Zuletzt aktualisiert am: 23.11.2024
Wir legen grossen Wert darauf, dass der Umgang mit Personendaten transparent ist. Diese Datenschutzerklärung gibt Auskunft darüber, welche personenbezogenen Daten wir sammeln, zu welchem Zweck und an wen wir sie weitergeben. Um eine hohe Transparenz zu gewährleisten, wird diese Datenschutzerklärung regelmässig überprüft und aktualisiert.
1. Welche Dienste wir nutzen
- Google Tag Manager
- Google Fonts API
- YouTube
- WordPress
2. Kontaktinformationen
Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns erreichen Sie uns jederzeit per E-Mail unter . Verantwortlich für die Datenbearbeitungen, die über diese Website erfolgen, ist:
Institut für komplementäre und integrative Medizin, Universitätsspital Zürich
Sonneggstrasse 6
8091 Zürich
Schweiz
Datenschutzverantwortliche Person:
Prof. Dr. med. Claudia Witt
3. Allgemeine Grundsätze
3.1 Welche Daten sammeln wir von Ihnen?
In erster Linie bearbeiten wir Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website sammeln. Insbesondere erheben wir und bearbeiten wir Informationen, welche Sie uns freiwillig über unsere Online-Dienste angeben, beispielsweise durch die Nutzung von Kontaktformularen. Dies beinhaltet auch Informationen zu Ihrer Gesundheit.
Wir erheben zudem automatisiert Personendaten, wann immer wir über unsere Online-Dienste Kontakt mit Ihnen haben: Sobald Sie einen unserer Online-Dienste aufrufen oder nutzen, werden gewisse personenbezogenen Daten wie Ihre IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät, Browser und Betriebssystem, Internet-Service-Provider, Cookies, Datum und Zeit des Besuchs, aufgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben, Sprach- und Ländereinstellungen erhoben.
3.2 Unter welchen Voraussetzungen bearbeiten wir Ihre Daten?
Wir behandeln Ihre Daten vertraulich und gemäss den in dieser Datenschutzerklärung festgelegten Zwecken. Wir achten dabei auf eine transparente und verhältnismässige Bearbeitung.
Falls wir ausnahmsweise nicht in der Lage sind, diese Grundsätze zu befolgen, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:
- Ihre Einwilligung;
- die Durchführung eines Vertrages oder vorvertraglicher Massnahmen;
- unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen.
3.3 Cookies
Ein Cookie ist eine kleine Datei, die von Ihrem Webbrowser gespeichert wird, wenn Sie eine unserer Webseiten besuchen oder unsere App installieren. Wenn Sie eine Website erneut aufrufen oder unsere App benutzen, wird der Webbrowser wiedererkannt. Wer Sie sind, wissen wir nicht. In den Cookies werden auch keine sicherheitsrelevanten Daten gespeichert.
Alle von uns eingesetzten Cookies sind nur temporär gültig und werden danach gelöscht. In den meisten Webbrowsern ist es zudem möglich, die Verwendung von Cookies zu blockieren, vor der Erstellung eines Cookies eine Warnung zu erhalten oder Cookies nachträglich zu löschen. In diesen Fällen sind gewisse Inhalte und Angebote unserer Dienste jedoch möglicherweise nicht in derselben Qualität nutzbar. Wie Sie die Verwendung von Cookies in Ihrem Browser blockieren können, erfahren Sie in der Regel in den Einstellungen Ihres Browsers oder auf der Website des Anbieters Ihres Browsers.
3.4. Webanalyse mit Piano Analytics (AT Internet)
Das USZ benutzt für die Webanalyse Piano Analytics (früher: AT Internet), einen Dienst der Applied Technologies Internet SAS, Parc d’Activité La Devèze, 8 impasse Rudolf Diesel, 33700 Mérignac, France (AT Internet).
AT Internet sammelt für uns Ihre Cookie-ID, mobile ID, IP-Adresse. Diese Daten brauchen wir für die Analyse des Nutzungsverhaltens auf der Webseite und zur Gewährleistung einer hohen Nutzungsqualität. Die durch das Cookie erzeugten Daten über das Nutzungsverhalten (einschliesslich der IP-Adresse) werden unmittelbar nach der Datensammlung anonymisiert und auf einem Server von AT Internet in der Europäischen Union gespeichert. Auf diesen Server haben wir keinen Zugriff. Nach Ablauf von 6 Monaten werden die anonymisierten IP-Adressen vollständig gelöscht. Die Cookies von AT Internet bleiben während 13 Monaten auf Ihrem Browser. Dies erlaubt es uns wiederkehrende Website-Besucher zu erkennen.
Neben der oben erwähnten Möglichkeit, die Verwendung von Cookies in Ihrem Webbrowser zu blockieren, können Sie sich auch aktiv vom Tracking abmelden. Das sogenannte Opt-Out können Sie auf der Seite von AT Internet einstellen.
3.5 Für welche Zwecke bearbeiten wir Ihre Personendaten?
Wir erheben und bearbeiten Ihre Daten zu unterschiedlichen Zwecken.
Soweit Sie uns Ihre Personendaten für einen bestimmten Zweck freiwillig übermittelt haben, bearbeiten wir Ihre Personendaten ausschliesslich im Rahmen der nachfolgenden Zwecke sowie zu dem Zweck, den wir bei der Übermittlung angegeben haben oder der aus den Umständen der Übermittlung ersichtlich ist.
Personenbezogene Daten, welche Sie automatisch mit der Nutzung unserer Online-Dienste hinterlassen, bearbeiten wir, weil wir Ihnen bessere Dienste bieten wollen. Diese lassen sich wie folgt zusammenfassen:
- Wir analysieren die Nutzung unserer Online-Dienste zur Verbesserung und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind.
3.6 Wie können Sie Ihre Einwilligung widerrufen?
Haben Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeiten wir Ihre Daten im Rahmen dieser Einwilligung, soweit wir keinen anderen Rechtfertigungsgrund haben.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen, indem Sie eine E-Mail an die im Impressum genannte Adresse schicken. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.
3.7 In welchen Fällen können wir Ihre Daten an Dritte weitergeben?
a. Grundsatz
Wir sind unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und diese mit der Verarbeitung Ihrer Daten zu beauftragen (sog. Auftragsverarbeiter). Kategorien der Empfänger sind namentlich:
- IT-Dienstleister (Webhosting, Support, Clouddienste, Webseitengestaltung, etc.);
- Anbieter von Tracking-, Conversion- und Werbedienstleistungen.
Wir stellen sicher, dass diese Dritten und unsere verbundenen Unternehmen die Voraussetzungen des Datenschutzes einhalten und Ihre personenbezogenen Daten vertraulich behandeln.
Ihre personenbezogenen Daten bleiben grundsätzlich im USZ. Wir geben Ihre Personendaten nur extern weiter, um technische oder organisatorische Dienstleistungen in Anspruch zu nehmen, die wir für die Erfüllung der genannten Zwecke oder unserer sonstigen Geschäftstätigkeit benötigen.
Darüberhinausgehende Weitergaben Ihrer Personendaten erfolgen nur, wenn Sie dazu Ihr ausdrückliches Einverständnis gegeben haben oder wenn die Daten so anonymisiert sind, dass kein Rückschluss auf Ihre Person mehr möglich ist.
Müssen Daten weitergegeben werden, findet dies in jedem Fall in Einklang mit den anwendbaren gesetzlichen Grundlagen statt.
b. Weitergabe ins Ausland
Unter Umständen kann es im Rahmen der Auftragsbearbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selbst. Die Übermittlung kann weltweit stattfinden.
Entspricht das Datenschutzniveau nicht demjenigen des der Schweiz, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie in der Schweiz garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Ihrer Daten. Sie können die Standardvertragsklauseln der EU-Kommission abrufen unter folgendem Link. https://commission.europa.eu/publications/standard-contractual-clauses-controllers-and-processors-eueea_de
3.8 Wie lange bewahren wir Ihre Daten auf?
Wir bearbeiten Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht, anonymisiert oder archiviert.
3.9 Wie schützen wir Ihre Daten?
Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.
Ihre persönlichen Daten werden in einem Bereich der Website eingegeben, die zum Universitätsspital Zürich USZ gehört. Das USZ verfügt über angemessene, dem aktuellen Stand der Technik entsprechende Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Solche Sicherheitsvorkehrungen umfassen technische Massnahmen zur Cybersicherheit wie IT- und Netzwerksicherheitslösungen, die Verschlüsselung Ihrer Daten und die Sicherstellung des Need-to-Know beim Zugriff auf Ihre Daten sowie organisatorische und administrative Massnahmen wie der Sicherstellung einer regelmässigen Überprüfung der Kontrollen, der Schulung von Mitarbeitenden und ein Regelwerk von einschlägigen Weisungen
Innerhalb unserer Webseite verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
3.10 Welche Rechte haben Sie?
Sie sind jederzeit berechtigt, Ihre Datenschutzrechte geltend zu machen, insbesondere Auskunft über Ihre bei uns gespeicherten Daten oder die Berichtigung, Ergänzung oder Löschung Ihrer Personendaten zu verlangen, sofern Ihrem Anliegen keine gesetzlichen Bearbeitungspflichten entgegenstehen.
3.11 Änderungen an der Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf www.icanselfcare.ch veröffentlicht, Sie werden nicht gesondert darüber informiert.
4. Einzelne Datenverarbeitungsvorgänge
4.1 Bereitstellen der Webseite und Erstellung von Logfiles
Welche Informationen erhalten wir und wie nutzen wir sie?
Indem Sie www.icanselfcare.ch besuchen, werden auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir beziehen und / oder installiert haben, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:
- den Namen Ihres Internetserviceproviders;
- Ihre IP-Adresse (unter Umständen);
- die Version Ihrer Browser-Software;
- das Betriebssystem des Rechners mit dem auf die URL zugegriffen wird;
- das Datum und die Uhrzeit des Zugriffs;
- die Webseite, von der aus Sie URL besuchen;
- die Suchwörter die Sie benutzt haben, um die URL finden.
Weshalb dürfen wir diese Daten bearbeiten?
Diese Daten können keiner bestimmten Person zugeordnet werden und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Hierin besteht unser berechtigtes Interesse.
Wie können Sie die Datenerfassung verhindern?
Die Daten werden nur solange gespeichert, wie dies zur Erreichung des Zweckes Ihrer Erhebung notwendig ist. Dementsprechend werden die Daten nach Beendigung jeder Sitzung gelöscht. Die Speicherung der Logfiles ist für den Betrieb der Webseite zwingend notwendig, Sie haben daher keine Möglichkeit dagegen Widerspruch zu erheben.
4.2 Google Tag Manager
Für die Verwaltung von Website-Tags über eine Oberfläche nutzen wir den Google Tag Manager, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Der Google Tag Manager selbst (welcher die Tags implementiert) ist eine cookie-lose Domain und verarbeitet keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Durch die Nutzung des Google Tag Managers können automatisiert Skripte (sogenannte Tags) auf unserer Website aktiviert und Daten von Ihrem Browser an Google übermittelt werden. Diese Daten können Informationen über Ihre IP-Adresse, den von Ihnen genutzten Browser, die besuchten Unterseiten unserer Website und weitere Interaktionen während Ihres Website-Besuchs beinhalten.
4.3 Google Fonts API
Auf unserer Website nutzen wir die Google Fonts API, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“), um Schriftarten (Fonts) einzubinden. Durch die Einbindung dieser Schriftarten wird Ihr Browser beim Aufrufen unserer Website eine Verbindung zu den Servern von Google herstellen, um die Schriftarten herunterzuladen und korrekt anzuzeigen.
Durch diese Verbindung können Daten, insbesondere Ihre IP-Adresse und Informationen über den von Ihnen genutzten Browser, an Google übermittelt und auf Servern von Google gespeichert werden. Diese Server können sich in den USA oder anderen Ländern befinden.
Wenn Sie die Übertragung von Daten im Rahmen der Google Fonts API verhindern möchten, können Sie in Ihren Browsereinstellungen den Zugriff auf die Domain fonts.googleapis.com blockieren. Bitte beachten Sie, dass in diesem Fall unsere Website möglicherweise nicht korrekt angezeigt wird.
4.4 YouTube
Auf unserer Website sind Videos von YouTube, einer Plattform der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“), eingebunden. Bei der Anzeige der Videos oder beim Klicken auf den Abspiel-Button werden Daten, einschliesslich Ihrer IP-Adresse und Informationen über den von Ihnen genutzten Browser, an Server von Google übermittelt und dort gespeichert. Diese Daten werden verwendet, um das Video bereitzustellen, die Performance zu überwachen und das Nutzererlebnis zu verbessern.
Wenn Sie bei Ihrem YouTube-Konto angemeldet sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Konto ausloggen.
4.5 WordPress
Unsere Website basiert auf der Plattform WordPress, einem Content-Management-System, das von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA entwickelt wurde. WordPress ermöglicht es uns, Inhalte zu erstellen, zu verwalten und zu veröffentlichen.
Bei der Nutzung unserer Website, die auf WordPress basiert, können verschiedene Daten, einschliesslich Ihrer IP-Adresse, Datum und Uhrzeit des Zugriffs, sowie Informationen über den von Ihnen genutzten Browser, erfasst und gespeichert werden. Diese Daten werden hauptsächlich für administrative Zwecke und zur Sicherstellung eines störungsfreien Betriebs der Website verwendet.
Einige WordPress-Funktionen, wie Kommentare oder Kontaktformulare, können zusätzliche personenbezogene Daten erfassen, wenn Sie diese nutzen.
BrainBox Generatoren
BrainBox Generatoren ist ein Dienst der BrainBox Solutions GmbH, um alle datenschutzrelevanten Dienste auf einer Website zu erkennen und unter anderem damit bei der Erstellung der Datenschutzerklärung zu helfen. Dabei werden keine personenbezogenen Daten erfasst oder verarbeitet.