Datenschutz

1. Einleitung

Datenschutz ist für die Clinique romande de réadapation (CRR) von grösster Bedeutung. Die vorliegende Datenschutzrichtlinie gibt Ihnen Auskunft darüber, wie wir Ihre Personendaten im Rahmen unserer Dienstleistungen gemäss den im DSG und der DSGVO enthaltenen geltenden Bestimmungen verwenden und bearbeiten.

Die vorliegende Datenschutzerklärung gilt für alle Internet-Plattformen der Clinique romande de réadaptation und unabhängig von der Art und Weise, wie Sie auf unsere Dienste (Websites, Apps, Newsletter) zugreifen oder diese nutzen. 

2. Einwilligungserklärung

Bitte lesen Sie die Datenschutzrichtlinie und rechtlichen Bestimmungen genau durch.

Mit dem Zugriff auf die Website der CRR (crr-suva.ch; nachfolgend die «Website») und Nutzung unserer Dienste bestätigen Sie, dass Sie die folgenden Bedingungen betreffend Zugriff auf crr-suva.ch (nachfolgend die «Bedingungen») in Zusammenhang mit der Website und unseren vers hiedenen Plattformen verstanden haben und diesen zustimmen. Wenn Sie mit den nachfolgenden Bedingungen nicht einverstanden sind, unterlassen Sie bitte den weiteren Zugriff auf die Website. 

Für die Benutzung spezieller Services oder Dienstleistungen (Patientenportal, Newsletter etc.) gelten die allfälligen Spezialbestimmungen zusätzlich. Im Falle eines Widerspruches zwischen den vorliegenden Bedingungen und einer Spezialbestimmung gehen die jeweiligen Spezialbestimmungen vor.

3. Welche Informationen erfassen wir und zu welchem Zweck?

Wir verarbeiten die Personendaten, die Sie uns selbst zur Verfügung stellen.

Zu Werbezwecken verwenden wir ausserdem Personendaten, die wir rechtmässig aus öffentlich zugänglichen Quellen (z. B. öffentliche Datenbanken, Internet) oder von Dritten (z. B. Kreditprüfungsunternehmen) erhalten haben. 

Konkret dürfen wir folgende Personendaten bearbeiten:

• Angaben zu Ihrer Person
• Name, Adresse und andere Kontaktdaten, Geburtsdatum, Sprache, Telefonnummer 
• Daten zu Ihren Aktivitäten als Kunde oder Kundin
• Vertragliche Daten, Kontaktangaben, Daten in Zusammenhang mit den Sessionen Ihrer Besuche auf unserer Website, Applikationen für mobile Endgeräte, Teilnahme an unseren Aus- und Weiterbildungen, Produkteinstellungen usw.
• Buchhalterische Daten
• Transaktionen, Rechnungen und andere Daten in Zusammenhang mit den Rechnungslegungsvorschriften unseres Unternehmens

Ihre Personendaten werden gemäss den gesetzlichen Bestimmungen für die folgenden Zwecke und gestützt auf die folgenden Grundlagen verwendet:

• Im Rahmen der Erbringung von Dienstleistungen: Online-Käufe, Informationsanfragen, Teilnahme an unseren Aus- und Weiterbildungen
• Gemäss Ihrer Zustimmung: Besuch unserer Website, Anmeldung für Newsletter 
• Gemäss den gesetzlichen Verpflichtungen: Buchhaltungs- und Rechnungslegungspflicht 

3.1 Besuch unserer Website

Wenn Sie unsere Website besuchen, werden Ihre benutzerspezifischen (z. B. IP-Adresse, Webbrowser, Betriebssystem) sowie die technischen Daten (z. B. URLs der aufgerufenen Seiten, Ausführung Suchanfrage) anonymisiert gesammelt und ausgewertet. Wir verwenden dazu Cookies (siehe Cookie-Policy). Durch die Nutzung unserer Website stimmen Sie der Sammlung und Nutzung der Daten gemäss der vorliegenden Datenschutzrichtlinie zu.

Die Bearbeitung dieser Daten gründet auf das berechtigte Interesse der CRR, die Nutzung der Website zu ermöglichen und deren Sicherheit zu gewährleisten. Weiter werden die Daten zur Optimierung und individuellen Gestaltung der Website verwendet. Wie oben bereits erwähnt, erfolgt diese Auswertung ausschliesslich anonymisiert.

3.2 Erfassung Ihrer Daten

Wir erfassen Ihre Daten über die Seiten der CRR. Über die Seiten der CRR werden die Daten durch den Einsatz von Cookies erfasst. Die Erfassung unterliegt unserer Cookie-Policy.

Datenspeicherung und Datennutzung (insbesondere im Rahmen der Nutzung von Google Analytics)

Im Rahmen der Nutzung von Google Analytics werden die durch das Cookie von Google erzeugten Informationen über Ihre Benutzung der Website in der Regel an einen Server von Google übertragen und dort gespeichert. Dabei wird die volle IP-Adresse an einen Server von Google in den Vereinigten Staaten übertragen. Weiterführende Informationen finden Sie in den Datenschutzrichtlinien von Google Analytics.

Wir nutzen Google Analytics weiter dazu, Daten aus Double-Click-Cookies und auch AdWords zu statistischen Zwecken auszuwerten (insbesondere Seitenaufrufe, Klicks, Verweildauer, etc.). Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager unter diesem Link deaktivieren.

Wir verwenden Google Analytics einschliesslich der Funktionen von Universal Analytics. Universal Analytics erlaubt es uns, die Aktivitäten auf unserer Website geräteübergreifend zu analysieren (z. B. bei Zugriffen mittels Laptop und später über ein Tablet).

Retargeting und soziale Netzwerke

Auf der Website der CRR können zur Optimierung des Nutzererlebnis sowie für Statistik-, Marktforschungs- und Marketingzwecke Inhalte (vgl. auch «Cookies» oder «Pixel») von externen Anbietern (z. B. Facebook, LinkedIn oder Twitter; nachfolgend «soziale Netzwerke») integriert werden. Diese externen Anbieter verwenden Cookies oder Pixel zur Steuerung und zum Tracking ihrer Dienste. Wenn Sie unsere Websites besuchen, können auf der Festplatte Ihres Computers (lokal) Cookies installiert werden.

Diese Cookies und Pixel sind für die CRR erforderlich, um beispielsweise die Website zu optimieren, Werbebotschaften und Angebote zu personalisieren oder um Statistiken und Marktforschungen über die Nutzung erstellen zu können. Mit diesem Verfahren werden auf der Website der CRR ausschliesslich anonyme Daten erhoben und verarbeitet. Sie können die Website auch ohne diese Cookies nutzen, indem Sie die Cookies in Ihrem Browser deaktivieren.

Die meisten der von uns eingesetzten Cookies werden nach Ihrem Besuch automatisch wieder gelöscht. Andere Cookies werden länger auf Ihren Endgeräten gespeichert und beispielsweise für die Personalisierung oder für das Retargeting eingesetzt. Diese Cookies können Sie jedoch jederzeit löschen.

Wenn Sie die Website der CRR besuchen, kann über das Cookie eine Verbindung zwischen Ihrem Browser und dem Server des entsprechenden Anbieters hergestellt werden. Somit ist es möglich, dass Ihr Besuch dieser Website beispielsweise mit einem Benutzerkonto des entsprechenden sozialen Netzwerks zugeordnet werden. Die CRR hat keine Kenntnis über diese Daten sowie deren Nutzung.

Profiling

Wenn Sie unsere Websites sowie öffentlich zugängliche Services (z. B. Kontaktformular oder Online-Registrierung) nutzen und Personen- oder Unternehmensdaten hinterlegen, kann die CRR aus diesen Daten personenbezogene Profile erstellen. Diese Profile können zu folgenden Zwecken eingesetzt werden:

• Kundenbefragungen (z. B. Kundenzufriedenheit)
• Verwaltung von Angeboten (z. B. personalisierte Einladungen zu Weiterbildungen und Schulungen)

3.3 Kontaktanfragen

Hier erfassen wir Ihre Kontaktdaten sowie die Informationen Ihrer entsprechenden Anfrage.

Mit Nutzung der Kontaktanfragen räumt der Benutzer der CRR das Recht ein, sämtliche Zugriffe und Bewegungen des Benutzers aufzuzeichnen, zu speichern und auszuwerten.

Mit Zustellung oder Hochladen seiner Daten erteilt der Benutzer der CRR die Einwilligung zu deren Bearbeitung zu Marketingzwecken sowie zu allen in diesem Zusammenhang stehenden Analysen und zur Analyse und für Massnahmen rund um die Pflege von bestehenden und künftigen Kundenbeziehungen sowie zu Zwecken, die bei der Datenerfassung ausdrücklich aufgeführt sind oder mit der Zustellung der Daten offensichtlich zusammenhängen.

Soweit Daten per E-Mail übermittelt werden, erfolgt die Übermittlung unverschlüsselt.

3.4 Newsletter / Weiterbildungs- und Kursangebote

Sie können sich für unseren Newsletter oder unsere Weiterbildungs- und Kursangebote anmelden. Mit Kontoerstellung und Zustellung oder Hochladen Ihrer Daten erteilen Sie uns die entsprechende Einwilligung, diese Daten zu nutzen. Die dort erfassten Daten ermöglichen es uns, Ihnen einen Newsletter zuzusenden, mit dem wir Sie auf passende Angebote und weitere Informationen aufmerksam machen können. Mit Ihrer Anmeldung für den Newsletter / die Weiterbildungs- und Kursangebote räumt der Benutzer der CRR das Recht ein, sämtliche Zugriffe und Bewegungen des Benutzers aufzuzeichnen, zu speichern und auszuwerten. Für den Versand des Newsletters und des Weiterbildungsprogramms geben Sie uns Ihre Einwilligung, die Sie aber jederzeit widerrufen und über einen Link unten in den erhaltenen E-Mails abbestellen können.

3.5 Marketingzwecke

Die Daten die Sie uns bei Gebrauch unserer Dienste angeben (Kontaktdaten, Login-Daten, Zugriffe etc.), können auf Grundlage des berechtigten Interesses für Marketingzwecke verwendet werden, z. B. um mit Ihnen über bestimmte Produkte und Marketingaktionen kommunizieren zu können; um Ihnen Weiterbildungsangebote zu empfehlen, die Sie interessieren könnten; um Sie kundenfreundlich bedienen und ansprechen zu können.

3.6 Umfragen

Umfragen, welche im Auftrag der CRR von externen Partnern durchgeführt werden, obliegen der vertraulichen Handhabung und der Sicherstellung, dass Ihre Daten nicht an Dritte weitergeben werden. Sie werden bei diesen Umfragen gesondert über Bearbeitung Ihrer Daten informiert werden. 

3.7 Automatisiertes Ertrinkungserkennungssystem

Schutz von Personen und Bearbeitung personenbezogener Daten

Um die körperliche Sicherheit der Nutzerinnen und Nutzer zu gewährleisten und Ertrinkungsunfälle zu verhindern, hat unsere Klinik in bestimmten Wasseranlagen für Sport, Freizeit und aquatische Rehabilitation (Schwimmbäder) ein hochzuverlässiges automatisiertes Ertrinkungserkennungssystem eingesetzt.

Dieses System dient ausschliesslich dem Schutz von Personen. Es verfolgt keinerlei Ziele der Verhaltensüberwachung, Disziplinarkontrolle oder kommerziellen Nutzung.

Funktionsweise des Systems

Das System basiert auf einer kontinuierlichen automatisierten Analyse von Videobildern, ohne permanente Aufzeichnung. Die Videoströme werden vom System in Echtzeit verarbeitet und weder vom Klinikpersonal noch von Dritten live eingesehen.

• Es werden keine Aufzeichnungen im Normalbetrieb gespeichert

• Keine Live-Übertragung ist zugänglich

• Es wird kein Ton aufgezeichnet

Aufzeichnung ausschliesslich im Ereignisfall

Ausschliesslich im Falle eines bestätigten Sicherheitsereignisses (z. B. Verdacht auf Ertrinken) löst das System automatisch die gezielte Speicherung der betroffenen Videosequenz aus.

Diese Aufzeichnungen:

• werden ausschliesslich auf den internen IT-Infrastrukturen der Klinik gespeichert;

• sind nur zum Zweck der Klärung des Ereignisses und bis zur Bestätigung des ordnungsgemässen Empfangs durch die zuständigen Behörden zugänglich, um eine zeitliche Begrenzung sicherzustellen;

• dürfen ausschliesslich von den zuständigen Behörden (z. B. auf Anordnung der Polizei oder einer Justizbehörde) eingesehen werden;

• sind in keinem Fall für Nutzerinnen und Nutzer, Mitarbeitende oder sonstige Dritte zugänglich.

Art der bearbeiteten Daten

Die erfassten Bilder sind mechanisch anonymisiert, bedingt durch die physikalischen Eigenschaften des Systems und der aquatischen Umgebung (Auflösung, Wasserverzerrung, Kamerawinkel). Es erfolgt keine gezielte oder freiwillige Identifikation von Personen.

Das System ermöglicht nicht:

• die formelle Identifikation einer Person,

• die individuelle Nachverfolgung einer Nutzerin oder eines Nutzers,

• die Erstellung von Profilen oder Verhaltensanalysen.

Rechtsgrundlage und anwendbare Grundsätze

Der Einsatz dieses Systems stützt sich auf:

• das überwiegende Interesse am Schutz der körperlichen Unversehrtheit und des Lebens der Nutzerinnen und Nutzer;

• die strikte Einhaltung des Verhältnismässigkeitsprinzips, da das System ausschliesslich in Wasserbereichen mit spezifischem Risiko eingesetzt wird;

• die Grundsätze der schweizerischen Datenschutzgesetzgebung (revidiertes DSG), insbesondere Transparenz, Datensicherheit und Zweckbindung.

Einwilligung der Nutzerinnen und Nutzer

Jede Person, die die betroffenen Wasseranlagen benutzt, bestätigt, über das Bestehen dieses Sicherheitssystems informiert zu sein, und erteilt ihr implizites Einverständnis zu dessen Betrieb im Rahmen der geltenden gesetzlichen Bestimmungen.

3.8 Videoüberwachung

Zum Schutz von Personen und Sachwerten sowie zur Sicherstellung eines geordneten Klinikbetriebs ist unsere Rehaklinik an bestimmten Standorten mit einem Videoüberwachungssystem ausgestattet. Die Überwachung erfolgt ausschliesslich visuell – eine Tonaufzeichnung findet nicht statt.

Videoüberwachung stellt einen Eingriff in Grundrechte dar, namentlich in das Recht auf Privatsphäre und die persönliche Freiheit. Ihr Einsatz unterliegt daher strengen Anforderungen und orientiert sich an mehreren Grundsätzen, um die Beeinträchtigung dieser Rechte auf das notwendige Mass zu beschränken und gleichzeitig den verfolgten Schutzzweck zu erreichen.

Im Sinne des Verhältnismässigkeitsprinzips werden ausschliesslich jene Bereiche kameraüberwacht, die ein erhöhtes Sicherheitsrisiko aufweisen oder besonders schutzbedürftig sind. Die Kameras zeichnen kontinuierlich auf; eine Liveübertragung findet grundsätzlich nicht statt. Eine Echtzeitbetrachtung der Aufnahmen ist jedoch möglich und erfolgt ausnahmsweise, wenn besondere Umstände – etwa ein konkreter Sicherheitsvorfall oder ein spezifisches Schutzbedürfnis – dies erfordern.

Die aufgezeichneten Daten werden ausschliesslich auf den klinikeigenen Systemen gespeichert. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder aufgrund einer behördlichen bzw. polizeilichen Anordnung verlangt wird. Personen, die das Gelände und die Infrastruktur der Klinik nutzen, erklären sich durch diese Nutzung implizit mit der beschriebenen Videoüberwachung einverstanden.

 

4. Datenübermittlung

Grundsätzlich werden Ihre Daten von uns nicht an Dritte weitergeleitet. Bekanntgaben können jedoch stattfinden aufgrund einer bestehenden gesetzlichen Grundlage, gerichtlichen Entscheiden oder behördlichen Anordnungen, die eine Übertragung vorsehen, oder Ihrer entsprechenden Einwilligung.

Unsere Mitarbeitenden haben lediglich Zugriff auf jene Daten, die sie zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen

Ziehen wir zur Leistungserbringung Dritte bei (z. B. bei einer Umfrage) und ist dabei auch der Zugang resp. die Übergabe von Daten erforderlich, unterstellen wir die entsprechenden Auftragsnehmer bezüglich Datenschutz denselben Pflichten, wie Sie uns obliegen.

5. Datensicherheit

Wenn Sie Informationen übers Internet oder andere elektronische Kommunikationsträger an uns übermitteln, besteht immer das Risiko, dass diese Daten während der Übermittlung verlorengehen, beschädigt oder verändert werden. Datenübertragungen erfolgen demnach auf Ihr eigenes Risiko.

Grundsätzlich werden die Daten, die uns über die zur Verfügung gestellten Internetplattformen bekannt gegeben werden, verschlüsselt übermittelt.

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Personendaten vor missbräuchlicher Nutzung, Verlust oder Zerstörung zu schützen.

Wir verwenden keine Tools zur automatisierten Entscheidungsfindung.

6. Aufbewahrung Ihrer persönlichen Daten

Ihre Personendaten verarbeiten und speichern wir so lange, wie es die gesetzlichen und vertraglichen Bestimmungen erfordern.

Die Daten zur Ihren Produkteinstellungen werden 2 Jahre lang nach der letzten geschäftlichen Transaktion aufbewahrt.

Die Daten in Zusammenhang mit Ihrer Newsletter-Anmeldung werden nach der Abmeldung 1 Jahr lang aufbewahrt.

7. Ihre Rechte in Zusammenhang mit Ihren Daten

Sie haben das Recht auf Auskunft, Berichtigung, Einsprache, Einschränkung der Verarbeitung und Löschung, der Sie betreffenden personenbezogenen Daten. 

Falls Sie eines der genannten Rechte geltend machen möchten, bitten wir Sie, sich an den Datenschutzbeauftragten (siehe Punkt 10) zu wenden.

Wir machen Sie aber darauf aufmerksam, dass die Ausübung dieser Rechte dazu führen kann, dass wir die vereinbarten Leistungen nicht mehr erbringen können.

8. Minderjährige

Unsere Leistungen und Produkte richten sich nicht an minderjährige Personen. Wenn Ihr minderjähriges Kind persönliche Informationen auf unseren Plattformen registriert hat, bitten wir Sie, uns über folgende Adresse zu kontaktieren: 

 

9. Verantwortlicher der Datenverarbeitung

Verantwortlich für die Datenbearbeitungen Ihrer Daten ist: 

Clinique romande de réadaptation