Datenschutzerklärung

Ohne Konto: Suchbegriffe, Ort, Umkreis und Filter, technische Zugriffsdaten (IP-Adresse, Browser, Zeitpunkt) und, nur mit Ihrer Zustimmung, anonyme Nutzungsstatistik.

Mit Konto: Name, E-Mail-Adresse, Sprache, Passwort (nur als Hashwert gespeichert), auf Wunsch eine Authenticator-App für die Zwei-Faktor-Anmeldung, gespeicherte Therapeut:innen, Benachrichtigungseinstellungen sowie Zeitpunkt und Fassung der akzeptierten AGB und Datenschutzerklärung.

Terminanfragen: gewünschte Termine, Art der Sitzung, Ihre Nachricht an die Praxis, Telefonnummer, Angaben zur ärztlichen Verordnung, ein hochgeladenes Rezept, der Nachrichtenverlauf mit der Praxis sowie Ihre Einwilligung (Zeitpunkt und Textfassung).

Warteliste: welche Praxis Sie beobachten und wann wir Sie benachrichtigt haben. Bewertungen: Sterne, Text und die zugehörige Behandlung.

Therapeut:innen: Profilangaben, Fotos, Registernummern, Diplome und Nachweise zur Prüfung, Leistungen und Preise, Öffnungs- und Buchungszeiten, Abo- und Zahlungsangaben (über Stripe), Teammitglieder und Einladungen sowie eine Profilstatistik (Aufrufe und Klicks auf Kontaktangaben pro Tag, ohne Bezug zu einzelnen Besucher:innen).

Nachrichten, Angaben zur Verordnung und hochgeladene Rezepte können Gesundheitsdaten enthalten, also besonders schützenswerte Personendaten. Wir bearbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie beim Absenden einer Anfrage geben, und nur, um sie der angefragten Praxis zu übermitteln.

Sie sieht nur die angefragte Praxis (die Inhaberin oder der Inhaber und von ihr eingeladene Teammitglieder). E-Mails zu einer Anfrage enthalten keine Gesundheitsangaben, nur einen Link.

Bei jeder Buchung fragen wir, wie Sie versichert sind: Krankenkasse oder «Ich bezahle selbst» (auch «Keine Angabe» ist möglich) und ob Sie eine Zusatzversicherung haben. Das sieht nur die gebuchte Praxis, damit sie vorab weiss, wie sie abrechnen kann. Versichertennummern speichern wir nicht; die Angabe löschen wir mit der Nachricht 180 Tage nach Abschluss der Anfrage.

180 Tage nach Abschluss einer Anfrage löschen wir Nachricht, Telefonnummer, Nachrichtenverlauf und Rezept automatisch. Die Anfrage selbst (Praxis, Termin, Status) löschen wir 2 Jahre nach Abschluss.

Bewertungen werden ohne Namen veröffentlicht und vorher geprüft. Bitte schreiben Sie keine Gesundheitsangaben hinein, die Sie nicht öffentlich teilen möchten.

Der Assistent schlägt zu einer Beschreibung in Ihren eigenen Worten passende Methoden und Praxen vor. Dafür senden wir Ihren Text und, falls angegeben, den Ort an den KI-Dienst von Anthropic PBC (USA). Name, E-Mail-Adresse und Konto werden nicht mitgeschickt.

Wir speichern und protokollieren Ihre Eingaben nicht. Anthropic bearbeitet sie in unserem Auftrag, verwendet sie nach seinen Bedingungen nicht zum Trainieren seiner Modelle und bewahrt sie nur befristet auf, etwa zur Erkennung von Missbrauch.

Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln mit Anthropic. Geben Sie nur ein, was für die Suche nötig ist; Namen oder Kontaktangaben braucht der Assistent nicht.

Bei Hinweisen auf einen Notfall zeigt der Assistent statt Vorschlägen die Notfallnummern. Er stellt keine Diagnose.

Texte, die Praxen selbst für ihr Profil schreiben (z. B. «Über mich», Leistungen, Hinweise), übersetzen wir automatisch in die anderen Sprachen der Website; dafür gehen nur diese Profiltexte an Anthropic PBC (USA) oder DeepL SE (Deutschland), nie Daten von Patient:innen, Nachrichten oder Bewertungen.

Bei der Registrierung, beim Zurücksetzen des Passworts, bei Anmeldelinks und beim Kontaktformular prüft Cloudflare Turnstile (Cloudflare, Inc., USA), ob ein Mensch das Formular ausfüllt. Dabei erhält Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers; Werbe-Cookies werden nicht gesetzt.

Neue Passwörter prüfen wir gegen bekannte Datenlecks (haveibeenpwned.com). Dabei verlassen nur die ersten fünf Zeichen eines Hashwerts des Passworts unseren Server, nie das Passwort selbst.

Angemeldete Sitzungen speichern IP-Adresse und Browser bis zu ihrem Ablauf. Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse; diese Zähler löschen wir nach spätestens 48 Stunden.

Praxisinhaber:innen können weitere Personen ins Team einladen. Dafür speichern wir die E-Mail-Adresse der eingeladenen Person, ihre Rolle und wer eingeladen hat. Teammitglieder sehen die Anfragen der Praxis.

Wer seinen Google- oder Microsoft-Kalender verbindet, erlaubt uns, belegte Zeiten zu lesen und bestätigte Termine einzutragen (Google LLC bzw. Microsoft Corporation, USA). Die Zugangsschlüssel speichern wir verschlüsselt. Eingetragene Termine enthalten Name und Zeit, aber keine Nachricht und keine Gesundheitsangaben.

Das Kalender-Abo (ICS-Link) ist ein geheimer Link, über den der eigene Kalender die Termine der Praxis abruft. Wer den Link kennt, sieht diese Termine; die Praxis kann ihn jederzeit erneuern. Importierte ICS-Kalender lesen wir nur, um belegte Zeiten zu berücksichtigen.

Die Profilstatistik zählt Aufrufe und Klicks auf Kontaktangaben pro Profil und Tag, ohne Cookies und ohne Bezug zu einzelnen Besucher:innen.

Viele Profile legen wir aus öffentlich zugänglichen Registern an, etwa EMR, ASCA, EGK und Berufsregistern. Sie enthalten nur dort veröffentlichte Angaben: Name, Methode, Praxisadresse, Registernummer und Kontaktangaben. Zweck ist ein vollständiges Verzeichnis, in dem Patient:innen alle anerkannten Therapeut:innen finden (überwiegendes berechtigtes Interesse).

Betroffene Therapeut:innen können ihr Profil kostenlos übernehmen und bearbeiten, der Bearbeitung jederzeit widersprechen oder die Entfernung verlangen: über das Kontaktformular (Thema «Angaben korrigieren oder entfernen») oder unter [LEGAL_EMAIL]. Wir blenden das Profil dann umgehend aus und löschen die Angaben, soweit wir sie nicht brauchen, um den Widerspruch zu dokumentieren.

Wir senden E-Mails, die zum Dienst gehören, etwa Bestätigungen, Anfragen, Erinnerungen und Zahlungsbelege. Erinnerungen und Hinweise können Sie unter «Konto › Benachrichtigungen» abbestellen.

Den Newsletter mit Neuigkeiten erhalten Sie nur, wenn Sie ihn dort einschalten. Jede Ausgabe enthält einen Abmeldelink.

Nachrichten über das Kontaktformular speichern wir, um sie zu beantworten, und löschen sie nach 12 Monaten.

Wir geben Daten nur weiter, wenn es für den Dienst nötig ist: an die Praxis, die Sie anfragen, und an Dienstleister, die in unserem Auftrag arbeiten und vertraglich zum Datenschutz verpflichtet sind.

Zahlungen der Abos von Therapeut:innen: Stripe Payments Europe Ltd. (Irland); Kartendaten erfassen wir nicht selbst. KI-Assistent: Anthropic PBC (USA). Spamschutz: Cloudflare, Inc. (USA). Kalenderverbindung, nur auf Wunsch der Praxis: Google LLC und Microsoft Corporation (USA). Anonyme Statistik, nur mit Ihrer Zustimmung: Plausible Insights OÜ (Estland).

Karten lädt Ihr Browser direkt beim Bundesamt für Landestopografie swisstopo (Schweiz); dabei wird Ihre IP-Adresse übermittelt.

Für Übermittlungen in Länder ohne angemessenen Datenschutz, etwa die USA, stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln der EU-Kommission oder, wo vorhanden, auf eine Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework.

Konto: bis Sie es löschen. Danach sind die Daten sofort aus der Datenbank entfernt und nach spätestens 30 Tagen aus den Sicherungskopien.

Nachricht, Telefonnummer, Nachrichtenverlauf und Rezept einer Anfrage: 180 Tage nach Abschluss der Anfrage. Die Anfrage selbst: 2 Jahre nach Abschluss.

Warteliste: 180 Tage nach der Benachrichtigung. Kontaktformular: 12 Monate. Nachweise zur Prüfung von Anerkennungen: 90 Tage nach dem Entscheid; der Entscheid selbst bleibt gespeichert.

Protokoll der Admin-Aktionen: 2 Jahre. Zähler zum Schutz vor Missbrauch (IP-Adresse): höchstens 48 Stunden. Server-Protokolle enthalten keine Inhalte von Anfragen und werden fortlaufend überschrieben. Buchhaltungsdaten der Abos bewahren wir so lange auf, wie es das Gesetz verlangt (in der Regel 10 Jahre).

Sie können Auskunft über Ihre Daten verlangen, eine Kopie in einem gängigen Format erhalten, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Vieles geht direkt im Konto: Daten herunterladen und Konto löschen unter «Konto › Einstellungen», Benachrichtigungen und Newsletter unter «Konto › Benachrichtigungen». Sonst genügt eine E-Mail an [LEGAL_EMAIL]; wir antworten innerhalb von 30 Tagen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU auch bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

Wir verwenden nur notwendige Cookies, etwa für die Anmeldung und Ihre Spracheinstellung. Einige Einstellungen, zum Beispiel Ihre Krankenkasse für den Filter oder auf dem Gerät gemerkte Therapeut:innen, speichern wir nur in Ihrem Browser.

Anonyme Nutzungsstatistik (ohne Cookies, ohne Profilbildung) erfassen wir nur, wenn Sie im Hinweisfenster zustimmen. Sie können die Zustimmung jederzeit widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen.

DL Life GmbH, Datenschutz, Neue Aarburgerstrasse 20, 4852 Rothrist, [LEGAL_EMAIL].

Wir können diese Erklärung anpassen. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir Kontoinhaber:innen per E-Mail.