung (freiwillig mitgeteilte gesundheitsbezogene Angaben zur individuellen Hebammenbetreuung).
Websitebetrieb & Sicherheit (Bereitstellung der Inhalte, technische Logs, Fehlersuche via reBraix/WIX).
Webanalyse (Nutzungsauswertung via Google Analytics; siehe Abschnitt 7).

Die Transparenz über Zwecke und Empfänger ist Kernanforderung des revDSG und Bestandteil jeder Auftragsbearbeitung.

6. Rechtsgrundlagen

Wir bearbeiten Personendaten soweit dies zur Erfüllung unserer Leistungen (Hebammenleistungen, Kurse, Administration) erforderlich ist, gestützt auf Ihre Anfrage bzw. den Vertrag. Für medizinisch sensible Angaben stützen wir uns auf Ihre ausdrückliche Einwilligung oder auf gesetzlich vorgesehene Berufspflichten der Gesundheitsversorgung. Für Webanalyse setzen wir – je nach Konfiguration – berechtigte Interessen oder (empfohlen) Einwilligungen/Cookie-Opt-ins ein; siehe Abschnitt 7. Die revDSG-Transparenz- und Informationspflichten bleiben davon unberührt.

7. Google Analytics

Wir setzen Google Analytics (GA4) zur statistischen Auswertung der Website-Nutzung ein. Dabei können folgende Daten erfasst werden: IP-Adresse, Geräte-/Browserdaten, Nutzungsverhalten (Seitenaufrufe, Verweildauer, Interaktionen). Daten können an Google-Server (u.a. in den USA) übermittelt werden. Zur Risikominimierung empfehlen/konfigurieren wir:

IP-Anonymisierung vor Speicherung/Auswertung.
Werbefunktionen deaktivieren (kein Cross-Site-Tracking für Marketing ohne Einwilligung).
Einwilligungs-/Cookie-Banner: Analytics erst nach Zustimmung laden (empfehlenswert bei Marketing-/Profiling-Einsatz).
Opt-out-Möglichkeit (Browser-Add-on oder GA-Opt-out-Skript).
Auftragsverarbeitungsvertrag mit Google akzeptieren.

Diese Massnahmen werden in der Praxis unter revDSG breit empfohlen, um Webanalyse datenschutzkonform zu betreiben.

8. Cookies

Unsere Websites verwenden Cookies und vergleichbare Technologien. Notwendige Cookies stellen den Betrieb sicher (z.B. Sitzungsverwaltung bei WIX-Formularen). Optionale Cookies (z.B. Analytics) setzen wir nur, wenn rechtlich zulässig bzw. nach Einwilligung. Sie können Cookies im Browser löschen oder blockieren; gewisse Funktionen stehen dann ggf. nur eingeschränkt zur Verfügung. Empfehlungen zur Cookie-Reduktion und Einwilligungspflicht ergeben sich aus aktuellen revDSG-Praxisempfehlungen.

9. Datensicherheit

Unsere Dienstleister (reBraix, WIX) setzen branchenübliche technische und organisatorische Sicherheitsmassnahmen um (z.B. verschlüsselte Verbindungen, Zugriffskontrollen, Backups). Wir verpflichten Auftragsbearbeiter vertraglich zur Vertraulichkeit, Datensicherheit und zur Meldung von Datenschutzvorfällen.

10. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z.B. abrechnungsrelevante Unterlagen) bestehen. Nach Wegfall der Zwecke werden Daten gelöscht oder anonymisiert; Auftragsbearbeiter sind zur Löschung bzw. Rückgabe verpflichtet.

11. Ihre Rechte

Sie haben im Rahmen des revDSG insbesondere die folgenden Rechte:

Auskunft darüber, ob und welche Daten wir über Sie bearbeiten.
Berichtigung unrichtiger Daten.
Löschung (soweit keine Pflicht / kein überwiegendes Interesse entgegensteht).
Einschränkung / Widerspruch gegen bestimmte Bearbeitungen (z.B. Marketing, Analyse).
Datenherausgabe / -übertragung in einem gängigen Format, soweit anwendbar.

Anfragen richten Sie bitte an die unter Abschnitt 2 genannte Stelle. Transparente Information und Rechtewahrung gehören zu den Kernpflichten unter revDSG.

12. Bekanntgabe besonders schützenswerter Daten im Gesundheitsbereich

Als Hebammenpraxis bearbeiten wir u.U. Gesundheitsdaten (Schwangerschaftsverlauf, Geburt, Wochenbett). Diese zählen zu den besonders schützenswerten Personendaten und unterliegen strengeren Schutzanforderungen. Wir erfassen solche Daten nur, wenn sie für die Betreuung erforderlich sind oder Sie diese freiwillig an uns übermitteln; Zugriff erhalten nur entsprechend befugte Fachpersonen.

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, gesetzliche Vorgaben oder technische Grundlagen (z.B. Einsatz neuer Tools) ändern. Es gilt die jeweils auf unseren Websites veröffentlichte Version. Wesentliche Änderungen kommunizieren wir proaktiv (z.B. Hinweis auf der Website). Transparenz über Aktualisierungen ist Bestandteil guter Datenschutzpraxis.

14. Kontakt für Datenschutzanfragen

Fragen zum Datenschutz, Auskunfts- oder Löschbegehren richten Sie bitte an:

Hebammenpraxis rundumsorgt GmbH
Neulandenstrasse 18
CH-9500 Wil
E-Mail: info@rundumsorgt.ch

Kurzfassung zur Rollenklärung (nicht zwingend veröffentlichen, aber intern nützlich)

Verantwortliche: Hebammenpraxis rundumsorgt GmbH.
Auftragsbearbeiter: reBraix GmbH (Webentwicklung, Wartung, techn. Zugriff).
Sub-Auftragsbearbeiter / Hosting: WIX.com (inkl. konzerninterner & externer Sub-Prozessoren gem. Liste).
Analyse-Dienst: Google (Google Analytics); Auslandtransfer beachten, Schutzmassnahmen implementieren.

Hinweis: Diese Vorlage ersetzt keine individuelle Rechtsberatung. Bitte durch eure Rechtsberatung / Treuhand / Datenschutzbeauftragte Person prüfen lassen, insbesondere bzgl. Gesundheitsdaten, Berufsgeheimnis und kantonaler Aufbewahrungspflichten.