Datenschutz

Verantwortliche Stelle

Medicalay GmbH, Ibelweg 18A, 6300 Zug, Schweiz. UID CHE-273.951.518. Sie erreichen uns unter info@medicalay.ch und +41 41 510 56 60. Für Auskünfte und Anliegen zum Datenschutz genügt eine E-Mail an diese Adresse; eine gesonderte Datenschutzberatung haben wir nicht benannt.

Geltung und anwendbares Recht

Diese Erklärung gilt für die Website medicalay.ch samt aller Unterseiten. Massgebend ist das Schweizer Datenschutzgesetz (DSG) in der seit dem 1. September 2023 geltenden Fassung, zusammen mit der Datenschutzverordnung (DSV). Soweit Personen in der Europäischen Union betroffen sind, richten wir uns zusätzlich nach der Datenschutz-Grundverordnung (DSGVO); die Nennung einer DSGVO-Bestimmung bedeutet keine Anerkennung, dass sie auf uns anwendbar ist.

Grundsätze

Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben, verhältnismässig und erkennbar (Art. 6 DSG). Wir erheben nur, was wir für den Betrieb der Website und die Bearbeitung Ihrer Anfrage benötigen, und verwenden es nur zu dem Zweck, zu dem es erhoben wurde. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Hosting und Auslieferung der Website

Die Website wird von Netlify gehostet und über deren Content Delivery Network ausgeliefert. Bei jedem Aufruf fallen technisch notwendige Verbindungsdaten an:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und übermittelter Statuscode
• Browsertyp und Betriebssystem (User-Agent)
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck ist die Auslieferung der Seite, die Betriebssicherheit und die Abwehr von Missbrauch; darin liegt unser berechtigtes Interesse (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Diese Daten fallen technisch zwingend an — ohne sie kann die Seite nicht ausgeliefert werden.

Anfragen über das Demo-Formular

Wenn Sie das Formular auf der Seite «Demo anfordern» absenden, bearbeiten wir die Angaben, die Sie dort machen:

• Pflichtangaben: Name, E-Mail-Adresse und Ihre Schilderung des Anwendungsfalls
• Freiwillige Angaben: Telefonnummer, Bereich, Fachgebiet, Praxis oder Klinik sowie der Hinweis auf eine bestehende Geschäftsbeziehung
• Technisch: Zeitpunkt der Einreichung und ein verstecktes Feld zur Spamabwehr, das nur von automatisierten Programmen ausgefüllt wird

Zweck ist ausschliesslich, Ihre Anfrage zu beantworten, die fachliche Relevanz einzuordnen und einen Demo-Termin abzustimmen. Rechtsgrundlage ist Ihre Einwilligung sowie die Bearbeitung zur Vorbereitung eines Vertrags (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. a und b DSGVO).

Bitte keine Patientendaten im Freitextfeld

Das Feld «Worum geht es?» ist ein freies Textfeld. Bitte geben Sie dort keine Patientendaten und keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c DSG ein. Für die fachliche Einordnung genügt die Beschreibung der Situation ohne Bezug zu einzelnen Personen. Angaben, die Sie uns dennoch übermitteln, löschen wir, sobald wir sie bemerken.

Wer Ihre Daten erhält

Wir setzen die folgenden Auftragsbearbeiter ein (Art. 9 DSG, Art. 28 DSGVO). Darüber hinaus geben wir Ihre Angaben nicht weiter, ausser wir sind gesetzlich dazu verpflichtet:

• Netlify, Inc.

  Sitz: Vereinigte Staaten

  Hosting, Auslieferung über das Content Delivery Network sowie Entgegennahme und Speicherung der Formulareinreichungen (Netlify Forms).

  Grundlage der Übermittlung: Angemessenheit nach Art. 16 Abs. 1 DSG: Netlify ist aktiver Teilnehmer des Swiss-U.S. Data Privacy Framework, das der Bundesrat mit Wirkung ab 15. September 2024 als angemessen anerkannt hat.

• Automattic Inc. (Akismet)

  Sitz: Vereinigte Staaten

  Automatisierte Spamprüfung jeder Formulareinreichung. Netlify leitet dafür den Inhalt der Einreichung samt technischer Begleitdaten an Akismet weiter.

  Grundlage der Übermittlung: Zertifizierung nach dem EU-U.S. Data Privacy Framework; ergänzend Standardvertragsklauseln über den Vertrag mit Netlify.

• Google Ireland Limited

  Sitz: Irland (EU)

  Zustellung der Benachrichtigung in unser E-Mail-Postfach (Google Workspace), aus dem wir Ihre Anfrage beantworten.

  Grundlage der Übermittlung: Sitz in der EU; der Europäische Wirtschaftsraum ist nach Anhang 1 DSV als Staat mit angemessenem Datenschutz anerkannt. Eine Bearbeitung durch verbundene Gesellschaften in den USA ist über das Data Privacy Framework abgedeckt.

Bekanntgabe ins Ausland

Mit dem Einsatz dieser Dienste werden Personendaten ins Ausland bekanntgegeben — in die Vereinigten Staaten und nach Irland. Wir informieren Sie darüber nach Art. 19 Abs. 4 DSG. Die Zulässigkeit stützt sich auf Art. 16 Abs. 1 DSG: Der Bundesrat hat sowohl den Europäischen Wirtschaftsraum als auch die Vereinigten Staaten für nach dem Swiss-U.S. Data Privacy Framework zertifizierte Unternehmen als Staaten mit angemessenem Datenschutz anerkannt. Die Anerkennung der USA ist am 15. September 2024 in Kraft getreten.

Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 16 Abs. 2 lit. d DSG. Ein Restrisiko bleibt: Behörden im Empfangsstaat können unter dortigem Recht Zugriff verlangen, ohne dass Sie davon erfahren.

Einwilligung und Widerruf

Das Formular enthält ein Häkchen, mit dem Sie bestätigen, dass Ihre Angaben zur Bearbeitung der Anfrage verwendet werden dürfen. Sie können diese Einwilligung jederzeit formlos widerrufen — eine E-Mail genügt. Der Widerruf gilt für die Zukunft; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.

Keine Reichweitenmessung, keine Tracker

Diese Website führt keine Reichweitenmessung durch. Es sind weder Google Analytics noch ein anderes Analyse- oder Tracking-Werkzeug aktiv, und es werden keine Werbe- oder Marketing-Cookies gesetzt.

Cookies

Diese Website setzt keine Cookies. Für den Betrieb der Seite sind keine erforderlich, und Analyse- oder Marketing-Cookies sind nicht im Einsatz.

Keine eingebetteten Inhalte Dritter

Wir binden keine externen Schriftarten, Karten, Videos, Social-Media-Plugins oder Chat-Fenster ein. Beim Aufruf der Seite baut Ihr Browser deshalb keine Verbindung zu Servern Dritter auf — ausser zu denen des Hostings, das die Seite ausliefert.

Aufbewahrung und Löschung

Anfragen aus dem Formular bewahren wir so lange auf, wie es für die Bearbeitung und für absehbare Folgefragen nötig ist, längstens 24 Monate nach dem letzten Kontakt. Danach löschen wir sie in unserem Postfach und in unserem Konto bei Netlify.

Dazu ein ehrlicher Hinweis: Netlify löscht Formulareinreichungen nicht von selbst. Die Löschung ist eine Aufgabe, die wir aktiv ausführen — sie geschieht nicht automatisch. Entsteht aus einer Anfrage eine Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere die zehnjährige Frist für Geschäftsunterlagen nach Art. 958f OR. Die technischen Verbindungsdaten des Hostings werden nach kurzer Zeit automatisch gelöscht.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG in Verbindung mit Art. 1–6 DSV. Konkret: Die Website ist ausschliesslich über eine verschlüsselte Verbindung erreichbar (HTTPS/TLS), der Browser wird angewiesen, dauerhaft nur verschlüsselt zuzugreifen (HSTS), und eine strenge Inhaltsrichtlinie (Content Security Policy) beschränkt die Seite darauf, Inhalte von der eigenen Adresse zu laden. Einen vollständigen Schutz kann bei der Übertragung über das Internet niemand zusichern.

Kein Profiling, keine automatisierten Einzelentscheidungen

Wir betreiben kein Profiling im Sinne von Art. 5 lit. f DSG und kein Profiling mit hohem Risiko. Es werden keine Entscheidungen ausschliesslich automatisiert getroffen, die für Sie mit einer Rechtsfolge verbunden wären oder Sie erheblich beeinträchtigen würden (Art. 21 DSG, Art. 22 DSGVO). Die automatisierte Spamprüfung entscheidet allein darüber, ob eine Einreichung als Werbemüll eingestuft wird; hält eine Nachricht von Ihnen den Filter fälschlich auf, erreichen Sie uns jederzeit direkt per Telefon oder E-Mail.

Ihre Rechte

Im Rahmen des anwendbaren Rechts stehen Ihnen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO). Wir antworten in der Regel innert 30 Tagen; ist das nicht möglich, teilen wir Ihnen das mit.
• Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG, Art. 16 DSGVO)
• Löschung oder Vernichtung Ihrer Daten (Art. 32 Abs. 2 DSG, Art. 17 DSGVO)
• Herausgabe oder Übertragung der Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerspruch gegen eine Bearbeitung (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung

Eine E-Mail an uns genügt. Damit wir niemandem fremde Daten herausgeben, müssen wir Ihre Identität in geeigneter Weise feststellen können. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden; innerhalb der EU steht Ihnen der Weg zu Ihrer zuständigen Aufsichtsbehörde offen.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Massgebend ist die jeweils hier veröffentlichte Fassung. Stand: 2. Oktober 2026.