Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

​

Verantwortlicher für die Datenverarbeitung ist:

 

La Santé à Champagne SA

Chemin de Praz 8

1424 Champagne (VD), Schweiz

Tel.: +41 24 436 20 00

Allgemeine E-Mail: contact@santechampagne.ch

Kontakt Datenschutz: contact@santechampagne.ch

 

Bei allen Fragen zum Schutz personenbezogener Daten kann der Kunde La Santé unter der oben angegebenen Adresse kontaktieren.

​

2. Kategorien der erhobenen Daten

​

Identifikationsdaten

• Name und Vorname;

• Geburtsdatum;

• Postanschrift;

• E-Mail-Adresse;

• Telefonnummer.

 

Vertragsdaten

• abgeschlossene Abonnemente;

• Reservierungen;

• erbrachte Leistungen;

• Kaufhistorie;

• genutzte Einladungen.

 

Zahlungsdaten

• Rechnungsdaten;

• Zahlungshistorie.

 

Daten von Bankkarten werden von La Santé nicht direkt gespeichert, wenn ein sicherer Zahlungsdienstleister verwendet wird.

 

Gesundheitsdaten (sensible Daten im Sinne von Art. 5c nLPD)

Für bestimmte Leistungen kann die Erhebung von Gesundheitsdaten erforderlich sein, insbesondere:

• Allergien und Unverträglichkeiten;

• medizinische Kontraindikationen;

• Gesundheitsfragebogen und Anamnese;

• für die verlangte Leistung relevante medizinische Informationen.

 

Diese Daten gelten als sensible Daten im Sinne von Art. 5c nLPD und unterliegen einem verstärkten Schutz. Sie werden nur mit ausdrücklicher Zustimmung des Kunden oder dann bearbeitet, wenn dies für die verlangte Leistung unerlässlich ist.

 

Technische Daten und Navigationsdaten

Bei der Nutzung der Website oder digitaler Werkzeuge:

• IP-Adresse;

• Cookies und Tracker (siehe Art. 14);

• Navigationsdaten und Verhalten auf der Website;

• Statistiken über die Nutzung der Website.

​

3. Zwecke der Verarbeitung

​

Die personenbezogenen Daten werden verwendet für:

• die Verwaltung von Abonnementen, Reservierungen und Leistungen (Rechtsgrundlage: Vertragserfüllung);

• die Rechnungsstellung und Zahlungen (Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten);

• die administrative Verwaltung des Zentrums (Rechtsgrundlage: berechtigtes Interesse);

• die Verbesserung der Dienstleistungen (Rechtsgrundlage: berechtigtes Interesse);

• die Sicherheit der Einrichtungen und die Videoüberwachung (Rechtsgrundlage: berechtigtes Interesse);

• die Verhinderung von Missbrauch (Rechtsgrundlage: berechtigtes Interesse);

• die Einhaltung gesetzlicher Verpflichtungen (Rechtsgrundlage: gesetzliche Verpflichtung);

• Marketingkommunikation, Newsletter und Werbeaktionen (Rechtsgrundlage: ausdrückliche Zustimmung des Kunden — siehe Art. 4);

• Profiling-Verarbeitungen zu Zwecken der Verhaltensanalyse und der gezielten Marketingkommunikation (Rechtsgrundlage: Zustimmung — siehe Art. 14bis).

​

4. Rechtsgrundlage der Verarbeitung

​

Die Daten werden auf folgender Grundlage bearbeitet:

• Vertragserfüllung: Verwaltung von Reservierungen, Leistungen, Abonnementen und Rechnungsstellung.

• Ausdrückliche Zustimmung: sensible Gesundheitsdaten, Marketingkommunikation, analytische und Werbe-Cookies. Der Kunde kann seine Zustimmung jederzeit widerrufen, ohne dass dadurch die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitungen berührt wird.

• Gesetzliche Verpflichtung: Aufbewahrung von Buchhaltungsdaten, Übermittlung an die zuständigen Behörden.

• Berechtigtes Interesse: Sicherheit des Zentrums, Verhinderung von Missbrauch, Verbesserung der Dienstleistungen, Videoüberwachung — vorbehaltlich dessen, dass dieses berechtigte Interesse nicht durch die grundlegenden Rechte und Interessen des Kunden überwogen wird (Art. 31 Abs. 1 nLPD).

​

5. Unabhängige Leistungserbringer

​

Bestimmte innerhalb des Zentrums angebotene Leistungen werden von unabhängigen Leistungserbringern erbracht, die rechtlich von La Santé getrennt sind. In diesem Zusammenhang:

• können bestimmte für die Leistung erforderliche Daten (Identität, relevante Gesundheitsinformationen) an den betreffenden Leistungserbringer übermittelt werden, auf der Grundlage der Vertragserfüllung oder der Zustimmung des Kunden, wenn sensible Daten betroffen sind;

• handelt der Leistungserbringer für die Daten im Zusammenhang mit seinen eigenen Leistungen als unabhängiger Verantwortlicher.

 

Die Leistungserbringer unterliegen ihren eigenen gesetzlichen Pflichten im Bereich Datenschutz und gegebenenfalls dem Berufsgeheimnis.

​

6. Gesundheitsdaten und Berufsgeheimnis

​

Soweit Leistungen Gesundheitsfachpersonen (Ärzte, Zahnärzte, Therapeuten oder andere Spezialisten) einbeziehen, können bestimmte Daten dem Berufsgeheimnis unterliegen. In diesem Fall:

• ist der Zugang zu den Daten auf die betreffenden Fachpersonen beschränkt;

• sind medizinische Informationen nur für berechtigte Personen zugänglich;

• werden die Daten nur im für die Leistung erforderlichen Umfang bearbeitet.

​

7. Weitergabe von Daten

​

Personenbezogene Daten dürfen nur dann weitergegeben werden, wenn dies erforderlich ist, und zwar an:

• IT-Dienstleister und Anbieter von Verwaltungssoftware;

• Zahlungsdienstleister;

• Buchhalter oder professionelle Berater;

• im Zentrum tätige unabhängige Leistungserbringer (innerhalb der Grenzen von Art. 5);

• öffentliche Behörden, wenn das Gesetz dies verlangt.

 

Personenbezogene Daten werden niemals an Dritte verkauft.

​

8. IT-Dienstleister, Cloud und digitale Werkzeuge

​

La Santé verwendet spezialisierte Software für die Verwaltung von Reservierungen, Abonnementen, Rechnungsstellung und der Kommunikation mit den Kunden. Diese Werkzeuge können auf externen Servern oder Cloud-Infrastrukturen gehostet werden, insbesondere Lösungen vom Typ Microsoft 365 / Azure.

La Santé stellt sicher, dass diese Dienstleister hohe Sicherheits- und Datenschutzstandards einhalten und dass mit jedem betroffenen Auftragsbearbeiter Datenbearbeitungsvereinbarungen (DPA) abgeschlossen werden.

​

9. Datenübermittlung ins Ausland

​

Bestimmte von La Santé verwendete IT-Dienstleister oder digitale Werkzeuge können im Ausland ansässig sein. La Santé unterscheidet zwischen:

 

• Übermittlungen in Länder mit angemessenem Schutzniveau (EU/EWR und vom EDÖB gelistete Länder): Diese Übermittlungen erfolgen ohne besondere Formalitäten, da das Schutzniveau als dem schweizerischen Recht gleichwertig anerkannt ist.

 

• Übermittlungen in Länder ohne Angemessenheitsentscheid (insbesondere die Vereinigten Staaten): La Santé stellt sicher, dass angemessene Garantien bestehen, insbesondere:

 

• genehmigte Standardvertragsklauseln (SCC), die in die Verträge mit den betreffenden Auftragsbearbeitern integriert sind;

• Beitritt des Auftragsbearbeiters zum vom EDÖB anerkannten Swiss-US Data Privacy Framework (DPF);

• Datenbearbeitungsvereinbarung (DPA) mit jedem ausserhalb der Schweiz ansässigen Auftragsbearbeiter.

 

Insbesondere von Übermittlungen in die Vereinigten Staaten betroffen sind:

• Meta Platforms Inc. (Meta Pixel): Übermittlung, die durch die in die Meta-Business-Bedingungen integrierten SCC abgedeckt ist. Vor dem Laden des Pixels ist eine Opt-in-Einwilligung erforderlich (siehe Art. 14).

• Google LLC (Google Tag Manager): Übermittlung, die durch die SCC von Google abgedeckt ist. Werbe- oder Analyse-Tags werden erst nach Einholung der Zustimmung aktiviert.

• Microsoft Corporation (M365 / Azure): Übermittlung, die durch die in das standardmässige Microsoft Data Processing Addendum (DPA) integrierten SCC von Microsoft sowie durch den Beitritt von Microsoft zum Swiss-US Data Privacy Framework abgedeckt ist.

​

10. Aufbewahrung der Daten

​

Personenbezogene Daten werden aufbewahrt:

• während der Dauer der Vertragsbeziehung und so lange, wie dies für die Zwecke der Verarbeitung erforderlich ist;

• Buchhaltungsdaten werden gemäss schweizerischem Recht zehn (10) Jahre lang aufbewahrt (Art. 958f OR);

• Gesundheitsdaten, die im Rahmen von Leistungen erhoben werden, werden in Anlehnung an die Praxis im Gesundheitssektor zehn (10) Jahre nach Beendigung der Beziehung aufbewahrt;

• Videoüberwachungsbilder werden ungefähr zehn (10) Tage lang aufbewahrt, es sei denn, im Zusammenhang mit einem Vorfall oder einem Verfahren besteht ein besonderer Bedarf.

 

Nach Ablauf der anwendbaren Frist werden die Daten gelöscht oder unumkehrbar anonymisiert.

​

11. Datensicherheit

​

La Santé trifft geeignete technische und organisatorische Massnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Offenlegung zu schützen. Zu diesen Massnahmen gehören insbesondere:

• Beschränkung des Zugangs auf berechtigte Personen;

• regelmässige Sicherungen;

• gesicherte IT-Systeme;

• Verwaltung von Berechtigungen und Zugriffsrechten.

​

12. Datenverletzungen

​

Im Falle eines Sicherheitsvorfalls, der wahrscheinlich ein hohes Risiko für die betroffenen Personen mit sich bringt, ergreift La Santé die erforderlichen Massnahmen, um den Vorfall einzudämmen, die Situation zu analysieren, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu informieren, wenn das Gesetz dies verlangt (Art. 24 nLPD), und die betroffenen Personen gegebenenfalls zu informieren.

​

13. Videoüberwachung

​

Bestimmte Bereiche des Zentrums können aus Gründen der Sicherheit von Personen und Sachen mit Videoüberwachungssystemen ausgestattet sein. Diese Bereiche werden vor Ort durch sichtbare Piktogramme gekennzeichnet. Die Bilder werden für eine begrenzte Dauer aufbewahrt (siehe Art. 10), sofern nicht im Falle eines Vorfalls oder eines Verfahrens ein besonderer Bedarf besteht.

​

14. Cookies und Tracking-Tools

​

Die Website von La Santé verwendet Cookies und Tracking-Tools. Unterschieden wird zwischen:

• Unbedingt erforderlichen Cookies: Sie sind für das ordnungsgemässe Funktionieren der Website unerlässlich (Authentifizierung, Warenkorb, Spracheinstellungen). Sie erfordern keine vorherige Zustimmung.

• Analytischen Cookies oder Reichweitenmessungs-Cookies: Sie ermöglichen es, die Nutzung zu analysieren und die Website zu verbessern. Sie werden nur mit ausdrücklicher Zustimmung des Besuchers aktiviert.

• Marketing- oder Targeting-Cookies: Sie ermöglichen die Anzeige personalisierter Werbung. Sie werden nur mit ausdrücklicher Einwilligung (Opt-in) des Besuchers aktiviert.

 

Spezifische auf der Website verwendete Tools:

 

• Brevo (ehemals Sendinblue) — Marketing- und Verhaltens-Tracking-Tool: Brevo ist ein in der Europäischen Union ansässiger Dienstleister. Es wird für die Verwaltung von Newslettern, Transaktions-E-Mails und zur Verfolgung des Verhaltens von Besuchern verwendet, die eingewilligt haben. Mit Brevo besteht eine Datenbearbeitungsvereinbarung (DPA). Kategorie: analytische / Marketing-Cookies.

 

• Meta Pixel (Meta Platforms Inc., Vereinigte Staaten) — Werbetool: Das Meta Pixel ermöglicht es, die Wirksamkeit der auf Meta-Plattformen (Facebook, Instagram) ausgestrahlten Werbekampagnen zu messen. Dieses Cookie beinhaltet eine Datenübermittlung in die Vereinigten Staaten, die durch die in die Meta-Business-Bedingungen integrierten Standardvertragsklauseln (SCC) abgedeckt ist. Dieses Pixel wird erst nach Einholung der ausdrücklichen Einwilligung (Opt-in) des Besuchers über das Cookie-Management-Banner aktiviert. Kategorie: Marketing-Cookies — Opt-in-Einwilligung zwingend.

 

• Google Tag Manager (Google LLC, Vereinigte Staaten) — Tag-Manager: Google Tag Manager wird verwendet, um Drittanbieter-Skripte auf der Website bereitzustellen und zu verwalten (einschliesslich analytischer und Marketing-Cookies). GTM selbst erhebt keine personenbezogenen Daten, aktiviert aber andere Skripte entsprechend den Einwilligungseinstellungen des Besuchers. Vor Einholung der Zustimmung werden keine Werbe- oder Analyse-Tags geladen. Übermittlungen in die Vereinigten Staaten werden durch die SCC von Google abgedeckt. Kategorie: Infrastruktur — aktiviert entsprechend den Einwilligungsentscheidungen.

 

Die Verwaltung der Einwilligung erfolgt über das Cookie-Banner der Website (Consent Management Platform). Der Besucher kann seine Präferenzen jederzeit über dieses Banner oder durch Konfiguration seines Browsers ändern. Die Ablehnung bestimmter Cookies beeinträchtigt den Zugang zu den Hauptfunktionen der Website nicht.

​

 

14bis. Profiling und Verhaltensanalyse

​

Certains outils utilisés sur le site de La Santé permettent d'analyser le comportement des visiteurs

Bestimmte auf der Website von La Santé verwendete Tools ermöglichen die Analyse des Verhaltens der Besucher (aufgerufene Seiten, Interaktionen, angesehene Inhalte usw.), um ihre Interessen besser zu verstehen und ihnen passende Inhalte oder Werbung anzubieten. Diese Verarbeitungen stellen ein Profiling im Sinne von Art. 4 Ziff. 4 DSGVO dar und werden ausdrücklich als solches erwähnt.

 

Diese Verarbeitungen können umfassen:

• die Analyse der Navigation auf der Website und des Verhaltens der Besucher;

• die Nachverfolgung der Interaktionen mit den Inhalten und Angeboten von La Santé;

• die Anzeige personalisierter Werbung auf Drittplattformen (insbesondere über Meta Pixel);

• die Analyse des Verhaltens der Empfänger von Newslettern und Marketing-E-Mails (über Brevo).

 

Diese Profiling-Verarbeitungen werden nur auf der Grundlage der vorherigen und ausdrücklichen Einwilligung des Nutzers durchgeführt, die über das Cookie-Management-Banner der Website eingeholt wird. Vor Einholung dieser Einwilligung wird kein Profiling vorgenommen.

 

Der Nutzer kann seine Einwilligung jederzeit widerrufen oder dieser Verarbeitung widersprechen, indem er seine Präferenzen über das Cookie-Banner ändert oder La Santé unter contact@santechampagne.ch kontaktiert.

 

Es wird keine automatisierte Entscheidung getroffen, die rechtliche Wirkungen erzeugt oder den Nutzer erheblich beeinträchtigt, und zwar nicht ausschliesslich auf der Grundlage dieses Profilings (Art. 22 DSGVO / Art. 21 nLPD).

​

15. Rechte der betroffenen Personen

​

Gemäss der nLPD und, für Personen mit Wohnsitz in der EU, der DSGVO hat jede Person die folgenden Rechte:

• Recht auf Zugang zu den sie betreffenden Daten (Art. 25 nLPD / Art. 15 DSGVO);

• Recht auf Berichtigung unrichtiger Daten (Art. 32 nLPD / Art. 16 DSGVO);

• Recht auf Löschung der Daten ("Recht auf Vergessenwerden") (Art. 32 nLPD / Art. 17 DSGVO);

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO / Art. 30 nLPD);

• Recht auf Datenübertragbarkeit, das heisst das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf Einwilligung oder auf der Erfüllung eines Vertrags beruht (Art. 28 nLPD / Art. 20 DSGVO);

• Recht, die Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmässigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

 

Zur Ausübung dieser Rechte kann der Kunde La Santé unter folgender Adresse kontaktieren: contact@santechampagne.ch. Zur Überprüfung der Identität des Antragstellers kann ein Ausweisdokument verlangt werden. La Santé antwortet innerhalb von dreissig (30) Tagen ab Eingang des Antrags.

 

Der Kunde hat ausserdem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), der zuständigen Aufsichtsbehörde für den Datenschutz in der Schweiz, einzureichen (www.edoeb.admin.ch).

​

16. Kunden mit Wohnsitz in der Europäischen Union

​

Werden personenbezogene Daten von Personen mit Wohnsitz in der Europäischen Union bearbeitet, gilt die Datenschutz-Grundverordnung (DSGVO, EU 2016/679) ergänzend zur schweizerischen Gesetzgebung aufgrund ihres Extraterritorialitätsprinzips (Art. 3 DSGVO).

Die in der DSGVO vorgesehenen Rechte (insbesondere Art. 13 bis 22) können nach denselben Modalitäten ausgeübt werden wie die in Art. 15 dieser Erklärung vorgesehenen Rechte. Im Falle eines Konflikts zwischen den beiden Rechtsordnungen wendet La Santé den stärker schützenden Standard an.

Personen mit Wohnsitz in der EU haben ausserdem das Recht, bei der in ihrem Wohnsitzmitgliedstaat zuständigen Datenschutzbehörde eine Beschwerde einzureichen.

​

17. Änderungen der Erklärung

​

Diese Erklärung kann geändert werden, um der Weiterentwicklung der Dienstleistungen, rechtlichen Änderungen oder technischen Verbesserungen Rechnung zu tragen. Die jeweils neueste Fassung ist auf der Website oder auf Anfrage am Empfang des Zentrums erhältlich.

Im Falle einer wesentlichen Änderung, die die Rechte der betroffenen Personen berührt, wird La Santé die betroffenen Kunden mit einem geeigneten Mittel informieren (E-Mail, Mitteilung auf der Website oder Aushang im Zentrum).

​

Champagne, 1. April 2026

La Santé à Champagne SA

Chemin de Praz 8  —  1424 Champagne (VD)