Datenschutz­erklärung

3. Bearbeitete Personendaten und Bearbeitungszwecke

3.1. Bearbeitete Personendaten

Wir bearbeiten je nach Anlass und Zweck verschiedene Kategorien von Personendaten. Die wichtigsten Kategorien finden Sie nachstehend. Im Einzelfall können wir aber auch weitere Personendaten bearbeiten.

Bei Vertragspartnern, die Unternehmen sind, bearbeiten wir weniger Personendaten, weil das anwendbare Datenschutzrecht grundsätzlich nur Daten natürlicher Personen (d.h. von Menschen) erfasst. Wir bearbeiten aber Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, und Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.

• Stammdaten: Dies umfasst insbesondere Ihren Namen und Ihre Kontaktdetails (z.B. Adresse, Telefonnummer, E-Mail-Adresse), Institution/Klinik, Benutzername, sowie für Nutzer des Intranets: Angaben, die wir zur Überprüfung Ihrer Berechtigung im Intranet benötigen, Titel, Facharzttitel/Funktion, Angaben zur Akkreditierung, ZSR- oder GLN-Nummer und vergleichbare Basisinformationen.
• Vertragsdaten: Dies umfasst alle Personendaten, die im Zusammenhang mit dem Vertragsschluss bzw. der Vertragsabwicklung anfallen, sowie Daten aus dem Vorfeld eines Vertragsabschlusses, Angaben zum Vertragsschluss selbst (z.B. Abschlussdatum und zum Vertragsgegenstand), sowie die zur Abwicklung erforderlichen oder verwendeten Angaben (z.B. Kontaktangaben, Zahlungsinformationen und Rechnungen).
• Rechnungs-, Controllingdaten, sowie Einzelanfragen zur Leistungsabrechnung, soweit diese personenbezogen bearbeitet werden: Grundsätzlich bearbeiten wir Rechnungs- und Controllingdaten und vergleichbare Datensätze (Partner-Nummer des Versicherten beim Krankenversicherer, Fallidentifikationsnummer, Leistungsdatum, Eintrittsdatum, Austrittsdatum, Geschlecht, Jahrgang des Patienten, Arztidentifikationsnummer, Fachgebiet des Falls bei Austritt, Angaben zum erfolgten Eingriff, Anzahl Spitalnächte, Versicherungsklasse P1 oder P2) ohne Personenbezug zum Patienten. Nur in Ausnahmefällen und – soweit erforderlich – mit der Einwilligung des Patienten können wir diese Datensätze auch zusammen mit dem Namen, Vornamen und der Adresse des Patienten bearbeiten.
• Kommunikationsdaten: Dies sind Daten im Zusammenhang mit unserer Kommunikation mit Ihnen, z.B. wenn Sie uns über die Kontaktmöglichkeiten auf der Webseite oder im Intranet von Medicalculis oder über sonstige Kommunikationsmittel kontaktieren. Kommunikationsdaten sind z.B. Name und Kontaktangaben wie z.B. Postadresse, E-Mail-Adresse und Telefonnummer, Inhalt der Korrespondenz bzw. Kommunikation (z.B. von E-Mails, schriftlicher Korrespondenz, Telefongesprächen, Chatnachrichten etc.), Angaben zu Art, Zeit und u.U. Ort der Kommunikation und weitere Randdaten der Kommunikation.
• Nutzungsdaten: Zu den Nutzungsdaten gehören Daten, welche bei der Nutzung des Kalkulationssystems (Nutzende sind hier vor allem Ärzte), z.B. Angaben zu Verträgen, die Sie einsehen und beantragen sowie Angaben, mit welchem Vertragspartner Sie einen Vertrag abschliessen, Angaben zur Vertragserstellung (Titel, Funktion, Adresse, Akkreditierungsanagaben, ZSR-/GLN-Nummer), Angaben zu einzelnen Vertragskomponenten (z.B. zu Laufzeit, gewählten Suchkriterien, Tax-Punkten etc.).
• Präferenzdaten: Um unsere Angebote und Leistungen bestmöglich auf Sie auszurichten, bearbeiten wir auch Daten zu Ihren Interessen und Präferenzen (z.B. individuelle Spracheinstellungen). Hierzu können wir unter anderem Nutzungsdaten bearbeiten.
• Technische Daten: Im Zusammenhang mit der Verwendung unserer Webseite fallen technische Daten an. Dazu gehören z.B. folgende Daten: IP-Adresse des Endgeräts und gerätespezifische Angaben wie Gerätetyp, individuelle Identifikationsnummer des Geräts, Browsertyp, weitere Angaben über Ihr Gerät, das Betriebssystem Ihres Endgeräts oder Spracheinstellungen, Angaben über Ihren Internetprovider, aufgerufene Inhalte bzw. Protokolle, in denen die Nutzung unserer Systeme aufgezeichnet wird, Datum und Zeit des Zugriffs auf die Webseite sowie Ihr geografischer Standort, Angaben zu den aufgerufenen Seiten und angeklickten Links sowie Datum und Zeit Ihres Abrufs unserer Webseite. Wir können aus technischen Daten in der Regel nicht ableiten, wer Sie sind, es sei denn, Sie registrieren sich z.B. auf unserer Webseite für das Intranet. In diesem Fall können wir technische Daten mit Stammdaten – und damit mit Ihrer Person – verbinden.

3.2. Bearbeitungszwecke

Wir bearbeiten die von uns erhobenen Personendaten in erster Linie für die Bereitstellung, Verwaltung, Individualisierung und Optimierung unserer Webseite sowie zur Bereitstellung unserer Tools und Dienstleistungen im Intranet. Darüber hinaus bearbeiten wir Personendaten von Ihnen, soweit erlaubt und es uns als angezeigt erscheint, auch für weitere Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Für Kommunikationszwecke, das heisst, um mit Ihnen Kontakt aufzunehmen und den Kontakt mit Ihnen zu pflegen. Dies umfasst die Beantwortung von Anfragen und die Kontaktaufnahme mit Ihnen bei Rückfragen, bspw. per E-Mail. Hierzu bearbeiten wir insbesondere Ihre Kommunikations- und Stammdaten.
• Für die Vertragsabwicklung. Dies umfasst alle Tätigkeiten, die erforderlich oder zweckmässig sind, um einen Vertrag zu schliessen, durchzuführen und durchzusetzen, wie beispielsweise den Vertragsschluss und die Verwaltung von Vertragsbeziehungen inklusive der Zahlungsabwicklung sowie dem Controlling bzw. der Rechnungsprüfung. Zu diesem Zweck bearbeiten wir insbesondere Ihre Stamm- und Vertragsdaten.
• Daten bearbeiten wir auch, um unsere Dienstleistungen zur Verfügung zu stellen. Dies betrifft insbesondere die Kalkulationshilfe und die diesbezüglichen Wegleitungen und Hilfestellungen, sowie Dienstleistungen und administrative Schritte in diesem Zusammenhang (z.B. vorgängige Registrierung im Intranet). Hierfür können wir insbesondere technische Daten, Präferenzdaten sowie Nutzungsdaten bearbeiten.
• Zur Bereitstellung, Verwaltung, Individualisierung und Optimierung unserer Webseite: Wir bearbeiten Personendaten zur Bereitstellung und Verwaltung unserer Webseite, einschliesslich der Wartung und Fehlerbehebung, der und Authentifizierung Ihrer Identität zur Verhinderung des unbefugten Zugriffs auf geschützte Bereiche unserer Webseite. Daten werden bearbeitet, um individuelle Einstellungen zu ermöglichen (z.B. individuelle Spracheinstellungen). Hierfür können wir insbesondere technische Daten und Präferenzdaten bearbeiten.
• Zur Gewährleistung der IT-Sicherheit und zur Prävention: Wir bearbeiten Personendaten zur Überwachung der Leistungsfähigkeit unseres Betriebs, insbesondere der IT, unserer Webseite, Applikationen und weiteren Plattformen, zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken. Dies umfasst beispielsweise die Auswertung von Nutzungsdaten wie beispielsweise systemseitigen Aufzeichnungen der Nutzung unserer Systeme (Log-Daten), das Vorbeugen, Abwehren und Aufklären von Cyberangriffen und Malware-Attacken sowie Analysen und Tests unserer Netzwerke und IT-Infrastrukturen, System- und Fehlerprüfungen.
• Zur Rechtswahrung: Wir bearbeiten Personendaten unter Umständen auch, um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen. Für diesen Zweck können wir insbesondere Stamm- und Kommunikationsdaten bearbeiten.
• Zur Einhaltung rechtlicher Anforderungen: Dazu gehören z.B. die Bearbeitung von Beschwerden und anderen Meldungen, die Einhaltung von Anordnungen eines Gerichts oder einer Behörde, Massnahmen zur Aufdeckung und Abklärung von Missbräuchen sowie generell Massnahmen, zu denen wir nach dem anwendbaren Recht, nach Selbstregulierungen oder Branchenstandards verpflichtet sind. Hierfür können wir insbesondere Ihre Stamm- und Kommunikationsdaten bearbeiten.
• Zur Administration und Unterstützung: Um unsere internen Abläufe effizient zu gestalten, bearbeiten wir Daten soweit erforderlich zur Verwaltung der IT, für die Buchhaltung oder für die Archivierung von Daten. Hierzu zählen insbesondere Kommunikationsdaten sowie technische Daten.
• Wir können Daten auch zu weiteren Zwecken bearbeiten. Dazu gehören die Unternehmensführung einschliesslich Betriebsorganisation und Unternehmensentwicklung, weitere interne Abläufe und administrative Zwecke (z.B. Verwaltung von Stammdaten, Buchhaltung und Archivierung), Schulungs- und Ausbildungszwecke und die Vorbereitung und Abwicklung von Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten, sowie Massnahmen zur Geschäftssteuerung und die Wahrung weiterer berechtigter Interessen.

Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung an uns widerrufen.