← Zurück zur Startseite
Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäss dem Schweizer Datenschutzgesetz (nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

Version 1 · Zuletzt aktualisiert: 28. September 2026

Kurz für Patientinnen und Patienten

• Verantwortlich für Ihre Daten ist Ihre Praxis. AgendaPlus verschickt in ihrem Auftrag Nachrichten zu Ihren Terminen (§ 1). • Dafür erhält AgendaPlus von der Praxis nur, was es braucht: Mobilnummer, Patientennummer, Ihre Termine und die behandelnde Person sowie, soweit nötig, Ihren Namen; die Anrede ist freiwillig (§ 2). • Terminangebote und Erinnerungen per SMS oder WhatsApp erhalten Sie nur mit Ihrer Einwilligung. Ohne Einwilligung erhalten Sie nur per SMS: Erinnerungen an fällige Kontrollen, einzelne Terminvorschläge der Praxis, Mitteilungen der Praxis zu Ihrem eigenen Termin und die Anfrage um Ihre Einwilligung (§ 3 und § 4). • Abmelden können Sie sich jederzeit über den Link in den Nachrichten oder bei Ihrer Praxis. Danach erhalten Sie von dieser Praxis über AgendaPlus nichts Automatisches mehr (§ 7). • Die Daten liegen auf Servern in Deutschland; Namen, Telefonnummern und Nachrichten sind dort verschlüsselt gespeichert. Einzelne Dienstleister sitzen in den USA (§ 5 und § 10). • Gelöscht wird, wenn die Praxis die Daten nicht mehr braucht. Ein Nachweis Ihrer Einwilligung oder Abmeldung bleibt länger, damit die Praxis ihn belegen kann (§ 6). • Auskunft, Berichtigung und Löschung verlangen Sie bei Ihrer Praxis (§ 7).

1. Verantwortliche Stelle

Verantwortlich für die Daten der Besucherinnen und Besucher dieser Website sowie für die Konto- und Vertragsdaten der Praxen und ihres Personals ist: AgendaPlus Inhaber: Hombrechtikon, Kanton Zürich, Schweiz Kontakt: Für die Daten der Patientinnen und Patienten ist die Praxis verantwortlich, die sie betreut. AgendaPlus bearbeitet diese Daten in ihrem Auftrag (Auftragsbearbeitung nach Art. 9 nDSG). Selbst verantwortlich ist AgendaPlus nur für wenige technische Vermerke ohne Zuordnung zu einer Praxis, mit denen automatische Antworten an eine Nummer begrenzt und Abmeldungen beachtet werden; sie werden nach höchstens 30 Tagen gelöscht, und Auskunft darüber geben wir selbst.

2. Welche Daten wir bearbeiten

• Patientinnen und Patienten (im Auftrag der Praxis): Mobilnummer, Patientennummer der Praxis, Vorname und Nachname (die Anrede ist freiwillig; ohne Nachnamen und Anrede begrüssen die Nachrichten Sie neutral), Terminwünsche und Termine, Behandlungsart (keine Diagnosen), behandelnde Person, Notizen der Praxis, Inhalte der Nachrichten zur Terminkoordination und Ihrer Antworten, Angaben zu Ihrer Einwilligung sowie technische Zugriffsdaten (IP-Adresse, Browser) bei der Nutzung unserer Seiten für Patientinnen und Patienten. Ist nur Ihre Einwilligung erfasst und stehen Sie nicht auf der Warteliste der Praxis, wird kein Name gespeichert, sofern eine Patientennummer vorliegt; ohne Mobilnummer bleibt ein Name nur, damit Ihre Einwilligung Ihrer Patientennummer zugeordnet werden kann, und nur, bis Sie die Anfrage um Einwilligung beantwortet haben. Diese Angaben zeigen, dass Sie bei einer Praxis in Behandlung sind; sie sind Gesundheitsdaten und damit besonders schützenswerte Personendaten (Art. 5 lit. c nDSG). • Personal der Praxen: Name, E-Mail-Adresse, Rolle, Anmeldedaten und Angaben zur Zwei-Faktor-Anmeldung sowie Protokolle der im Konto ausgeführten Aktionen. • Behandelnde der Praxis (im Auftrag der Praxis): Vor- und Nachname, Titel, Funktion, Geschlecht (für die Anrede in Nachrichten), Sprache der Nachrichten und, freiwillig, eine Mobilnummer für Benachrichtigungen über Termine. • Interessentinnen und Interessenten: Name, E-Mail-Adresse und gewünschter Termin, wenn Sie ein Demo- oder Onboarding-Gespräch buchen. • Besucherinnen und Besucher der Website: technische Zugriffsdaten (IP-Adresse, Browser, Zeitpunkt, aufgerufene Seiten).

3. Zwecke der Bearbeitung

• Terminverwaltung und Angebot freier Termine (frühere Termine und Ersatztermine) im Auftrag der Praxis • Versand von Terminangeboten, Bestätigungen, Erinnerungen, Recall-Erinnerungen und Mitteilungen der Praxis zu Ihrem Termin per SMS oder WhatsApp • Einholen und Dokumentieren von Einwilligungen sowie Beachten von Widerrufen und Abmeldungen • Bei Recall-Erinnerungen: die Feststellung, ob die verlinkte Seite geöffnet und welche Auswahl getroffen wurde; bei Terminangeboten: wann die Seite des Angebots zum ersten Mal geöffnet wurde, solange es offen war (beides ohne Geräte- oder Standortdaten) • Betrieb, Sicherheit und Verbesserung der Plattform • Vertragsabwicklung und Abrechnung mit den Praxen • Erfüllung gesetzlicher Pflichten Nachrichten an unsere WhatsApp-Nummer werden nicht an Ihre Praxis weitergeleitet. Für persönliche Anliegen wenden Sie sich bitte direkt an Ihre Praxis.

4. Rechtsgrundlagen und Einwilligung

Wir bearbeiten Personendaten gestützt auf Ihre Einwilligung (insbesondere für die digitale Terminkommunikation), zur Erfüllung eines Vertrags, aufgrund überwiegender berechtigter Interessen (etwa der Sicherheit der Plattform) und zur Erfüllung gesetzlicher Pflichten. Ihre Einwilligung in die digitale Terminkommunikation erteilen Sie Ihrer Praxis: persönlich an der Rezeption, über einen Link oder eine Nachricht Ihrer Praxis, über ihr Anmeldeformular oder ihre Online-Buchung. Jede Einwilligung, Ablehnung und jeder Widerruf wird mit Zeitpunkt und Art dokumentiert, damit die Praxis sie belegen kann; Ihr Name wird dafür nicht gespeichert. Ohne Einwilligung erhalten Sie nur Nachrichten, die zum Behandlungsverhältnis mit Ihrer Praxis gehören: Recall-Erinnerungen an eine fällige Kontrolle, einzelne Terminvorschläge und Mitteilungen der Praxis zu Ihrem eigenen Termin, jeweils nur per SMS. Wer abgelehnt, widerrufen oder sich abgemeldet hat, erhält auch diese nicht.

5. Empfänger und Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten (etwa Hosting, Versand von SMS, WhatsApp-Nachrichten und E-Mails, Datensicherung, Fehlerüberwachung) und vertraglich zum Schutz der Daten verpflichtet sind. Die Übersicht unten nennt sie mit Zweck und Standort.

Derzeit eingesetzte Dienstleister (Übersicht)

Hosting, Datensicherung und E-Mail
  • Hetzner Online GmbH↗Hosting der Anwendung und der Datenbank, einschliesslich SicherungenDeutschland (EU)
  • Infomaniak Network SA (Object Storage, kMeet, Mail)↗Verschlüsselte Datenbank-Sicherungen (Object Storage), Videogespräche für Einrichtung und Vorführungen (kMeet) und E-Mail: Transaktions-E-Mails der Plattform (Rechnungen, Gutschriften und Zahlungserinnerungen, Passwort-Rücksetzungen und Zugangsdaten für neue Konten, Berichte, Hinweise zu Kontingent und Recall, Betriebs- und Vertragsmitteilungen an die Klinik, Support- und Bestellanfragen, welche die Klinik aus dem Dashboard sendet) und die Postfächer von AgendaPlusSchweiz
Website und Schutz
  • Vercel Inc.↗Auslieferung der Website und der Web-Anwendung, einschliesslich der Weiterleitung von Links aus den NachrichtenFunktionen in Frankfurt, Deutschland; Auslieferung über das weltweite Edge-Netzwerk von Vercel; US-Unternehmen, Bearbeitung in den USA vertraglich vorgesehen (Vercel-DPA Ziff. 13)
  • Cloudflare Inc.↗DNS, Weiterleitung des gesamten Datenverkehrs zur Plattform und Schutz vor Angriffen, Bot-Abwehr bei FormularenGlobales Edge-Netzwerk
Versand von SMS und WhatsApp
Fehlerüberwachung
  • Functional Software Inc. (Sentry)↗FehlermonitoringSentry EU-Region (Deutschland) — Vertragspartnerin Functional Software, Inc. (USA); Bearbeitung in den USA und in Ländern der Unterauftragsverarbeiter vertraglich zulässig (Sentry-DPA Ziff. 6.1); Data Privacy Framework (EU-US / Swiss-US), SCC mit Schweizer Anpassung als Rückfall (Sentry-DPA Schedule 3)
Terminvereinbarung
  • Calendly LLC↗Demo- und Onboarding-TerminplanungVereinigte Staaten — DPF & SCC
Die vollständige, vertraglich verbindliche Liste finden Sie im Auftragsbearbeitungsvertrag (DPA) →

6. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist: • Patientendaten: solange die Praxis sie für die Terminkoordination braucht. Inaktive Datensätze werden nach der von der Praxis gewählten Frist gelöscht und 30 Tage danach endgültig entfernt, Nachrichteninhalte eingeschlossen. Auf Verlangen löscht die Praxis Ihre Daten vollständig. • Einwilligungsnachweise: solange Ihre Einwilligung gilt; nach einem Widerruf oder einer Ablehnung 3 Jahre; wird Ihr Datensatz ohne Widerruf gelöscht, 10 Jahre nach Ihrem letzten Besuch (eine nie beantwortete Anfrage 3 Jahre); nach dem Vertragsende Ihrer Praxis höchstens 3 Jahre. Die Fristen sind begründet mit Art. 6 Abs. 4 nDSG und den Verjährungsfristen nach Art. 60 OR, die 10 Jahre zudem mit der kantonalen Aufbewahrungspflicht für Patientendokumentationen; es sind keine gesetzlich vorgeschriebenen Aufbewahrungsfristen. • Protokolle der im Konto ausgeführten Aktionen: 12 Monate (gesetzliches Minimum nach Art. 4 Abs. 5 DSV); eine Archivkopie höchstens 400 Tage. • Konten des Praxispersonals: für die Dauer des Vertrags; danach werden sie anonymisiert und gesperrt. • Rechnungen an Praxen: 10 Jahre (Art. 958f OR). • Fehlerberichte: höchstens 90 Tage. • Buchungen von Demo- und Onboarding-Gesprächen: bis zum Vertragsabschluss, sonst höchstens 12 Monate nach dem Gespräch. • Sicherungskopien: Gelöschte Daten verschwinden aus den Sicherungen, sobald diese ablaufen. • Anonymisierte Statistiken ohne Personenbezug: ohne Frist.

7. Ihre Rechte

Sie haben nach dem nDSG und, soweit anwendbar, der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Für Ihre Patientendaten ist Ihre Praxis verantwortlich; richten Sie Anfragen deshalb am besten an sie. Schreiben Sie uns, verweisen wir Sie an Ihre Praxis und unterstützen sie bei der Antwort. Über unsere eigenen Daten (§ 1) geben wir selbst Auskunft. Wir beantworten Anfragen in der Regel innert 30 Tagen. Widerruf und Abmeldung: jederzeit über den Abmelden-Link in den Nachrichten Ihrer Praxis, per WhatsApp mit dem Wort ABMELDEN (auch STOP), über Ihre Praxis oder per E-Mail an uns. Antworten auf SMS erreichen uns nicht. Eine Abmeldung gilt für alle Personen, die bei dieser Praxis unter Ihrer Nummer erfasst sind.

8. Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen nach Art. 8 nDSG, insbesondere Verschlüsselung, Zugriffsbeschränkungen, der Trennung der Daten jeder Praxis und Protokollierung. Fragen zu unseren Sicherheitsmassnahmen beantworten wir Praxen und ihren IT-Dienstleistern unter ; dort erhalten sie auf Anfrage auch eine ausführliche Beschreibung.

9. Cookies und Analyse

Wir setzen nur technisch notwendige Cookies ein, etwa für die Anmeldung und die Speicherung Ihrer Cookie-Wahl. Analyse- oder Werbe-Cookies sind nicht aktiv; sollten wir sie künftig einsetzen, geschieht das nur mit Ihrer Zustimmung. Zur Messung der grundlegenden Nutzung verwenden wir Cloudflare Web Analytics, das ohne Cookies und ohne Wiedererkennung Ihres Geräts auskommt; eine Einwilligung ist dafür nicht erforderlich (Art. 45c FMG). Die Google Search Console zeigt uns, wie unsere Website in der Google-Suche erscheint; diese Daten entstehen bei Google, nicht auf unserer Website.

10. Übermittlung ins Ausland

Einige Dienstleister haben ihren Sitz oder Konzernsitz ausserhalb der Schweiz und der EU/des EWR, insbesondere in den USA, oder können von dort auf Daten zugreifen. Solche Übermittlungen stützen sich bei zertifizierten Anbietern auf das Swiss-US Data Privacy Framework, sonst auf die EU-Standardvertragsklauseln mit den Anpassungen für die Schweiz. Anbieter, Länder und Übermittlungsgrundlagen nennt der Auftragsbearbeitungsvertrag (/dpa, Anhang B).

11. Kontakt und Beschwerden

Bei Fragen zum Datenschutz: Sie können sich ausserdem bei der Aufsichtsbehörde beschweren: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch Für Betroffene mit Aufenthalt in der EU kommt ergänzend die Beschwerde bei der zuständigen nationalen Datenschutzbehörde in Betracht.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder die eingesetzten Dienstleister ändern. Massgebend ist die jeweils unter /datenschutz veröffentlichte Fassung.

Fragen zum Datenschutz?