Der verantwortliche Umgang mit Ihrer Privatsphäre und Ihren privaten Daten ist der Spitexorganisation Diepoldsau-Schmitter ein zentrales Anliegen. Wir behandeln Ihre personenbezogenen Daten streng vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere gemäss dem Schweizer Datenschutzgesetz (DSG) sowie dieser Datenschutzerklärung. In dieser Datenschutzerklärung beschreiben wir, wie und wozu wir Personendaten bearbeiten und was Ihre Rechte sind. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.

1. Verantwortlichkeit

Verantwortlich für die Datenbearbeitung, die wir hier beschreiben, ist:
Spitex Verein Diepoldsau-Schmitter
Frau Sepin Jacqueline
9444 Diepoldsau

Telefon: 071 733 25 81
E-Mail: j.sepin@spitexdiepoldsau.ch

Wenn Sie datenschutzrechtliche Anliegen oder Fragen haben, können Sie uns diese über die Kontaktangaben mitteilen.

2. Erhebung und Arten von Personendaten

Im Folgenden wird unter «Bearbeiten» von Personendaten z.B. das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten verstanden. Unter «Personendaten» werden im Folgenden sämtliche Informationen verstanden, die sich auf Sie beziehen und Sie direkt oder indirekt (z.B. via Internet) identifizieren können (z.B. Name, E-Mail-Adresse, Telefonnummer, Bilder, Krankengeschichten, usw.).

2.1. Grundsatz

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Leistungserbringung mit unseren Klienten und anderen Geschäftspartnern und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites und weiteren Anwendungen von deren Nutzern erheben. Unsere Bearbeitung von Personendaten beschränkt sich auf die nötigen Daten, die zur Bereitstellung unserer Inhalte und Leistungen erforderlich sind.

2.2. Generelle Personendaten

Insbesondere können folgende Kategorien von Personendaten, die von Ihnen oder Dritten bekannt gegeben worden sind oder die sich aus der Vertragsabwicklung ergeben, durch die Spitex Diepoldsau-Schmitter bearbeitet werden:

• Personendaten
• ethnische Daten
• Gesundheitsdaten
• Daten zum Sexualleben oder sexueller Orientierung
• Daten zur sozialen Lebenssituation
• Geografische Daten
• Weiterbildungslisten
• Finanzdaten

2.3. Website / Newsletter

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Soweit auf unserer Website personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) nicht geschützt ist und Sicherheitslücken aufweisen kann. Sie können uns über das HIN-Netzwerk Informationen oder Unterlagen an die Adresse spitexdiepoldsau@spitex-hin.ch zukommen lassen. Dieser Datenverkehr ist via HIN-Verschlüsselung geschützt. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist jedoch nicht möglich.

2.4. Besonders schützenswerte Personendaten

Besonders schützenswerte Personendaten können je nach Spitexleistung für die Prüfung des Pflege- und Betreuungsumfanges der Spitexorganisation Diepoldsau-Schmitter sowie für die Erbringung der vertraglichen Leistungen bearbeitet werden.
Dabei handelt es sich um:

• Gesundheitsdaten (Krankengeschichte, Vorerkrankungen, Diagnosen, Untersuchungsergebnisse, Labordaten etc.)
• Daten zu bestehenden Leistungsträgern wie Versicherungen, Behörden etc.
• Finanzdaten wie Bankverbindungen, Schuldenverzeichnisse etc.
• Angaben über soziale Hilfe oder Leistungen
• Angaben über eventuelle rechtliche Sanktionen

Diese Personendaten werden z.B. bearbeitet im Rahmen des Vertragsabschlusses, Erbringung von vertraglichen Leistungen oder um die allenfalls daraus resultierenden rechtlichen Ansprüche der Spitexorganisation Diepoldsau-Schmitter durchzusetzen. Die Bearbeitung dieser Daten erfolgt im Rahmen unserer Leistungserbringung. Sofern gesetzlich vorgeschrieben, wird vorab Ihre Einwilligung eingeholt.

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Die Spitexorganisation Diepoldsau-Schmitter bearbeitet Ihre Personendaten, sofern dies zur Erfüllung des konkreten Vertrages und Erbringung unserer Leistungen nötig ist. Ihre Personendaten werden dabei unter Einhaltung der jeweils geltenden rechtlichen Voraussetzungen nur zu jenen Zwecken bearbeitet, die Ihnen (z.B. beim Vertragsabschluss) angegeben worden sind oder aus den Umständen ersichtlich sind.
Ihre Personendaten können insbesondere zu folgenden Zwecken bearbeitet werden (nicht abschliessend):

• Adresslisten
• Anlegen und Führen des Klientendossiers
• Medizinische Dokumentation
• Bestellungen von Pflege- und Behandlungsprodukte für Klientinnen
• Rechnungsstellung und Rückzahlungen
• Kommunikation mit anderen in die Pflege, Behandlung und Betreuung involvierten Gesundheitseinrichtungen und Zuweiserinnen (Spitäler, Ärzte, Therapeuten, Apotheken, Hilfsorganisationen wie Pro Senectute, Rotes Kreuz, Mahlzeiten und Fahrdienste, etc.)
• Kommunikation mit Krankenkassen, Behörden und Sozialeinrichtungen

4. Nutzung unserer Website

Sofern Sie unsere Webseiten zu reinen Informationszwecken nutzen, erhebt der Anbieter der Webseite nur die personenbezogenen Daten, die Ihr Browser an den Server des Anbieters übermittelt. Es handelt sich dabei um die nachfolgenden Daten, die technisch notwendigerweise anfallen (nicht abschliessend):

• Datum und Uhrzeit der Anfrage
• IP-Adresse des Nutzers
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Website, von der die Anforderung kommt
• Betriebssystem des Nutzers
• Sprache und Version der Browsersoftware

5. Datenweitergabe und Datenübermittlung ins Ausland

Wir sind grundsätzlich zur Verschwiegenheit verpflichtet und unterstehen dem Berufsgeheimnis. Wir geben Ihre Personendaten weder im In- noch im Ausland an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe ausdrücklich eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet.

6. Dauer der Aufbewahrung von Personendaten

Die Spitexorganisation Diepoldsau-Schmitter bearbeitet Ihre Personendaten, solange dies für die Erfüllung der oben genannten Zwecke erforderlich ist. Danach werden Ihre Personendaten grundsätzlich gelöscht oder anonymisiert. Ihre Personendaten können jedoch darüber hinaus weiterbearbeitet werden. Die Speicherdauer richtet sich dabei massgeblich nach den gesetzlichen Verjährungsfristen.

7. Datensicherheit

Die Spitexorganisation Diepoldsau-Schmitter trifft angemessene technische und organisatorische Sicherheitsvorkehrungen, um Ihre Personendaten gegen Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Diese Massnahmen orientieren sich an den internationalen Standards und werden entsprechend regelmässig überprüft und wenn nötig angepasst.

8. Rechte der betroffenen Person

beitet werden, können Sie im Rahmen des geltenden Datenschutzrechts jederzeit und grundsätzlich kostenlos die nachfolgenden Rechte geltend machen.

8.1. Recht auf Auskunft

Sie haben das Recht, über Ihre vom der Spitexorganisation Diepoldsau-Schmitter bearbeiteten Personendaten Auskunft zu erhalten. Ihr Auskunftsbegehren können Sie schriftlich und unter Beilage einer Kopie Ihres Ausweises an die unter «Verantwortlichkeit» (Ziff. 1) aufgeführte Adresse
einreichen.

8.2. Recht auf Berichtigung

Die Spitexorganisation Diepoldsau-Schmitter ist bemüht, Ihre Daten möglichst aktuell und richtig zu halten. Sollten wir trotzdem falsche Personendaten über Sie gespeichert haben, werden wir diese auf Ihre Aufforderung hin gerne berichtigen.

8.3. Recht auf Widerspruch

Sie haben das Recht, einer Bearbeitung Ihrer Personendaten, die nicht zwingend für die Vertragsdurchführung notwendig ist, nicht auf Grund einer gesetzlichen Grundlage zu erfolgen hat oder ohne Vorliegen eines überwiegenden bzw. berechtigten Interessens der Spitexorganisation Diepoldsau-Schmitter erfolgt, mit sofortiger Wirkung für die Zukunft zu widersprechen.

8.4. Recht auf Löschung und Einschränkung

Sie haben das Recht auf Löschung Ihrer Personendaten oder Einschränkung derer Bearbeitung, die nicht zwingend für die Vertragsdurchführung notwendig sind, nicht auf Grund einer gesetzlichen Grundlage (z.B. Aufbewahrungspflichten) oder ohne Vorliegen eines berechtigten Interessens der Spitexorganisation Diepoldsau-Schmitter bearbeitet werden.

8.5. Recht auf Datenübertragung

Sie haben unter Umständen das Recht, Ihre Personendaten in einem gängigen elektronischen Format zu verlangen oder an einen anderen Verantwortlichen (z.B. ein anderes Versicherungsunternehmen) übertragen und/oder herausgeben zu lassen.

9. Änderungen

Die Spitexorganisation Diepoldsau-Schmitter kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle auf unserer Webseite publizierte Fassung.

Diepoldsau, 14.03.2024