Version vom 15.10.2026
In dieser Datenschutzerklärung erläutere ich, Angela Stocker, Inhaberin der Praxis Herzensfluss (nachfolgend ich oder mir), wie ich Personendaten erhebe und sonst bearbeite. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Dokumente wie meine Allgemeinen Geschäftsbedingungen (AGB) spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie mir Personendaten anderer Personen (z.B. von Familienmitgliedern oder Ihrem Kind) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen, und teilen Sie mir deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt sie ergänzend.
Der Schutz Ihrer Personendaten ist mir ein wichtiges Anliegen. Ich behandle Ihre Personendaten vertraulich. Angaben zu Ihrer Gesundheit, die im Rahmen der Behandlung anfallen, gelten als besonders schützenswerte Personendaten; ich bearbeite sie mit besonderer Sorgfalt und gebe sie nur weiter, wenn Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Über diese Website werden keine Gesundheitsdaten bearbeitet.
Verantwortlich für die Datenbearbeitungen, die ich hier beschreibe, ist:
Herzensfluss, Craniosacral Therapie
Inhaberin: Angela Stocker
Adresse: Bühlrain 1, 6030 Ebikon
Telefon: +41 79 623 83 80
E-Mail: angela.cranio@icloud.com
Website: www.herzensfluss.ch
Ich bearbeite Personendaten in zwei Bereichen: beim Betrieb dieser Website und im Rahmen der Behandlung in meiner Praxis. Die Behandlungs- und Termindaten werden nicht über diese Website bearbeitet, sondern direkt in der Praxis bzw. über das Patienteninformationssystem Healthapp (siehe Ziffer 5.3).
Über diese Website bearbeite ich:
Im Rahmen der Behandlung in meiner Praxis bearbeite ich zudem:
Ich verwende die erhobenen Personendaten in erster Linie für die Durchführung und Dokumentation der Craniosacral Behandlungen, für die Terminvereinbarung und -verwaltung sowie für die Abrechnung. Zudem bearbeite ich Personendaten, um meinen gesetzlichen Pflichten nachzukommen, insbesondere den Aufbewahrungspflichten im Gesundheitsbereich.
Darüber hinaus bearbeite ich Personendaten von Ihnen und weiteren Personen, soweit erlaubt und angezeigt, auch für folgende Zwecke:
Soweit Sie mir eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B. für die Weitergabe von Angaben an Ihre Ärztin, Ihren Arzt oder Ihre Versicherung), bearbeite ich Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
Sie können per E-Mail, Telefon, über das Kontaktformular auf meiner Website oder online über Healthapp mit mir in Kontakt treten. Dabei übermittelte Personendaten werden ausschliesslich zur Bearbeitung Ihres Anliegens verwendet, insbesondere zur Terminvereinbarung und -verwaltung.
Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer und Nachricht) per E-Mail an mich übermittelt. Bitte übermitteln Sie über das Kontaktformular keine Angaben zu Ihrer Gesundheit. Persönliche Anliegen besprechen wir telefonisch oder im Erstgespräch.
Bitte beachten Sie: Die Kommunikation über unverschlüsselte E-Mails oder Messenger-Dienste ist mit Risiken verbunden. Wenn Sie mich über solche Kanäle kontaktieren, betrachte ich dies als Zustimmung zur entsprechenden Kommunikation. Die Vertraulichkeit der übermittelten Daten kann dabei nicht vollständig gewährleistet werden.
Meine Website verwendet technisch notwendige Cookies sowie, mit Ihrer Einwilligung, Analyse-Cookies von Google Analytics (siehe Ziffer 5.2). Ein Cookie ist eine kleine Datei, die vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie meine Website besuchen. Cookies zu Werbezwecken setze ich nicht ein. Beim Laden der eingebetteten Google-Karte kann Google eigene Cookies setzen (siehe Ziffer 5.5).
Beim ersten Besuch meiner Website werden Sie über ein Cookie-Banner um Ihre Einwilligung für nicht notwendige Cookies gebeten. Google Analytics wird erst aktiviert, nachdem Sie eingewilligt haben. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf meiner Website widerrufen oder anpassen.
Sie können Ihren Browser so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten nicht mehr einwandfrei funktionieren.
Ich setze auf meiner Website Google Analytics 4 ein. Dies ist ein Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), die sich dabei auf die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Auftragsbearbeiterin stützt (beide «Google»). Google Analytics ermöglicht mir, die Nutzung meiner Website zu messen und auszuwerten, zum Beispiel welche Seiten wie häufig aufgerufen werden. Hierzu setzt Google Cookies («_ga» und «ga‹ID›»), die bis zu zwei Jahre auf Ihrem Gerät gespeichert bleiben.
Google Analytics 4 speichert keine vollständigen IP-Adressen. Die IP-Adresse wird nur kurzzeitig zur groben Standortbestimmung (Land, Region) verwendet und anschliessend verworfen. Ich habe die Funktionen «Google Signals» und «Datenfreigabe» deaktiviert und die Aufbewahrungsdauer der Daten auf 14 Monate beschränkt. Ich erhalte von Google ausschliesslich zusammengefasste Auswertungen und kann daraus keine Rückschlüsse auf Ihre Person ziehen. Es ist jedoch möglich, dass Google diese Daten mit anderen Daten verknüpft, etwa wenn Sie bei Google angemeldet sind. Diese Bearbeitung erfolgt in der Verantwortung von Google gemäss deren Datenschutzbestimmungen (https://policies.google.com/privacy).
Daten können dabei auch in die USA übermittelt werden. Die Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, für das der Bundesrat einen angemessenen Datenschutz festgestellt hat.
Google Analytics wird nur aktiviert, wenn Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf meiner Website widerrufen. Zudem können Sie die Erfassung verhindern, indem Sie Cookies in Ihrem Browser blockieren oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout
Ich nutze die Google Search Console, einen Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Sichtbarkeit meiner Website in den Google-Suchergebnissen zu überwachen und zu verbessern. Die Google Search Console verarbeitet Daten über Suchanfragen, die zu meiner Website führen, sowie technische Daten zur Website-Performance. Diese Daten werden von Google erhoben und mir ausschliesslich in aggregierter Form zur Verfügung gestellt.
Die Online-Terminbuchung erfolgt nicht über meine Website. Für die Terminbuchung und die Verwaltung der Patientendaten verwende ich das Patienteninformationssystem der Healthapp Consulting GmbH, Leubergstrasse 23, 9524 Zuzwil. Alle Patientendaten werden elektronisch in diesem System verwaltet; es existieren keine handschriftlichen Dossiers. Im Rahmen der Buchung werden folgende Personendaten erhoben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschter Termin sowie die Art der Dienstleistung.
Nach erfolgreicher Buchung versendet das System automatisch eine Bestätigungs-E-Mail sowie bei Bedarf Erinnerungen oder Änderungsbenachrichtigungen an die angegebene E-Mail-Adresse. Diese automatischen E-Mails dienen ausschliesslich der Terminverwaltung.
Für die Online-Terminbuchung werden Sie auf die Website von Healthapp weitergeleitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Healthapp: https://healthapp.ch/datenschutz-agb
Auf meiner Website verwende ich Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf meiner Website mit eingebetteter Karte wird automatisch eine Verbindung zu den Servern von Google hergestellt, auch wenn Sie nicht auf die Karte klicken. Dabei können Daten wie Ihre IP-Adresse und Ihr Standort an Google übermittelt werden, auch in die USA. Google kann dabei Cookies setzen. Die Datenbearbeitung erfolgt in der Verantwortung von Google gemäss deren Datenschutzbestimmungen (policies.google.com). Ich habe keinen Einfluss auf diese Datenerhebung. Die Karte wird erst geladen, nachdem Sie eingewilligt haben.
Ich betreibe ein Unternehmensprofil bei Google (Google Business Profile). Beim Besuch dieses Profils oder der Nutzung von Google Maps können Personendaten (z.B. IP-Adresse, Standortdaten) durch Google bearbeitet werden. Ich habe keinen Einfluss auf diese Datenbearbeitung. Verantwortlich ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy
Meine Website enthält Links zu meinen Profilen auf Facebook und Instagram. Anbieterin dieser Dienste ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Beim Besuch meiner Website werden daher keine Daten an Meta übermittelt. Erst wenn Sie auf einen dieser Links klicken, verlassen Sie meine Website. Ab dann erfolgt die Datenbearbeitung in der Verantwortung von Meta gemäss deren Datenschutzbestimmungen (https://www.facebook.com/privacy/policy). Von Meta erhalte ich keine Angaben zu Ihnen.
Zur einheitlichen Darstellung von Schriftarten verwende ich auf meiner Website Google Fonts. Die Schriftdateien sind jedoch lokal auf meinem eigenen Server gespeichert und werden von dort ausgeliefert. Es findet dabei keine Verbindung zu Servern von Google statt, und es werden keine Personendaten, wie zum Beispiel Ihre IP-Adresse, an Google übermittelt.
Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen, soweit dies für die Zwecke gemäss Ziffer 3 erforderlich, gesetzlich vorgeschrieben oder von Ihnen erlaubt ist. Dabei geht es insbesondere um folgende Stellen:
In allen Fällen wird sichergestellt, dass die Empfänger zum Schutz Ihrer Daten verpflichtet sind.
Diese Empfänger sind teilweise im Inland, können aber auch in anderen Ländern sein. Insbesondere ist bei Google mit einer Übermittlung von Daten in die USA zu rechnen.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, stelle ich durch geeignete Garantien sicher, dass Ihre Daten angemessen geschützt sind. Dazu dienen insbesondere die revidierten Standardvertragsklauseln (SCC) der Europäischen Kommission gemäss Beschluss 2021/914, abrufbar unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj, oder eine Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework.
Dies gilt insbesondere für folgenden Empfänger:
Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
Ich bearbeite und speichere Ihre Personendaten, solange es für die Erfüllung meiner vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Behandlung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Behandlungsdokumentationen bewahre ich nach Abschluss der Behandlung während 20 Jahren auf. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen mich geltend gemacht werden können und soweit ich anderweitig gesetzlich dazu verpflichtet bin oder berechtigte Interessen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.
Ich treffe angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Dazu gehören insbesondere:
Ich weise darauf hin, dass die Datenübertragung im Internet (z.B. per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Im Rahmen der Behandlung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung der Behandlung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, mir Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werde ich in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.
Mit Google Analytics werte ich die Nutzung meiner Website statistisch aus, zum Beispiel welche Seiten wie häufig aufgerufen werden (siehe Ziffer 5.2). Diese Auswertungen erhalte ich ausschliesslich in zusammengefasster Form. Ich verwende sie nur, um meine Website zu verbessern, und nicht, um persönliche Aspekte einzelner Besucherinnen und Besucher zu bewerten. Ein Profiling im Sinne des Datenschutzgesetzes findet durch mich nicht statt.
Ich treffe keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO. Alle Entscheidungen im Zusammenhang mit Ihrer Behandlung und unserer Geschäftsbeziehung treffe ich persönlich.
Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:
Bitte beachten Sie, dass ich mir vorbehalte, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn ich zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet bin, daran ein überwiegendes Interesse habe oder sie für die Geltendmachung von Ansprüchen benötige. Falls für Sie Kosten anfallen, werde ich Sie vorab informieren.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie mich unter den in Ziffer 1 angegebenen Kontaktdaten erreichen.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Anzeige einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch).
Ich behalte mir das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle, auf meiner Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werde ich Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.
