Datenschutzerklärung

Gemäss Schweizer Datenschutzgesetz (revDSG, SR 235.1) · Stand: August 2026

Gültige Rechtsgrundlage:
Diese Datenschutzerklärung basiert auf dem revidierten Bundesgesetz über den Datenschutz (revDSG, SR 235.1, in Kraft seit 1. September 2023) sowie auf der Datenschutzverordnung (DSV). FamilyCare Spitex ist ein in der Schweiz ansässiges Unternehmen mit Klientinnen und Klienten ausschliesslich in der Schweiz. Soweit EU-Bürgerinnen oder -Bürger unsere Website besuchen, beachten wir ergänzend die EU-DSGVO.

INHALT

01 Verantwortliche Person
02 Welche Daten wir erheben
03 Zwecke & Rechtsgrundlagen
04 Besonders schützenswerte Daten
05 Weitergabe an Dritte
06 Google Analytics & Tag Manager
07 Cookies & Tracking
08 Speicherdauer
09 Ihre Rechte
10 Datensicherheit
11 KI & automatisierte Entscheidungen
12 Änderungen

01 - Verantwortliche Person

Verantwortliche im Sinne des revDSG (Art. 5 lit. j)

Organisation

FamilyCare Spitex by Martina Willis Enterprises AG

Ansprechperson

Martina Willis, Geschäftsführerin

Adresse

Betriebssitz:
Untere Bahnhofstrasse 11
8910 Affoltern am Albis
Schweiz

Gesellschaftssitz:
Sennhof 227
5453 Remetschwil
Schweiz
datenschutz@familycarespitex.ch

Aufsichtsbehörde CH

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

02 - Welche Daten wir erheben

Kontaktdaten: Name, Telefon, E-Mail-Adresse
– Bei Kontaktanfragen, Anmeldeformularen
Inhaltsdaten: Angaben zum Pflegebedarf, Nachricht im Formular
– Bei der Kontaktaufnahme
Nutzungsdaten: IP-Adresse, Browser, besuchte Seiten, Verweildauer
– Automatisch beim Website-Besuch
Gesundheitsdaten *: Pflegediagnosen, Verordnungen, Pflegeberichte
– Im Rahmen des Pflegeverhältnisses (nicht via Website)
Vertragsdaten: Pflegeverträge, Abrechnungsdaten
– Bei Vertragsabschluss

*Besonders schützenswerte Daten: Gesundheitsdaten werden ausschliesslich im direkten Pflegeverhältnis verarbeitet und nicht über die öffentliche Website übermittelt. Details siehe Abschnitt 04.

03 - Zwecke der Datenbearbeitung & Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage des revDSG ausschliesslich für folgende Zwecke:

Vertragsanbahnung und -erfüllung (Art. 31 Abs. 2 lit. a revDSG): Bearbeitung von Pflege-Anfragen, Vertragsabschluss und Erbringung der vereinbarten Pflegeleistungen.
Gesetzliche Pflichten (Art. 31 Abs. 2 lit. c revDSG): Abrechnung mit Krankenversicherern (OKP), Meldepflichten gegenüber dem Kanton (DGS Aargau, Gesundheitsamt Graubünden, Gesundheitsdirektion Zürich).
Berechtigtes Interesse (Art. 31 Abs. 2 lit. b revDSG): Website-Betrieb und Sicherheit, allgemeine Unternehmenskommunikation.
Einwilligung (Art. 31 Abs. 2 lit. a revDSG): Analyse-Cookies sowie E-Mail-Newsletter und Marketing-Kommunikation – nur mit ausdrücklicher Einwilligung, jederzeit widerrufbar.

04 - Besonders schützenswerte Personendaten (Gesundheitsdaten)

Wichtiger Hinweis:
Als Spitex-Organisation verarbeiten wir im Rahmen des Pflegeverhältnisses Gesundheitsdaten (Art. 5 lit. c revDSG: besonders schützenswerte Personendaten). Diese unterliegen erhöhten Schutzanforderungen gemäss revDSG sowie dem Berufsgeheimnis nach Art. 321 StGB.

Welche Gesundheitsdaten: Pflegediagnosen, ärztliche Verordnungen, Pflegeberichte, Medikamentenpläne, Pflegedokumentation gemäss KVG/KLV.
Zweck: Ausschliesslich zur Erbringung der vertraglich vereinbarten Pflegeleistungen und zur gesetzlich vorgeschriebenen Abrechnung mit den Krankenversicherern.
Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten (KVG, KLV, kantonale Pflegegesetze).
Weitergabe: Ausschliesslich an behandelnde Ärzte, Spitäler (Spitalübertritt), Krankenversicherer (OKP-Abrechnung) und kantonale Behörden (DGS) – soweit gesetzlich vorgeschrieben oder für die Leistungserbringung notwendig.
Bearbeitungsort: Gesundheitsdaten werden ausschliesslich auf Systemen mit Standort Schweiz bearbeitet und gespeichert. Sie werden nicht ins Ausland übermittelt.
Aufbewahrung: Gemäss gesetzlicher Aufbewahrungspflicht im Gesundheitsbereich (in der Regel 10 Jahre nach Abschluss der Behandlung).

05 - Weitergabe an Dritte & Auslandsübermittlung

Grundsatz: Wir geben Ihre Personendaten nicht an Dritte weiter, es sei denn, dies ist gesetzlich erforderlich, für die Vertragserfüllung notwendig oder Sie haben ausdrücklich eingewilligt.

Auftragsbearbeiter (Art. 9 revDSG): Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten (z.B. IT-Hosting, E-Mail-System). Mit diesen bestehen entsprechende Auftragsbearbeitungsverträge.

Auslandsübermittlung: Für die Website-Analyse verwenden wir Google-Dienste (Google Analytics, Google Tag Manager), deren Server sich in den USA befinden. Die Übermittlung erfolgt auf Grundlage des Swiss-U.S. Data Privacy Framework sowie ergänzender Standardvertragsklauseln. Diese Übermittlung findet nur statt, wenn Sie den Analyse-Cookies zugestimmt haben.

Keine Auslandsübermittlung von Gesundheitsdaten: Gesundheits- und Pflegedaten sind von jeder Auslandsübermittlung ausgenommen. Sie verbleiben ausschliesslich in der Schweiz.

Gesetzlich vorgeschriebene Weitergabe: An Krankenversicherer (OKP-Abrechnung), SASIS AG (ZSR-Nummern), kantonale Behörden (DGS Aargau, Gesundheitsamt Graubünden, Gesundheitsdirektion Zürich) sowie die Clearingstelle.

06 - Google Tag Manager & Google Analytics

Diese Website verwendet Google Tag Manager (GTM-PWFRJ9JG) sowie Google Analytics. Diese Dienste werden von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betrieben.

Was erfasst wird: IP-Adresse (anonymisiert), besuchte Seiten, Verweildauer, Browser, Betriebssystem, Gerät, Herkunftsland
Zweck: Website-Analyse und Optimierung der Nutzererfahrung
IP-Anonymisierung: Aktiviert — IP-Adressen werden vor der Speicherung gekürzt
Datenübermittlung: USA — auf Grundlage des Swiss-U.S. Data Privacy Framework
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 2 lit. a revDSG). Google Analytics wird erst aktiviert, nachdem Sie den Analyse-Cookies zugestimmt haben.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die in Ihrem Browser gespeicherten Cookies dieser Website löschen. Zusätzlich steht ein Browser-Plugin von Google zur Verfügung, das die Erfassung dauerhaft unterbindet --> tools.google.com/dlpage/gaoptout
Auf Wunsch unterstützen wir Sie dabei — schreiben Sie uns an --> datenschutz@familycarespitex.ch
Datenschutzerklärung Google: policies.google.com/privacy

07 - Cookies & Tracking

Cookies sind kleine Textdateien, die beim Websitebesuch auf Ihrem Gerät gespeichert werden. Diese Website verwendet folgende Cookie-Kategorien:

Technisch notwendig:
- Zweck --> Website-Funktionalität, Session-Verwaltung
- Speicherdauer --> Sitzung / max. 1 Jahr
Einwilligung: nicht erforderlich
Präferenz-Cookies: Speicherung Ihrer Cookie-Einwilligung – 1 Jahr
Analyse-Cookies:
- Zweck --> Google Analytics — Nutzungsauswertung
- Speicherdauer --> Max. 2 Jahre
Marketing-Cookies: Derzeit nicht eingesetzt

Ihre Wahl:
Beim ersten Besuch dieser Website werden Sie über den Einsatz von Cookies informiert. Analyse-Cookies werden erst gesetzt, nachdem Sie diesen Hinweis bestätigt haben.
Sie können Ihre Cookie-Präferenzen jederzeit in Ihrem Browser anpassen: Dort lassen sich einzelne Cookies löschen, das Setzen von Cookies einschränken oder ganz unterbinden. Das Deaktivieren von Analyse-Cookies beeinträchtigt die Grundfunktionalität der Website nicht.

08 - Speicherdauer

Kontaktanfragen (ohne Vertrag): 12 Monate nach letztem Kontakt
Grundlage: Berechtigtes Interesse
Vertragsdaten (Pflegevertrag): 10 Jahre nach Vertragsende
Grundlage: Gesetzliche Aufbewahrungspflicht (OR, KVG)
Gesundheits- & Pflegedaten: 10 Jahre nach Abschluss Behandlung
Grundlage: Kantonales Gesundheitsrecht, KVG
Buchhalterische Daten: 10 Jahre (Art. 958f OR)
Grundlage Gesetzliche Pflicht
Website-Nutzungsdaten (Analytics): Max. 26 Monate (anonymisiert)
Grundlage: Einwilligung
E-Mail-Newsletter: Bis zum Widerruf der Einwilligung
Grundlage: Einwilligung

09 - Ihre Rechte gemäss revDSG

Auskunftsrecht (Art. 25 revDSG): Sie können jederzeit unentgeltlich Auskunft verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigungsrecht (Art. 32 revDSG): Unrichtige Daten werden auf Ihr Verlangen hin unverzüglich korrigiert.
Löschungsrecht (Art. 32 revDSG): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Widerspruchsrecht (Art. 30 revDSG): Sie können der Datenbearbeitung zu Marketing-Zwecken jederzeit widersprechen.
Datenherausgabe und -übertragung (Art. 28 revDSG): Auf Verlangen erhalten Sie Ihre Daten in einem gängigen, maschinenlesbaren Format.
Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — ohne Nachteile.

Anfragen richten Sie bittean:
- Email: datenschutz@familycarespitex.ch
- Post: FamilyCare Spitex by Martina Willis Enterprises AG
Untere Bahnhofstrasse 11
8910 Affoltern am Albis

Wir beantworten Anfragen innert 30 Tagen. Bei Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden --> www.edoeb.admin.ch

10 - Datensicherheit

FamilyCare Spitex trifft angemessene technische und organisatorische Massnahmen (TOM) zum Schutz Ihrer Personendaten gemäss Art. 8 revDSG und der Datenschutzverordnung (DSV). Dazu gehören:

SSL/TLS-Verschlüsselung der Website-Übertragungen
Zugangsbeschränkungen und rollenbasierte Zugriffsrechte für Mitarbeitende
Regelmässige Datensicherungen und Sicherheitsüberprüfungen
Vertraulichkeitsverpflichtung aller Mitarbeitenden
Auftragsbearbeitungsverträge mit Dienstleistern, die in unserem Auftrag Personendaten bearbeiten
Bearbeitung und Speicherung von Gesundheitsdaten ausschliesslich auf Systemen mit Standort Schweiz

Datenpannen (Art. 24 revDSG): Im Falle einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für betroffene Personen führt, informieren wir den EDÖB und die betroffenen Personen unverzüglich.

11 - Künstliche Intelligenz (KI) & automatisierte Entscheidungen

Transparenzhinweis: FamilyCare Spitex setzt KI-gestützte Tools zur internen Arbeitsunterstützung ein (z.B. Texterstellung, administrative Aufgaben). Entscheidungen mit rechtlichen oder wesentlichen Auswirkungen auf Patienten werden stets von qualifizierten Pflegefachpersonen getroffen und niemals automatisiert.

KI-Einsatz auf dieser Website: Auf dieser Website werden keine KI-basierten Chatbots oder automatisierten Entscheidungssysteme eingesetzt, die direkten Einfluss auf Patienten haben.

KI im Pflegebetrieb — Verarbeitung in der Schweiz: Wir nutzen KI-Assistenz intern für administrative Aufgaben (Dokumentation, Berichte, Kommunikation). Wo dabei Personen- oder Gesundheitsdaten berührt werden, erfolgt die Verarbeitung ausschliesslich auf KI-Infrastruktur mit Standort Schweiz. Solche Daten werden nicht an KI-Dienste im Ausland übermittelt und nicht zum Training fremder Modelle verwendet. Sämtliche Pflegeentscheidungen und medizinisch relevante Dokumente werden von diplomierten Pflegefachpersonen geprüft und verantwortet.

KI-generierte Inhalte: Wo Website-Texte mit KI-Unterstützung erstellt wurden, wurden diese durch das FamilyCare-Team geprüft und freigegeben. Die redaktionelle Verantwortung liegt bei FamilyCare Spitex.

Kein Profiling: Wir führen kein automatisiertes Profiling von Patienten durch, das zu Entscheidungen mit erheblicher Auswirkung führt (Art. 21 revDSG).

EU AI Act — Schweizer Bezug: Seit dem 2. August 2026 gelten zentrale Transparenzpflichten des EU AI Act. Da FamilyCare Spitex primär in der Schweiz tätig ist, gilt der EU AI Act nur, soweit wir aktiv Personen in der EU ansprechen. Wir beachten die Transparenzpflichten vorsorglich vollständig.

12 - Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage, unserer Dienstleistungen oder der Datenbearbeitung anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie auf geeignetem Weg informieren.

Aug 2026 — Vollständige Überarbeitung: revDSG-konforme Fassung. EDÖB als Aufsichtsbehörde. Google-Dienste transparent offengelegt und auf Einwilligung umgestellt. KI-Hinweis nach EU AI Act ergänzt, inklusive Offenlegung der KI-Verarbeitung in der Schweiz. Gesundheitsdaten-Abschnitt neu. Aufsichtsbehörde korrigiert (vorher irrtümlich Österreich).

2023 — Erste Veröffentlichung (veraltete Fassung, DSGVO-Referenz, fehlerhafter Behörden-Verweis)