Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist die Zahnklinik Küsnacht AG, Goldbacherstrasse 3a, 8700 Küsnacht, Schweiz. Sie erreichen uns telefonisch unter +41 44 915 17 77 und per E-Mail unter klinik@zk-k.ch. An diese Adresse können Sie auch alle Fragen und Anliegen zum Datenschutz richten.

Welche Daten wir bearbeiten

Im Rahmen einer Behandlung bearbeiten wir Ihre Personalien wie Name und Geburtsdatum. Dazu kommen Kontaktangaben wie Adresse, Telefonnummer und E-Mail-Adresse. Für die Abrechnung brauchen wir ausserdem Angaben zu Ihrer Versicherung. Weiter bearbeiten wir Gesundheitsdaten, etwa Ihre Zahn- und Krankengeschichte, Röntgenbilder oder bekannte Allergien, soweit dies für die Behandlung erforderlich ist.

Gesundheitsdaten gelten nach dem Datenschutzgesetz als besonders schützenswerte Personendaten. Für sie gelten strengere Regeln, vor allem bei der Weitergabe.

Die meisten Angaben erhalten wir von Ihnen selbst. Werden Sie uns überwiesen, erhalten wir Angaben auch von der überweisenden Ärztin oder dem überweisenden Arzt. Fragt jemand anderes für Sie einen Termin an, etwa eine angehörige Person, erhalten wir Ihre Angaben von dieser Person. Welche Daten beim Besuch dieser Website anfallen, beschreiben die Abschnitte weiter unten.

Zweck der Bearbeitung

Wir bearbeiten Ihre Daten, um Termine zu vereinbaren, Sie zahnärztlich zu behandeln und die Behandlung zu dokumentieren. Ausserdem dienen die Daten der Abrechnung, der Beantwortung Ihrer Anfragen und der Erfüllung gesetzlicher Pflichten, etwa der Aufbewahrung der Patientendokumentation. Daten, die beim Besuch dieser Website anfallen, brauchen wir, um Ihnen die Seiten auszuliefern und sie vor Missbrauch zu schützen.

Berufsgeheimnis und Weitergabe an Dritte

Alle, die in unserer Klinik behandeln oder mitarbeiten, unterstehen dem Berufsgeheimnis. Das regeln Artikel 321 des Strafgesetzbuchs und § 15 des Gesundheitsgesetzes des Kantons Zürich. Das Berufsgeheimnis schützt auch die Tatsache, dass Sie bei uns in Behandlung sind. Gesundheitsdaten und andere Angaben, die unter das Berufsgeheimnis fallen, geben wir deshalb nur weiter, wenn Sie eingewilligt haben oder ein Gesetz es vorsieht. Erlaubt ist es auch, wenn die Gesundheitsdirektion uns auf Gesuch hin vom Berufsgeheimnis befreit hat.

Innerhalb unserer Klinik dürfen die Mitarbeitenden Ihre Daten einsehen, die für Ihre Behandlung oder deren Organisation zuständig sind. Dafür vermutet das Gesundheitsgesetz des Kantons Zürich Ihre Einwilligung. Das Berufsgeheimnis gilt auch gegenüber Angehörigen. Kann ein Kind die Bedeutung der Behandlung noch nicht verstehen, informieren wir seine Eltern oder die gesetzliche Vertretung. Kinder und Jugendliche, die das verstehen, entscheiden selbst, wem wir Auskunft geben.

An die folgenden Empfängerinnen und Empfänger geben wir Daten nur weiter, soweit es für Ihre Behandlung, die Abrechnung oder unseren Betrieb nötig ist. Sie erhalten nur die Angaben, die sie für ihre Aufgabe brauchen. Dabei gelten die Regeln des Berufsgeheimnisses. In allen anderen Fällen bleiben Ihre Daten bei uns.

• Labore, die für Ihre Behandlung arbeiten
• überweisende Ärztinnen und Ärzte
• Versicherungen, wenn sie an den Kosten Ihrer Behandlung beteiligt sind
• Behörden, wenn uns ein Gesetz dazu verpflichtet
• Dienstleister, die in unserem Auftrag Daten bearbeiten, etwa für den Betrieb dieser Website, den Versand des Terminformulars und unser E-Mail-Postfach

Wie lange wir Daten aufbewahren

Ihre Patientendokumentation bewahren wir nach Abschluss der letzten Behandlung mindestens zehn Jahre auf. Dazu gehören auch Ihre Röntgenbilder. Diese Frist schreibt § 13 des Gesundheitsgesetzes des Kantons Zürich vor. Geschäftsbücher und Buchungsbelege, etwa Rechnungen, bewahren wir nach dem Obligationenrecht zehn Jahre auf, gerechnet ab dem Ende des jeweiligen Geschäftsjahres.

Anfragen, E-Mails und Nachrichten, aus denen keine Behandlung wird, löschen wir, sobald wir sie nicht mehr brauchen. Länger bewahren wir sie nur auf, wenn ein Gesetz es verlangt oder wir sie im Einzelfall als Beweis brauchen.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Zwischen Ihrem Browser und Cloudflare werden die Seiten dieser Website und die Angaben im Terminformular verschlüsselt übertragen (HTTPS). Danach geht Ihre Anfrage als E-Mail an unser Postfach (siehe «Anfragen über das Formular»).

Website und Cookies

Diese Website ist bewusst schlank aufgebaut. Wir setzen keine Analysewerkzeuge ein, die Ihr Verhalten auf der Seite auswerten, und binden keine Werbenetzwerke ein. Schriften laden wir nicht von fremden Anbietern. Alle Dateien dieser Website, einschliesslich der Schriftarten, liefert Cloudflare Pages in unserem Auftrag aus (mehr dazu unten). Eine Karte von Google Maps erscheint nur, wenn Sie sie selbst laden (siehe «Karte von Google Maps»).

Die Website selbst setzt keine Cookies.

Ähnlich wie ein Cookie wirkt nur ein kurzer Vermerk im Speicher Ihres Browsers. Beim ersten Aufruf der Startseite zeigen wir eine kurze Einleitung. Damit sie nicht bei jedem Wechsel auf die Startseite erneut erscheint, legt die Seite im Sitzungsspeicher Ihres Browsers (sessionStorage) einen Vermerk ab. Er enthält keine Angaben zu Ihrer Person und wird nicht an uns übertragen. Ihr Browser löscht ihn in der Regel, sobald Sie den Tab oder das Fenster schliessen. Stellt Ihr Browser geschlossene Tabs wieder her, kann der Vermerk erhalten bleiben. Möchten Sie das nicht, können Sie in Ihrem Browser das Speichern von Websitedaten sperren. Die Website funktioniert dann trotzdem, in der Regel ohne die Einleitung.

Ausgeliefert wird diese Website über Cloudflare Pages, einen Dienst der Cloudflare, Inc. mit Sitz in den USA. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Angaben: Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Das ist nötig, damit die Seiten bei Ihnen ankommen und vor Angriffen geschützt bleiben. Cloudflare bearbeitet diese Angaben in unserem Auftrag und hält sie in Protokollen fest. Wir werten diese Protokolle nicht aus, um das Verhalten von Besucherinnen und Besuchern zu analysieren. Die Server von Cloudflare stehen weltweit, auch ausserhalb der Schweiz (siehe «Bekanntgabe ins Ausland»).

Karte von Google Maps

Auf der Kontaktseite und auf der Standortseite können Sie eine Karte von Google Maps anzeigen. Die Karte lädt nicht von selbst. Solange Sie nicht auf «Karte laden» klicken, stellt die Seite keine Verbindung zu Google her. Erst mit Ihrem Klick lädt Ihr Browser die Karte von den Servern von Google.

Mit dem Klick erhält Google Daten wie Ihre IP-Adresse, Angaben zu Ihrem Browser, die Adresse unserer Website und den Zeitpunkt des Aufrufs. Google kann dabei auch Cookies setzen. Für Nutzerinnen und Nutzer in der Schweiz und im Europäischen Wirtschaftsraum ist dafür die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Google kann Daten auch in die USA übermitteln (siehe «Bekanntgabe ins Ausland»). Ob die Karte auf unserer Website angeboten wird, entscheiden wir. Was Google danach mit den Daten macht, bestimmt Google. Es steht in der Datenschutzerklärung von Google.

Möchten Sie das nicht, laden Sie die Karte nicht. Die Adresse der Klinik steht auch als Text auf der Seite. Geladen bleibt die Karte nur, solange Sie auf der Seite sind. Beim nächsten Besuch erscheint sie erst wieder nach einem Klick. Daten, die Google schon erhalten hat, und Cookies von Google bleiben davon unberührt. Cookies können Sie in Ihrem Browser löschen.

Der Link «Adresse in Google Maps öffnen» führt direkt zu Google Maps. Auch dort gilt die Datenschutzerklärung von Google.

Anfragen über das Formular

Wenn Sie über das Terminformular eine Anfrage senden, bearbeiten wir die Angaben, die Sie eintragen. Pflichtangaben sind Ihr Name, Ihre Telefonnummer, die gewünschte Behandlung und Ihr Patientenstatus, also ob Sie schon bei uns in Behandlung sind. Freiwillig sind Ihre E-Mail-Adresse, ein Wunschtermin, die bevorzugte Tageszeit und eine Nachricht. Fragen Sie für eine andere Person an, halten Sie das mit einem freiwilligen Häkchen fest. Name und Patientenstatus betreffen dann diese Person. Diese Angaben dienen ausschliesslich dazu, Ihren Termin zu organisieren und Sie zurückzukontaktieren.

Bitte fragen Sie für eine andere Person nur an, wenn sie einverstanden ist oder Sie sie vertreten dürfen. Weisen Sie sie bitte auf diese Datenschutzerklärung hin. Auskunft über diese Person geben wir Ihnen nur, wenn sie eingewilligt hat oder Sie sie vertreten dürfen.

Schon die gewünschte Behandlung und Ihr Patientenstatus können etwas über Ihre Gesundheit aussagen. Dann sind sie Gesundheitsdaten und besonders geschützt. Bitte tragen Sie darüber hinaus keine Gesundheitsangaben ein, also nichts zu Beschwerden, Vorerkrankungen, Allergien oder Befunden. Solche Angaben gehören ins persönliche Gespräch bei uns in der Klinik, nicht in ein Online-Formular.

Ihre Angaben gehen verschlüsselt (HTTPS) an einen Versanddienst der Cloudflare, Inc. (Cloudflare Workers). Cloudflare bearbeitet dabei den Inhalt Ihrer Anfrage in unserem Auftrag. Der Versanddienst leitet die Anfrage über Cloudflare Email Routing als E-Mail an unser Postfach klinik@zk-k.ch weiter. Wie jede gewöhnliche E-Mail ist sie nicht Ende-zu-Ende verschlüsselt. Mit der Anfrage erhalten wir auch die Sprache der Seite und den Zeitpunkt des Eingangs.

Der Versanddienst legt keine eigene Kopie Ihrer Anfrage an. Cloudflare führt aber technische Protokolle über den Versand. Darin stehen etwa Absender, Empfänger, Zeitpunkt und Betreff der E-Mail. Der Betreff enthält Ihren Namen und die gewünschte Behandlung. Nach eigenen Angaben bewahrt Cloudflare diese Protokolle rund einen Monat auf. Dauerhaft gespeichert wird Ihre Anfrage als E-Mail in unserem Postfach.

Zum Schutz vor Missbrauch nimmt der Versanddienst von derselben IP-Adresse höchstens fünf Anfragen pro Minute an. Dafür zählt Cloudflare kurzzeitig die Anfragen je IP-Adresse. Ausserdem prüft der Versanddienst, wie schnell das Formular nach dem Öffnen der Seite abgeschickt wurde. So erkennen wir Anfragen, die ein Programm automatisch verschickt.

Nachrichten per E-Mail und WhatsApp

Wenn Sie uns eine E-Mail oder eine WhatsApp-Nachricht schreiben, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Dazu gehören Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und der Inhalt Ihrer Nachricht.

Für Nutzerinnen und Nutzer in der Schweiz ist WhatsApp ein Dienst der WhatsApp Ireland Limited in Dublin, Irland, einem Unternehmen von Meta. Persönliche Nachrichten sind bei der Übermittlung Ende-zu-Ende verschlüsselt. WhatsApp erhält aber Angaben wie Ihre Telefonnummer und wann Sie mit uns schreiben. WhatsApp kann Daten auch in die USA übermitteln (siehe «Bekanntgabe ins Ausland»). Was WhatsApp mit den Daten macht, steht in der Datenschutzrichtlinie von WhatsApp.

Eine gewöhnliche E-Mail ist nicht Ende-zu-Ende verschlüsselt. Die beteiligten E-Mail-Dienste können ihren Inhalt deshalb grundsätzlich einsehen. Bitte schicken Sie uns per E-Mail oder WhatsApp keine Befunde, Röntgenbilder oder Angaben zu Beschwerden und Vorerkrankungen. Solche Angaben besprechen wir gerne am Telefon oder in der Klinik. WhatsApp ist nicht für Notfälle gedacht. Im Notfall rufen Sie uns bitte an.

Links zu anderen Websites

Diese Website verlinkt auf Angebote anderer Anbieter. Das sind WhatsApp, Google Maps und die Smile-Simulation von Angel Aligner. Auf den meisten Ratgeber-Seiten kommen Links zum Teilen über WhatsApp, LinkedIn und Facebook dazu. Es sind gewöhnliche Links. Solange Sie nicht klicken, erhält keiner dieser Anbieter Daten von dieser Website. Mit dem Klick öffnen Sie die fremde Seite. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Bekanntgabe ins Ausland

Einige Dienste, die wir für diese Website nutzen, bearbeiten Daten auch ausserhalb der Schweiz. Der Bundesrat legt fest, welche Staaten einen angemessenen Datenschutz bieten. Irland gehört dazu. Die USA gehören seit dem 15. September 2024 dazu, aber nur für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Für andere Staaten ohne angemessenen Datenschutz braucht es besondere Garantien, etwa die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz.

• Cloudflare, Inc. (Auslieferung der Website, Versand des Formulars): Sitz in den USA, zertifiziert nach dem Swiss-U.S. Data Privacy Framework. Cloudflare betreibt Rechenzentren in vielen weiteren Staaten weltweit. Für Übermittlungen in Staaten ohne angemessenen Datenschutz gelten die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz. Cloudflare hat sie in seine Vertragsbedingungen zur Datenbearbeitung aufgenommen.
• Google (nur wenn Sie die Karte laden oder Google Maps öffnen): Google Ireland Limited in Irland. Google kann Daten an die Google LLC in den USA übermitteln, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist.
• WhatsApp (nur wenn Sie uns über WhatsApp schreiben): WhatsApp Ireland Limited in Irland. WhatsApp kann Daten an die WhatsApp LLC in den USA übermitteln, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist.

Ihre Rechte

Nach dem Schweizer Datenschutzgesetz und dem Gesundheitsgesetz des Kantons Zürich haben Sie insbesondere diese Rechte:

• Auskunft: Sie können erfahren, ob und welche Daten wir über Sie bearbeiten, wozu, wie lange und wem wir sie bekanntgeben. Die Auskunft ist in der Regel kostenlos und erfolgt in der Regel innerhalb von 30 Tagen.
• Kopie der Patientendokumentation: Sie haben Anspruch auf eine Kopie Ihrer Patientendokumentation.
• Berichtigung: Unrichtige Daten können Sie berichtigen lassen. Die Patientendokumentation muss nachvollziehbar bleiben. Wir ändern darin deshalb keine Einträge nachträglich, sondern ergänzen sie mit einem datierten Eintrag. Lässt sich nicht klären, was stimmt, können Sie verlangen, dass wir Ihren Einwand vermerken (Bestreitungsvermerk).
• Löschung und Widerspruch: Sie können verlangen, dass wir Daten löschen oder nicht weiter bearbeiten. Wir dürfen Daten trotzdem weiter bearbeiten, wenn ein Gesetz es verlangt oder ein anderer gesetzlicher Grund es erlaubt, etwa die Pflicht, die Patientendokumentation aufzubewahren.
• Herausgabe oder Übertragung: Daten, die Sie uns selbst gegeben haben, können Sie unter den gesetzlichen Voraussetzungen in einem gängigen elektronischen Format verlangen. Unter denselben Voraussetzungen können Sie verlangen, dass wir sie direkt einer anderen verantwortlichen Stelle übertragen, etwa einer anderen Praxis.
• Widerruf: Haben Sie in eine Bearbeitung eingewilligt, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Was bis dahin geschehen ist, bleibt gültig. Die Pflicht, die Patientendokumentation aufzubewahren, bleibt bestehen.

So machen Sie Ihre Rechte geltend

Schreiben Sie uns an klinik@zk-k.ch oder per Post an die Zahnklinik Küsnacht AG, Goldbacherstrasse 3a, 8700 Küsnacht. Damit wir Ihre Daten niemand anderem herausgeben, können wir Sie bitten, sich auszuweisen. Gesundheitsdaten können wir Ihnen auf Wunsch auch über eine Gesundheitsfachperson Ihrer Wahl mitteilen. In gesetzlich vorgesehenen Fällen dürfen wir eine Auskunft einschränken. Dann sagen wir Ihnen, warum.

Meldung an den EDÖB

Sind Sie der Ansicht, dass wir Datenschutzvorschriften verletzen, können Sie dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden, Feldeggweg 1, 3003 Bern. Der EDÖB entscheidet, ob er eine Untersuchung eröffnet. Ihre Ansprüche können Sie ausserdem vor einem Zivilgericht geltend machen.

Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter klinik@zk-k.ch. Gerne beantworten wir Ihre Anliegen auch telefonisch unter +41 44 915 17 77.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung oder das Recht ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.