Datenschutzerklärung

1. Verantwortliche und Kontakt

Für die Website crisfit.ch sowie Personaltraining, Trainingsplanung und Therapieangebote unter der Marke Crisfit ist WUMASO AG, Weidstrasse 2c, 8607 Aathal-Seegräben, Schweiz, verantwortlich. Datenschutzanfragen: info@crisfit.ch oder postalisch an diese Adresse.

Für die Vermietung der Apartments Dimora 1, 2 und 3 ist Cristina Würgler persönlich verantwortlich; erreichbar unter derselben Kontaktadresse. Bei einer Unterkunftsbuchung sind zusätzlich die Datenschutzhinweise der beteiligten Buchungs- und Zahlungsdienste zu beachten.

2. Welche Daten wir bearbeiten

Bei Anfragen und Buchungen bearbeiten wir insbesondere Name, Kontakt- und Adressangaben, vereinbarte Leistungen und Termine, Rechnungs- und Zahlungsangaben. Für die Trainings- und Behandlungsvorbereitung kommen erforderliche Angaben etwa zu Beschwerden, gesundheitlichen Einschränkungen, Medikamenten sowie von dir bereitgestellte Befunde und Berichte hinzu. Gesundheitsdaten sind besonders schützenswerte Personendaten. Für einen gewünschten Versicherungsbeleg können erforderliche Versicherungsangaben bearbeitet werden.

Beim Websitebesuch fallen zudem technische Daten wie IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten und Zugriffszeit an. Diese werden auch ohne das Ausfüllen eines Formulars verarbeitet. Bitte übermittle nur Angaben und Unterlagen, die für dein Anliegen erforderlich sind.

3. Zwecke und Grundlagen

Wir bearbeiten Daten zur Beantwortung von Anfragen, Vereinbarung und Durchführung von Leistungen, Vorbereitung und Dokumentation von Behandlungen, Abrechnung, Erfüllung gesetzlicher Pflichten und Sicherung der Website. Es gilt das Schweizer Datenschutzgesetz; soweit im Einzelfall anwendbar zusätzlich die DSGVO. Soweit eine Einwilligung erforderlich ist, holen wir diese für die konkrete Bearbeitung gesondert ein. Eine Behandlungseinwilligung und eine Datenschutzinformation erfüllen unterschiedliche Zwecke.

4. ARM und Zugriffsberechtigte

Die ARM-Anmeldung erfolgt über Microsoft Forms im Microsoft-365-Umfeld der WUMASO AG. Die gemeinsame Patientenablage wird über Microsoft Teams und SharePoint der WUMASO AG geführt. Zugriff entsprechend ihren Aufgaben haben Mario Würgler, Cristina Würgler, Marcelo Ribeiro und seine Assistenz. Marcelo und seine Assistenz sind als externe Gäste eingebunden und greifen zur Vorbereitung und Dokumentation auch aus London im Vereinigten Königreich zu.

Administrative Abrechnung und therapeutische Vorbereitung sind unterschiedliche Zwecke. Eine Bekanntgabe an weitere Behandelnde oder Versicherungen erfolgt nur, soweit sie zulässig und erforderlich ist beziehungsweise eine erforderliche Einwilligung vorliegt. Es besteht keine pauschale Freigabe für beliebige Dritte.

5. Dienstleister und externe Inhalte

Für Websitebetrieb, Kommunikation und Abwicklung werden technische Dienstleister eingesetzt. Dazu gehören Hostingdienste, Microsoft (Forms, Teams und SharePoint), Smoobu für die Apartmentbuchung und der von dir gewählte Zahlungsdienst. Beim Aufruf einer Smoobu-Buchungsansicht oder eines eingebetteten Microsoft-Formulars werden technische Verbindungsdaten an den jeweiligen Dienst übermittelt.

Blogbeiträge können YouTube-Videos enthalten. Beim Laden solcher Inhalte erhält Google/YouTube technische Daten; bei angemeldeten Konten können Zuordnungen zum jeweiligen Konto erfolgen. Links zu Instagram und anderen Partnerseiten führen zu eigenständigen Angeboten mit eigenen Datenschutzhinweisen.

6. WhatsApp und E-Mail

Du kannst uns per E-Mail oder WhatsApp Business kontaktieren. Dabei werden Kontakt- und Nachrichteninhalte durch die beteiligten Kommunikationsanbieter bearbeitet. Für Terminabsprachen verwende möglichst keine ausführlichen Diagnosen oder medizinischen Berichte in gewöhnlichen Nachrichten. Für sensible Unterlagen kläre mit uns vorab einen geeigneten Übermittlungsweg. Eine Kontaktaufnahme ist keine pauschale Erlaubnis zur Weitergabe von Gesundheitsdaten.

7. Auslandzugriffe

Der Zugriff von Marcelo und seiner Assistenz aus London ist eine Datenbekanntgabe in das Vereinigte Königreich. Daneben können externe Cloud-, Kommunikations- und Buchungsdienste Daten ausserhalb der Schweiz bearbeiten. Bei Bekanntgaben in Staaten ohne angemessenen Datenschutz sind die gesetzlich erforderlichen Garantien oder eine zulässige Ausnahme nötig. Über konkrete zusätzliche Empfängerstaaten und Schutzvorkehrungen geben wir auf Anfrage Auskunft; sie hängen vom eingesetzten Dienst und dessen Konfiguration ab.

8. Cookies und technische Daten

Die Website und eingebettete Dienste können Cookies oder vergleichbare Speichertechniken verwenden, etwa für Sitzungen, Sicherheit und Buchungsfunktionen. Informationen zu Cookies erhältst du auch in den Hinweisen des jeweiligen Dienstes. Du kannst Cookies in deinem Browser verwalten oder löschen; Funktionen können dadurch eingeschränkt sein. Soweit eine Einwilligung erforderlich ist, darf die betreffende Bearbeitung erst nach dieser erfolgen. Wir behaupten keine pauschale Anonymität aller Zugriffe.

9. Aufbewahrung und Sicherheit

Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck, gesetzliche Dokumentations- und Aufbewahrungspflichten oder die Wahrung berechtigter Rechtsansprüche erforderlich ist. Für Rechnungsunterlagen und Behandlungsdokumentation können unterschiedliche Vorgaben gelten. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht. Den konkreten Zeitraum für deine Unterlagen kannst du über info@crisfit.ch erfragen.

Der Zugriff ist auf die für die jeweilige Aufgabe berechtigten Personen zu beschränken. Technische und organisatorische Schutzmassnahmen sollen Vertraulichkeit und Sicherheit gewährleisten. Vollständige Risikofreiheit bei elektronischer Übermittlung kann nicht zugesichert werden.

10. Deine Rechte

Du kannst im Rahmen des anwendbaren Rechts Auskunft und Berichtigung sowie gegebenenfalls Löschung, Herausgabe oder Übertragung verlangen, der Bearbeitung widersprechen oder eine erteilte Einwilligung für die Zukunft widerrufen. Gesetzliche Dokumentationspflichten und andere überwiegende Gründe können einer sofortigen Löschung entgegenstehen. Bitte richte dein Anliegen an info@crisfit.ch. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beziehungsweise die zuständige Aufsichtsbehörde wenden.

11. Änderungen

Diese Erklärung wird bei Änderungen der Datenbearbeitung angepasst. Massgeblich ist die jeweils veröffentlichte Fassung; erforderliche Informationen und Einwilligungen sind vor der betreffenden Datenbearbeitung bereitzustellen.