Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten auf healthcheckup.ch bearbeitet werden. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und berücksichtigt, soweit einschlägig, die EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

• Verantwortlich: [DEIN NAME EINTRAGEN]
• Adresse: [STRASSE, NR., PLZ, ORT]
• E-Mail: hello@healthcheckup.ch

2. Begriffe

"Personendaten" sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. "Bearbeiten" umfasst jeden Umgang mit Personendaten, insbesondere Erheben, Speichern, Verwenden, Ändern, Bekanntgeben und Vernichten.

3. Welche Daten wir bearbeiten

3.1 Beim Besuch der Website (Server-Logs)

Beim Aufruf der Website werden automatisch Daten erfasst, die technisch nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und dem Schutz vor Angriffen. Logs werden in der Regel nach 30 Tagen gelöscht.

3.2 Beim Weiterleiten zu einem Anbieter (Klick-Messung)

Wenn du auf der Plattform auf einen Button zum direkten Besuch der Anbieter-Website klickst, leiten wir dich über eine interne Weiterleitung weiter. Dabei protokollieren wir ausschliesslich: den Check-up, auf den sich der Klick bezieht, den Zeitpunkt des Klicks, einen gehashten Wert deiner IP-Adresse (nicht zurückrechenbar), den Browser (User-Agent) und die Referrer-URL. Ein direkter Personenbezug entsteht dadurch nicht; es werden keine Cookies gesetzt und keine externen Analyse-Dienste eingebunden. Zweck dieser Messung ist der Nachweis der von uns generierten Besucherinnen und Besucher gegenüber den Anbietern, um Vergleichsdaten und Kooperationen zu stützen. Diese Daten werden nach spätestens 24 Monaten aggregiert bzw. gelöscht.

3.3 Beim Stellen einer Anfrage

Wenn du einen Check-up über das Anfrageformular der Plattform anfragst (nur bei Anbietern, mit denen healthcheckup.ch eine Vereinbarung hat), erheben wir die im Formular eingegebenen Angaben: Name, E-Mail, Telefonnummer, Alter, Geschlecht, bevorzugte Sprache, gewünschte Versicherung und optionale Notizen. Diese Daten werden an den ausgewählten Anbieter übermittelt, damit dieser dich kontaktieren und einen Termin bestätigen kann.

Wir erhalten keinen Zugriff auf deine medizinischen Daten, Untersuchungsresultate oder Patientenakten. Der Behandlungsvertrag kommt direkt zwischen dir und dem Anbieter zustande.

Bei Anbietern ohne Vereinbarung mit der Plattform gibt es kein Anfrageformular. In diesem Fall wirst du nach dem Klick direkt auf die Website des Anbieters weitergeleitet und kontaktierst diesen selbst.

3.4 Beim Kontaktformular

Wenn du das Kontaktformular nutzt, bearbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht. Diese Daten werden nur zur Beantwortung deiner Anfrage verwendet und nach Abschluss des Anliegens gelöscht, spätestens nach 12 Monaten.

3.5 Bei Bewertungen

Wenn du eine Bewertung abgibst, werden dein Vorname, die Bewertung (1 bis 5 Sterne) und dein Kommentar gespeichert und nach Freigabe öffentlich auf der Plattform angezeigt.

3.6 Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies und lokalen Speicher im Browser:

• Sprach-Cookie (hc_lang): speichert deine gewählte Sprache (DE/EN).
• Session-Cookie: nur während aktiver Nutzung, z. B. für das Absenden eines Formulars.
• LocalStorage für Vergleichsliste: deine auf der Vergleichsseite ausgewählten Check-ups werden nur lokal in deinem Browser gespeichert, nicht auf unseren Servern.

Wir setzen keine Werbe-Cookies und keine Drittanbieter-Analyse-Dienste wie Google Analytics ein. Die einzige plattformseitige Messung ist die unter Ziffer 3.2 beschriebene cookie-freie Klick-Protokollierung.

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten ausschliesslich zu folgenden Zwecken:

• Darstellung und Betrieb des Vergleichsportals
• Weiterleitung zu Anbietern und Nachweis der vermittelten Klicks
• Vermittlung von Anfragen an Anbieter mit Vereinbarung
• Beantwortung von Kontaktanfragen
• Qualitätssicherung, insbesondere Moderation von Bewertungen
• Einhaltung rechtlicher Pflichten

5. Rechtsgrundlage

Die Bearbeitung beruht je nach Situation auf deiner Einwilligung (z. B. Absenden eines Formulars), der Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (z. B. Anfragevermittlung) oder unserem überwiegenden Interesse am sicheren Betrieb und an der nachvollziehbaren Vermittlungsleistung der Plattform (Ziffer 3.2).

6. Weitergabe an Dritte

Personendaten werden nur weitergegeben, wenn dies zur Erbringung der Dienstleistung nötig ist oder gesetzlich vorgeschrieben. Empfänger sind insbesondere:

• Anbieter mit Vereinbarung: Anfrage- und Termindaten zur Terminbestätigung.
• Hosting und technische Dienstleister: Laravel Cloud (AWS-Infrastruktur, Region EU). Diese bearbeiten Daten in unserem Auftrag (Auftragsbearbeitung).
• E-Mail-Versand: Transaktions-E-Mails werden über einen spezialisierten Dienst versendet.
• Behörden und Gerichte: falls eine gesetzliche Verpflichtung besteht.

Beim Weiterklicken auf die Website eines Anbieters verlässt du unsere Plattform. Danach gelten ausschliesslich die Datenschutzbestimmungen des betreffenden Anbieters.

7. Datenübermittlung ins Ausland

Einige Dienstleister (z. B. Hosting, E-Mail) bearbeiten Daten in Rechenzentren innerhalb der EU/EEA oder in Ländern mit angemessenem Datenschutzniveau gemäss Anerkennung durch den Bundesrat bzw. die EU-Kommission. Werden Daten in Länder ohne angemessenes Schutzniveau übermittelt, erfolgt dies ausschliesslich auf Basis der Standardvertragsklauseln der EU-Kommission.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Anfragedaten bleiben zur Dokumentation bis zu 10 Jahre gespeichert (OR Art. 958f). Kontaktanfragen maximal 12 Monate. Klick-Protokolle werden spätestens nach 24 Monaten aggregiert oder gelöscht.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen: Verschlüsselte Übertragung (HTTPS/TLS), Zugangskontrolle, Backups, regelmässige Updates der eingesetzten Software.

10. Deine Rechte

Du hast nach revDSG das Recht auf:

• Auskunft über die bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung oder Sperrung der Daten
• Datenherausgabe oder -übertragung (Datenportabilität)
• Widerspruch gegen die Bearbeitung
• Widerruf einer erteilten Einwilligung (mit Wirkung für die Zukunft)

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an hello@healthcheckup.ch. Zur Identitätsprüfung können wir zusätzliche Angaben verlangen.

Zudem kannst du dich bei der zuständigen Aufsichtsbehörde beschweren: dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch).

11. Drittdienste

Google Fonts

Schriften werden direkt von Google Fonts geladen. Beim Laden wird die IP-Adresse an Google übermittelt. Wir setzen dies ein, um Ladezeiten zu optimieren. Details: policies.google.com/privacy.

Google Maps (falls aktiviert)

Sofern Kartenansichten eingebettet werden, lädt der Browser Ressourcen direkt von Google. Dabei werden IP-Adresse und technische Daten an Google übertragen. Nutzungsbedingungen: policies.google.com.

12. Änderungen

Diese Erklärung kann jederzeit angepasst werden. Massgeblich ist jeweils die auf dieser Seite veröffentlichte Version.