Datenschutzerklärung der
Immunis AG
Version V001 · Stand 1. September 2026
Der Schutz Ihrer Personendaten und insbesondere Ihrer Gesundheitsdaten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten die Immunis AG im Rahmen Ihrer Behandlung und beim Besuch unserer Website bearbeitet, an wen wir Daten weitergeben, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Sie enthält zugleich den Wortlaut der datenschutzrechtlichen Einwilligung, die Sie bei der Aufnahme in unserer Praxis unterzeichnen.
A. Verantwortliche Stelle und Kontakt
Verantwortliche für die Bearbeitung Ihrer Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:
Immunis AG Universitätsstrasse 115 8006 Zürich Telefon: +41 43 234 60 30 E-Mail: office@immunis.swiss
UID: CHE-365.424.565 (nachfolgend «Praxis» oder «wir»)
Die Immunis AG ist eine Praxis für Allergologie und klinische Immunologie mit mehreren angestellten Ärztinnen und Ärzten.
Datenschutz-Kontakt:office@immunis.swiss, oder per Post an die obige Adresse mit dem Vermerk «Datenschutz».
Diese Datenschutzerklärung gilt für Patientinnen und Patienten der Immunis AG (Abschnitte B bis K und M) sowie für Besucherinnen und Besucher unserer Website (Abschnitt L). Die jeweils aktuell gültige Fassung ist unter www.immunis.swiss/datenschutzabrufbar.
B. Ihre Behandlung bei der Immunis AG
Mit Ihrer Anmeldung und Ihrer Einwilligung bei der Aufnahme schliessen Sie den Behandlungsvertrag mit der Immunis AG ab. Ihre Vertragspartnerin ist somit die Immunis AG als juristische Person.
Die Behandlung erfolgt durch die bei der Immunis AG angestellten Ärztinnen und Ärzte sowie das medizinische Fachpersonal. Bei Abwesenheiten oder aus fachlichen Gründen können Stellvertretungen innerhalb der Praxis Ihre Behandlung übernehmen und dazu Ihre Krankengeschichte einsehen. Alle Mitarbeitenden der Immunis AG unterstehen dem Berufsgeheimnis (Art. 321 StGB) und der beruflichen Schweigepflicht (Art. 62 DSG) und sind vertraglich zur Vertraulichkeit verpflichtet. Der Zugriff auf Ihre Krankengeschichte ist auf die an Ihrer Behandlung und deren Administration beteiligten Personen beschränkt.
C. Erhebung und Zweck der Datenbearbeitung
Die folgenden Abschnitte informieren Sie darüber, zu welchem Zweck wir Ihre Personendaten erheben, speichern oder weiterleiten.
Das Datenschutzgesetz sieht vor, dass die Bearbeitung von Gesundheitsdaten grundsätzlich die ausdrückliche Einwilligung der Patientinnen/Patienten voraussetzt. Um diese gesetzliche Voraussetzung zu erfüllen, sind Sie gehalten, die nachfolgende Einwilligung mittels Unterschrift zu bestätigen.
(→ Abschnitte D und M; die Unterschrift erfolgt bei der Aufnahme elektronisch.)
Einwilligungspflichtige Datenverarbeitung
Ihr Einverständnis gilt gegenüber der Praxis und deren Ärztinnen, Ärzte, Therapeutinnen und Therapeuten sowie dem medizinischen Personal (als Verantwortliche), als auch gegenüber im Einwilligungsformular aufgeführten Empfängern. Soweit es für die Behandlung nötig ist, gilt die Einwilligung auch als Entbindung vom Berufsgeheimnis gemäss Artikel 321 StGB, wenn es der medizinische oder therapeutische Zweck verlangt. Ihre Einwilligung erfolgt für den gesamten Umgang mit den Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.
(Die im Einwilligungsformular aufgeführten Empfänger finden Sie in → Abschnitt D, unsere Partnerfirmen in → Abschnitt E.)
Verantwortlichkeiten
Die verantwortliche Stelle für die Bearbeitung Ihrer Personendaten und insbesondere Ihrer Gesundheitsdaten ist die Praxis. Bei Fragen zum Datenschutz oder wenn Sie Ihre Rechte im Rahmen des Datenschutzes wahrnehmen wollen, wenden Sie sich bitte an das Praxispersonal oder direkt an Ihre Ärztin/Ihren Arzt oder Ihre Therapeutin/Ihren Therapeuten.
Sie können sich zudem jederzeit an unseren Datenschutz-Kontakt wenden (→ Abschnitt A).
Erhebung und Zweck der Datenbearbeitung
Die Bearbeitung (Erhebung, Speicherung, Verwendung sowie Aufbewahrung) Ihrer Daten erfolgt aufgrund des Behandlungsvertrages und gesetzlicher Vorgaben zur Erfüllung des Behandlungszwecks sowie zu den damit verbundenen Pflichten. Die Erhebung von Daten erfolgt einerseits durch die behandelnde Ärztin/den behandelnden Arzt im Rahmen Ihrer Behandlung. Andererseits erhält Ihre Ärztin/Ihr Arzt und Ihre Therapeutin/Ihr Therapeut im Rahmen des Behandlungsauftrags auch Daten von weiteren Gesundheitsfachpersonen, bei denen Sie in Behandlung waren oder sind, falls Sie hierfür Ihre Einwilligung gegeben haben. In Ihrer Krankengeschichte werden nur Daten bearbeitet, die im Zusammenhang mit Ihrer medizinischen Behandlung stehen. Die Krankengeschichte umfasst die auf dem Patientenformular gemachten persönlichen Angaben wie Personalien, Kontaktdaten und Versicherungsangaben sowie unter anderem das im Rahmen der Behandlung durchgeführte Aufklärungsgespräch, erhobene Gesundheitsdaten wie Anamnesen, Diagnosen, Therapievorschläge und Befunde.
Zu den Gesundheitsdaten gehören bei uns namentlich auch Bilddokumentationen, Laborwerte (einschliesslich Allergie- und Immundiagnostik) und – sofern für Ihre Abklärung erforderlich – Daten aus genetischen Analysen.
Einwilligungspflichtige Datenübermittlungen
Grundsätzlich erfolgt die Datenverarbeitung gestützt auf die gesetzliche Pflicht der Dokumentation der Krankengeschichte sowie der Aufbewahrungspflicht und der Rechnungsstellung inkl. dem Inkasso. Ihre Personendaten und insbesondere Ihre medizinischen Daten werden nur an externe Dritte übermittelt, wenn dies gesetzlich erlaubt oder verlangt ist oder wenn Sie im Rahmen Ihrer Behandlung in die Weitergabe der Daten eingewilligt haben.
· Die Übermittlung an Ihre Krankenversicherung bzw. an die Unfall- oder Invalidenversicherung erfolgt zum Zweck der Abrechnung der Ihnen gegenüber erbrachten Leistungen. Die Art der übermittelten Daten orientiert sich dabei an den gesetzlichen Vorgaben.
· Die Weitergabe an kantonale sowie nationale Behörden (z.B. kantonsärztlicher Dienst, Gesundheitsdepartemente etc.) erfolgt aufgrund gesetzlicher Meldepflichten oder anderer gesetzlicher Bestimmungen.
· Die Weitergabe der notwendigen Patienten- und Rechnungsdaten an das Inkassobüro erfolgt zwecks Inkassos (Einziehen von fälligen Geldforderungen).
D. Empfänger Ihrer Daten
Die folgende Erklärung entspricht dem Wortlaut der datenschutzrechtlichen Einwilligung, die Sie bei der Aufnahme in unserer Praxis elektronisch unterzeichnen (→ Abschnitt M):
Ich bestätige ausdrücklich, dass ich mit der Bearbeitung meiner Daten, den Zugriffen auf diese Daten durch die vorgenannte Ärztin/den vorgenannten Arzt oder die Therapeutin/den Therapeuten und in der Praxis sowie mit der Weitergabe dieser Daten an die folgenden Empfänger einverstanden bin.
Weitergabe Daten
Ich bin mir möglicher Risiken des Datenaustausches von besonders schützenswerten Personendaten (mögliche Einsicht von unberechtigten Dritten bei unsicheren Kommunikationswegen) sowie meiner Rechte bewusst und gebe mein Einverständnis für den gegenseitigen Kontakt zwischen meiner Ärztin/meinem Arzt oder meiner Therapeutin/meinem Therapeuten und mir als Patientin/Patient durch die oben angegebenen Kontaktinformationen. Überdies bevollmächtige ich meine behandelnde Ärztin/meinen behandelnden Arzt bzw. Therapeutin/Therapeuten, medizinische Unterlagen und Dokumente über mich bei anderen Ärztinnen und Ärzte sowie Spitälern einzuholen. Das gilt auch für den Datenaustausch innerhalb der Praxis und für Stellvertretungen. Auch hinsichtlich der Verwendung von QR Codes und für Rezepte oder Arztzeugnisse mit digitaler oder elektronischer Unterschrift erkläre ich mein Einverständnis. Grundsätzlich werden meine Daten von den Partnern der Praxis für die Kernanwendungen ausschliesslich in der Schweiz gespeichert. Zum Zwecke der Bonitätsprüfung können meine Personendaten an die beauftragte Inkassostelle weitergeleitet und dort gespeichert werden, wenn dies von der behandelnden Leistungserbringerin / vom behandelnden Leistungserbringer vorgesehen ist.
Einholen früherer Unterlagen
Sie ermächtigen die Immunis AG, frühere medizinische Unterlagen über Sie – zum Beispiel Vorberichte, Vorbefunde, Bilddokumentationen und Auszüge aus der Krankengeschichte – bei anderen Ärztinnen und Ärzten, Spitälern, Laboren sowie weiteren Gesundheitsfachpersonen und Gesundheitsinstitutionen einzuholen. Sie entbinden die angefragten Personen und Institutionen in diesem Umfang ausdrücklich von ihrem Berufsgeheimnis gegenüber der Immunis AG, damit diese uns die Unterlagen herausgeben dürfen.
Labore, Fremdlabore und konsiliarische Fachpersonen
Die von uns beauftragten Labore (→ Abschnitt E) können einzelne Analysen an spezialisierte Fremdlabore weitergeben oder für die Beurteilung konsiliarische Fachärztinnen und Fachärzte beiziehen. Diese sind ebenfalls dem Berufsgeheimnis und der vertraglichen Vertraulichkeit unterstellt. Zu den Labordaten können auch Daten aus genetischen Analysen gehören; für genetische Untersuchungen holen wir Ihre Einwilligung gemäss den gesetzlichen Vorgaben gesondert ein.
Übermittlungsdienstleister
Für die sichere elektronische Übermittlung ziehen wir und unsere Partner spezialisierte Übermittlungsdienstleister bei (z. B. HIN-Mail, elektronische Rechnungs- und Befundübermittlung). Diese sind vertraglich zur Vertraulichkeit und zum Berufsgeheimnis verpflichtet. Rezepte und ärztliche Zeugnisse können mit digitaler bzw. elektronischer Signatur und QR-Code ausgestellt werden.
Aktenvernichtung
Nicht mehr benötigte Papierunterlagen werden entweder durch spezialisierte, zur Vertraulichkeit verpflichtete Dienstleister für Aktenvernichtung oder mittels eines Aktenvernichters vernichtet (→ Abschnitt J).
E. Unsere Partnerfirmen
Diese Liste ist abschliessend und wird bei Änderungen aktualisiert; es gilt die jeweils aktuelle Fassung. Alle Partnerfirmen, die in unserem Auftrag Personendaten bearbeiten, sind vertraglich zur Vertraulichkeit und zur Datensicherheit verpflichtet und unterstehen als unsere Hilfspersonen dem Berufsgeheimnis (Art. 321 StGB) und dürfen Ihre Daten ausschliesslich nach unseren Weisungen bearbeiten.
TABELLE
Weitergabe Daten
Ich bin mir möglicher Risiken des Datenaustausches von besonders schützenswerten Personendaten (mögliche Einsicht von unberechtigten Dritten bei unsicheren Kommunikationswegen) sowie meiner Rechte bewusst und gebe mein Einverständnis für den gegenseitigen Kontakt zwischen meiner Ärztin/meinem Arzt oder meiner Therapeutin/meinem Therapeuten und mir als Patientin/Patient durch die oben angegebenen Kontaktinformationen. Überdies bevollmächtige ich meine behandelnde Ärztin/meinen behandelnden Arzt bzw. Therapeutin/Therapeuten, medizinische Unterlagen und Dokumente über mich bei anderen Ärztinnen und Ärzte sowie Spitälern einzuholen. Das gilt auch für den Datenaustausch innerhalb der Praxis und für Stellvertretungen. Auch hinsichtlich der Verwendung von QR Codes und für Rezepte oder Arztzeugnisse mit digitaler oder elektronischer Unterschrift erkläre ich mein Einverständnis. Grundsätzlich werden meine Daten von den Partnern der Praxis für die Kernanwendungen ausschliesslich in der Schweiz gespeichert. Zum Zwecke der Bonitätsprüfung können meine Personendaten an die beauftragte Inkassostelle weitergeleitet und dort gespeichert werden, wenn dies von der behandelnden Leistungserbringerin / vom behandelnden Leistungserbringer vorgesehen ist.
Einholen früherer Unterlagen
Sie ermächtigen die Immunis AG, frühere medizinische Unterlagen über Sie – zum Beispiel Vorberichte, Vorbefunde, Bilddokumentationen und Auszüge aus der Krankengeschichte – bei anderen Ärztinnen und Ärzten, Spitälern, Laboren sowie weiteren Gesundheitsfachpersonen und Gesundheitsinstitutionen einzuholen. Sie entbinden die angefragten Personen und Institutionen in diesem Umfang ausdrücklich von ihrem Berufsgeheimnis gegenüber der Immunis AG, damit diese uns die Unterlagen herausgeben dürfen.
Labore, Fremdlabore und konsiliarische Fachpersonen
Die von uns beauftragten Labore (→ Abschnitt E) können einzelne Analysen an spezialisierte Fremdlabore weitergeben oder für die Beurteilung konsiliarische Fachärztinnen und Fachärzte beiziehen. Diese sind ebenfalls dem Berufsgeheimnis und der vertraglichen Vertraulichkeit unterstellt. Zu den Labordaten können auch Daten aus genetischen Analysen gehören; für genetische Untersuchungen holen wir Ihre Einwilligung gemäss den gesetzlichen Vorgaben gesondert ein.
Übermittlungsdienstleister
Für die sichere elektronische Übermittlung ziehen wir und unsere Partner spezialisierte Übermittlungsdienstleister bei (z. B. HIN-Mail, elektronische Rechnungs- und Befundübermittlung). Diese sind vertraglich zur Vertraulichkeit und zum Berufsgeheimnis verpflichtet. Rezepte und ärztliche Zeugnisse können mit digitaler bzw. elektronischer Signatur und QR-Code ausgestellt werden.
Aktenvernichtung
Nicht mehr benötigte Papierunterlagen werden entweder durch spezialisierte, zur Vertraulichkeit verpflichtete Dienstleister für Aktenvernichtung oder mittels eines Aktenvernichters vernichtet (→ Abschnitt J).
E. Unsere Partnerfirmen
Diese Liste ist abschliessend und wird bei Änderungen aktualisiert; es gilt die jeweils aktuelle Fassung. Alle Partnerfirmen, die in unserem Auftrag Personendaten bearbeiten, sind vertraglich zur Vertraulichkeit und zur Datensicherheit verpflichtet und unterstehen als unsere Hilfspersonen dem Berufsgeheimnis (Art. 321 StGB) und dürfen Ihre Daten ausschliesslich nach unseren Weisungen bearbeiten.
Für die KI-Dienstleister gilt ergänzend → Abschnitt G (Hinweis zu Sub-Dienstleistern ausserhalb der EU).
F. Trustcenter und ärzteeigene Datensammlung
Unsere Praxis ist einem Trustcenter angeschlossen. Die Statuten der Ärztegesellschaft des Kantons Zürich (AGZ) verpflichten ihre Mitglieder zur Lieferung von Rechnungsdaten an die ärzteeigene Datensammlung (Datenlieferungspflicht). Diese Datensammlung wurde mit der Einführung des Ärztetarifs TARMED aufgebaut und ist heute die repräsentative Datengrundlage der Ärzteschaft für Tarifverhandlungen. Vor der statistischen Nutzung werden die Rechnungsdaten anonymisiert; identifizierende Angaben wie Name, Adresse, Geburtsdatum und Versichertennummer werden entfernt. Für die Weitergabe anonymisierter Daten gilt Art. 31 Abs. 2 lit. e DSG.
G. Digitale Hilfsmittel und künstliche Intelligenz
Die Bearbeitung Ihrer Daten kann teilweise auch durch digitalisierte Systeme erfolgen, welche künstliche Intelligenz (KI) zur Unterstützung medizinischer oder administrativer Prozesse einsetzen. Bei der Immunis AG betrifft dies zum Beispiel:
· Diktat-Transkription und Transkription von Konsultationen: die Übertragung ärztlicher Diktate (Tonaufnahmen) und die Transkritption von Konsultationsgespräche in Text, zum Beispiel für Berichte und Einträge in der Krankengeschichte;
· Dokumentenklassifikation: die Texterkennung und Klassifikation eingehender Dokumente (z. B. Zuweisungen, Berichte, Befunde), damit diese der richtigen Krankengeschichte zugeordnet und korrekt abgelegt werden können;
· Textstrukturierung: die Strukturierung und Zusammenfassung von Texten, zum Beispiel als Entwurf für Berichte, der anschliessend von der Ärztin oder dem Arzt geprüft und fertiggestellt wird.
Dies geschieht auch unter Zuhilfenahme von KI-Modellen (z. B. Anthropic Claude), die auf Servern in der Schweiz oder der EU betrieben werden (z.B. Google Vertex AI EU-Inference und Mistral AI in der EU); unsere übrige IT-Infrastruktur befindet sich in der Schweiz (z. B. Infomaniak). Wir unternehmen den grösstmöglichen Aufwand, damit die Datenverarbeitung in der Schweiz, der EU oder dem EWR erfolgt und die Datenschutzbestimmungen der Schweiz bzw. der EU als Mindeststandard eingehalten werden. Unsere Partnerfirmen unterliegen diesen Bestimmungen. Einzelne Anbieter setzen für Sicherheits-, CDN-, Monitoring- und Infrastrukturfunktionen Sub-Dienstleister mit Sitz ausserhalb der EU – namentlich in den USA – ein; eine solche Bekanntgabe ins Ausland erfolgt nur, wenn ein angemessenes Datenschutzniveau im Sinne von Art. 16 ff. DSG gewährleistet ist, insbesondere durch Standardvertragsklauseln, Auftragsbearbeitungsverträge und ergänzende technische Massnahmen.
Für alle eingesetzten Dienstleister gilt:
· Sie sind vertraglich zur Vertraulichkeit verpflichtet, unterstehen als Hilfspersonen dem Berufsgeheimnis (Art. 321 StGB) und handeln ausschliesslich als Auftragsbearbeiter nach unseren Weisungen.
· Ihre Daten werden nicht für das Training von KI-Modellen verwendet.
· Ihre Daten werden nicht über die Verarbeitung hinaus gespeichert (bei Mistral AI vertraglich als Zero Data Retention aktiviert; bei Google Vertex AI durch deaktivierte Protokollierung und Verzicht auf Modelle mit Datenaufbewahrung sichergestellt).
· Entscheidungen mit medizinischer oder rechtlicher Wirkung trifft in jedem Fall unser Fachpersonal. KI-Ergebnisse (z. B. ein transkribiertes Diktat oder ein klassifiziertes Dokument) werden durch unser Fachpersonal geprüft, bevor sie in Ihre Krankengeschichte gelangen. Es finden keine automatisierten Einzelentscheidungen statt.
H. Rechnungsverarbeitung, Zahlungsverzug und Inkasso
Die Rechnungsstellung für unsere Leistungen erfolgt über unseren Verrechnungspartner (z.B. Curabill, Swisscom AG). Der Verrechnungspartner übernimmt für uns die Rechnungsstellung und das Inkasso einschliesslich des Zahlungsausfallrisikos (Factoring mit Delkredere) und erhält dafür die notwendigen Stamm-, Behandlungs- und Rechnungsdaten (→ Abschnitt D, Zeilen «Stamm- und Behandlungsdaten» und «Rechnungsstellung, Abrechnungs- und Rechnungsdaten»). Je nach Versicherungsmodell wird die Rechnung direkt an Sie (Tiers Garant) oder direkt an Ihre Versicherung (Tiers Payant) gestellt. Die elektronische Übermittlung der Rechnungen an die Versicherer erfolgt über unseren Verrechnungspartner.
Die folgenden Absätze entsprechen dem Wortlaut der Einwilligung, die Sie bei der Aufnahme unterzeichnen (→ Abschnitt M):
Rechnungsverarbeitung
Das Bundesgesetz über die Krankenversicherung (KVG) sieht vor, dass Patientinnen und Patienten eine Kopie der Arztrechnung erhalten. Ich akzeptiere mit der Unterzeichnung dieses Formulars eine allfällige Rechnungsstellung auf Papier oder elektronisch im Tiers Payant (Rechnungsstellung direkt an die Krankenkasse). Zur Vereinfachung erfolgt die Mitteilung zur Rechnungskopie (nur im Tiers Payant) auf die von mir angegebene E-Mail-Adresse, wobei der Name meiner Ärztin/meines Arztes, meiner Therapeutin/meines Therapeuten bzw. der Praxis zur einfacheren Lesbarkeit mir gegenüber in der E-Mail genannt wird. Ich bin daher einverstanden, dass solche Kopien sowie auch administrative Anliegen wie zum Beispiel Terminverschiebungen über meine angegebene E-Mail-Kommunikation (@hin-Adresse zu Empfängeradresse wie @bluewin.ch, @gmail.com etc.) erfolgen.
Zahlungsverzug
Komme ich meiner Zahlungspflicht innert der Zahlungsfrist nicht nach bzw. verzichte ich auf einen begründeten Einwand, so gerate ich mit Ablauf dieser Frist ohne weitere Mahnung in Verzug. Der Leistungserbringende kann jederzeit Dritte für das Inkasso beiziehen. Ich trage die Kosten des Zahlungsverzugs. Details zu den Gebühren bei Zahlungsverzug finden sich in dieser Datenschutzerklärung (→ nachfolgend «Gebühren bei Zahlungsverzug»).
Gebühren bei Zahlungsverzug: [Mahngebühren, Verzugszinsen und Inkassokosten gemäss Vertrag mit dem Verrechnungspartner – ergänzen]. Das Inkasso erfolgt durch unseren Verrechnungspartner (→ Abschnitt E); eine allfällige weitere Inkassostelle geben wir in Abschnitt E bekannt.
I. Kommunikation
Praxis-E-Mail: Für unsere E-Mail-Kommunikation nutzen wir Proton Mail (Proton AG, Genf; Datenstandort Schweiz).
Gesicherte Arztkommunikation: Für den gesicherten, verschlüsselten Austausch medizinischer Dokumente mit Ärztinnen und Ärzten, Spitälern, Laboren und weiteren Gesundheitsfachpersonen nutzen wir HIN-Mail (Health Info Net AG, Wallisellen), den Kommunikationsdienst des Schweizer Gesundheitswesens. Medizinische Inhalte (z. B. Befunde, Arztbriefe, Rechnungskopien) übermitteln wir Ihnen nach Möglichkeit über gesicherte Kanäle (z. B. verschlüsselte HIN-Mail an Ihre E-Mail-Adresse, Abgabe in der Praxis oder Postversand).
Unverschlüsselte Kommunikation: Administrative Anliegen – zum Beispiel Terminbestätigungen, Terminerinnerungen und Terminverschiebungen – können über gewöhnliche, unverschlüsselte E-Mail oder SMS an die von Ihnen angegebenen Kontaktdaten erfolgen. Bitte beachten Sie dabei die möglichen Risiken des Datenaustausches von besonders schützenswerten Personendaten (mögliche Einsicht von unberechtigten Dritten bei unsicheren Kommunikationswegen). Übermitteln Sie uns über unverschlüsselte Kanäle deshalb keine vertraulichen medizinischen Anliegen; nutzen Sie dafür das Telefon, einen Termin in der Praxis oder einen gesicherten Kanal. Ihr Einverständnis zu dieser Kommunikation ist Teil der Einwilligung (→ Abschnitt D, «Weitergabe Daten», und → Abschnitt H, «Rechnungsverarbeitung»).
Terminerinnerungen: Wir senden Ihnen Terminerinnerungen per SMS oder E-Mail; dafür kann ein spezialisierter Dienstleister beigezogen werden (→ Abschnitt E).
J. Dauer der Aufbewahrung
Dauer der Aufbewahrung
Ihre Krankengeschichte wird grundsätzlich während 20 Jahren nach Ihrer letzten Behandlung aufbewahrt. Auf ausdrücklichen Wunsch kann die Dokumentation nach Ablauf dieser Zeit vernichtet werden, ansonsten kann die Aufbewahrung auch über die 20 Jahre erfolgen. Im Einzelfall, abhängig von Ihrer Behandlung und Ihrer entsprechenden Einwilligung, erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger (z.B. Labore, andere Ärztinnen/Ärzte, Therapeutinnen/Therapeuten).
Ergänzend gilt bei der Immunis AG:
· Nach Ablauf der Aufbewahrungsfrist von 20 Jahren prüfen wir, ob wir Ihre Krankengeschichte weiterhin benötigen; nicht mehr benötigte Unterlagen löschen bzw. vernichten wir sicher. Papierunterlagen werden dabei gegebenenfalls durch spezialisierte, zur Vertraulichkeit verpflichtete Dienstleister für Aktenvernichtung vernichtet. Für einzelne Unterlagen gelten längere gesetzliche Fristen: Aufzeichnungen zur Anwendung von Blutprodukten bewahren wir 30 Jahre auf (Heilmittelgesetz), Buchhaltungsbelege 10 Jahre (Obligationenrecht).
· Tonaufnahmen werden nach 90 Tagen automatisch gelöscht.
· Zwischenkopien aus der Dokumentenverarbeitung (z. B. bei der Texterkennung und Klassifikation eingehender Dokumente) werden nach spätestens 30 Tagen automatisch gelöscht.
· Bei unseren KI-Dienstleistern werden Ihre Daten nicht über die Verarbeitung hinaus gespeichert (→ Abschnitt G).
K. Widerruf, Auskunft/Einsicht/Herausgabe, Datenübertragung, Berichtigung
Widerruf Ihrer Einwilligung
Gesetzlich sind die Ärzteschaft und Therapierenden verpflichtet, Ihre Daten und Ihre Krankengeschichte aufzubewahren. Ein allfälliger Widerruf Ihrer Einwilligung zur Datenbearbeitung steht dieser gesetzlichen Pflicht entgegen. Das gilt auch für die Datenverarbeiter, wie sie gemäss Einwilligungsformular unter den Empfängern erwähnt sind. Das bedeutet, dass die Bearbeitung der Personendaten im Rahmen der medizinischen Behandlung und Therapie auch gesetzlich vorgesehen ist (MedBG, KVG und kantonale Gesundheitsgesetze), wobei die Verantwortlichen mit den Empfängern als angeschlossenen Hilfspersonen auch gesetzlich zur Geheimhaltung verpflichtet sind (Art. 62 DSG und Art. 321 StGB). Für die Weitergabe von anonymisierten Daten gilt Art. 31 lit. e DSG uneingeschränkt. Sollten Sie eine bereits erteilte Einwilligung ganz oder teilweise dennoch widerrufen wollen, hätte das schriftlich zu erfolgen. Falls die Datenbearbeitung auf keine andere Rechtsgrundlage als die Einwilligung gestützt werden kann, würde die Bearbeitung eingestellt. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt vom Widerruf unberührt.
Auskunft, Einsicht und Herausgabe
Sie haben das Recht, Auskunft zu Ihren Personendaten zu erhalten. Sie können Ihre Krankengeschichte einsehen oder auch eine Kopie verlangen. Die Art und Weise der Herausgabe bestimmt Ihre Leistungserbringerin/Ihr Leistungserbringer. Sie/er kann dafür ein Formular vorsehen. Die Herausgabe der Kopie kann kostenpflichtig sein. Allfällige Kosten, welche vom Aufwand der Erstellung der Kopie abhängen, werden Ihnen vorgängig bekannt gegeben.
Recht auf Datenübertragung
Sie haben das Recht, Daten, die wir automatisiert bzw. digital verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Dies gilt insbesondere auch bei der Weitergabe von medizinischen Daten an eine von Ihnen gewünschte Gesundheitsfachperson. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Berichtigung Ihrer Angaben
Wenn Sie feststellen oder der Ansicht sind, dass Ihre Daten nicht korrekt oder unvollständig sind, haben Sie die Möglichkeit, eine Berichtigung zu verlangen. Kann weder die Korrektheit noch die Unvollständigkeit Ihrer Daten festgestellt werden, haben Sie die Möglichkeit auf die Anbringung eines Bestreitungsvermerks.
Geltendmachung Ihrer Rechte
Gesuche richten Sie bitte an den Datenschutz-Kontakt (→ Abschnitt A) oder an das Praxispersonal. Gesuche beantworten wir innert 30 Tagen. Zum Schutz Ihrer Daten und zur Wahrung des Berufsgeheimnisses können wir vor einer Auskunft oder Herausgabe einen Nachweis Ihrer Identität verlangen.
L. Nutzung unserer Website
Willkommen auf der Website unserer Praxis. Die nachfolgenden Bestimmungen dieses Abschnitts gelten für die Nutzung unserer Website www.immunis.swisssowie der darauf angebotenen Dienstleistungen. Die vorliegende Datenschutzerklärung informiert Sie über die Erhebung personenbezogener Daten während Ihres Besuchs auf dieser Website. Mit der Nutzung dieser Website erklären Sie sich mit der Bearbeitung Ihrer Personendaten gemäss der vorliegenden Datenschutzerklärung einverstanden.
Die Erhebung und die Verarbeitung Ihrer personenbezogenen Daten geschehen unter Beachtung der geltenden datenschutzrechtlichen Gesetze und Anforderungen. Im Übrigen lehnt die Immunis AG jegliche Haftung bei der Nutzung dieser Website ab.
Grundsätzlich bietet unsere Praxis ihre Dienstleistungen in der Schweiz an und richtet sich an in der Schweiz wohnhafte Personen.
Erfassung von allgemeinen Daten und Informationen (Logfiles)
Mit jedem Aufruf der Website werden eine Reihe von allgemeinen Daten und Informationen erfasst. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer), (4) die Unterseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Infrastruktur dienen.
Diese Daten und Informationen werden benötigt, um (1) die Inhalte unserer Website korrekt darzustellen, (2) die Inhalte unserer Website zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer IT-Infrastruktur und der Technik unserer Website zu gewährleisten sowie um (4) im Falle eines Cyberangriffes den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen.
Weiter können wir diese Daten und Informationen einerseits statistisch und ferner mit dem Ziel auswerten, den Datenschutz und die Datensicherheit unserer IT-Infrastruktur zu erhöhen. Die erhobenen Daten und Informationen werden nur zu den eben erwähnten Zwecken bearbeitet und werden anschliessend gelöscht.
Links anderer Websites
Diese Website kann Links zu Websites anderer Anbieter enthalten. Die Immunis AG hat keinen Einfluss auf diese Websites, deren Inhalte, Angebote oder Verfügbarkeit oder die dort geltenden Datenschutzerklärungen und -bestimmungen. Sie lehnt daher jegliche Haftung ab.
Cookies und weitere Serviceangebote
Wir können auf unserer Website Cookies verwenden. Cookies enthalten eine sogenannte Cookie-ID, eine eindeutige Kennung des Cookies, welche Websites und Server einem konkreten Internetbrowser zuordnet. Ein bestimmter Internetbrowser kann über diese eindeutige Cookie-ID wiedererkannt und identifiziert werden. Sie können das Setzen von Cookies in den Einstellungen Ihres Browsers einschränken oder unterbinden; einzelne Funktionen der Website stehen dann unter Umständen nicht zur Verfügung.
Einsatz von automatisierten Analysen und Künstlicher Intelligenz (KI): Teilweise können Analyse- oder Sicherheitsdienste auf Künstlicher Intelligenz (KI) basieren, z. B. um Websitezugriffe zu bewerten oder Spam zu erkennen. Wir können im Rahmen der Websiteanalyse oder der technischen Sicherheit automatisierte Verfahren, einschliesslich KI-basierter Systeme, einsetzen.
Webanalyse: Solche Informationen über die Nutzung dieser Website (einschliesslich Ihrer IP-Adresse) können z.B. im Falle von Google Analytics an Server im Ausland übertragen und dort gespeichert werden. Mit der Nutzung unserer Website erklären Sie sich einverstanden mit der Übertragung dieser Daten.
Drittanbieter-Inhalte: Wir können weitere Serviceangebote von Drittanbietern nutzen, um deren Inhalte und Services wie z.B. Videos oder Beiträge in die Website einzubinden. Eine entsprechende Einbindung setzt immer voraus, dass diese Drittanbieter die IP-Adresse und weitere Informationen der Besucherinnen und Besucher dieser Website erfassen und verarbeiten können. Mit der Nutzung unserer Website erklären Sie sich damit einverstanden.
Social Media / Soziale Netzwerke: Auf dieser Website können Schaltflächen («Social-Media-Plugins») platziert sein, die einen Kontakt mit den Servern von sozialen Netzwerken (Facebook, X, Instagram etc.) herstellen. Mit dem Klick auf einen dieser Buttons erteilen Sie Ihre Zustimmung, dass notwendige Daten wie IP-Adresse, Besuch der Website u.a. an den jeweiligen Betreiber des sozialen Netzwerks übermittelt werden.
Kommunikationsmöglichkeiten
Unsere Website enthält gewisse Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation ermöglichen, was ebenfalls eine allgemeine E-Mail-Adresse umfasst. Nehmen Sie über die auf unserer Website angebotenen Kommunikationsmöglichkeiten Kontakt mit uns auf, werden Ihre Kontaktangaben und Inhalte lediglich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet.
Bitte beachten Sie: Es kann nicht sichergestellt werden, dass Ihre Daten vertraulich übermittelt werden. Deshalb sollen bei dieser Kontaktaufnahme keine vertraulichen Daten (medizinische Anliegen etc.) übermittelt werden. Für medizinische Anliegen kontaktieren Sie uns bitte telefonisch, über verschlüsselte E-Mail oder vereinbaren Sie einen Termin (→ Abschnitt I).
Kontaktformular / Online-Terminvereinbarung: Über das Kontaktformular bzw. die Online-Terminvereinbarung auf unserer Website erfassen wir die von Ihnen eingegebenen Angaben (z. B. Name, Kontaktdaten, gewünschter Termin, Anliegen). Diese Angaben werden ausschliesslich zur Bearbeitung Ihrer Anfrage bzw. zur Terminvereinbarung verwendet.
KI-gestützte Bearbeitung von Anfragen: Zur Bearbeitung von Anfragen kann unsere Praxis in Einzelfällen KI-gestützte Text- oder Spracherkennungssysteme einsetzen (z.B. zur automatischen Strukturierung von E-Mail-Anfragen). Es gelten die Grundsätze in → Abschnitt G.
Ihre Rechte
Gestützt auf das Datenschutzgesetz haben Sie verschiedene Rechte wie beispielsweise ein Auskunftsrecht. Zur Geltendmachung Ihrer Rechte setzen Sie sich bitte mit unserer Praxis in Verbindung (→ Abschnitte A und K). Wir stehen Ihnen für weitere diesbezügliche Informationen gerne zur Verfügung.
Automatisierte Datenbearbeitung und Künstliche Intelligenz (KI)
Sofern wir KI-gestützte Anwendungen oder digitale Assistenten einsetzen, erfolgt dies ausschliesslich zur Unterstützung medizinischer, administrativer oder technischer Prozesse. Entscheidungen mit rechtlicher oder medizinischer Wirkung werden in jedem Fall durch medizinisches Fachpersonal getroffen (→ Abschnitt G).
M. Einwilligung
Bei der Aufnahme in unserer Praxis unterzeichnen Sie die datenschutzrechtliche Einwilligung elektronisch(auf einem Tablet in unserer Praxissoftware). Sie umfasst die in dieser Datenschutzerklärung beschriebenen Bearbeitungen, insbesondere die Empfänger und die Weitergabe Ihrer Daten (→ Abschnitt D), das Einholen früherer Unterlagen (→ Abschnitt D), den Einsatz digitaler Hilfsmittel und künstlicher Intelligenz (→ Abschnitt G), die Rechnungsverarbeitung (→ Abschnitt H) und die Kommunikationswege (→ Abschnitt I). Die unterzeichnete Einwilligung wird in Ihrer Krankengeschichte abgelegt; auf Wunsch erhalten Sie eine Kopie.
Die Einwilligungserklärung lautet (die Ziffern beziehen sich auf die Gliederung der Einwilligung; Ziffer 3 entspricht Abschnitt D, Ziffer 5 Abschnitt G dieser Datenschutzerklärung):
Gestützt auf die vorstehenden Ausführungen sowie allfällig weiteren mündlichen Erklärungen, willige ich mit meiner Unterschrift ein, dass meine Personendaten datenschutzkonform verarbeitet und übermittelt werden dürfen. Überdies nehme ich zur Kenntnis, dass meine Einwilligung jederzeit ganz oder teilweise widerrufen werden kann, ohne dass die Rechtmässigkeit, der aufgrund der Einwilligung bis zum verarbeiteten Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf hat zwingend schriftlich zu erfolgen. Zudem führt mein Löschungsantrag grundsätzlich nicht zur Löschung, da die zuständige Gesundheitsfachperson bzw. Praxis gesetzlich verpflichtet sind, meine Daten aufzubewahren. Daher führt der Löschungsantrag nur im begründeten Ausnahmefall bei einer bestätigten Aufhebung zur Löschung meiner Daten bei meiner behandelnden Gesundheitsfachperson bzw. Praxis. Die Daten werden grundsätzlich 20 Jahre aufbewahrt, ohne ausdrückliche Mitteilung der Patientin/des Patienten können die medizinischen Unterlagen auch länger aufbewahrt werden.
Ich willige zudem ausdrücklich ein, dass meine Personen- und Gesundheitsdaten wie in Ziffer 5 beschrieben unter Zuhilfenahme künstlicher Intelligenz bearbeitet werden, einschliesslich der Aufnahme und Transkription von Konsultationsgesprächen. Soweit für Behandlung, Dokumentation und Abrechnung Daten an die in Ziffer 3 und 5 genannten Hilfspersonen und Dienstleister weitergegeben werden (z. B. Labore, Praxissoftware-, IT-Dienstleister, Verrechnungspartner), entbinde ich die Praxis und ihre Ärztinnen und Ärzte insoweit vom Berufsgeheimnis. Diese Hilfspersonen und Dienstleister sind ihrerseits zur Vertraulichkeit verpflichtet und unterstehen dem Berufsgeheimnis. Weiter entbinde ich die von der Praxis angefragten Ärztinnen, Ärzte, Spitäler, Labore und Institutionen im Umfang von Ziffer 3 (Einholen früherer Unterlagen) von ihrem Berufsgeheimnis gegenüber der Praxis. Ich nehme zur Kenntnis, dass die jeweils gültige Version der Datenschutzerklärung der Immunis AG unter www.immunis.swiss/datenschutz abrufbar ist.
Termine, die vorgängig – spätestens 48 Stunden vorher – nicht abgesagt werden, können zu Ihren Lasten verrechnet werden. Wir bitten Sie um rechtzeitige Information.
Nicht wahrgenommene oder unentschuldigt versäumte Konsultationen, die nicht spätestens 48 Stunden vorher abgesagt wurden, können Ihnen bis zum Umfang der dadurch entgangenen Einnahmen (ausgefallene Konsultationszeit) in Rechnung gestellt werden. Dieses Ausfallhonorar wird nicht von der Krankenversicherung übernommen.
N. Änderungen und Inkraftsetzung
Unsere Praxis kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Dies gilt insbesondere bei Änderungen der gesetzlichen Grundlagen, unserer Abläufe oder unserer Partnerfirmen (→ Abschnitt E). Es gilt die jeweils aktuelle, auf unserer Website www.immunis.swiss/datenschutz publizierte Fassung.
Diese Datenschutzerklärung tritt am 1. September 2026 in Kraft