Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie die medCare GmbH («medCare», «wir») Personendaten bearbeitet, wenn Sie die Wissensplattform Netzwerk faire Spitalvergütung unter www.faire-spitalverguetung.ch («Plattform») besuchen oder nutzen. Die Bearbeitung erfolgt nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

Für Datenbearbeitungen im Rahmen aller übrigen Dienstleistungen von medCare (insbesondere Kodierrevisionen, Erlössicherung und Primärkodierung im Auftrag von Spitälern) gilt die Datenschutzerklärung unter www.medcareschweiz.ch/datenschutz.

2. Verantwortliche Stelle

medCare GmbH Seestrasse 108 CH-8707 Uetikon am See Telefon: +41 43 508 25 47 E-Mail: datenschutz@medcareschweiz.ch

Datenschutzbeauftragter Lukas Stocker, Rechtsanwalt, LL.M. Streichenberg und Partner, Stockerstrasse 38, CH-8002 Zürich Telefon: +41 44 208 25 25

3. Keine Bearbeitung von Patientendaten

Die Plattform dient ausschliesslich der Bereitstellung fachlicher und juristischer Informationen. Auf der Plattform werden keine Patientendaten und keine anderen besonders schützenswerten Personendaten bearbeitet. Nutzende sind angehalten, keine Patientendaten oder fallbezogene Gesundheitsdaten in Beiträge, Kommentare, Kontaktformulare oder Uploads einzugeben. Sollten solche Daten dennoch übermittelt werden, werden sie nach Kenntnisnahme unverzüglich gelöscht.

4. Welche Personendaten wir bearbeiten

4.1 Technische Zugriffsdaten (alle Besuchenden) Beim Aufruf der Plattform werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind für Betrieb, Stabilität und Sicherheit der Plattform erforderlich und werden nach [30 Tagen – bitte bestätigen] gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4.2 Mitgliederkonten Für den Zugang zum Mitgliederbereich erfassen wir: Name, Vorname, geschäftliche E-Mail-Adresse, Funktion, Organisation (Spital / Institution), Benutzername, Passwort (verschlüsselt gespeichert), Zeitpunkt der Registrierung sowie Datum des letzten Logins. Die Konten werden auf Antrag der Mitgliedsorganisation eingerichtet. Diese Daten dienen der Zugangsverwaltung, der Zuordnung zur Mitgliedsorganisation und der Sicherstellung, dass nur berechtigte Personen auf die Inhalte zugreifen.

4.3 Nutzungsdaten im Mitgliederbereich Zur Sicherstellung des Betriebs und zur Missbrauchsverhinderung protokollieren wir Logins und sicherheitsrelevante Ereignisse. Eine personenbezogene Auswertung, welche Inhalte einzelne Nutzende abrufen, erfolgt nicht.

4.4 Beiträge, Kommentare und Uploads Wenn Sie Inhalte auf der Plattform veröffentlichen, werden diese zusammen mit Ihrem Namen, Ihrer Organisation und dem Zeitpunkt der Veröffentlichung für die anderen Mitglieder sichtbar gespeichert.

4.5 Kontaktaufnahme Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Beantwortung und Dokumentation.

5. Zwecke der Bearbeitung

Wir bearbeiten Personendaten, um

die Plattform bereitzustellen, zu betreiben und abzusichern,
den Zugang für berechtigte Mitglieder zu verwalten,
fachliche und juristische Inhalte zur Verfügung zu stellen und den Wissensaustausch zwischen Mitgliedern zu ermöglichen,
Anfragen zu beantworten und mit Mitgliedern zu kommunizieren,
die Plattform weiterzuentwickeln und zu verbessern,
gesetzliche Pflichten zu erfüllen und eigene Rechte zu wahren.

6. Cookies und ähnliche Technologien

6.1 Technisch notwendige Cookies Die Plattform verwendet Cookies, die für den Betrieb zwingend erforderlich sind, insbesondere für die Sitzungsverwaltung (Login), die Sprachwahl und den Schutz vor Angriffen (z. B. CSRF-Schutz). Diese Cookies werden ohne Einwilligung gesetzt; eine Ablehnung ist über die Browsereinstellungen möglich, kann jedoch dazu führen, dass die Plattform nicht oder nur eingeschränkt nutzbar ist.

6.2 Analyse-Cookies Die Plattform verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, USA. Google Analytics setzt Cookies ein und bearbeitet insbesondere IP-Adresse (gekürzt), Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer und ungefähren Standort. Die Daten können in die USA übermittelt werden; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Sie können der Bearbeitung jederzeit widersprechen: über das Cookie-Banner, über die Cookie-Einstellungen [Link] oder über das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout. Weitere Informationen: https://policies.google.com/privacy.

6.3 Sicherheitsdienste Zum Schutz der Plattform vor unbefugten Zugriffen und Angriffen verwenden wir Sicherheitsdienste von Infomaniak, Schweiz. Dabei werden IP-Adressen, Login-Versuche und sicherheitsrelevante Ereignisse bearbeitet und mit Bedrohungsdatenbanken abgeglichen. Eine allfällige Übermittlung in die USA stützt sich auf Standardvertragsklauseln.

7. Bekanntgabe an Dritte und Auftragsbearbeiter

Wir geben Personendaten nur bekannt, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können sein:

Hosting- und IT-Dienstleister: Infomaniak, Schweiz
Wartung und Weiterentwicklung der Plattform: Infomaniak, Schweiz
E-Mail- und Kommunikationsdienstleister: Infomaniak, Schweiz
Andere Mitglieder der Plattform: Ihr Name, Ihre Funktion und Ihre Organisation sind für andere angemeldete Mitglieder sichtbar, soweit Sie Inhalte veröffentlichen oder in Mitgliederverzeichnissen aufgeführt sind.
Behörden und Gerichte: Gerichtsstand, 8707 Uetikon am See, Schweiz.

Auftragsbearbeiter sind vertraglich verpflichtet, Personendaten nur nach unseren Weisungen und unter Einhaltung angemessener Sicherheitsmassnahmen zu bearbeiten.

8. Bekanntgabe ins Ausland

Personendaten werden grundsätzlich in der Schweiz bearbeitet und gespeichert. Soweit Dienstleister Daten in der EU/im EWR bearbeiten, ist ein angemessener Datenschutz durch Beschluss des Bundesrats gewährleistet. Soweit Daten in die USA übermittelt werden, erfolgt dies an Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder auf Grundlage der vom EDÖB anerkannten Standardvertragsklauseln.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten, insbesondere Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, verschlüsselte Speicherung von Passwörtern, regelmässige Sicherheitsupdates und Backups sowie Protokollierung sicherheitsrelevanter Ereignisse.

10. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist:

Server-Logfiles: 30 Tage
Mitgliederkonten: für die Dauer der Mitgliedschaft der Organisation bzw. bis zur Deaktivierung durch die Mitgliedsorganisation; Löschung spätestens 12 Monate nach Beendigung
Veröffentlichte Beiträge: für die Dauer des Plattformbetriebs; auf Wunsch wird der Name nach Ausscheiden anonymisiert
Kontaktanfragen: bis zur abschliessenden Bearbeitung, längstens 2 Jahre
Geschäftskorrespondenz mit Aufbewahrungspflicht: 10 Jahre (Art. 958f OR)

11. Rechte der betroffenen Personen

Sie haben im Rahmen des DSG das Recht auf

Auskunft über die Sie betreffenden Personendaten (Art. 25 DSG),
Berichtigung unrichtiger Daten (Art. 32 DSG),
Löschung oder Vernichtung, soweit keine Aufbewahrungspflicht entgegensteht,
Datenherausgabe / Datenübertragung in einem gängigen elektronischen Format (Art. 28 DSG),
Widerspruch gegen eine Bearbeitung sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@medcareschweiz.ch. Wir können einen Identitätsnachweis verlangen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, zu beschweren.

12. Rolle der Mitgliedsorganisationen

Die Mitgliedsorganisationen (Spitäler und weitere Institutionen) melden medCare die zugangsberechtigten Personen und sind dafür verantwortlich, dass diese Personen über die Nutzung der Plattform und diese Datenschutzerklärung informiert sind sowie dass ausgeschiedene Mitarbeitende gemeldet werden. Für die Verwaltung der Zugänge ist medCare Verantwortliche im Sinne des DSG.

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen der Datenbearbeitung, der eingesetzten Dienste oder der rechtlichen Anforderungen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Mitglieder per E-Mail bzw. beim nächsten Login per News.

Stand: 24.09.2026