mgr Psych. Katarzyna Wach
Datenschutzerklärung der Praxis für Psychotherapie und Psychoanalyse katarzynawach.ch
Version vom [4.Oktober 2023]
In dieser Datenschutzerklärung erläutern wir, wie wir in unserer Praxis für Psychoterapie und Psychoanalyse Personendaten erheben und sonst bearbeiten. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.
1. Verantwortlicher / Datenschutzbeauftrager / Vertreter
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist:
Frau
Katarzyna Wach
Im eisernen Zeit 1
8057 Zürich
soweit im Einzelfall nichts anderes angegeben ist.
2. Begriffe
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Eine betroffene Person ist eine Person, über die wir Personendaten bearbeiten.
Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.
3. Erhebung und Bearbeitung von Personendaten
In unserer Praxis verarbeiten wir hauptsächlich Personendaten, die im Rahmen unserer therapeutischen Beziehungen mit unseren Klienten und anderen an diesen Beziehungen Beteiligten erhoben werden. Der Schutz Ihrer persönlichen Informationen hat für uns höchste Priorität, und wir erheben oder erhalten diese Daten im Einklang mit den geltenden Datenschutzbestimmungen und bewährten Verfahren.
Wir erheben Ihre Personendaten direkt von Ihnen, insbesondere im Rahmen der therapeutischen Sitzungen. Diese Daten können Informationen wie Ihren Namen, Ihr Geburtsdatum, Ihre Adresse, Kontaktinformationen, medizinische Informationen und persönliche Lebensgeschichten umfassen. Darüber hinaus können wir in bestimmten Fällen öffentlich zugängliche Quellen verwenden, um zusätzliche Informationen über Ihre Person zu erhalten. Wir können auch Informationen von Dritten erhalten, die im therapeutischen Prozess relevant sind, wie beispielsweise Empfehlungen von Ihrem Arzt oder anderen Fachleuten.
Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von Behörden und sonstigen Dritten.
4. Zwecke der Datenbearbeitung
Wir verarbeiten jene Personendaten, die notwendig sind, um unsere Aktivitäten und Tätigkeiten effektiv, benutzerfreundlich, sicher und zuverlässig durchzuführen. Diese Personendaten können in verschiedene Kategorien unterteilt werden, darunter Bestands- und Kontaktdaten, Browser- und Geräteinformationen, Inhaltsdaten, Metadaten, Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten.
Die Dauer, für die wir Personendaten verarbeiten, richtet sich nach dem jeweiligen Zweck oder den gesetzlichen Anforderungen. Sobald die Verarbeitung von Personendaten nicht mehr erforderlich ist, werden diese entweder anonymisiert oder gelöscht.
In einigen Fällen können wir die Verarbeitung von Personendaten an Dritte auslagern oder gemeinsam mit Dritten durchführen. Diese Dritten sind in der Regel spezialisierte Dienstleister, deren Dienste wir in Anspruch nehmen. Wir stellen sicher, dass der Datenschutz auch bei der Zusammenarbeit mit diesen Dritten gewährleistet ist.
Grundsätzlich verarbeiten wir Personendaten nur mit der Einwilligung der betroffenen Personen. Wenn die Verarbeitung jedoch aus anderen rechtlichen Gründen zulässig ist, kann auf die Einholung einer Einwilligung verzichtet werden. Beispielsweise verarbeiten wir Personendaten ohne Einwilligung, um Verträge zu erfüllen, rechtlichen Verpflichtungen nachzukommen oder überwiegende Interessen zu wahren.
Im Rahmen dieser Prozesse verarbeiten wir insbesondere Informationen, die von betroffenen Personen freiwillig an uns übermittelt werden, wenn sie mit uns in Kontakt treten, sei es per Post, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon. Diese Informationen können beispielsweise in einem Adressbuch oder ähnlichen Hilfsmitteln gespeichert werden. Wenn uns Daten über andere Personen von Dritten übermittelt werden, obliegt es den übermittelnden Personen, den Datenschutz dieser Personen sicherzustellen und die Richtigkeit der übermittelten Personendaten zu gewährleisten.
Zusätzlich verarbeiten wir Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder im Rahmen unserer Aktivitäten und Tätigkeiten erheben, sofern dies aus rechtlichen Gründen zulässig ist.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern oder Durchführung eines Background-Checks), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
5. Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website
Wir setzen auf unseren Websites [und Apps] typischerweise "Cookies" und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen [oder App installieren]. Wenn Sie diese Website erneut aufrufen [oder unsere App benutzen], können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren.
Datenschutz und Verwendung von Cookies in unserer Website
Unsere Website verwendet Cookies und ähnliche Technologien, um Ihre Erfahrung beim Besuch unserer Website zu verbessern. Diese Cookies dienen dazu, Ihren Browser oder Ihr Gerät zu identifizieren. Sie können in den Einstellungen Ihres Browsers Cookies deaktivieren oder löschen.
Falls Google Analytics oder andere Statistikdienste eingesetzt werden, denen keine Personendaten (wie z.B. E-Mail-Adressen) übermittelt werden:
Wir setzen auf unseren Websites mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com), mit welcher wir die Nutzung der Website (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann.. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
Falls Social Media Plug-ins eingesetzt werden:
Wir setzen auf unseren Websites ferner sog. Plug-Ins von sozialen Netzwerken wie Facebook, Twitter, Youtube, Pinterest oder Instagram. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf unserer Website sind und wo und können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.
6. Server-Logdateien
Für jeden Zugriff auf unsere Website können wir folgende Informationen erfassen, sofern sie von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Uhrzeit einschließlich der Zeitzone, IP-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem inklusive Benutzeroberfläche und Version, Browser inklusive Sprache und Version, die spezifische Unterseite unserer Website, die aufgerufen wurde, sowie die übertragene Datenmenge und die zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).
Diese Informationen werden von uns in Server-Logdateien gespeichert. Die Erfassung dieser Daten ist notwendig, um unsere Website dauerhaft, benutzerfreundlich und zuverlässig bereitstellen zu können. Sie dient auch der Gewährleistung der Datensicherheit, insbesondere dem Schutz von Personendaten, sowohl durch uns als auch durch Dritte oder mit Unterstützung von Dritten.
7. Datenweitergabe und Datenübermittlung ins Ausland
Wir geben Ihre Personendaten nicht an Dritte weiter, es sei denn, dies ist zur Erfüllung unserer therapeutischen Verpflichtungen oder zur Einhaltung gesetzlicher Anforderungen erforderlich. Die Weitergabe von Daten erfolgt ausschliesslich zu therapeutischen Zwecken und in Übereinstimmung mit den geltenden Datenschutzbestimmungen.
Befindet sich ein Empfänger der Personendaten in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
8. Dauer der Aufbewahrung von Personendaten
Wir verarbeiten und speichern Ihre Personendaten nur so lange, wie es für Ihre Therapie und die Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Nach Abschluss Ihrer Therapie und Erfüllung der gesetzlichen Aufbewahrungsfristen werden Ihre Daten sicher gelöscht oder anonymisiert.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch durch Zugangskontrollen und –beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen.
Der Zugriff auf unsere Website erfolgt über eine Transportverschlüsselung (SSL / TLS), insbesondere durch das Hypertext Transfer Protocol Secure (HTTPS). Dies wird in den meisten Browsern durch ein Vorhängeschloss in der Adressleiste angezeigt.
Es ist wichtig zu beachten, dass unsere digitale Kommunikation, wie jede andere digitale Kommunikation auch, der Massenüberwachung ohne konkreten Anlass oder Verdacht sowie der Überwachung durch Sicherheitsbehörden in verschiedenen Ländern unterliegen kann. Dies gilt für die Schweiz, Europa, die Vereinigten Staaten von Amerika (USA) und andere Staaten. Wir haben keinen direkten Einfluss auf die Verarbeitung von Personendaten durch Geheimdienste, Polizeibehörden und andere Sicherheitsbehörden in diesem Zusammenhang.
10. Pflicht zur Bereitstellung von Personendaten
Im Rahmen unserer Zusammenarbeit müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer therapeutischen Behandlung und der Erfüllung der damit verbundenen Pflichten erforderlich. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, eine Therapie erfolgreich durchzuführen. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt wird.
11. Rechte der betroffenen Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
12. Änderungen
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.