Datenschutzerklärung

Verantwortlich für die Datenbearbeitung auf dieser Plattform ist:

PhytoConnect
Bern, Schweiz
E-Mail: info@phytoconnect.ch

Bei Fragen zum Datenschutz können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.

Wir erheben und bearbeiten folgende personenbezogene Daten:

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert)
• Profildaten (Therapeuten): Titel, Praxisname, Fachrichtungen, GLN-Nummer, ZSR-Nummer, Sprachen, Konsultationsgebühren, Praxisadresse
• Profildaten (Apotheken): Apothekenname, Typ, Adresse, GLN-Nummer
• Gesundheitsdaten: Terminbuchungen, Konsultationsnotizen, Rezeptinformationen (nur zwischen Patient und Therapeut)
• Kommunikationsdaten: Nachrichten zwischen Nutzern, Benachrichtigungseinstellungen
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten, Geräte-Informationen
• Zahlungsdaten: Werden direkt vom Zahlungsanbieter verarbeitet und nicht auf unseren Servern gespeichert

Wir bearbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform
• Registrierung und Verwaltung Ihres Benutzerkontos
• Vermittlung zwischen Patienten, Therapeuten und Apotheken
• Terminvereinbarung und Durchführung von Video-Konsultationen
• Abrechnung nach Tarif 590 (Zusatzversicherung)
• Versand von E-Mail-Benachrichtigungen (Terminbestätigungen, Erinnerungen)
• Verifizierung von Therapeuten und Apotheken (GLN/ZSR-Prüfung)
• Verbesserung und Weiterentwicklung der Plattform
• Sicherstellung der Plattformsicherheit und Missbrauchsprävention

Die Bearbeitung Ihrer Personendaten erfolgt gestützt auf das Schweizer Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023):

• Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG): Bearbeitung zur Erbringung unserer Dienstleistungen
• Einwilligung (Art. 31 Abs. 1 nDSG): Insbesondere bei der Bearbeitung besonders schützenswerter Personendaten (Gesundheitsdaten)
• Überwiegende Interessen (Art. 31 Abs. 2 lit. a nDSG): Plattformsicherheit, Missbrauchsprävention, Verbesserung unserer Dienste
• Gesetzliche Pflichten (Art. 31 Abs. 2 lit. b nDSG): Aufbewahrungspflichten, behördliche Anfragen

Wir verwenden folgende Arten von Cookies:

• Notwendige Cookies: Session-Cookies für die Anmeldung, CSRF-Schutz, Spracheinstellungen. Diese sind für den Betrieb der Plattform erforderlich.
• Funktionale Cookies: Theme-Einstellungen (hell/dunkel), Cookie-Consent-Status.

Wir verwenden keine Tracking- oder Werbe-Cookies. Es werden keine Daten an Werbenetzwerke weitergegeben. Für Analysezwecke verwenden wir ausschliesslich datenschutzfreundliche, anonymisierte Methoden.

PhytoConnect wird betrieben in Zusammenarbeit mit der PHYTOMED AG und der Bollwerk Apotheke (Schwesterunternehmen). Im Rahmen berechtigter geschäftlicher Zwecke können personenbezogene Daten zwischen diesen Schwesterunternehmen geteilt werden, beispielsweise zur Verbesserung der Dienstleistungen, für administrative Zwecke oder zur Erfüllung vertraglicher Pflichten.

Sie werden bei der Registrierung über diese Datenweitergabe informiert und erteilen Ihre ausdrückliche Einwilligung. Diese Einwilligung kann jederzeit widerrufen werden, indem Sie uns unter info@phytoconnect.ch kontaktieren.

Ihre Daten werden niemals an Dritte verkauft. Die Weitergabe erfolgt ausschliesslich innerhalb der Unternehmensgruppe und nur für die genannten, legitimen Geschäftszwecke.

Für den Betrieb der Plattform nutzen wir folgende Drittanbieter:

• Supabase (Hetzner, EU): Datenbank und Authentifizierung. Daten werden in der EU gehostet.
• Cloudflare (USA/EU): CDN, DDoS-Schutz, DNS. Cloudflare verarbeitet technische Daten (IP-Adressen) gemäss den Standardvertragsklauseln (SCC).
• Resend (USA): Versand transaktionaler E-Mails (Verifizierung, Terminbestätigungen). Übermittlung auf Basis der SCC.

Bei der Übermittlung von Daten in Länder ohne angemessenes Datenschutzniveau stellen wir durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln) den Schutz Ihrer Daten sicher.

Gemäss dem nDSG haben Sie folgende Rechte:

• Auskunftsrecht: Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Datenherausgabe/Datenportabilität: Sie können Ihre Daten in einem gängigen Format (CSV/Excel) exportieren.
• Widerspruchsrecht: Sie können der Datenbearbeitung jederzeit widersprechen.
• Beschwerderecht: Sie haben das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@phytoconnect.ch

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

PhytoConnect
Bern, Schweiz
E-Mail: info@phytoconnect.ch