Datenschutz

HELVIMED unterscheidet technisch und rechtlich zwischen Ihrem persönlichen Wallet und den Funktionen, die mit Ihrer angeschlossenen Arztpraxis verbunden sind.

Ihr persönliches Wallet umfasst von Ihnen selbständig hochgeladene Dokumente, Notizen und Unterlagen. Solange Sie diese Inhalte nicht aktiv mit einer angeschlossenen Praxis teilen, hat die Praxis keinen Zugriff darauf. HELVIMED verarbeitet diese Inhalte im Rahmen des Nutzungsvertrags für Sie.

Bei Anfragen, Terminorganisation und weiteren praxisbezogenen Funktionen ist die jeweils angeschlossene Arztpraxis für die medizinische Bearbeitung verantwortlich; HELVIMED erbringt die technischen Leistungen nach den vereinbarten Rollen und Berechtigungen.

Wenn Sie ein Dokument aus Ihrem Wallet aktiv mit einer Praxis teilen, wird dieser Freigabevorgang technisch protokolliert. Ab diesem Zeitpunkt gelten für die Praxisunterlagen zusätzlich die Regeln der medizinischen Dokumentation und Aufbewahrung.

Je nach Nutzung können insbesondere Konto- und Kontaktdaten, Praxiszuordnung, Termine, Anfragen und Rückfragen, Angaben zu Medikamenten und Prävention, Notfallinformationen, Versicherungsangaben sowie von Ihnen oder Ihrer Praxis bereitgestellte Dokumente verarbeitet werden.

Gesundheitsdaten gehören zu den besonders schützenswerten Personendaten gemäss Art. 5 lit. c DSG und werden entsprechend sensibel behandelt.

Bei öffentlichen Kontaktanfragen an HELVIMED werden Name, E-Mail-Adresse, Betreff, Nachricht, gewählte Sprache sowie Bearbeitungsstatus und Zeitangaben verarbeitet. Für Anmeldung und Kontosicherheit werden ausserdem Authentifizierungs- und Sitzungsdaten wie E-Mail-Verifizierung, letzte Anmeldung, Sitzungsstatus und MFA-Status verarbeitet.

Die Daten werden verarbeitet, um die digitalen Patientenfunktionen bereitzustellen, Termine zu verwalten, Anfragen an die Praxis zu übermitteln, Dokumente im Wallet oder gegenüber der Praxis verfügbar zu machen, medizinische Informationen strukturiert anzuzeigen und die von Ihnen ausgelösten Abläufe technisch durchzuführen.

HELVIMED bearbeitet Personendaten nach den Grundsätzen des Schweizer Datenschutzgesetzes (DSG), insbesondere zweckgebunden, verhältnismässig und transparent, soweit dies zur Bereitstellung der von Ihnen gewählten Funktionen und zur Durchführung des Nutzungsverhältnisses erforderlich ist.

Bei praxisbezogenen Bearbeitungen richten sich Zweck und Verantwortung zusätzlich nach dem Behandlungsverhältnis mit der angeschlossenen Praxis, deren gesetzlichen und medizinischen Pflichten sowie dem Berufsgeheimnis.

Soweit eine Einwilligung gesetzlich erforderlich ist oder als Rechtfertigungsgrund herangezogen wird, wird sie in geeigneter Form eingeholt. Bei besonders schützenswerten Personendaten erfolgt sie ausdrücklich, soweit das Gesetz dies verlangt.

Ärztinnen und Ärzte unterstehen dem Berufsgeheimnis. Soweit HELVIMED im Auftrag einer Praxis Zugriff auf praxisbezogene Patientendaten erhält, ist die technische Einbindung so auszugestalten, dass die Pflichten aus Art. 321 StGB sowie die vereinbarten Rollen und Berechtigungen eingehalten werden.

Für Inhalte im persönlichen Wallet, auf welche die Praxis keinen Zugriff hat, besteht diese Rollenverteilung nicht in gleicher Weise, solange Sie die Inhalte nicht mit der Praxis teilen.

Praxisbezogene Personendaten werden nur der jeweils angeschlossenen Praxis und den dort entsprechend berechtigten Mitarbeitenden zugänglich gemacht, soweit dies für die von Ihnen genutzten Funktionen erforderlich ist. HELVIMED-Administratoren erhalten nur den für Betrieb, Support, Sicherheit und Administration erforderlichen Zugriff.

Für die technische Infrastruktur wird ein Schweizer Hosting- und Cloud-Anbieter eingesetzt. Eine Weitergabe oder ein Verkauf von Personendaten zu Werbezwecken ist nicht vorgesehen.

Die aktuelle HELVIMED-Kerninfrastruktur nutzt einen Schweizer Hosting- und Cloud-Anbieter für PostgreSQL-Datenbankdienste, S3-kompatiblen Object Storage für Dokumente sowie den E-Mail-Versand. Die Authentifizierung wird von HELVIMED selbst innerhalb der eigenen Authentifizierungsstruktur auf der PostgreSQL-Infrastruktur betrieben; ein zusätzlicher externer Authentifizierungsdienst wird im aktuellen Produktivstand nicht verwendet.

Die für HELVIMED verwendeten Kernservices sind auf den Datenstandort Schweiz ausgerichtet. Datenbank- und Dokumentdaten werden in der Schweiz gespeichert.

Beim Versand von E-Mails an eine von Ihnen angegebene externe E-Mail-Adresse kann Ihr eigener E-Mail-Anbieter die Nachricht ausserhalb der Schweiz verarbeiten. Sollten künftig weitere technische Anbieter oder Datenbearbeitungen im Ausland eingesetzt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen des DSG; diese Datenschutzhinweise werden bei wesentlichen Änderungen entsprechend aktualisiert.

HELVIMED beschränkt Zugriffe durch Authentifizierung, rollenbasierte Berechtigungen, serverseitige Zugriffskontrollen, Datenbank-Sicherheitsregeln und geschützte Datenübertragung auf berechtigte Nutzerinnen und Nutzer sowie die jeweils zuständige Praxis.

Für angemeldete Sitzungen verwendet HELVIMED das technisch notwendige Session-Cookie «helvimed_session». Es ist als HttpOnly, Secure und SameSite=Lax konfiguriert. In der aktuellen Anwendung werden keine Werbe- oder Analyse-Tracker im Browser eingesetzt.

Ihr persönliches Wallet ist standardmässig nur für Sie selbst einsehbar. Kein technisches System kann jedoch absolute Sicherheit garantieren.

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche beziehungsweise medizinische Aufbewahrungspflichten bestehen.

Eigene Wallet-Inhalte können Sie im vorgesehenen Funktionsumfang selbst löschen oder deren Löschung verlangen. Mit einer Praxis geteilte oder in die Krankengeschichte übernommene Dokumente können längeren gesetzlichen Aufbewahrungsfristen unterliegen und sind nach der Freigabe nicht mehr allein durch Sie löschbar.

Bei Kündigung des HELVIMED-Kontos bleiben bereits mit einer Praxis geteilte Daten von der Kontolöschung unberührt, soweit die Praxis sie aufgrund gesetzlicher oder medizinischer Pflichten weiter aufbewahren muss.

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Angaben berichtigen lassen und – soweit keine gesetzlichen oder überwiegenden Gründe entgegenstehen – die Löschung oder Einschränkung bestimmter Bearbeitungen verlangen.

Für reine Wallet-Daten richten Sie Anfragen an HELVIMED. Für medizinische beziehungsweise praxisbezogene Daten ist in erster Linie die angeschlossene Praxis zuständig; HELVIMED kann sie als technische Dienstleisterin unterstützen.

Bei minderjährigen Nutzerinnen und Nutzern sind Urteilsfähigkeit, gesetzliche Vertretung und die jeweils anwendbaren zivil- und datenschutzrechtlichen Voraussetzungen zu berücksichtigen. Soweit gesetzlich erforderlich, ist die Zustimmung der gesetzlichen Vertretung notwendig.

Diese Datenschutzhinweise können angepasst werden, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird innerhalb von HELVIMED bereitgestellt. Bei wesentlichen Änderungen erfolgt eine geeignete Information.