Zum Inhalt springen

Datenschutzerklärung

Nach dem Schweizer Bundesgesetz über den Datenschutz (DSG)

Stand: 10. Oktober 2026

Auf dieser Seite

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) ist:

kPNI Weinfelden - Praxis für integrale Gesundheit Peters
Inhaber: Jan Peters
Bahnhofstrasse 22
8570 Weinfelden
Schweiz

Telefon: +41 78 309 95 93
E-Mail: hallo@kpni-weinfelden.ch
Website: kpni-weinfelden.ch

Bei Fragen zum Datenschutz, zur Wahrnehmung deiner Rechte oder zum Widerruf von Einwilligungen wende dich bitte an die obige Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten beim Besuch und bei der Nutzung dieser Website und ihrer Funktionen (Kontaktformular, Online-Terminbuchung, Anmeldung zu Gruppen-Atemreisen inkl. Bestätigungs-, Erinnerungs- und Abmeldefunktion).

Für die Bearbeitung von Personendaten in der Behandlung (Patientendokumentation, Abrechnung mit Krankenversicherern usw.) gilt eine separate Datenschutzinformation für Patientinnen und Patienten, die du in der Praxis erhältst.

3. Begriffe

  • Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
  • Besonders schützenswerte Personendaten umfassen u. a. Daten über die Gesundheit (Art. 5 lit. c DSG).
  • Bearbeiten ist jeder Umgang mit Personendaten (Beschaffen, Speichern, Bekanntgeben, Löschen usw.).
  • Auftragsbearbeiter bearbeiten Personendaten in meinem Auftrag und nach meinen Vorgaben.

4. Welche Daten ich bearbeite und wozu

Bearbeitung

Website-Besuch (Hosting, Server-Protokolle)

Daten
IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs
Zweck
Bereitstellung, Stabilität und Sicherheit der Website
Aufbewahrung
gemäss Hosting-Anbieter, in der Regel wenige Wochen
Rechtfertigung (falls nötig)
Überwiegendes Interesse an einem sicheren, funktionierenden Betrieb (Art. 31 Abs. 1 DSG)

Bearbeitung

Plattform-Statistik (Base44)

Daten
Sitzungs-Kennung im Browser-Speicher, aufgerufene Seiten, Zeitpunkt, technische Angaben zu Gerät und Browser
Zweck
Funktionsfähigkeit der Website-Plattform und einfache Besucherstatistik (keine Werbung, kein Profil)
Aufbewahrung
gemäss Base44
Rechtfertigung (falls nötig)
Überwiegendes Interesse (Art. 31 Abs. 1 DSG)

Bearbeitung

Kontaktformular

Daten
Name, E-Mail, Telefon (freiwillig), Thema (freiwillig), Nachricht
Zweck
Beantwortung deiner Anfrage. Die Nachricht wird per E-Mail an mein Postfach weitergeleitet; auf der Website wird sie nur gespeichert, wenn die Zustellung der E-Mail scheitert.
Aufbewahrung
auf der Website höchstens 12 Monate; im E-Mail-Postfach so lange, wie es für die Beantwortung und gesetzliche Pflichten nötig ist
Rechtfertigung (falls nötig)
Beantwortung deiner Anfrage (Art. 31 Abs. 2 lit. a DSG)

Bearbeitung

Online-Terminbuchung (ePhysio / tbooking)

Daten
Name, Kontaktangaben, gewählte Leistung und Termin – direkt im Kalender von ePhysio erfasst
Zweck
Terminvereinbarung und -verwaltung
Aufbewahrung
gemäss Praxisdokumentation und gesetzlichen Aufbewahrungspflichten
Rechtfertigung (falls nötig)
Abschluss und Abwicklung des Behandlungsvertrags (Art. 31 Abs. 2 lit. a DSG)

Bearbeitung

Anmeldung Gruppen-Atemreise

Daten
Pflicht: Vor- und Nachname, E-Mail, Telefon, gewählter Termin, Bestätigung des Eignungshinweises (mit Zeitpunkt). Freiwillig: deine Antworten auf die kurzen Fragen (was dich zur Atemreise führt – gespeichert als neutraler Wunsch wie «Entspannung», Erfahrung, was dir wichtig ist, wie du aufmerksam geworden bist). Zusätzlich: Herkunft der Anmeldung (Kampagnen-Kennung aus dem Link, z. B. «?k=…», und Einstiegsseite), Zahlungs-, Teilnahme- und Mailstatus, Preis, persönlicher Abmeldelink
Zweck
Teilnehmerverwaltung, Kommunikation zum Termin (Bestätigung, Erinnerung, Abmeldung, allfällige Absage), Zahlungsabwicklung, Auswertung, über welche Kanäle Anmeldungen entstehen
Aufbewahrung
Personendaten werden 3 Monate nach dem Termin automatisch anonymisiert (Zahlen ohne Namen bleiben für die Auswertung); buchhaltungsrelevante Angaben gemäss gesetzlicher Aufbewahrungspflicht
Rechtfertigung (falls nötig)
Abschluss und Abwicklung des Vertrags (Art. 31 Abs. 2 lit. a DSG)

Bearbeitung

E-Mails der Website

Daten
E-Mail-Adresse, Name, Termin- bzw. Anfrageangaben
Zweck
Versand von Bestätigungen, Erinnerungen und Benachrichtigungen
Aufbewahrung
Versandprotokolle gemäss E-Mail-Dienst
Rechtfertigung (falls nötig)
Abwicklung deiner Anmeldung bzw. Anfrage (Art. 31 Abs. 2 lit. a DSG)

Bearbeitung

Cookies und Browser-Speicher

Daten
Siehe Ziffer 7
Zweck
Speicherung deiner Auswahl, Kampagnen-Kennung für die Anmeldung, Anzeige eingebetteter Inhalte (nur mit Einwilligung)
Aufbewahrung
Siehe Ziffer 7
Rechtfertigung (falls nötig)
Überwiegendes Interesse bzw. Einwilligung

Bitte sende keine Gesundheitsdaten (Beschwerden, Diagnosen, Krankengeschichte) über das Kontaktformular oder per unverschlüsselter E-Mail. Ruf mich dafür an oder komm persönlich in die Praxis.

5. Empfänger und Auftragsbearbeiter

Ich gebe Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist oder eine gesetzliche Pflicht besteht. Empfänger sind:

  • Base44, Inc., USA (Teil der Wix.com-Gruppe) – Hosting, Datenbank und Plattform-Statistik der Website; speichert Anmeldungen und, falls die Weiterleitung scheitert, Kontaktanfragen (Auftragsbearbeiter)
  • Resend (Anbieter mit Sitz in den USA) – Versand der E-Mails der Website wie Bestätigungen und Erinnerungen (Auftragsbearbeiter)
  • ALL-INKL.COM – Neue Medien Münnich, Deutschland – E-Mail-Postfach und Domain der Praxis (Auftragsbearbeiter)
  • Pharmed Solutions AG, Binzmühlestrasse 97, 8050 Zürich (ePhysio / tbooking) – Online-Terminbuchung und Praxissoftware, in meinem Auftrag (Auftragsbearbeiter)
  • Nexotia Ltd., Larnaca, Zypern – technischer Betrieb und Weiterentwicklung der Website (siehe Ziffer 12)
  • Zahlungsdienst (TWINT AG, Schweiz, bzw. ein beauftragter Zahlungsanbieter) – erhält Betrag und Zahlungsreferenz, keine Gesundheitsangaben; für die Zahlungsabwicklung eigenständig verantwortlich
  • Google LLC, USA – Google-Maps-Karte, nur mit deiner Einwilligung
  • Meta Platforms (WhatsApp, Instagram) – nur wenn du über die Links auf dieser Website Kontakt aufnimmst; dort gelten die Bestimmungen von Meta
  • Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht

6. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Personendaten ausserhalb der Schweiz:

  • USA: Base44 (Hosting, Datenbank), Resend (E-Mail-Versand), Google (Maps, nur mit Einwilligung). Für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind (z. B. Google LLC), anerkennt der Bundesrat seit dem 15.9.2024 ein angemessenes Datenschutzniveau. Für die übrigen stützt sich die Bekanntgabe auf Standarddatenschutzklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung bzw. vergleichbare Garantien.
  • Deutschland und Zypern (EU): Diese Staaten gewährleisten nach Einschätzung des Bundesrats ein angemessenes Datenschutzniveau.
Es kann nicht ausgeschlossen werden, dass Behörden in den USA gestützt auf US-Recht Zugriff auf dort gespeicherte Daten verlangen. Zudem behält sich die Website-Plattform Base44 laut eigenen Angaben vor, Daten ihrer Plattform zur Verbesserung und zum Training von KI-Modellen zu verwenden. Ich halte die auf der Website gespeicherten Personendaten deshalb so knapp wie möglich: Kontaktanfragen werden per E-Mail weitergeleitet statt gespeichert, Anmeldungen werden nach dem Termin anonymisiert, und Gesundheitsangaben werden nicht abgefragt.

7. Cookies und Browser-Speicher

Die Website verwendet Cookies und ähnliche Techniken (lokaler Speicher im Browser), um zu funktionieren, deine Auswahl zu speichern und – mit deiner Einwilligung – eingebettete Inhalte wie die Google-Maps-Karte anzuzeigen.

Notwendig

(keine Einwilligung erforderlich)

Sitzung und Sicherheit, deine Cookie-Auswahl (12 Monate), Kampagnen-Kennung aus dem Link (bis zum Schliessen des Browsers)

Plattform-Statistik

(Teil der Website-Plattform, nicht abschaltbar)

Sitzungs-Kennung der Website-Plattform Base44 für eine einfache Besucherstatistik

Funktionale Inhalte

(nur mit Einwilligung)

Google-Maps-Karte zur Anfahrt

Analyse- und Werbe-Tools

(nicht im Einsatz)

Ich setze keine Werbe-Pixel, keine Google-Analytics und kein Remarketing ein.

Du kannst deine Einwilligung jederzeit über «Cookie-Einstellungen» im Footer ändern oder widerrufen. Nach 12 Monaten fragt die Website erneut nach.

8. Eingebundene Inhalte und Links

8.1 Online-Terminbuchung (ePhysio / tbooking)

Auf der Seite «Termin buchen» ist der Online-Kalender von ePhysio / tbooking eingebunden, den die Pharmed Solutions AG, Zürich, in meinem Auftrag betreibt. Beim Laden werden IP-Adresse und technische Daten an den Anbieter übermittelt und ein technisch notwendiges Sicherheits-Cookie gesetzt. Deine Buchungsangaben werden direkt im Kalender erfasst. Die Einbindung ist für die von dir gewünschte Buchung nötig.

8.2 Schriftarten

Die Schriftarten sind lokal eingebunden. Es findet keine Verbindung zu Google Fonts statt.

8.3 Google Maps

Auf der Linkseite kann eine Google-Maps-Karte angezeigt werden. Beim Laden der Karte wird deine IP-Adresse an Google LLC, USA, übermittelt. Die Karte wird nur nach deiner Einwilligung (funktionale Inhalte) geladen.

8.4 Links zu WhatsApp, Instagram und Google

Die Website enthält Links zu WhatsApp, Instagram und zum Google-Unternehmensprofil. Erst wenn du einen solchen Link öffnest, werden Daten an den jeweiligen Anbieter übermittelt; dort gelten dessen Datenschutzbestimmungen.

9. Deine Rechte

Du hast nach dem DSG insbesondere das Recht auf:

  • Auskunft über die zu deiner Person bearbeiteten Daten (Art. 25 DSG)
  • Herausgabe oder Übertragung deiner Daten (Art. 28 DSG)
  • Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG)
  • Löschung und Widerspruch gegen eine Bearbeitung, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht (Art. 30 und 32 DSG)
  • Widerruf erteilter Einwilligungen – jederzeit, mit Wirkung für die Zukunft

Wende dich dafür an die Kontaktdaten in Ziffer 1. Zur Prüfung deiner Identität kann ich einen Nachweis verlangen. Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen.

Anzeige beim EDÖB: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern · www.edoeb.admin.ch

10. Automatisierte Einzelentscheidungen

Ich treffe keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.

11. Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen, unter anderem:

  • verschlüsselte Verbindung der gesamten Website (HTTPS)
  • Zugriff auf Anmeldungen und Anfragen nur für berechtigte Personen
  • Spam-Schutz der Formulare ohne Speicherung von IP-Adressen im Klartext
  • automatische Anonymisierung bzw. Löschung nach Ablauf der Aufbewahrungsfristen

Eine absolute Sicherheit kann nicht gewährleistet werden. Die Übermittlung per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen.

12. Technischer Betrieb der Website

Den technischen Betrieb und die Weiterentwicklung dieser Website betreut im Auftrag der Praxis:

Nexotia Ltd.
Istanbul 10
6025 Larnaca
Zypern

Nexotia Ltd. hat dabei möglicherweise Zugang zu den Daten der Website und bearbeitet sie ausschliesslich nach meinen Vorgaben.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich rechtliche oder tatsächliche Verhältnisse ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 10. Oktober 2026