Datenschutz­erklärung

Hier erklären wir, welche Personendaten wir bei Dihei betreut bearbeiten, wofür und wie lange. Es gilt das Schweizer Datenschutzgesetz (DSG).

1. Verantwortlich

OSAL IT GmbH, Untere Bahnhofstrasse 58, 8910 Affoltern am Albis, Schweiz
E-Mail: kontakt@diheibetreut.ch
Ansprechperson für den Datenschutz: Altin Aliti, Geschäftsführer

2. Kurz zusammengefasst

• Wir geben Ihre Anfrage nur mit Ihrer ausdrücklichen Einwilligung weiter, und zwar an genau eine private Spitex-Organisation.
• Wir fragen keine Diagnosen, keine Krankenkasse und keine AHV-Nummer ab.
• Ihre Angaben liegen auf Servern in der Schweiz und werden nach festen Fristen automatisch gelöscht.
• Sie können Ihre Einwilligung jederzeit per E-Mail widerrufen.

3. Welche Daten wir bearbeiten

Ihre Anfrage

Wenn Sie das Anfrageformular ausfüllen, speichern wir:

• Spitex gesucht: für wen die Unterstützung ist, Postleitzahl und Ort, gewünschte Art der Hilfe (z.B. Haushalt, Grundpflege), ab wann und wie viele Stunden pro Woche.
• Kontakt: Vor- und Nachname, Telefonnummer, E-Mail-Adresse (freiwillig) und die gewünschte Zeit für den Rückruf.
• Einwilligung: Zeitpunkt, Fassung des Einwilligungstexts und – wenn Sie für jemand anderen anfragen – Ihre Bestätigung, dass die Person einverstanden ist oder Sie berechtigt sind.
• Herkunft: ob Sie über eine Werbeanzeige gekommen sind (Kampagne und Klick-Kennung von Google, falls in der Adresse enthalten).
• Schutz vor Missbrauch: eine verschlüsselte Prüfsumme (Hash) Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht.

Die Art der gewünschten Hilfe kann auf einen Pflegebedarf hinweisen. Das sind besonders schützenswerte Personendaten. Deshalb geben wir die Anfrage nur mit Ihrer ausdrücklichen Einwilligung weiter.

Warteliste

Liegt Ihre Postleitzahl ausserhalb des Kanton Zürich, können Sie sich auf eine Warteliste setzen. Dafür speichern wir Postleitzahl, E-Mail-Adresse und den Zeitpunkt Ihrer Einwilligung, um Sie zu benachrichtigen, sobald wir in Ihrer Region vermitteln.

Besuch der Website

Unser Server protokolliert technische Angaben zu jedem Aufruf (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Wir brauchen sie für die Sicherheit und zur Fehlersuche. Um Missbrauch zu bremsen, zählen wir Anfragen pro IP-Adresse kurz im Arbeitsspeicher (höchstens eine Stunde).

Kommen Sie über eine Werbeanzeige, merkt sich Ihr Browser die Herkunft im Sitzungsspeicher. Er löscht sie, wenn Sie das Fenster schliessen. Wir setzen keine Cookies.

4. Wofür wir die Daten verwenden

• Ihre Anfrage prüfen (z.B. auf Spam) und eine passende private Spitex-Organisation auswählen.
• Die Anfrage an diese eine Spitex-Organisation weitergeben, damit sie Sie kontaktiert.
• Ihnen per E-Mail bestätigen, welche Spitex-Organisation sich meldet, bei Rückfragen mit Ihnen Kontakt aufnehmen und auf Wunsch einen Termin für ein erstes Gespräch mit der Spitex-Organisation vereinbaren.
• Die Vermittlung mit der Spitex-Organisation abrechnen. Unsere Rechnungen enthalten keine Angaben zu Ihnen.
• Unseren Dienst vor Missbrauch schützen und messen, welche Werbung zu Anfragen führt (nur zusammengefasst).

Die Spitex-Organisation wählen wir von Hand aus. Es gibt keine automatisierten Einzelentscheidungen und kein Profiling.

5. Einwilligung und Widerruf

Mit dem Formular willigen Sie ausdrücklich ein, dass wir Ihre Angaben an eine ausgewählte private Spitex-Organisation im Kanton Zürich weitergeben. Fragen Sie für eine andere Person an, bestätigen Sie, dass diese einverstanden ist oder dass Sie berechtigt sind, für sie zu handeln. Bitte informieren Sie die Person über diese Datenschutzerklärung.

Sie können Ihre Einwilligung jederzeit ohne Begründung widerrufen: kontakt@diheibetreut.ch. Wir löschen Ihre Angaben dann. Haben wir die Anfrage schon weitergegeben, informieren wir die Spitex-Organisation und bitten sie, Ihre Angaben ebenfalls zu löschen.

6. Wer Ihre Daten erhält

Eine private Spitex-Organisation

Wir geben Ihre Anfrage an genau eine private Spitex-Organisation im Kanton Zürich weiter, nicht an mehrere. Die Spitex-Organisation bezahlt uns dafür eine Gebühr. Sie erhält einen persönlichen Link, der 14 Tage gültig ist; in der E-Mail an die Spitex-Organisation stehen keine Angaben zu Ihnen. Welche Spitex-Organisation Ihre Anfrage erhält, teilen wir Ihnen per E-Mail mit.

Ab der Weitergabe ist die Spitex-Organisation selbst für Ihre Daten verantwortlich. Sie hat sich uns gegenüber verpflichtet, die Angaben nur für die Kontaktaufnahme und ein Angebot zu verwenden, sie nicht weiterzugeben und sie zu löschen, wenn kein Vertrag zustande kommt.

Dienstleister

Diese Dienstleister bearbeiten Daten in unserem Auftrag und sind vertraglich zum Datenschutz verpflichtet:

• Infomaniak Network AG, Genf (Schweiz): Server (Hosting), Datenbank, Sicherungskopien und E-Mail-Versand

Behörden erhalten Daten nur, wenn das Gesetz uns dazu verpflichtet. Krankenkassen, Versicherungen oder Werbefirmen erhalten Ihre Anfrage nicht.

7. Bearbeitung in der Schweiz

Ihre Anfrage speichern wir auf Servern in der Schweiz. Wir übermitteln keine Personendaten ins Ausland.

8. Wie lange wir Daten aufbewahren

• Nicht weitergegebene Anfragen: 30 Tage nach Eingang.
• Weitergegebene Anfragen: 12 Monate nach der Weitergabe, für Rückfragen, Reklamationen und die Abrechnung.
• Warteliste: 12 Monate nach der Eintragung.
• Server-Protokolle: 14 Tage.
• Sicherungskopien: höchstens 30 Tage.

Danach löschen wir die Daten automatisch. Auf Ihren Wunsch löschen wir früher.

9. Sicherheit

Die Verbindung zu unserer Website ist verschlüsselt. Auf die Anfragen hat nur die Geschäftsführung Zugriff, mit einer Anmeldung per Einmal-Link. Spitex-Organisationen erhalten nur befristete Links. Sicherungskopien sind verschlüsselt.

10. Ihre Rechte

Sie können jederzeit:

• Auskunft verlangen, welche Daten wir über Sie bearbeiten;
• Ihre Daten in einem gängigen Format herausverlangen;
• falsche Daten berichtigen lassen;
• die Löschung verlangen oder Ihre Einwilligung widerrufen;
• einer Bearbeitung widersprechen.

Schreiben Sie uns an kontakt@diheibetreut.ch. Wir antworten innert 30 Tagen und können einen Identitätsnachweis verlangen. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren: www.edoeb.admin.ch.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst ändert. Es gilt die Fassung auf dieser Seite. Siehe auch Nutzungsbedingungen und Impressum.