Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist ETA. Die vollständigen Angaben stehen im Impressum.

Für Fragen zum Datenschutz erreichen Sie uns unter der dort genannten Adresse.

2. Geltungsbereich und anwendbares Recht

ETA hat Sitz in der Schweiz. Für die Bearbeitung Ihrer Personendaten gilt in erster Linie das revidierte Schweizer Datenschutzgesetz (revDSG).

Da sich unser Angebot ausdrücklich auch an Kundinnen und Kunden aus Deutschland und Österreich richtet, wenden wir zusätzlich die Standards der EU-Datenschutz-Grundverordnung (DSGVO) an, soweit diese für Sie einschlägig sind. Wo sich die beiden Regelwerke unterscheiden, informieren wir Sie nach dem strengeren Massstab.

3. Welche Daten wir bearbeiten

Wir bearbeiten die folgenden Kategorien von Daten:

• Kontakt- und Stammdaten: Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse.
• Anfrage- und Vertragsdaten: gewünschte Behandlung, Kommunikationsverlauf, Termin- und Reisedaten, Angaben zur Anzahlung.
• Gesundheitsdaten: Angaben, die Sie uns zu Ihrem Gesundheitszustand, zu Vorerkrankungen, Medikamenten oder Behandlungswünschen machen. Dazu gehört auch schon die Angabe, für welche Behandlung Sie sich interessieren.
• Foto- und Videomaterial, sofern im Rahmen der Behandlungsdokumentation erstellt und uns zugänglich gemacht.
• Technische Daten beim Besuch der Website, siehe Ziffer 7.

4. Wozu wir die Daten bearbeiten

Wir bearbeiten Ihre Daten, um:

• Ihre Anfrage zu beantworten und Sie zu einer passenden Behandlung zu beraten,
• die Vermittlung an die Partnerklinik vorzubereiten und zu koordinieren,
• den Vermittlungsvertrag mit Ihnen abzuwickeln und Sie nach der Rückkehr zu betreuen,
• gesetzlichen Aufbewahrungs- und Nachweispflichten nachzukommen,
• die Website zu betreiben und sicher zu halten.

5. Auf welcher Grundlage wir das tun

Für Kundinnen und Kunden mit Wohnsitz in der Schweiz: Die Bearbeitung besonders schützenswerter Personendaten, also auch Ihrer Gesundheitsdaten, stützt sich auf Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 7 lit. a revDSG sowie, soweit erforderlich, auf die Erfüllung des mit Ihnen geschlossenen Vermittlungsvertrags.

Für Kundinnen und Kunden mit Wohnsitz in der EU: Art. 6 Abs. 1 lit. b DSGVO für Kontakt- und Vertragsdaten, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Gesundheitsdaten — ETA erbringt selbst keine Gesundheitsversorgung im Sinne von Art. 9 Abs. 2 lit. h DSGVO, sondern vermittelt — und Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit und Betrugsprävention.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Wer Ihre Daten erhält

Ihre Daten werden weitergegeben an:

• die Partnerklinik in Istanbul, zur Vorbereitung Ihrer Behandlung — siehe Ziffer 8,
• unseren Nachsorgepartner in der Schweiz, soweit für die Nachkontrolle erforderlich und nur mit Ihrer Zustimmung,
• IT-Dienstleister, die für uns die Website, das Anfrageformular und die E-Mail betreiben; mit ihnen schliessen wir Auftragsbearbeitungsverträge ab,
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

7. Wenn Sie uns über WhatsApp schreiben

Schreiben Sie uns über WhatsApp, werden Ihre Nachrichten über die Infrastruktur von WhatsApp beziehungsweise Meta verarbeitet. Das liegt ausserhalb unseres Einflussbereichs, und dabei kann es zu einer Übermittlung in die USA kommen.

Für Angaben zu Ihrer Gesundheit empfehlen wir deshalb ausdrücklich das Kontaktformular oder eine E-Mail. Unser Kontaktformular übermittelt Ihre Angaben direkt an uns und schreibt keine Gesundheitsangaben in eine WhatsApp-Nachricht.

8. Cookies und Auswertung

Diese Website verwendet nur technisch notwendige Speicherung im Browser — namentlich die Erinnerung an Ihre Sprachwahl. Eine Auswertung des Nutzungsverhaltens und Werbe-oder Verfolgungsdienste setzen wir derzeit nicht ein.

9. Übermittlung in die Türkei

Zur Vorbereitung und Durchführung Ihrer Behandlung geben wir die dafür erforderlichen Kontakt- und Gesundheitsdaten an unsere Partnerklinik in Istanbul weiter.

Die Türkei verfügt weder über einen Angemessenheitsbeschluss der EU-Kommission noch ist sie auf der Angemessenheitsliste des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten aufgeführt. Es handelt sich also um eine Übermittlung in ein Land ohne als angemessen anerkanntes Datenschutzniveau. Für Sie kann das bedeuten, dass Ihre Daten dort weniger gut geschützt sind, insbesondere gegenüber Behördenzugriff, und dass Ihre Rechte vor Ort schwerer durchzusetzen sind.

Wir weisen Sie darauf vor der Übermittlung ausdrücklich hin und holen Ihre gesonderte, informierte Einwilligung ein.

10. Wie lange wir Daten aufbewahren

Wir bewahren Ihre Daten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder wie das Gesetz es verlangt:

• Anfragen ohne Vertragsabschluss: Löschung nach Ablauf der unten genannten Frist.
• Vertrags- und Zahlungsdaten: für die Dauer der handelsrechtlichen Aufbewahrungspflicht von zehn Jahren nach Art. 958f OR, soweit Buchungsbelege betroffen sind.
• Gesundheitsdaten aus Anfrage und Betreuung — nicht die Krankenakte der Klinik: kürzer als allgemeine Vertragsdaten, nach dem Grundsatz der Datenminimierung.
• Foto- und Videodokumentation: gemäss Ihrer Einwilligung; Widerruf jederzeit möglich.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten — insbesondere Gesundheitsdaten — vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören verschlüsselte Übertragung und beschränkte Zugriffsrechte.

12. Ihre Rechte

Sie haben nach revDSG beziehungsweise DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person bearbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Bearbeitung in den gesetzlich vorgesehenen Fällen,
• Herausgabe Ihrer Daten in einem gängigen elektronischen Format,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Widerspruch gegen Bearbeitungen, die auf ein berechtigtes Interesse gestützt sind.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmässig bearbeiten, können Sie sich beschweren: mit Wohnsitz Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, Feldeggweg 1, 3003 Bern (https://www.edoeb.admin.ch); mit Wohnsitz in der EU bei der für Ihren Wohnsitz zuständigen Aufsichtsbehörde.

14. Alter

Unser Angebot richtet sich an volljährige Personen.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung, unsere Dienstleistungen oder die Rechtslage ändern. Es gilt jeweils die zum Zeitpunkt Ihrer Anfrage aktuelle Fassung.