Datenschutzerklärung Webseite

Stand: August 2026

​

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie die heyPatient AG Personendaten im Zusammenhang mit dem Betrieb und der Nutzung der Website www.heypatient.com bearbeitet.

Für die heyPatient App, die heyPatient Patient Experience Platform und weitere Produkte können separate Datenschutzbestimmungen gelten.

​

​

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

​

heyPatient AG
Technoparkstrasse 2
8406 Winterthur
Schweiz

​

E-Mail für Datenschutzanfragen: dpo@heypatient.com

​

​

3. Rechtliche Grundlagen und Bearbeitungszwecke

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz.

 

Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, erfolgt die Bearbeitung insbesondere:

​

• zur Bereitstellung, Sicherung und Verbesserung unserer Website;

• zur Beantwortung von Anfragen;

• zur Durchführung vorvertraglicher oder vertraglicher Massnahmen;

• aufgrund Ihrer Einwilligung, beispielsweise beim Newsletter oder bei bestimmten Cookies;

• zur Erfüllung gesetzlicher Pflichten;

• zur Wahrung berechtigter Interessen, insbesondere an einer sicheren, nutzerfreundlichen und wirtschaftlichen Website.

​

​

4. Betrieb der Website

Unsere technologische Entwicklung konzentriert sich auf die heyPatient Patient Experience Platform. Für die Erstellung und den Betrieb dieser Website nutzen wir deshalb die etablierte Website-Plattform von Wix.com Ltd., Israel.

​

Beim Besuch der Website können insbesondere folgende Daten bearbeitet werden:

​

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seiten und Inhalte;

• Browser, Betriebssystem und Gerätetyp;

• Herkunftsseite und technische Identifikatoren;

• Interaktionen mit der Website;

• Fehler-, Sicherheits- und Protokolldaten.

 

Diese Daten werden zur Bereitstellung der Website, zur Gewährleistung der Sicherheit, zur Fehleranalyse und für statistische Auswertungen verwendet.

​

Wix kann verbundene Unternehmen und Unterauftragsbearbeiter in verschiedenen Ländern einsetzen. Weitere Informationen finden Sie in der Datenschutzerklärung und im Data Processing Agreement von Wix.

​

​

5. Wix Analytics

Wir verwenden die in Wix integrierten Analysefunktionen, um die Nutzung unserer Website zu verstehen und unser Informationsangebot zu verbessern. Dabei können insbesondere Seitenaufrufe, Besuchsdauer, Herkunft, ungefährer Standort, Gerätetyp und Interaktionen ausgewertet werden.

​

Die Auswertung erfolgt, soweit möglich, in aggregierter oder pseudonymisierter Form. Nicht notwendige Analysefunktionen werden entsprechend den im Cookie-Banner gewählten Einstellungen eingesetzt.

Wir verwenden derzeit kein Google Analytics und kein aktives Google-Ads-Tracking. Die öffentliche Website kann jedoch durch Suchmaschinen wie Google indexiert und in Suchergebnissen angezeigt werden.

​

​

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, damit die Website sicher und korrekt funktioniert. Andere dienen der Analyse, der Einbindung externer Inhalte oder Marketingzwecken.

​

Beim ersten Besuch können Sie Ihre Einstellungen über den Cookie-Banner festlegen. Nicht notwendige Cookies werden entsprechend Ihrer Auswahl eingesetzt. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.

​

Das Blockieren bestimmter Cookies kann dazu führen, dass einzelne Funktionen nicht oder nur eingeschränkt verfügbar sind.

​

​

7. Kontaktformulare

Wenn Sie uns über ein Kontaktformular kontaktieren, bearbeiten wir die von Ihnen eingegebenen Angaben, beispielsweise:

​

• Name;

• E-Mail-Adresse;

• Telefonnummer;

• Organisation;

• Funktion;

• Inhalt Ihrer Nachricht;

• technische Angaben zur Übermittlung.

 

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, für allfällige Rückfragen sowie zur Anbahnung oder Abwicklung einer geschäftlichen Beziehung.

​

Bitte übermitteln Sie über die allgemeinen Website-Formulare keine Gesundheitsdaten, medizinischen Dokumente, Versicherungsnummern, Identitätsdaten oder andere vertrauliche Patientendaten.

​

​

8. AI-gestützter Website-Chat

Auf dieser Website setzen wir Wix Smart Chat ein. Der AI-gestützte Chat dient der automatisierten Beantwortung allgemeiner Fragen zu heyPatient.

​

Bei der Nutzung können insbesondere Ihre Chat-Eingaben, technische Nutzungsdaten sowie freiwillig angegebene Kontaktinformationen bearbeitet werden. Die Bearbeitung erfolgt zur Durchführung der Unterhaltung, zur Beantwortung Ihrer Anfrage, zum sicheren Betrieb des Chats und, sofern von Ihnen gewünscht, zur Kontaktaufnahme durch unser Team.

​

Chatverläufe können in der Wix Inbox gespeichert und von berechtigten Mitarbeitenden der heyPatient AG eingesehen werden. Wix kann für die Bereitstellung der AI-Funktionen weitere Dienstleister und Unterauftragsbearbeiter einsetzen.

Bitte geben Sie im Chat keine Gesundheitsdaten, Laborwerte, medizinischen Dokumente, Versicherungsnummern, Identitätsdaten oder andere vertrauliche Personendaten ein. Der Website-Chat nimmt keine medizinischen Beurteilungen vor und erteilt keine individuellen Diagnose-, Behandlungs- oder Therapieempfehlungen.

​

AI-generierte Antworten können unvollständig oder fehlerhaft sein. Prüfen Sie wichtige Angaben, bevor Sie sich darauf verlassen.

​

Der Website-Chat trifft keine automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche oder vergleichbare erhebliche Auswirkungen haben.

​

​

9. Newsletter mit Mailchimp

Für den Versand unseres Newsletters verwenden wir Mailchimp, einen Dienst von The Rocket Science Group LLC, USA, einem Unternehmen der Intuit-Gruppe.

​

Wenn Sie sich für den Newsletter anmelden, bearbeiten wir insbesondere Ihre E-Mail-Adresse sowie allfällige weitere freiwillige Angaben. Die Bearbeitung erfolgt für den Versand des Newsletters und, soweit aktiviert, für die Auswertung von Zustellung, Öffnungen und angeklickten Links.

​

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter widerrufen. Ihre Adresse wird anschliessend aus dem aktiven Newsletterverteiler entfernt. Eine begrenzte Speicherung kann erforderlich bleiben, um die Abmeldung nachzuweisen und weitere Zusendungen zu verhindern.

​

Mailchimp kann Daten in den USA und weiteren Ländern bearbeiten. Die Datenbearbeitung richtet sich nach dem mit Mailchimp bestehenden Data Processing Addendum und den darin vorgesehenen Schutzmassnahmen.

​

​

10. Terminvereinbarung mit Microsoft Bookings

Für die Vereinbarung von Terminen verwenden wir Microsoft Bookings. Wenn Sie einen Termin buchen, können insbesondere folgende Daten bearbeitet werden:

​

• Name;

• E-Mail-Adresse und Telefonnummer;

• Organisation;

• gewählter Termin;

• freiwillig eingegebene Mitteilungen;

• technische Nutzungsdaten.

 

Diese Angaben werden zur Terminplanung, Bestätigung, Durchführung und allfälligen Nachbearbeitung des Termins verwendet.

​

Bitte geben Sie auch bei der Terminbuchung keine Gesundheitsdaten oder vertraulichen Patientendaten ein. Microsoft kann Daten im Rahmen der Bereitstellung seiner Dienste in verschiedenen Ländern bearbeiten.

​

​

11. Shop, Bestellungen und Zahlungen

Auf unserer Website können ausgewählte Produkte oder Leistungen über den Wix Store bestellt werden. Ein Kundenkonto ist dafür nicht erforderlich.

​

Im Zusammenhang mit einer Bestellung bearbeiten wir insbesondere:

​

• Name und Kontaktdaten;

• Rechnungs- und Lieferadresse;

• bestellte Produkte oder Leistungen;

• Bestellwert und Transaktionsinformationen;

• gewählte Zahlungsart;

• für die Abwicklung erforderliche Kommunikation.

 

Zahlungen werden über die im Bestellprozess angebotenen Zahlungsdienstleister abgewickelt. Die für die Zahlung erforderlichen Angaben werden direkt an den jeweiligen Zahlungsdienstleister übermittelt. Je nach Zahlungsart gelten ergänzend dessen Datenschutzbestimmungen.

​

Vollständige Karten- oder Kontodaten werden grundsätzlich durch den Zahlungsdienstleister bearbeitet. Wir erhalten die für die Bestätigung und Abwicklung der Bestellung erforderlichen Transaktionsinformationen.

​

Bestell- und Abrechnungsdaten können aufgrund gesetzlicher Dokumentations- und Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt werden.

​

​

12. Links zu sozialen Netzwerken

Unsere Website kann Links zu unseren Auftritten oder einzelnen Beiträgen auf Instagram und Facebook enthalten.

​

Beim blossen Besuch unserer Website werden dadurch keine Daten an die Betreiber dieser Plattformen übermittelt.

 

Erst wenn Sie einen entsprechenden Link aufrufen, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

​

​

13. Empfänger und Dienstleister

Wir geben Personendaten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

​

Zu den möglichen Empfängern gehören insbesondere:

​

• Wix und deren Unterauftragsbearbeiter;

• Mailchimp;

• Microsoft;

• Zahlungsdienstleister;

• IT-, Hosting-, Kommunikations- und Supportdienstleister;

• Behörden, soweit eine gesetzliche Verpflichtung besteht.

 

Dienstleister erhalten nur jene Daten, die sie für die Erfüllung ihrer jeweiligen Aufgaben benötigen.

​

​

14. Datenbearbeitung im Ausland

Einige unserer Dienstleister bearbeiten Personendaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums.

​

Bei einer Übermittlung in Länder ohne anerkannt angemessenes Datenschutzniveau verwenden wir, soweit erforderlich, geeignete vertragliche Schutzmassnahmen, insbesondere anerkannte Standardvertragsklauseln. In gesetzlich vorgesehenen Fällen kann eine Bekanntgabe auch auf Ihrer Einwilligung, einer vertraglichen Notwendigkeit oder einer anderen gesetzlichen Ausnahme beruhen.

​

​

15. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche, vertragliche oder technische Gründe eine weitere Aufbewahrung verlangen.

​

Dabei gelten insbesondere folgende Kriterien:

​

• Kontakt- und Chat-Anfragen werden so lange aufbewahrt, wie dies für ihre Bearbeitung und angemessene geschäftliche Anschlusskommunikation erforderlich ist.

• Newsletterdaten werden bis zur Abmeldung oder zum Widerruf der Einwilligung bearbeitet.

• Terminangaben werden entsprechend dem Zweck der Terminorganisation aufbewahrt.

• Bestell- und Abrechnungsunterlagen können aufgrund gesetzlicher Vorgaben bis zu zehn Jahre aufbewahrt werden.

• Technische Protokoll- und Cookie-Daten richten sich nach ihrer Funktion und den Einstellungen der jeweiligen Dienste.

 

Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

​

​

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

​

Die Übertragung von Daten über das Internet kann dennoch Sicherheitsrisiken aufweisen. Ein absoluter Schutz kann nicht garantiert werden.

​

​

17. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere folgende Rechte geltend machen:

​

• Auskunft über die bearbeiteten Personendaten;

• Berichtigung unrichtiger Daten;

• Löschung von Daten;

• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen;

• Herausgabe oder Übertragung von Daten, soweit anwendbar;

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

 

Zur Ausübung Ihrer Rechte wenden Sie sich an dpo@heypatient.com. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

​

Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

​

​

18. Externe Links

Unsere Website enthält Links zu Websites und Diensten Dritter. Für deren Inhalte und Datenbearbeitung gelten die jeweiligen Datenschutzbestimmungen der Drittanbieter.

​

​

19. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

​

​