Datenschutzerklärung

1. Verantwortliche Stelle

Fourtwenty GmbH
Kramgasse 3
3011 Bern
Schweiz
UID: CHE-149.739.331
Vertreten durch: Michael Mosimann (Geschäftsführung)
E-Mail: datenschutz@420rezept.ch

2. Geltungsbereich

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website 420rezept.ch auf. Sie gilt für alle Datenverarbeitungen im Zusammenhang mit der Nutzung unserer Website und unserer Dienstleistungen.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften.

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage des schweizerischen Datenschutzgesetzes (nDSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).

Wir verarbeiten Personendaten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

  • Ihre Einwilligung (Art. 6 Abs. 6 nDSG)
  • Die Erfüllung eines Vertrages oder vorvertraglicher Massnahmen (Art. 6 Abs. 5 nDSG)
  • Die Erfüllung einer rechtlichen Verpflichtung
  • Berechtigte Interessen, sofern Ihre Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO)

4. Erhobene Daten

4.1 Terminbuchung

Bei der Terminbuchung über unser Buchungsformular werden folgende Daten erhoben:

  • Vorname und Nachname
  • Geburtsdatum
  • E-Mail-Adresse
  • Telefonnummer
  • Adresse (Strasse, Hausnummer, PLZ, Ort)

Diese Daten werden serverseitig direkt an unseren Telemedizin-Partner Evidena Care übermittelt, der die Terminbuchung, Videokonsultation und Behandlungsdokumentation für uns durchführt (siehe Ziffer 6.1). Die Daten werden nicht im Browser abgelegt.

Aufbewahrungsfrist: Es gelten die Aufbewahrungsfristen von Evidena Care für Patientendaten (siehe deren Datenschutzbestimmungen, Ziffer 6.1).

4.2 Technische Daten (Server-Logfiles)

Beim Besuch unserer Website werden durch unseren Hosting-Anbieter (siehe Ziffer 6.2) automatisch folgende technische Daten erhoben und in Server-Logfiles gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und Dateien
  • Übertragene Datenmenge
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich für den Betrieb und die Sicherheit der Website und werden nach spätestens 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4.3 Webanalyse (Umami)

Wir verwenden Umami, ein datenschutzfreundliches, selbst gehostetes Analyse-Tool, zur anonymen Auswertung der Websitenutzung. Umami erhebt:

  • Seitenaufrufe und Verweildauer
  • Referrer (woher Sie kommen)
  • Geräteart, Bildschirmgrösse und Browser
  • Land (basierend auf anonymisierter IP)

Umami setzt keine Cookies und speichert keine personenbezogenen Daten. Es werden keine IP-Adressen gespeichert. Umami wird von uns selbst betrieben, auf Servern in der Europäischen Union (Railway Corporation, Rechenzentrum in der EU). Die Daten werden nicht an Dritte weitergegeben oder zu Werbezwecken verwendet.

Umami ist konform mit dem nDSG, der DSGVO, dem PECR und dem CCPA. Es ist kein Cookie-Banner oder Opt-in erforderlich.

5. Cookies

Unsere Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies, Theme-Präferenz). Diese Cookies werden nicht zu Tracking-Zwecken verwendet.

Wir verwenden keine Marketing-Cookies, keine Werbe-Tracker und keine Retargeting-Pixel. Es findet kein Cross-Site-Tracking statt.

6. Drittanbieter und Datenübermittlung

6.1 Evidena Care

Für die Online-Terminbuchung, Videokonsultation und Behandlungsdokumentation nutzen wir den Dienst Evidena Care (Endosana Care AG, Schweiz). Evidena Care verarbeitet Ihre Daten als eigenständiger Verantwortlicher. Bei Nutzung des Buchungssystems gelten zusätzlich die Datenschutzbestimmungen von Evidena Care.

Evidena Care verarbeitet und speichert Ihre Daten ausschliesslich auf Servern in der Schweiz. Es findet keine Datenübermittlung ins Ausland statt.

6.2 Hosting

Unsere Website wird von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die serverseitige Verarbeitung, einschliesslich der Weiterleitung von Buchungsdaten an Evidena Care, erfolgt in einem Rechenzentrum in Frankfurt (Deutschland). Statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

6.3 Schriftarten

Alle Schriftarten werden lokal von unseren eigenen Servern geladen. Es findet keine Verbindung zu externen Schriftdiensten (z. B. Google Fonts) statt.

6.4 Keine weiteren Drittanbieter

Wir verwenden keine Social-Media-Plugins, keine externen Werbenetzwerke und keine eingebetteten Inhalte von Drittanbietern, die eigenständig Daten erheben.

7. Datenübermittlung ins Ausland

Gesundheits- und Buchungsdaten werden von Evidena Care ausschliesslich in der Schweiz gespeichert (siehe Ziffer 6.1). Für den Betrieb der Website und der Webanalyse setzen wir Dienstleister ein, die Daten in der Europäischen Union verarbeiten (siehe Ziffern 4.3 und 6.2). Die EU verfügt gemäss Bundesrat über ein angemessenes Datenschutzniveau.

Unsere Dienstleister Vercel Inc. und Railway Corporation haben ihren Sitz in den USA. Ein Zugriff aus den USA, etwa zu Support- oder Wartungszwecken, ist nicht ausgeschlossen. Beide Anbieter sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert bzw. verpflichten sich vertraglich über die Standardvertragsklauseln (SCC) zu einem angemessenen Datenschutzniveau.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Dazu gehören insbesondere:

  • Verschlüsselte Datenübertragung über TLS/SSL (HTTPS)
  • Speicherung von Patientendaten ausschliesslich in der Schweiz (Evidena Care)
  • Regelmässige Sicherheitsupdates und Systemwartung
  • Zugangskontrollen und Berechtigungskonzepte
  • Pseudonymisierung und Minimierung der verarbeiteten Daten

9. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Terminzuordnungsdaten: 90 Tage
  • Server-Logfiles: 30 Tage
  • Webanalyse-Daten: anonymisiert, unbefristet
  • Geschäftskorrespondenz: 10 Jahre (gesetzliche Pflicht gemäss OR Art. 958f)

10. Ihre Rechte

Gemäss dem schweizerischen Datenschutzgesetz (nDSG) und, soweit anwendbar, der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht: Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen
  • Berichtigungsrecht: Sie können die Korrektur unrichtiger Daten verlangen
  • Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen
  • Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten
  • Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen
  • Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
datenschutz@420rezept.ch

Wir werden Ihr Anliegen innert 30 Tagen bearbeiten. Für die Bearbeitung können wir einen Identitätsnachweis verlangen.

11. Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

12. Minderjährige

Unsere Dienstleistung richtet sich ausschliesslich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass Daten von Minderjährigen erhoben wurden, werden diese umgehend gelöscht.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an veränderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie an geeigneter Stelle darauf hinweisen.

Stand: Oktober 2026