Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) ist Philipp Bader, support@myklang.ch.

Für die von unseren Kundinnen und Kunden (Klangheiler/innen, Klangtherapeuten) in die Plattform eingegebenen Daten ihrer eigenen Patientinnen und Patienten, einschliesslich Gesundheitsdaten, sind unsere Kundinnen und Kunden selbst die datenschutzrechtlich Verantwortlichen; wir handeln insoweit als Auftragsbearbeiter (siehe Ziff. 6 und den Auftragsverarbeitungsvertrag).

Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie die Website myklang.ch besuchen, sich für die Plattform „MyKlang“ registrieren und sie nutzen, oder uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren.

Konto- und Vertragsdaten: Praxisname, Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle, Rechnungs- und Zahlungsstatus (über Payrexx), Tarif und Nutzungshistorie.

Von Ihnen eingegebene Geschäftsdaten: Patientendaten Ihrer eigenen Patientinnen und Patienten, einschliesslich besonders schützenswerter Gesundheitsdaten (Anliegen, physische/psychische Beschwerden, Kontraindikationen), Termine und Behandlungsdokumentation. Diese Daten gehören Ihnen; wir bearbeiten sie ausschliesslich in Ihrem Auftrag.

Technische Daten: IP-Adresse, Zeitpunkt und Art des Zugriffs, Browser/Gerätetyp – in Server-Logs mit kurzer Aufbewahrungsdauer.

Support-Anfragen: Name, E-Mail-Adresse, Praxisname und Inhalt Ihrer Anfrage über das Hilfe-&-Support-Formular oder E-Mails an support@myklang.ch.

Wir setzen aktuell keine Analyse-/Tracking-Cookies und kein Werbetracking ein.

Bereitstellung, Betrieb und Weiterentwicklung der Plattform; Vertragsabwicklung, Rechnungsstellung, Zahlungsabwicklung; Kundensupport; Sicherheit; Erfüllung gesetzlicher Aufbewahrungspflichten.

Wir setzen folgende Dienstleister ein:

• cloudscale.ch AG – Hosting der Plattform und Datenbank (Schweiz)
• Payrexx AG – Zahlungsabwicklung für Abonnements (Schweiz)
• Vom Kunden selbst gewählter SMTP-Anbieter (optional, nur falls Sie für den Sammel-E-Mail-Versand eigene SMTP-Zugangsdaten in den Einstellungen hinterlegen) – die Auswahl des Anbieters liegt bei Ihnen als Kunde.

Mit allen Auftragsbearbeitern bestehen Vereinbarungen, die ein angemessenes Datenschutzniveau sicherstellen. Eine Weitergabe an weitere Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder mit Ihrer ausdrücklichen Einwilligung.

Wenn Sie als Praxis Ihre eigenen Patientendaten in MyKlang erfassen, sind Sie datenschutzrechtlich verantwortlich für die Rechtmässigkeit dieser Datenbearbeitung – insbesondere für die Einholung einer gültigen Einwilligung Ihrer Patientinnen und Patienten zur Bearbeitung ihrer Gesundheitsdaten. Wir bearbeiten diese Daten ausschliesslich weisungsgebunden in Ihrem Auftrag gemäss dem separaten Auftragsverarbeitungsvertrag (AVV).

• Konto- und Geschäftsdaten (inkl. Patientendaten): für die Vertragsdauer und danach 30 Tage (Exportfrist), anschliessend Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Support-Anfragen: 24 Monate nach Abschluss der Anfrage.
• Server-Logs: 90 Tage.

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Speicherung sensibler Zugangsdaten
• Zugriffsbeschränkung nach Rollenprinzip
• Gesundheitsdaten werden getrennt von allgemeinen Kontaktdaten geführt und nur innerhalb der jeweiligen Praxis (Mandantentrennung) angezeigt
• Regelmässige Datensicherungen
• Mandantentrennung: jede Praxis sieht ausschliesslich ihre eigenen Daten
• Zugriff auf Kundendaten durch uns erfolgt ausschliesslich im Rahmen von Support-Anfragen, mit Zustimmung der Kundin oder des Kunden, und wird protokolliert

Sie haben das Recht auf Auskunft, Berichtigung, Löschung bzw. Einschränkung der Bearbeitung, Herausgabe Ihrer Daten (jederzeit per Excel-Export möglich), Widerruf einer erteilten Einwilligung sowie Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Sie können die Löschung Ihres Kontos und aller zugehörigen Daten jederzeit beantragen: Löschung meines Kontos und meiner Daten beantragen. Wir bearbeiten Ihre Anfrage innert 30 Tagen.

Anfragen richten Sie an: support@myklang.ch

Datenbearbeitung erfolgt grundsätzlich auf Servern in der Schweiz. Soweit im Einzelfall Daten ins Ausland übermittelt werden (z. B. an einen von Ihnen selbst gewählten ausländischen SMTP-Anbieter gemäss Ziff. 5), stellen wir bzw. Sie als Kunde durch geeignete Massnahmen sicher, dass ein dem Schweizer bzw. europäischen Niveau entsprechender Datenschutz gewährleistet bleibt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Die jeweils aktuelle Version ist unter myklang.ch/datenschutz abrufbar.

Bei Fragen zum Datenschutz: support@myklang.ch