Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie und wozu wir Personendaten erheben, bearbeiten und verwenden. Der verantwortungsvolle Umgang mit Ihren persönlichen Daten ist uns ein zentrales Anliegen. Wir nehmen laufend Anpassungen vor, um Ihre persönlichen Daten noch besser zu schützen. Die aktuelle Version unserer Datenschutzerklärung ist stets auf unserer Website verfügbar.

1. Worum geht es in dieser Datenschutzerklärung?

Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie deshalb, wie und wozu wir Ihre Personendaten erheben, bearbeiten und verwenden. 
Sie erfahren in dieser Datenschutzerklärung unter anderem:

• welche Personendaten wir erheben und bearbeiten;
• zu welchen Zwecken wir Ihre Personendaten verwenden;
• wer Zugang zu Ihren Personendaten hat;
• welchen Nutzen unsere Datenbearbeitung für Sie hat;
• wie lange wir Ihre Personendaten bearbeiten;
• welche Rechte Sie mit Bezug auf Ihre Personendaten haben; und
• wie Sie uns kontaktieren können.

Diese Datenschutzerklärung basiert auf dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Datenschutzverordnung (DSV). Soweit wir auch Personendaten von Patientinnen oder Patienten mit Wohnsitz in der Europäischen Union oder im Europäischen Wirtschaftsraum bearbeiten, halten wir in diesem Umfang zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) ein. Im Falle von Widersprüchen regelt das Schweizer Datenschutzrecht unsere Datenbearbeitung in der Schweiz.

2. Wer ist für die Datenbearbeitung verantwortlich?

Datenschutzrechtlich verantwortlich für eine bestimmte Datenbearbeitung ist jeweils das Unternehmen, das festlegt, ob eine solche Bearbeitung erfolgen soll, zu welchen Zwecken sie erfolgt und wie sie ausgestaltet ist. Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist grundsätzlich jeweils ein Unternehmen der swiss smile Schweiz AG-Gruppe („wir“ oder „uns“) datenschutzrechtlich verantwortlich. Die Unternehmen innerhalb der swiss smile Schweiz AG Gruppe sind unten aufgeführt. In der Regel ist dies das Unternehmen, das Sie auf diese Datenschutzerklärung hingewiesen hat, für die Datenbearbeitung verantwortlich:

• swiss smile Schweiz AG, Bahnhofstrasse 110, 8001 Zürich (CHE- 112.965.784) 
• Bellevue Zahnärzte AG, Theaterstrasse 14, 8001 Zürich (CHE- 449.666. 975)
• Zahnmedizinisches Zentrum Zürich Nord AG, Herzogenmühlestrasse 14, 8051 Zürich (CHE-108.440.461)
• Prophylaxe Zentrum Zürich AG, Herzogenmühlestrasse 14, 8051 Zürich (CHE-108.281.949)
• ZahnCity AG, Freischützgasse 1, 8004 Zürich (CHE-155.220.847)
• Praxis am Pilatusplatz AG, Pilatusstrasse 39, 6003 Luzern (CHE-113. 680.373)
• Praxisgemeinschaft Wolfbach AG, Wolfbachstrasse 1, 8032 Zürich (CHE-460. 997.038)
• Perfect Smile Ragaz AG, Hans-Albrecht-Strasse, 7310 Bad Ragaz (CHE-112.736.841) 
• (zusammen, “swiss smile-Gruppe”)

Alle Unternehmen der swiss smile-Gruppe (mit Ausnahme von uns) sowie die Colosseum Dental Schweiz AG und die Colosseum AG agieren als Auftragsbearbeiter, wenn sie Zugriff auf Ihre Personendaten haben oder diese bearbeiten– das heisst, sie tun dies ausschliesslich auf unsere Anweisung hin und dürfen Ihre Daten nicht für eigene Zwecke verwenden. Sie sind vertraglich verpflichtet, angemessene Datensicherheit zu gewährleisten und die geltenden Datenschutzbestimmungen einzuhalten. In Einzelfällen kann ein Konzernunternehmen als gemeinsam Verantwortlicher auftreten, wenn es an der Festlegung der Zwecke oder Mittel einer bestimmten Bearbeitungsmassnahme beteiligt ist. In diesem Fall informieren wir Sie auf Anfrage über die wesentlichen Bedingungen dieser Vereinbarung.

3. Von wem erheben wir Personendaten?

Diese Datenschutzerklärung gilt für Patientinnen und Patienten und potenzielle Patientinnen und Patienten (einschliesslich der Besucher unserer Websites), deren Daten wir bearbeiten (als „Sie“ bezeichnet). Die Datenschutzerklärung ist sowohl auf die Bearbeitung von bereits erhobenen als auch von zukünftig erhobenen Personendaten anwendbar.

4. Welche Personendaten bearbeiten wir?

«Personendaten» sind Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können. Keine Personendaten sind hingegen Informationen, die keine Rückschlüsse auf bestimmte Personen zulassen, z.B. aggregierte Daten oder statistische Auswertungen.

Die folgenden Personendaten werden womöglich von uns bearbeitet: 

• Vorname, Name, Geschlecht, Geburtsdatum, Staatsangehörigkeit;
• Beruf, Titel, Arbeitgeberdaten;
• Adresse, E-Mailadresse, Telefonnummer, und andere Kontaktdaten;
• Gesundheitsdaten (z.B. Krankengeschichte, Untersuchung, Anamnesebogen, Befunde, Röntgenbilder);
• Krankenversicherungsdaten und Sozialversicherungsdaten;
• Zahlungsinformationen (z.B. hinterlegte Zahlungsmittel, Bankverbindung, Rechnungsadresse);
• Angaben über verbundenen Dritten (z.B. Kontaktpersonen oder Vertreter);
• Patientenzufriedenheit und Meinungen, welche wir über freiwillige Umfragen erheben können;
• Inhalt von E-Mails und schriftlicher Korrespondenz; und
• Im Zusammenhang mit unseren Websites, IP-Adresse und Surfverhalten, technische Daten (z.B. Internet-Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

5. Wie erheben wir Ihre Personendaten?

Häufig geben Sie selbst Personendaten an uns weiter, die wir auf folgende Weise erheben:  

Terminvereinbarungen:

Wenn Sie einen Termin bei uns vereinbaren, werden Sie um Informationen gebeten. Diese Datenerhebung erfolgt aufgrund Ihres Behandlungswunsches; die Angabe der geforderten Daten bei der Terminvereinbarung ist Voraussetzung für die Terminvergabe.

Neben der Terminvereinbarung in der Praxis oder per Telefon können Sie auch über den Online-Service einen Termin oder über die Kommunikation mit unserem digitalen Assistenten (Bot) vereinbaren.

Vorläufige Angaben machen:

Bei Ihrem ersten Termin bei uns werden Sie gebeten, einen Anamnesebogen mit Fragen zu Ihrem aktuellen Gesundheitszustand auszufüllen. Sie können auch den Grund für Ihren Besuch bei uns angeben und Ihre Beschwerden auflisten. Diese vorläufigen Angaben sind für die Planung und Durchführung Ihrer Behandlung notwendig und werden zu Beginn einer Behandlung auf ihre Richtigkeit und Gültigkeit überprüft.

Sie können den Anamnesebogen vor Ihrem Termin entweder online oder auf einem in der Praxis erhältlichen Vordruck ausfüllen. Die Angaben, welche Sie in der Praxis auf einem Papierformular machen, werden von unserem Personal in das Patientenverwaltungssystem eingegeben.

Wenn es für Ihre Behandlung nützlich ist, können Informationen und Unterlagen über frühere (zahn-)ärztliche Behandlungen von Ihrer früheren (Zahn-)Ärztin oder Ihrem früheren (Zahn-) Arzt eingeholt werden. In diesem Zusammenhang entbinden Sie uns und die angefragte (Zahn-)Ärztin oder den angefragten (Zahn-)Arzt von der ärztlichen Schweigepflicht.

In der Praxis:

Während Ihres Termins nimmt die behandelnde Zahnärztin oder der behandelnde Zahnarzt oder die Dentalhygienikerin/der Dentalhygieniker oder deren Assistenz zu Diagnosezwecken sowie zur Planung und Durchführung Ihrer Behandlung Angaben zu Ihrem Gesundheitszustand auf. Alle Röntgenaufnahmen, die in unseren Praxen von Ihnen gemacht werden, sowie die Ergebnisse von Labortests und andere Daten, die für diagnostische Zwecke erforderlich sind, werden entweder in unserem Patientenverwaltungssystem oder in einem separaten Bildgebungssystem gespeichert.

Einladungen nach der Behandlung:

Am Ende Ihres Behandlungszeitraums legt Ihre behandelnde Zahnärztin oder Ihr behandelnder Zahnarzt oder Ihre Dentalhygienikerin oder Ihr Dentalhygieniker Kontroll- oder Behandlungsintervalle fest, welche sich nach Ihrem persönlichen Behandlungsbedarf richten. Sie können die Kontaktform wählen, mit welcher Sie in Zukunft zur Behandlung eingeladen werden.

Rechnungsstellung:

Für die Rechnungsstellung benötigen wir Ihre Kontaktdaten, Angaben zu Zweck und Zeitpunkt Ihres Termins sowie Ihre Identifikationsnummer und Rechnungsdaten. Für die Rechnungsstellung an Unternehmen und für die Gewährung vertraglicher Leistungen benötigen wir gegebenenfalls auch Angaben zum Arbeitgeber. Wird eine Rechnung von einer anderen Person als der Patientin oder dem Patienten beglichen, müssen die Rechnungsdaten auch Angaben zu der Person enthalten, welche die Behandlung bezahlt, sowie eine Rechnungsadresse oder Versicherungsinformationen.

Webseite:

Wir können auch automatisch Personendaten über Sie erheben, z.B. wenn Sie unsere Webseiten besuchen.

6. Nutzung KI-gestützter Dienste

Wir setzen KI-Tools und -Systeme ein, um Ihnen eine noch präzisere, sicherere und effizientere zahnärztliche Behandlung zu ermöglichen. Dabei dient künstliche Intelligenz ausschliesslich als unterstützendes Instrument für unsere Zahnärztinnen und Zahnärzte und ersetzt keinesfalls deren fachliches Urteil.
KI kommt bei uns in folgenden Bereichen zum Einsatz:

• Diagnostische Bildanalyse: KI unterstützt die Analyse von Röntgenbildern und anderen diagnostischen Bildern, um Zahnprobleme zu erkennen. Die Analyse wird stets von einer qualifizierten Zahnärztin oder einem qualifizierten Zahnarzt überprüft, bevor eine klinische Entscheidung getroffen wird.
• Dokumentation klinischer Notizen: KI unterstützt die Erstellung oder Zusammenfassung klinischer Notizen und Behandlungsunterlagen aus Ihren Konsultationen. Alle Notizen werden von der behandelnden Fachkraft überprüft und genehmigt, bevor sie in Ihre Akte aufgenommen werden.
• Telefonische Terminvereinbarungen: Wenn Sie eine unserer Kliniken anrufen oder von einer unserer Kliniken angerufen werden, können Sie mit einem KI-gestützten virtuellen Assistenten interagieren, um einen Termin zu vereinbaren, zu ändern oder zu stornieren. Anrufe können aufgezeichnet und transkribiert werden. Aufzeichnungen und Transkripte werden als Personendaten behandelt und unterliegen allen in dieser Datenschutzerklärung beschriebenen Schutzmassnahmen.
• Verwaltungsaufgaben und Qualitätssicherung: KI unterstützt die administrative Effizienz, die Qualitätsüberwachung und die kontinuierliche Verbesserung unserer Dienstleistungen.

Alle KI-generierten Ergebnisse werden von einer qualifizierten Zahnärztin oder einem qualifizierten Zahnarzt überprüft und validiert, bevor sie für Entscheidungen verwendet werden, die Ihre Behandlung betreffen.

Die Rechtsgrundlage für die Verwendung von KI zur Bearbeitung Ihrer Gesundheitsdaten ist Ihre ausdrückliche Einwilligung, wie sie in Ihrem Einwilligungs- und Anamneseformular erteilt wurde, oder unsere gesetzliche Verpflichtung, eine sichere und qualitativ hochwertige zahnärztliche Behandlung zu gewährleisten.

Wir werden Ihre Gesundheitsdaten niemals zum Trainieren von KI-Modellen verwenden, ohne zuvor Ihre gesonderte und ausdrückliche Einwilligung für diesen spezifischen Zweck einzuholen. Sie werden niemals verpflichtet sein, eine solche Einwilligung als Voraussetzung für die Behandlung zu erteilen.

Die Namen unserer derzeitigen KI-Dienstleister sind auf Anfrage erhältlich. Bitte kontaktieren Sie uns gemäss Ziffer 15.

7. Für welche Zwecke bearbeiten wir Ihre Daten?

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:

• Zahnärztliche Behandlung: Planung, Organisation, Durchführung und Nachsorge Ihrer Behandlung, damit wir Ihnen die bestmögliche Behandlung bieten können. Dies umfasst die Verwendung Ihrer Daten – einschliesslich Röntgenaufnahmen, klinischer Befunde und Ihrer Behandlungshistorie –, um Diagnosen zu unterstützen, Muster zu erkennen, die auf behandlungsbedürftige Erkrankungen hindeuten könnten, und personalisierte Behandlungsempfehlungen auf der Grundlage Ihrer zahnärztlichen und medizinischen Vorgeschichte zu geben.
• Kommunikation mit Ihnen: Kontaktaufnahme mit Ihnen bezüglich Ihrer Termine, Ihres Behandlungsplans, der Ergebnisse und der Nachsorge, einschliesslich Erinnerungen an empfohlene Kontrolluntersuchungen und Vorsorgemassnahmen. Diese Erinnerungen sind Teil Ihrer Versorgung und unterscheiden sich von Marketingmassnahmen.
• Verbesserung von Versorgungsqualität, Sicherheit und Wirksamkeit: Kontinuierliche Verbesserung der Qualität, Genauigkeit, Sicherheit und Effizienz der von uns erbrachten zahnärztlichen Versorgung, unter anderem durch Qualitätssicherung, klinische Audits, Umfragen zur Patientenzufriedenheit, die zu Zwecken der klinischen Qualität durchgeführt werden, sowie durch die Überwachung und Verbesserung der Instrumente und Systeme – einschliesslich KI-gestützter Instrumente –, die wir zur Unterstützung von Diagnose und Behandlung einsetzen.
• Rechnungsstellung und Zahlung: Bearbeitung von Rechnungen, Abgleich und Überwachung von Zahlungen, Inkasso sowie – sofern Sie unsere Zahlungsfinanzierungsoption nutzen – die Prüfung der Kreditwürdigkeit.
• Einhaltung gesetzlicher Vorschriften: Erfüllung unserer gesetzlichen Verpflichtungen als Gesundheitsdienstleister, einschliesslich der vorgeschriebenen Datenaufbewahrung, der Meldung an Gesundheitsbehörden und Versicherer sowie der Information über Ihre Rechte.
• Geschäftsablauf und Analysen: Um Ihre Bedürfnisse und Präferenzen zu verstehen, damit wir Ihnen für Sie relevante Behandlungen und Dienstleistungen anbieten können; zur Planung, Entwicklung und Verbesserung unserer Abläufe, unseres Dienstleistungsangebots und unseres Kliniknetzwerks; zur Analyse von Umsatz-, Preis- und Nachfragemustern sowie zur Pflege und Stärkung der Patientenbindung, von denen Sie profitieren können; zur Verwendung anonymisierter oder aggregierter Daten, soweit möglich, unter anderem für interne Statistiken, die Entwicklung von Dienstleistungen und die medizinische Forschung.
• Gruppe Verwaltung und operative Unterstützung: Weitergabe Ihrer Personendaten an andere Unternehmen der swiss smile-Gruppe und der übergeordneten Colosseum Dental-Gruppe, soweit dies zur Unterstützung Ihrer zahnärztlichen Behandlung, der Rechnungsstellung, der Verwaltung und des Betriebs unserer Kliniken erforderlich ist. Alle diese Konzernunternehmen agieren als Auftragsbearbeiter auf unsere Anweisung hin.
• Marketing: Zusendung von Werbeangeboten, freiwilligen Zufriedenheitsumfragen zu Marketingzwecken und Bewertungsanfragen, sofern Sie zuvor Ihre Einwilligung erteilt haben. Sie können Ihre Einwilligung zum Marketing jederzeit widerrufen, ohne dass dies Auswirkungen auf Ihre zahnärztliche Versorgung hat.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Bearbeitung Ihrer Personendaten in dem Umfang, der zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, einschliesslich der Einziehung ausstehender Rechnungen.

8. Warum dürfen wir Ihre Daten verwenden?

Da die zahnärztliche Versorgung Gesundheitsdaten umfasst, unterliegt jede Bearbeitung Ihrer Personendaten einem höheren Schutzniveau nach dem Schweizer Datenschutzrecht. Gesundheitsdaten gelten als besonders schützenswerte Personendaten, und sofern für solche Daten eine Einwilligung erforderlich ist, muss diese ausdrücklich, freiwillig und nach angemessener Aufklärung erteilt werden.

Wir bearbeiten Ihre Personendaten auf folgenden Rechtsgrundlagen:

Hinweis zum Unterschied zwischen Terminerinnerungen und Marketing: Wir werden Sie kontaktieren, um Sie an geplante Kontrolluntersuchungen, empfohlene Folgebehandlungen oder andere klinische Massnahmen zu erinnern, die unsere Zahnärzte und Zahnärztinnen für Ihre Gesundheit als angemessen erachten. Diese Mitteilungen sind Teil der zahnärztlichen Versorgung und erfordern keine Einwilligung zu Marketingzwecken. Marketingmitteilungen – wie Werbeangebote, Rabatte und Bewertungsanfragen – sind davon getrennt und werden nur versendet, wenn Sie Ihre Einwilligung erteilt haben, indem Sie das Feld für die Marketingeinwilligung auf Ihrem Einwilligungsformular angekreuzt haben. Sie können Ihre Einwilligung zum Marketing jederzeit widerrufen, ohne dass dies Auswirkungen auf Ihre zahnärztliche Versorgung hat.

Hinweis zu Geschäftsanalysen, Dienstleistungsentwicklung und medizinischer Forschung: Wenn wir Ihre Daten für Zwecke wie interne Statistiken, Dienstleistungsentwicklung, Analysen zur Qualitätsverbesserung oder medizinische Forschung verwenden, tun wir dies auf der Grundlage von Art. 31 Abs. 2 lit. e DSG. Diese Bestimmung erlaubt die Bearbeitung von Personendaten für nicht personenbezogene Zwecke – wie Forschung, Planung oder Statistik –, sofern: (i) wir Ihre Daten anonymisieren, sobald der Zweck der Bearbeitung dies zulässt; ist eine vollständige Anonymisierung nicht möglich oder würde sie einen unverhältnismässigen Aufwand erfordern, ergreifen wir geeignete technische und organisatorische Massnahmen, um Ihre Identifizierung zu verhindern; (ii) besonders schützenswerte Personendaten (einschliesslich Ihrer Gesundheitsdaten) für solche Zwecke an Dritte weitergegeben werden, dies nur in einer Form geschieht, in der Sie nicht identifizierbar sind; ist dies nicht möglich, sind diese Dritten vertraglich verpflichtet, die Daten ausschliesslich für nicht personenbezogene Zwecke zu bearbeiten; und (iii) alle aus einer solchen Bearbeitung resultierenden Ergebnisse in einer Form veröffentlicht werden, in der keine betroffene Person identifizierbar ist.

9. Wem geben wir Personendaten weiter?

Wenn Sie einen Termin vereinbaren, erklären Sie sich damit einverstanden, dass unser Gesundheitspersonal Zugang zu Ihren persönlichen Daten hat. Alle Patienteninformationen werden in einem von uns unterhaltenen Patientenverwaltungssystem gespeichert, welches von unserem medizinischen Personal zur Bearbeitung Ihrer Daten verwendet wird.

Wir geben Ihre Personendaten an andere Unternehmen innerhalb der swiss smile-Gruppe und der Colosseum Dental-Gruppe weiter, sofern dies für die Zwecke Ihrer zahnärztlichen Behandlung, der gruppeninternen Verwaltung, der Dienstleistungsentwicklung oder der Geschäftsanalyse erforderlich ist. Alle diese Konzernunternehmen agieren als Auftragsbearbeiter – sie bearbeiten Ihre Daten ausschliesslich auf unsere Anweisung hin. In Einzelfällen kann ein Konzernunternehmen als gemeinsam Verantwortlicher auftreten; in diesem Fall informieren wir Sie auf Anfrage über die wesentlichen Bedingungen dieser Vereinbarung.

Wir können Ihre Personendaten auch an Drittunternehmen weitergeben, wenn wir deren Dienste in Anspruch nehmen. Diese Dienstleister bearbeiten Personendaten in der Regel in unserem Auftrag als sogenannte „Auftragsbearbeiter“ oder „Unterauftragsbearbeiter“. Unsere Auftragsbearbeiter/Unterauftragsbearbeiter sind verpflichtet, Personendaten nur gemäss unseren Anweisungen zu bearbeiten und geeignete Massnahmen zur Gewährleistung der Datensicherheit zu treffen. Bestimmte Dienstleister sind zudem gemeinsam mit uns für bestimmte Bearbeitungsvorgänge verantwortlich. In diesem Fall stellen wir Ihnen die wesentlichen Bedingungen dieser Vereinbarung auf Anfrage zur Verfügung. Durch die Auswahl von Dienstleistern und geeignete vertragliche Vereinbarungen stellen wir sicher, dass der Datenschutz bei der gesamten Bearbeitung Ihrer Personendaten eingehalten wird.

Auftragsbearbeiter/Unterauftragsbearbeiter werden für Dienstleistungen in den folgenden Bereichen eingesetzt:

• zahnärztliche, kieferorthopädische und andere Labore und Hersteller, wenn dies für Ihre medizinische Behandlung erforderlich ist;
• KI-Dienstleister zur Unterstützung der diagnostischen Bildanalyse, der klinischen Dokumentation, der telefonischen Terminabwicklung (einschliesslich Anruftranskription und -speicherung), administrativer Aufgaben und der Qualitätssicherung. Alle KI-Dienstleister agieren als unsere Auftragsbearbeiter und sind vertraglich verpflichtet, Ihre Personendaten nur auf unsere Anweisung hin zu bearbeiten, angemessene Sicherheitsvorkehrungen zu treffen und Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung für eigene Zwecke – einschliesslich des Trainings von KI-Modellen – zu verwenden. Die Namen unserer aktuellen KI-Dienstleister sind auf Anfrage erhältlich. Bitte kontaktieren Sie uns gemäss Ziffer 15;
• Werbung, Marketingdienstleistungen, Newsletter und Patientenbefragungen, z.B. für die Übermittlung von Nachrichten und Informationen;
• Kundenbeziehungsmanagement (CRM) und Marketingplattform, zur Verwaltung der Patientenkommunikation, von Marketingaktivitäten, Zufriedenheitsumfragen und Kundenservice-Interaktionen;
• Zahlungs-, Rechnungs- und Finanzdienstleistungen;
• um Ihnen Erinnerungen zu senden, wenn Sie zahnärztliche Behandlungen und Vorsorgebehandlungen benötigen;
• zur Reaktivierung inaktiver Patientinnen und Patienten durch entsprechende Kommunikationsmassnahmen;
• digitales Onboarding und Patientenmanagement, sofern Sie sich auf der Plattform registrieren und diesen Service nutzen;
• Lückenfüllung, um Ihnen proaktiv verfügbare Terminplätze anzubieten;
• Patientenbetreuung, um auf Ihre Anfragen zu reagieren und Ihnen Informationen zu unseren zahnärztlichen Leistungen bereitzustellen
• Inkassodienstleistungen, z.B. für die Mahnung offener Forderungen und deren Durchsetzung;
• IT-Dienstleistungen, z.B. in den Bereichen Datenspeicherung (Hosting), Cloud-Dienste, Versand von E-Mail-Newslettern, Online-Buchung, Online-Ausfüllen des Anamnesebogens usw.;
• Beratungsdienste.

Wir können Personendaten auch an Dritte zu deren eigenen Zwecken weitergeben, z.B. wenn Sie uns dazu Ihre Einwilligung erteilt haben, wenn wir gesetzlich zur Weitergabe verpflichtet oder berechtigt sind oder wenn wir ein überwiegendes Interesse an der Weitergabe haben. In solchen Fällen ist der Datenempfänger rechtlich als Verantwortlicher für die Daten verantwortlich.

Dazu gehören z.B. die folgenden Fälle:

• andere Ärzte, Angehörige der Gesundheitsberufe und medizinische Einrichtungen, wenn Sie uns darum bitten oder wenn wir von Ihnen in Ihrem Namen darum gebeten werden;
• Behörden oder Versicherungsunternehmen;
• die Weitergabe von Forderungen an andere Unternehmen, wie z.B. Inkassobüros;
• die Weitergabe von Informationen über das Zahlungsverhalten an Kreditagenturen, die Kreditprüfungen für uns durchführen oder Kreditauskünfte erteilen;
• die Bearbeitung von Personendaten, um einer gerichtlichen oder behördlichen Anordnung nachzukommen oder um Rechtsansprüche oder Forderungen durchzusetzen oder zu verteidigen, oder wenn wir eine solche Bearbeitung aus anderen rechtlichen Gründen für erforderlich halten.  

Personendaten können im Rahmen des Verkaufs oder der Übertragung unseres gesamten Unternehmens oder eines Teils davon weitergegeben werden. In diesem Fall stützen wir uns auf unser überwiegendes Interesse an der Durchführung der Transaktion und stellen sicher, dass jedem Empfänger angemessene Vertraulichkeitsverpflichtungen auferlegt werden.

Bitte beachten Sie unseren Cookie-Hinweis zur eigenständigen Datenerhebung durch Drittanbieter, deren Anwendungen wir in unsere Website integriert haben.

10. Wo werden Ihre Daten bearbeitet?

Ihre Personendaten werden in erster Linie in der Schweiz bearbeitet und gespeichert. Sie können auch an unsere Dienstleister in den folgenden Ländern übermittelt werden oder von diesen abgerufen werden:

• EWR-Mitgliedstaaten: Alle EWR-Mitgliedstaaten wurden vom Schweizer Bundesrat als Länder mit einem angemessenen Datenschutzniveau anerkannt. Für Übermittlungen in diese Länder sind keine zusätzlichen Schutzvorkehrungen erforderlich.
• Vereinigtes Königreich: Das Vereinigte Königreich wurde vom Schweizer Bundesrat als Land mit einem angemessenen Datenschutzniveau anerkannt. Für Übermittlungen in das Vereinigte Königreich sind keine zusätzlichen Schutzvorkehrungen erforderlich.
• Vereinigte Staaten: Übermittlungen an Dienstleister mit Sitz in den USA erfolgen nur an Organisationen, die im Rahmen des Swiss-US Data Privacy Framework zertifiziert sind, das vom Schweizer Bundesrat als ein angemessenes Datenschutzniveau für zertifizierte Organisationen anerkannt wurde. Ist ein US-Anbieter nicht zertifiziert, erfolgen Übermittlungen unter Verwendung von Standarddatenschutzklauseln, die vom EDÖB genehmigt oder herausgegeben wurden.
• Andere Länder: Befinden sich Dienstleister oder Unterauftragsbearbeiter in Ländern, die nicht auf der Angemessenheitsliste des Bundesrats stehen, erfolgen Übermittlungen unter Verwendung von Standarddatenschutzklauseln, die vom EDÖB genehmigt oder herausgegeben wurden, oder unter Anwendung anderer geeigneter Schutzvorkehrungen, die nach geltendem Schweizer Recht zulässig sind.
• Eine Liste der Länder, in die Ihre Daten übermittelt werden können, ist auf Anfrage erhältlich. Bitte kontaktieren Sie uns gemäss Ziffer 15.

11. Wie schützen wir Personendaten?

Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur und verlangen dies auch von unseren Auftragsbearbeitern/Unterauftragsbearbeitern, um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Alle unsere Mitarbeiter wurden geschult, um ein hohes Mass an Datenschutz und Sicherheit zu gewährleisten. Diese Schulung ist ein obligatorischer Bestandteil der Einarbeitung aller neuen Mitarbeiter.

Wenn wir KI-Tools und -Systeme einsetzen, implementieren wir zusätzliche Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten. Wir wählen KI-Dienstleister sorgfältig auf der Grundlage ihrer Sicherheitsstandards, Datenschutzpraktiken und der Einhaltung geltender Vorschriften aus. Wir führen vor der Implementierung Bewertungen von KI-Tools durch, um Datenschutzrisiken zu bewerten und sicherzustellen, dass angemessene Schutzmassnahmen vorhanden sind. Wenn KI-Tools und -Systeme für klinische Zwecke eingesetzt werden, werden die Ergebnisse von qualifizierten medizinischen Fachkräften überprüft und validiert, um Genauigkeit und Angemessenheit sicherzustellen. Wir behalten die Kontrolle über KI-Bearbeitungsvorgänge und überprüfen regelmässig die Leistung und Sicherheit der in unserem Betrieb eingesetzten KI-Systeme.

12. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine Entscheidungen über Ihre zahnärztliche Versorgung, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und rechtliche oder ähnlich schwerwiegende Auswirkungen auf Sie haben würden. Alle Ergebnisse unserer KI-Tools werden von einem qualifizierten Zahnarzt überprüft, bevor eine klinische Entscheidung getroffen wird.

Sollten Sie sich jedoch für die Nutzung unserer Zahlungsfinanzierungsoption entscheiden, die von der MF Group AG (oder deren Rechtsnachfolger) bereitgestellt wird, beachten Sie bitte, dass die MF Group AG oder deren Finanzierungspartner eine automatisierte Bonitätsprüfung durchführen kann. Diese Prüfung kann sich darauf auswirken, welche Zahlungsoptionen Ihnen zur Verfügung stehen. Sie haben das Recht, darüber informiert zu werden, wenn eine solche automatisierte Entscheidung getroffen wurde, Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer Person überprüft wird. Für weitere Informationen zum Bonitätsprüfungsverfahren der MF Group AG kontaktieren Sie uns bitte gemäss Ziffer 15.

Unabhängig davon senden wir Ihnen möglicherweise Behandlungsangebote, Terminerinnerungen oder relevante Informationen auf der Grundlage Ihrer Behandlungshistorie oder der Art der von Ihnen erhaltenen Versorgung zu. Diese Mitteilungen sind personalisiert, stellen jedoch keine rechtlich bedeutsamen automatisierten Entscheidungen dar.

13. Wie lange bearbeiten wir Personendaten?

Wir bearbeiten und speichern Ihre Personendaten, 

• solange es für den Zweck der Bearbeitung erforderlich ist; 
• solange es erforderlich ist, um die geltenden Gesetze einzuhalten;  
• solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen; und/oder
• solange wir ein überwiegendes Interesse an der Speicherung im Rahmen eines Rechtsstreits (gerichtlich oder aussergerichtlich) haben.

Danach werden Ihre Personendaten in der Regel gelöscht, vernichtet oder anonymisiert, es sei denn, Sie haben uns Ihr Einverständnis gegeben, sie länger zu speichern.

Behandlungsunterlagen (einschliesslich klinischer Notizen, Untersuchungsbefunde, Röntgenbilder und Anamneseformulare) müssen nach Ihrer letzten Behandlung für einen Mindestzeitraum aufbewahrt werden, wie es die geltenden kantonalen Gesundheitsvorschriften und das Bundesgesetz über die Krankenversicherung (KVG) vorschreiben. Je nach Kanton und Art der Unterlagen beträgt diese Frist in der Regel zwischen 10 und 20 Jahren ab dem Datum Ihrer letzten Behandlung. Für Röntgenbilder können innerhalb dieses Zeitraums spezifische kantonale Anforderungen gelten. Auf Anfrage informieren wir Sie über die für Ihre Unterlagen geltende spezifische Aufbewahrungsfrist.

14. Ihre Rechte als unsere Patientin oder unser Patient

Als Zahnarztpraxis bearbeiten wir Personendaten über Sie – einschliesslich Gesundheitsdaten –, um Ihnen zahnärztliche Leistungen zu erbringen. Ein Teil dieser Bearbeitung ist gesetzlich vorgeschrieben (beispielsweise sind wir gemäss den geltenden Gesundheitsvorschriften verpflichtet, Patientenakten für einen Mindestzeitraum aufzubewahren). In diesem Fall können Sie uns nicht auffordern, diese Daten während der gesetzlich vorgeschriebenen Aufbewahrungsfrist zu löschen.

Sie haben das Recht, bei uns anzufragen, ob wir Personendaten über Sie gespeichert haben, und, falls ja, eine Kopie dieser Daten zusammen mit wesentlichen Informationen darüber zu erhalten, wie wir sie verwenden – einschliesslich der Zwecke, für die sie bearbeitet werden, wie lange wir sie aufbewahren, woher sie stammen (sofern sie nicht direkt von Ihnen erhoben wurden) und an wen sie weitergegeben wurden. Wir werden Ihnen in der Regel innerhalb von 30 Tagen kostenlos antworten. Sie können auf dieses Recht nicht im Voraus verzichten.

Sofern die entsprechenden Voraussetzungen erfüllt sind und keine gesetzliche Ausnahme vorliegt, haben Sie zudem folgende Rechte:

• Berichtigung: Sie können uns auffordern, unrichtige Personendaten über Sie zu berichtigen, es sei denn, eine gesetzliche Bestimmung hindert uns daran, die Änderung vorzunehmen.
• Löschung und Bearbeitungsverbot: Sie können gerichtlich beantragen, dass bestimmte Bearbeitungen Ihrer Personendaten untersagt werden, dass bestimmte Weitergaben an Dritte eingestellt werden oder dass Ihre Daten gelöscht oder vernichtet werden. Bitte beachten Sie, dass wir gesetzlich verpflichtet sein können, bestimmte Aufzeichnungen für einen Mindestzeitraum aufzubewahren, und diese während dieser Zeit nicht löschen dürfen.
• Bestreitungsvermerk: Wenn weder die Richtigkeit noch die Unrichtigkeit bestimmter Daten festgestellt werden kann, können Sie verlangen, dass ein Bestreitungsvermerk in Ihre Akte aufgenommen wird.
• Datenübertragbarkeit: Sie können verlangen, dass die Personendaten, die Sie uns zur Verfügung gestellt haben, Ihnen in einem gängigen elektronischen Format ausgehändigt oder an eine andere Organisation übermittelt werden, sofern die entsprechenden Voraussetzungen erfüllt sind.
• Widerruf der Einwilligung: Wenn wir Daten auf der Grundlage Ihrer Einwilligung bearbeiten, können Sie diese Einwilligung jederzeit widerrufen. Dies hat keine Auswirkungen auf Vorgänge, die vor dem Widerruf stattgefunden haben.
• Automatisierte Entscheidungen: Wenn eine Sie betreffende Entscheidung ausschliesslich auf automatisierter Basis getroffen wird, werden wir Sie darüber informieren. Sie können darum bitten, Ihren Standpunkt darzulegen und die Entscheidung von einer Person überprüfen zu lassen.
• Meldung von Verletzungen der Datensicherheit: Sollte es bei uns zu einem Verstoss gegen den Schutz von Personendaten kommen, der wahrscheinlich ein hohes Risiko für Ihre Rechte darstellt, werden wir Sie so schnell wie möglich informieren und Ihnen mitteilen, was geschehen ist, welche Folgen zu erwarten sind und welche Massnahmen wir ergriffen haben oder zu ergreifen beabsichtigen. Wir werden den Verstoss zudem dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

Bitte beachten Sie, dass diese Rechte in Einzelfällen eingeschränkt, aufgeschoben oder verweigert werden können – beispielsweise wenn ein formelles Gesetz dies vorschreibt (einschliesslich zum Schutz des Berufsgeheimnisses oder zur Einhaltung zwingender Aufbewahrungspflichten), wenn überwiegende Interessen Dritter dies erforderlich machen oder wenn ein Antrag offensichtlich unbegründet oder missbräuchlich ist. Wir werden Ihnen stets den Grund mitteilen, wenn wir einen Antrag einschränken oder ablehnen.

Wenn Sie eines Ihrer Rechte ausüben möchten oder Fragen zur Bearbeitung Ihrer Personendaten haben, wenden Sie sich bitte an unseren Kundendienst, an unser Praxispersonal oder kontaktieren Sie uns gemäss Ziffer 15.

Es steht Ihnen auch frei, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen, wenn Sie Bedenken haben, ob die Bearbeitung Ihrer Personendaten rechtskonform ist. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3005 Bern, Schweiz (www.edoeb.admin.ch).

15. Wie können Sie uns kontaktieren?

Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten können Sie uns per Post an swiss smile Schweiz AG, Bahnhofstrasse 110, CH-8001 Zürich oder per E-Mail an datenschutz@swiss-smile.com und/oder per Telefon +41 43 300 10 01 kontaktieren.

Sie können sich ausserdem auch an unseren Gruppendatenschutzbeauftragten wenden:
Gruppendatenschutzbeauftragter, Colosseum AG, Talstrasse 70, 8001 Zürich, E-Mail: dataprotection@colosseumdental.com

Letzte Aktualisierung: 14. April 2026