Datenschutzerklärung
Nach dem Schweizer Bundesgesetz über den Datenschutz (DSG)
Stand: 10. Oktober 2026
Auf dieser Seite
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) ist:
kPNI Weinfelden - Praxis für integrale Gesundheit PetersInhaber: Jan Peters
Bahnhofstrasse 22
8570 Weinfelden
Schweiz
Telefon: +41 78 309 95 93
E-Mail: hallo@kpni-weinfelden.ch
Website: kpni-weinfelden.ch
Bei Fragen zum Datenschutz, zur Wahrnehmung deiner Rechte oder zum Widerruf von Einwilligungen wende dich bitte an die obige Adresse.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten beim Besuch und bei der Nutzung dieser Website und ihrer Funktionen (Kontaktformular, Online-Terminbuchung, Anmeldung zu Gruppen-Atemreisen inkl. Bestätigungs-, Erinnerungs- und Abmeldefunktion).
Für die Bearbeitung von Personendaten in der Behandlung (Patientendokumentation, Abrechnung mit Krankenversicherern usw.) gilt eine separate Datenschutzinformation für Patientinnen und Patienten, die du in der Praxis erhältst.
3. Begriffe
- Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
- Besonders schützenswerte Personendaten umfassen u. a. Daten über die Gesundheit (Art. 5 lit. c DSG).
- Bearbeiten ist jeder Umgang mit Personendaten (Beschaffen, Speichern, Bekanntgeben, Löschen usw.).
- Auftragsbearbeiter bearbeiten Personendaten in meinem Auftrag und nach meinen Vorgaben.
4. Welche Daten ich bearbeite und wozu
Bearbeitung
Website-Besuch (Hosting, Server-Protokolle)
- Daten
- IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs
- Zweck
- Bereitstellung, Stabilität und Sicherheit der Website
- Aufbewahrung
- gemäss Hosting-Anbieter, in der Regel wenige Wochen
- Rechtfertigung (falls nötig)
- Überwiegendes Interesse an einem sicheren, funktionierenden Betrieb (Art. 31 Abs. 1 DSG)
Bearbeitung
Plattform-Statistik (Base44)
- Daten
- Sitzungs-Kennung im Browser-Speicher, aufgerufene Seiten, Zeitpunkt, technische Angaben zu Gerät und Browser
- Zweck
- Funktionsfähigkeit der Website-Plattform und einfache Besucherstatistik (keine Werbung, kein Profil)
- Aufbewahrung
- gemäss Base44
- Rechtfertigung (falls nötig)
- Überwiegendes Interesse (Art. 31 Abs. 1 DSG)
Bearbeitung
Kontaktformular
- Daten
- Name, E-Mail, Telefon (freiwillig), Thema (freiwillig), Nachricht
- Zweck
- Beantwortung deiner Anfrage. Die Nachricht wird per E-Mail an mein Postfach weitergeleitet; auf der Website wird sie nur gespeichert, wenn die Zustellung der E-Mail scheitert.
- Aufbewahrung
- auf der Website höchstens 12 Monate; im E-Mail-Postfach so lange, wie es für die Beantwortung und gesetzliche Pflichten nötig ist
- Rechtfertigung (falls nötig)
- Beantwortung deiner Anfrage (Art. 31 Abs. 2 lit. a DSG)
Bearbeitung
Online-Terminbuchung (ePhysio / tbooking)
- Daten
- Name, Kontaktangaben, gewählte Leistung und Termin – direkt im Kalender von ePhysio erfasst
- Zweck
- Terminvereinbarung und -verwaltung
- Aufbewahrung
- gemäss Praxisdokumentation und gesetzlichen Aufbewahrungspflichten
- Rechtfertigung (falls nötig)
- Abschluss und Abwicklung des Behandlungsvertrags (Art. 31 Abs. 2 lit. a DSG)
Bearbeitung
Anmeldung Gruppen-Atemreise
- Daten
- Pflicht: Vor- und Nachname, E-Mail, Telefon, gewählter Termin, Bestätigung des Eignungshinweises (mit Zeitpunkt). Freiwillig: deine Antworten auf die kurzen Fragen (was dich zur Atemreise führt – gespeichert als neutraler Wunsch wie «Entspannung», Erfahrung, was dir wichtig ist, wie du aufmerksam geworden bist). Zusätzlich: Herkunft der Anmeldung (Kampagnen-Kennung aus dem Link, z. B. «?k=…», und Einstiegsseite), Zahlungs-, Teilnahme- und Mailstatus, Preis, persönlicher Abmeldelink
- Zweck
- Teilnehmerverwaltung, Kommunikation zum Termin (Bestätigung, Erinnerung, Abmeldung, allfällige Absage), Zahlungsabwicklung, Auswertung, über welche Kanäle Anmeldungen entstehen
- Aufbewahrung
- Personendaten werden 3 Monate nach dem Termin automatisch anonymisiert (Zahlen ohne Namen bleiben für die Auswertung); buchhaltungsrelevante Angaben gemäss gesetzlicher Aufbewahrungspflicht
- Rechtfertigung (falls nötig)
- Abschluss und Abwicklung des Vertrags (Art. 31 Abs. 2 lit. a DSG)
Bearbeitung
E-Mails der Website
- Daten
- E-Mail-Adresse, Name, Termin- bzw. Anfrageangaben
- Zweck
- Versand von Bestätigungen, Erinnerungen und Benachrichtigungen
- Aufbewahrung
- Versandprotokolle gemäss E-Mail-Dienst
- Rechtfertigung (falls nötig)
- Abwicklung deiner Anmeldung bzw. Anfrage (Art. 31 Abs. 2 lit. a DSG)
Bearbeitung
Cookies und Browser-Speicher
- Daten
- Siehe Ziffer 7
- Zweck
- Speicherung deiner Auswahl, Kampagnen-Kennung für die Anmeldung, Anzeige eingebetteter Inhalte (nur mit Einwilligung)
- Aufbewahrung
- Siehe Ziffer 7
- Rechtfertigung (falls nötig)
- Überwiegendes Interesse bzw. Einwilligung
Bitte sende keine Gesundheitsdaten (Beschwerden, Diagnosen, Krankengeschichte) über das Kontaktformular oder per unverschlüsselter E-Mail. Ruf mich dafür an oder komm persönlich in die Praxis.
5. Empfänger und Auftragsbearbeiter
Ich gebe Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist oder eine gesetzliche Pflicht besteht. Empfänger sind:
- Base44, Inc., USA (Teil der Wix.com-Gruppe) – Hosting, Datenbank und Plattform-Statistik der Website; speichert Anmeldungen und, falls die Weiterleitung scheitert, Kontaktanfragen (Auftragsbearbeiter)
- Resend (Anbieter mit Sitz in den USA) – Versand der E-Mails der Website wie Bestätigungen und Erinnerungen (Auftragsbearbeiter)
- ALL-INKL.COM – Neue Medien Münnich, Deutschland – E-Mail-Postfach und Domain der Praxis (Auftragsbearbeiter)
- Pharmed Solutions AG, Binzmühlestrasse 97, 8050 Zürich (ePhysio / tbooking) – Online-Terminbuchung und Praxissoftware, in meinem Auftrag (Auftragsbearbeiter)
- Nexotia Ltd., Larnaca, Zypern – technischer Betrieb und Weiterentwicklung der Website (siehe Ziffer 12)
- Zahlungsdienst (TWINT AG, Schweiz, bzw. ein beauftragter Zahlungsanbieter) – erhält Betrag und Zahlungsreferenz, keine Gesundheitsangaben; für die Zahlungsabwicklung eigenständig verantwortlich
- Google LLC, USA – Google-Maps-Karte, nur mit deiner Einwilligung
- Meta Platforms (WhatsApp, Instagram) – nur wenn du über die Links auf dieser Website Kontakt aufnimmst; dort gelten die Bestimmungen von Meta
- Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht
6. Bekanntgabe ins Ausland
Einige Dienstleister bearbeiten Personendaten ausserhalb der Schweiz:
- USA: Base44 (Hosting, Datenbank), Resend (E-Mail-Versand), Google (Maps, nur mit Einwilligung). Für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind (z. B. Google LLC), anerkennt der Bundesrat seit dem 15.9.2024 ein angemessenes Datenschutzniveau. Für die übrigen stützt sich die Bekanntgabe auf Standarddatenschutzklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung bzw. vergleichbare Garantien.
- Deutschland und Zypern (EU): Diese Staaten gewährleisten nach Einschätzung des Bundesrats ein angemessenes Datenschutzniveau.
8. Eingebundene Inhalte und Links
8.1 Online-Terminbuchung (ePhysio / tbooking)
Auf der Seite «Termin buchen» ist der Online-Kalender von ePhysio / tbooking eingebunden, den die Pharmed Solutions AG, Zürich, in meinem Auftrag betreibt. Beim Laden werden IP-Adresse und technische Daten an den Anbieter übermittelt und ein technisch notwendiges Sicherheits-Cookie gesetzt. Deine Buchungsangaben werden direkt im Kalender erfasst. Die Einbindung ist für die von dir gewünschte Buchung nötig.
8.2 Schriftarten
Die Schriftarten sind lokal eingebunden. Es findet keine Verbindung zu Google Fonts statt.
8.3 Google Maps
Auf der Linkseite kann eine Google-Maps-Karte angezeigt werden. Beim Laden der Karte wird deine IP-Adresse an Google LLC, USA, übermittelt. Die Karte wird nur nach deiner Einwilligung (funktionale Inhalte) geladen.
8.4 Links zu WhatsApp, Instagram und Google
Die Website enthält Links zu WhatsApp, Instagram und zum Google-Unternehmensprofil. Erst wenn du einen solchen Link öffnest, werden Daten an den jeweiligen Anbieter übermittelt; dort gelten dessen Datenschutzbestimmungen.
9. Deine Rechte
Du hast nach dem DSG insbesondere das Recht auf:
- Auskunft über die zu deiner Person bearbeiteten Daten (Art. 25 DSG)
- Herausgabe oder Übertragung deiner Daten (Art. 28 DSG)
- Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG)
- Löschung und Widerspruch gegen eine Bearbeitung, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht (Art. 30 und 32 DSG)
- Widerruf erteilter Einwilligungen – jederzeit, mit Wirkung für die Zukunft
Wende dich dafür an die Kontaktdaten in Ziffer 1. Zur Prüfung deiner Identität kann ich einen Nachweis verlangen. Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen.
10. Automatisierte Einzelentscheidungen
Ich treffe keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.
11. Datensicherheit
Ich treffe angemessene technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen, unter anderem:
- verschlüsselte Verbindung der gesamten Website (HTTPS)
- Zugriff auf Anmeldungen und Anfragen nur für berechtigte Personen
- Spam-Schutz der Formulare ohne Speicherung von IP-Adressen im Klartext
- automatische Anonymisierung bzw. Löschung nach Ablauf der Aufbewahrungsfristen
Eine absolute Sicherheit kann nicht gewährleistet werden. Die Übermittlung per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen.
12. Technischer Betrieb der Website
Den technischen Betrieb und die Weiterentwicklung dieser Website betreut im Auftrag der Praxis:
Nexotia Ltd.Istanbul 10
6025 Larnaca
Zypern
Nexotia Ltd. hat dabei möglicherweise Zugang zu den Daten der Website und bearbeitet sie ausschliesslich nach meinen Vorgaben.
13. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, wenn sich rechtliche oder tatsächliche Verhältnisse ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 10. Oktober 2026
