Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für alles hier Beschriebene — die Gesellschaft, die entscheidet, warum und wie diese Website personenbezogene Daten verarbeitet — ist:

Fragen zu dieser Erklärung und jedes Anliegen aus den am Ende genannten Rechten richten Sie bitte an diese E-Mail-Adresse.

Gesellschaft: IPNET Technologies Sàrl
Sitz: Rte de Bordinette 13, 1094 Paudex
Land: Schweiz
E-Mail: [email protected]
Telefon: +41217912190

Was diese Website ist

Jede Seite hier ist eine statische Datei. Es gibt keinen Anwendungsserver, keine Datenbank und kein Konto: Die Seiten werden im Voraus gebaut und als fertiges HTML an Ihren Browser geschickt, sodass diese Website schon von ihrer Bauart her auf unserer Seite nichts über Sie festhalten kann.

Damit ist auch die Grenze dieser Erklärung markiert. Sie gilt für diese Website und für nichts sonst — nicht für das Produkt, nicht für die Anwendung und nicht für das, was eine Praxis darin tut.

Das Kontaktformular sendet nichts

Das Formular im Kontaktbereich ist an nichts angeschlossen. Dahinter steht kein Server, kein Mail-Gateway und kein Formulardienst: Ein Druck auf „Nachricht senden“ hindert den Browser daran, die Seite neu zu laden, und mehr geschieht nicht. Was Sie getippt haben, bleibt im Tab und ist fort, sobald Sie ihn schließen.

Es gibt für uns also nichts zu empfangen, zu speichern, weiterzugeben oder zu löschen — wir sehen es nie. Solange das Formular nicht angeschlossen ist, schreiben oder rufen Sie uns bitte über die oben genannten Angaben an; was Sie uns auf diesem Weg senden, behandelt der nächste Abschnitt.

Wenn Sie uns schreiben oder anrufen

Wenn Sie eine E-Mail senden oder anrufen, verarbeiten wir, was Sie uns mitteilen möchten — Ihren Namen, Ihre Anschrift oder Nummer, Ihre Praxis und den Inhalt Ihrer Nachricht —, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag oder ein von Ihnen erbetenes Angebot betrifft, und in allen übrigen Fällen Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse daran, Menschen zu antworten, die sich an uns wenden.

Korrespondenz bewahren wir so lange auf, wie die Bearbeitung des Anliegens dauert, danach nur noch so lange, wie eine gesetzliche Aufbewahrungspflicht oder ein möglicher Rechtsanspruch es verlangt.

Was der Webserver aufzeichnet

Die Seite wird von einem Hosting-Anbieter ausgeliefert, der für uns tätig ist. Wie jeder Webserver schreibt er ein Zugriffsprotokoll: die IP-Adresse, von der die Anfrage kam, Datum und Uhrzeit, die angefragte Seite oder Datei, den Antwortstatus sowie Browser und Betriebssystem, die Ihr Browser meldet. Das gehört zur Auslieferung der Anfrage und lässt sich nicht abschalten, ohne die Seite abzuschalten.

Diese Protokolle dienen nicht dazu, ein Bild einzelner Besucher zu zeichnen, und werden mit nichts zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse daran, die Seite auszuliefern und sicher zu halten — und der Anbieter löscht sie nach seiner üblichen Frist.

Cookies und lokaler Speicher

Beim ersten Aufruf legt diese Seite überhaupt nichts in Ihrem Browser ab: kein Cookie, keinen Eintrag im lokalen Speicher, keinen Fingerabdruck. Das ist keine Einstellung, die Sie suchen müssten — es ist das, was die Seiten tun.

Etwas erscheint erst, wenn Sie die Cookie-Frage beantwortet haben, und was erscheint, hängt von Ihrer Antwort ab:

Wenn Sie die Website-Daten Ihres Browsers löschen, verschwindet all das, und die Frage wird beim nächsten Besuch erneut gestellt.

proxia.consent.analytics.v1 — ein Eintrag im lokalen Speicher, der ein einziges Wort enthält, „granted“ oder „denied“. Es ist Ihre eigene Antwort, aufbewahrt, damit sie nicht auf jeder Seite erneut abgefragt wird und damit sich belegen lässt, dass die Wahl getroffen wurde. Es ist kein Cookie, es wird nirgendwohin gesendet, und es identifiziert niemanden.
_ga und _ga_<Property> — Cookies, die Google Analytics setzt, und nur, wenn Sie zugestimmt haben. Sie enthalten eine zufällig erzeugte Kennung, mit der Google denselben Browser wiedererkennt. Google lässt sie nach zwei Jahren ablaufen; die Reichweitenmessung abzulehnen, jetzt oder später, löscht sie.

Die Reichweitenmessung, und warum sie auf Sie wartet

Wir nutzen Google Analytics 4, um Besuche zu zählen und zu sehen, welche Seiten gelesen werden. Es lädt erst, nachdem Sie zugestimmt haben: Ohne gespeicherte Antwort oder mit einer Ablehnung wird das Skript nie angefordert — es wird also kein Cookie gesetzt und keine Anfrage erreicht Google. Das ist strenger als das Übliche, bei dem das Tag zuerst lädt und man es anschließend bittet, sich zu benehmen, und es ist der Grund, warum das Banner überhaupt existiert.

Sobald Sie zustimmen, erhält Google Ihre IP-Adresse, die Seiten, die Sie hier öffnen, die Seite, die Sie hergeführt hat, einen aus der IP-Adresse abgeleiteten ungefähren Standort sowie Gerät, Browser und Sprache, die Ihr Browser meldet. Google speichert die vollständige IP-Adresse für Analytics-4-Properties nicht, erhält sie aber, um diesen Standort abzuleiten. Wir sehen nur zusammengefasste Berichte, wir versuchen nicht, daraus jemanden zu identifizieren, und es gibt auf dieser Seite nichts, womit sie sich verknüpfen ließen.

Rechtsgrundlage ist Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern des Cookies, Art. 5 Abs. 3 der ePrivacy-Richtlinie. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen, was auch die von Google bereits gesetzten Cookies löscht. Der Widerruf macht das, was vorher geschehen ist, nicht rechtswidrig.

Die Karte im Kontaktbereich

Der Kontaktbereich kann eine Google-Karte unseres Standorts zeigen. Sie lädt nicht mit der Seite: Sie sehen ein unbewegtes Feld mit einer Schaltfläche darauf, und Google wird erst kontaktiert, wenn Sie darauf drücken.

Wenn Sie drücken, erhält Google Ihre IP-Adresse und die Angaben Ihres Browsers, um die Karte auszuliefern, und kann dabei eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung, erteilt durch diesen Klick. Diese Wahl wird bewusst nicht gespeichert — beim nächsten Besuch beginnt die Karte wieder ungeladen —, sodass es dazu nichts zu speichern und nichts zu widerrufen gibt.

Was diese Seite nicht lädt

Ein Teil dessen, was eine Datenschutzerklärung abdecken muss, sagt sich am besten durch das, was fehlt. Auf diesen Seiten gibt es:

keine Werbung, kein Werbenetzwerk, kein Remarketing- oder Conversion-Tag;
keine Social-Media-Schaltfläche, kein Pixel, kein Teilen-Widget;
kein Chat-Widget, keine Heatmap, keine Sitzungsaufzeichnung, kein A/B-Test-Werkzeug;
kein Content Delivery Network — Skripte, Stile und Bilder kommen alle von dieser Seite;
keine Web-Schrift von Google oder von sonst jemandem: Beide Schriften werden von dieser Domain ausgeliefert, sodass der Aufruf einer Seite keinem Schriftanbieter verrät, dass Sie sie geöffnet haben;
kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, und nichts von dem, was hier erhoben wird, wird jemals verkauft oder getauscht.

Wer sonst etwas sieht, und wohin es geht

Zwei Empfänger, und keine weiteren: der Hosting-Anbieter, der diese Seiten ausliefert, als unser Auftragsverarbeiter, und Google — für die Reichweitenmessung und die Karte, und nur, wenn Sie beides erlaubt haben.

Google Analytics wird uns von Google Ireland Limited bereitgestellt, das Daten an Google LLC in den Vereinigten Staaten weitergeben kann. Die Vereinigten Staaten gelten nur für Organisationen als angemessen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind; Google LLC ist dort und unter dem Schweizer Gegenstück zertifiziert, und die Datenverarbeitungsbedingungen von Google beziehen zusätzlich die Standardvertragsklauseln der Europäischen Kommission ein. Das ist die rechtliche Grundlage der Übermittlung — und zugleich ein Teil dessen, worüber Sie mit dem Banner entscheiden, denn Behörden in den Vereinigten Staaten können nach eigenem Recht Zugriff auf dort gespeicherte Daten verlangen.

Wie lange etwas aufbewahrt wird

Nichts hier wird unbegrenzt aufbewahrt, und das meiste entsteht von vornherein nicht.

Ihre Antwort auf die Cookie-Frage: bis Sie die Website-Daten Ihres Browsers löschen oder bis wir eine andere Frage stellen müssen und die alte Antwort nicht mehr passt.
Daten der Reichweitenmessung: von Google für die auf der Property eingestellte Dauer aufbewahrt — Google bietet zwei oder vierzehn Monate für Ereignisdaten — und danach gelöscht. Wir behalten keine eigene Kopie.
Serverprotokolle: die übliche Frist des Hosting-Anbieters, danach gelöscht.
Korrespondenz: so lange, wie die Bearbeitung dauert, danach nur so lange, wie eine gesetzliche Pflicht oder ein möglicher Anspruch es verlangt.
Das Kontaktformular: gar nichts, weil nichts gesendet wird.

Sicherheit

Die Seite wird über HTTPS ausgeliefert, was zwischen Ihrem Browser und dem Server läuft, ist also auf dem Transportweg verschlüsselt. Mehr gibt es hier kaum zu schützen: Es gibt keine Anmeldung zu verteidigen, keine Datenbank zu kompromittieren und auf unserer Seite außer den oben beschriebenen Protokollen keine ruhenden personenbezogenen Daten.

Schweizer und europäisches Recht, beides

Die Gesellschaft ist schweizerisch, also gilt für diese Verarbeitung das revidierte Bundesgesetz über den Datenschutz (revDSG), in Kraft seit dem 1. September 2023. Die Seite richtet sich zugleich an Praxen und Kliniken in der Europäischen Union und im EWR und bietet ihnen Waren und Dienstleistungen an; damit gilt für dieselbe Verarbeitung nach Art. 3 Abs. 2 auch die DSGVO.

Die beiden stehen einander nahe, sind aber nicht deckungsgleich. Wo sie auseinandergehen, wenden wir an, was Ihnen mehr gibt. Die Rechte unten sind im Vokabular der DSGVO formuliert, weil sie von beiden die ausführlichere ist; das revDSG sieht für nahezu alle davon eine Entsprechung vor, darunter Auskunft, Berichtigung, Löschung, Widerspruch und die Herausgabe Ihrer Daten.

Änderungen dieser Erklärung

Diese Erklärung beschreibt die Seite so, wie sie heute gebaut ist. Sollte je ein Dritter hinzukommen, ändert sich diese Seite, bevor das live geht, und das Datum oben ändert sich mit ihr. Es gibt keinen Verteiler, über den wir das ankündigen könnten: Auf das Datum kommt es also an.

Ihre Wahl zur Reichweitenmessung

Ihre Antwort zur Reichweitenmessung ist in diesem Browser gespeichert. Das Fenster zu öffnen zeigt, wie sie im Moment lautet, und erlaubt, sie zu ändern: Zustimmen und Ablehnen kosten je einen Klick, und Ablehnen löscht zusätzlich die Cookies, die Google bereits gesetzt hat.

Ihre Rechte

Soweit wir personenbezogene Daten über Sie verarbeiten, gibt Ihnen die DSGVO die folgenden Rechte, und das Schweizer revDSG sieht für die meisten davon eine Entsprechung vor. Sie auszuüben ist kostenlos, und eines davon auszuüben wird Ihnen nie zum Nachteil gereichen.

Auskunft: Zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und wenn ja, eine Kopie davon zusammen mit den Angaben aus dieser Erklärung zu erhalten (Art. 15).
Berichtigung: Unrichtige Daten über Sie berichtigen und unvollständige vervollständigen zu lassen (Art. 16).
Löschung: Daten über Sie löschen zu lassen, wenn sie nicht mehr benötigt werden, wenn Sie die Einwilligung widerrufen, auf der sie beruhten, oder wenn Ihr Widerspruch durchgreift (Art. 17).
Einschränkung: Die Verarbeitung auf die bloße Speicherung beschränken zu lassen, solange ein Streit über die Richtigkeit oder über einen Widerspruch von Ihnen geklärt wird (Art. 18).
Datenübertragbarkeit: Die Daten, die Sie uns gegeben haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und sie, wo technisch machbar, direkt an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20).
Widerspruch: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen zu widersprechen, die wir auf ein berechtigtes Interesse stützen — hier den Serverprotokollen und unseren Antworten auf Ihre Nachrichten (Art. 21).
Widerruf der Einwilligung: Eine Einwilligung jederzeit zu widerrufen, so einfach, wie Sie sie erteilt haben. Für die Reichweitenmessung ist das der Link „Cookie-Einstellungen“ im Fuß jeder Seite, und er wirkt sofort. Der Widerruf macht das, was vorher geschehen ist, nicht rechtswidrig (Art. 7 Abs. 3).
Beschwerde: Bei einer Aufsichtsbehörde Beschwerde einzulegen, ohne sich zuerst an uns wenden zu müssen (Art. 77).

Um eines davon auszuüben, schreiben Sie an [email protected] und nennen Sie darin das Recht, das Sie geltend machen. Wir dürfen etwas verlangen, das uns sicher sein lässt, dass die Anfrage von Ihnen stammt, aber nur bei echten Zweifeln und nie mehr, als nötig ist, um sie auszuräumen.

Wir antworten innerhalb eines Monats. Ist eine Anfrage ungewöhnlich komplex, können wir diese Frist um zwei weitere Monate verlängern; wir sagen Ihnen das dann noch im ersten Monat.

Wenn Sie nicht zufrieden sind, können Sie sich bei einer Datenschutzbehörde beschweren. In der EU und im EWR ist das die Behörde des Landes, in dem Sie wohnen, in dem Sie arbeiten oder in dem Sie den Verstoß vermuten — die Wahl liegt bei Ihnen. In der Schweiz ist es der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) in Bern.