Datenschutzerklärung

der Everyman Health AG

Version vom 21. September 2026

1. Worum es in dieser Datenschutzerklärung geht

Die Everyman Health AG (“Everyman Health AG”, “wir” oder “uns”) betreibt die Online-Plattformen www.everyman.health (Marke Everyman) und www.everywoman.health (Marke Everywoman) und informiert mit der nachfolgenden Datenschutzerklärung, wie wir deine Personendaten bearbeiten, wenn du eine unserer Websites oder Online-Präsenzen besuchst, unsere Plattformen benützt oder unsere Dienstleistungen in Anspruch nimmst, in anderer Weise mit uns im Rahmen eines Vertrages in Verbindung stehst, mit uns kommunizierst oder sonst mit uns zu tun hast. Allenfalls werden wir dich durch eine rechtzeitige Mitteilung gesondert über zusätzliche, nicht in der vorliegenden Datenschutzerklärung erwähnte Bearbeitungen informieren.

Diese Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetzes (“DSG”) ausgelegt. Ob und inwieweit weitere Datenschutzgesetze anwendbar sind, hängt vom Einzelfall ab.

2. Begriffe, welche wir in dieser Datenschutzerklärung verwenden

Personendaten sind Daten, welche sich auf bestimmte oder bestimmbare Personen beziehen, also mit oder ohne entsprechende Zusatzdaten Rückschlüsse auf deren Identität ermöglichen.

Besonders schützenswerte Personendaten sind besondere Kategorien von Personendaten, welche durch das anwendbare Datenschutzrecht besonders geschützt werden. Hierzu zählen z.B. Gesundheitsdaten und biometrische Daten. In Ziff. 5 findest du Angaben zu den Personendaten, welche wir im Rahmen dieser Datenschutzerklärung bearbeiten.

Bearbeiten bezeichnet jeden Umgang mit Personendaten, so z.B. das Beschaffen, Speichern, Verwenden, Anpassen, Bekanntgeben, Weitergeben, Anonymisieren oder Löschen.

3. An wen sich diese Datenschutzerklärung richtet

Diese Datenschutzerklärung gilt für sämtliche Personen, deren Personendaten (nachfolgend auch “Daten”) wir bearbeiten (nachfolgend jeweils “du”), sofern wir dich nicht separat über Bearbeitungen informieren.

Diese Datenschutzerklärung gilt namentlich für die folgenden Kategorien von Personen:

Besucher unserer Websites;
Nutzer unserer Angebote und Apps;
Nutzer unserer Online-Plattformen;
Personen, die uns schreiben oder auf andere Weise mit uns Kontakt aufnehmen;
Empfänger von Marketingkommunikationen oder weiteren Informationen.

4. Für die Datenbearbeitung Verantwortlicher; Kontaktdaten

Für die Datenbearbeitungen, welche in dieser Datenschutzerklärung beschrieben werden, ist datenschutzrechtlich die Everyman Health AG mit Sitz in Bern verantwortlich, sofern nichts anderes kommuniziert wird.

In Ziff. 4a, 5, 7, 13 und 14 findest du weitere Angaben zu Dritten, mit denen wir zusammenarbeiten und die für ihre Bearbeitungen ihrerseits verantwortlich sind. Bei Fragen oder zur Ausübung deiner Rechte diesen Dritten gegenüber bitten wir dich, direkt mit diesen Kontakt aufzunehmen.

Für deine Datenschutzanliegen sowie für die Ausübung deiner Rechte gemäss Ziff. 12 sind wir wie folgt erreichbar:

Everyman Health AG, Marktgasse 50, 3011 Bern

E-Mail everyman: support@everyman.health

E-Mail everywoman: support@everywoman.health

Telefon: +41 (0)44 688 00 16

4a. Telemedizinische Leistungen: Rollen und Datenflüsse

Über unsere Plattformen vermitteln wir telemedizinische Konsultationen durch in der Schweiz zugelassene Ärztinnen und Ärzte (“Vertragsärzte”) und die Ausführung von Verschreibungen durch Apotheken mit Versandhandelsbewilligung (“Vertragsapotheken”, derzeit Apotheke Dr. Noyer AG und MediService AG). Dabei gilt:

Die Everyman Health AG ist verantwortlich für die Datenbearbeitung auf der Plattform: Registrierung, Anamnesefragen, Identitäts- und Gewichtsverifizierung, Weiterleitung an Arzt und Apotheke, Bereitstellung des gesicherten Chats, Bestellung, Zahlung, Lieferung, Support und Kommunikation.
Die Vertragsärzte sind eigenständig verantwortlich für die medizinische Beurteilung, die Behandlung und ihre Patientendokumentation nach dem anwendbaren Gesundheitsrecht. Die Vertragsapotheken sind eigenständig verantwortlich für die pharmazeutische Prüfung, die Abgabe und ihre Dokumentation nach Heilmittelrecht.

Deine Antworten auf die Anamnesefragen werden für den Vertragsarzt erhoben und ihm nach erfolgreicher Identitätsverifizierung zugänglich gemacht. Fotos aus der Identitäts- und Gewichtsverifizierung (vgl. Ziff. 5) stellen wir dem Vertragsarzt auf dessen Anfrage für die medizinische Beurteilung zur Verfügung. Stellt er ein Rezept aus, wird dieses zusammen mit den für die Abgabe nötigen Angaben an die Vertragsapotheke übermittelt. Der Chat zwischen dir und deinem Arzt läuft über unsere Plattform; wir speichern ihn, damit Arzt und Apotheke ihre gesetzlichen Dokumentationspflichten erfüllen können, in der Regel während 10 Jahren ab der letzten Behandlung.

Deine Einwilligung in diese Bearbeitung und die Entbindung vom Berufsgeheimnis erteilst du in der separaten Einwilligungserklärung. Rechte in Bezug auf deine Patientendokumentation (z.B. Einsicht) richtest du an deinen Arzt; wir leiten Anfragen auf Wunsch weiter.

5. Kategorien von Personendaten, welche wir bearbeiten, und deren Beschaffung

Wir beschaffen und bearbeiten Personendaten, welche dich oder andere Personen betreffen (Dritte).

Soweit du uns Personendaten von anderen Personen als dir selbst, bspw. Familienangehörigen, mitteilst, gehen wir davon aus, dass du zur Bekanntgabe an uns berechtigt bist und dass die so bekannt gegebenen Personendaten richtig sind. Mit der Mitteilung solcher Personendaten bestätigst du dies. Bitte stelle sicher, dass diese Drittpersonen über diese Datenschutzerklärung informiert sind.

Die wichtigsten Kategorien von Personendaten, welche wir bearbeiten, sind:

Registrierungsdaten: Unsere Angebote und Dienstleistungen (z.B. Login-Bereich unserer Website und die darin zugänglichen Dienstleistungen etc.) können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister erfolgen kann. Dabei musst du uns bestimmte Daten angeben, und wir erheben Daten über die Nutzung des Angebots oder der Dienstleistung. Hierzu gehören z.B. Angaben zur Eröffnung eines Benutzerkontos (Benutzername, Passwort, E-Mail-Adresse, Name, Adresse etc.) sowie weitere Informationen, welche für die Eingabe einer Bestellung nötig sind (z.B. Antworten auf die medizinischen Anamnesefragen oder Zahlungsdaten). Wir bewahren Registrierungsdaten in der Regel während 5 Jahren nach dem Ende der Nutzung der Dienstleistung oder der Auflösung des Benutzerkontos auf.
Identitäts- und Gewichtsverifizierung: Vor der Erbringung ärztlicher oder pharmazeutischer Leistungen prüfen wir deine Identität und, im Rahmen des Abnehmprogramms, die Plausibilität deiner Gewichtsangaben. Dazu erfasst unser Dienstleister Persona (Persona Identities, Inc., USA) in unserem Auftrag dein Ausweisdokument, ein Selfie sowie weitere Fotos von dir (z.B. eine Ganzkörperaufnahme im Spiegel) und gleicht Ausweisdokument und Selfie biometrisch ab. Deine Einwilligung in die biometrische Verarbeitung erteilst du direkt im Prüfprozess; die Einwilligung in die Bearbeitung der Fotos als Gesundheitsdaten erteilst du in der Einwilligungserklärung. Wir erhalten das Prüfergebnis sowie Name, Geburtsdatum und Dokumenttyp und haben Zugriff auf die erfassten Fotos. Diese stellen wir dem Vertragsarzt auf dessen Anfrage für die medizinische Beurteilung zur Verfügung. Ausweisbild und Fotos werden bei Persona gemäss deren Angaben für höchstens drei Jahre gespeichert. Persona bearbeitet die Daten zudem zur Verbesserung der eigenen Dienste und ist dafür selbst verantwortlich; Details findest du in der Datenschutzerklärung von Persona. Die Übermittlung in die USA ist gemäss Ziff. 8 abgesichert.
Kommunikationsdaten: Wenn du mit uns über das Kontaktformular, per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel (z.B. den gesicherten Kommunikationskanal hinter dem Login, SMS, WhatsApp oder weitere Messengerapplikationen) in Kontakt stehst, erfassen wir die zwischen dir und uns ausgetauschten Daten, einschliesslich deiner Kontaktdaten und der Randdaten der Kommunikation. Das gleiche gilt auch, wenn du via unsere Plattform im Rahmen unserer Dienstleistungen mit Ärzten oder Apothekern kommunizierst. Wenn wir Telefongespräche oder Video-Konferenzen mit uns oder via unsere Plattform z.B. zu Schulungs- und Qualitätssicherungszwecken aufzeichnen oder mithören, weisen wir dich besonders darauf hin. Solche Aufzeichnungen dürfen nur entsprechend unseren internen Vorgaben gemacht und verwendet werden. Du wirst darüber informiert, ob und wann solche Aufzeichnungen stattfinden, z.B. durch eine Anzeige während der betreffenden Video-Konferenz. Falls du keine Aufzeichnung wünschst, weise uns bitte darauf hin oder beende deine Teilnahme. Möchtest du lediglich keine Aufzeichnung deines Bildes, schalte bitte deine Kamera aus. Wenn wir deine Identität feststellen wollen oder müssen, z.B. bei einem von dir gestellten Auskunftsbegehren etc., erheben wir Daten, um dich zu identifizieren (z.B. eine Kopie eines Ausweises). Wir bewahren diese Daten in der Regel nur für denjenigen Zeitraum auf, der für die Identitätsprüfung erforderlich ist. Dieser Zeitraum kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenzen werden in der Regel mindestens 10 Jahre aufbewahrt. Aufzeichnungen von Videokonferenzen oder Telefonaten werden in der Regel während mindestens 10 Jahren aufbewahrt.
Stammdaten: Als Stammdaten bezeichnen wir die Grunddaten, die wir nebst den Vertragsdaten für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen. Dies sind z.B. Name, Kontaktdaten, Zahlungsangaben (z.B. deine Bankverbindung(en), Kreditkartendaten, Kontonummer), Geburtsdatum, Geschlecht, Nationalität, die Kundenhistorie und Einwilligungserklärungen. Deine Stammdaten bearbeiten wir, wenn du ein Kunde oder sonstiger geschäftlicher Kontakt bist oder weil wir dich für unsere eigenen Zwecke ansprechen wollen (z.B. im Rahmen von Marketing und Werbung etc.). Wir erhalten Stammdaten von dir selbst (z.B. im Rahmen einer Registrierung) oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.). Wir können im Rahmen von Stammdaten auch Gesundheitsdaten, insbesondere die Information, für welchen Behandlungsbereich du dich interessiert oder ein Produkt bezogen hast, sowie Angaben über Dritte bearbeiten. Stammdaten können wir auch von unseren Aktionären und Anlegern erheben. Wir bewahren diese Daten in der Regel während 10 Jahren ab dem letzten Austausch mit dir auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. Bei reinen Marketing- und Werbekontakten werden die Daten im Normalfall bis zum Widerspruch aufbewahrt.
Vertragsdaten: Das sind Daten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben über Verträge und die zu erbringenden oder erbrachten Leistungen, Art und Datum des Vertragsschlusses, sowie Daten aus dem Vorfeld eines Vertragsabschlusses (z.B. Angaben aus dem Antragsprozess wie Antworten auf die Anamnesefragen), die zur Abwicklung erforderlichen oder verwendeten Angaben (z.B. Zahlungsdaten, Rechnungsstellung, Lieferung, Mahnungen, Inkasso) und Angaben über Reaktionen (z.B. Beschwerden). Auch Gesundheitsdaten gehören dazu (z.B. Antworten auf die Anamnesefragen, Verschreibungen von Medikamenten). Diese Daten erheben wir i.d.R. von dir und von in die Abwicklung des Vertrages involvierten Dritten (z.B. Ärzten oder Apotheken, mit denen du im Rahmen unserer Dienstleistung kommunizierst), aber auch von Drittquellen (z.B. Anbietern von Bonitätsdaten) und aus öffentlich zugänglichen Quellen. Wir bewahren diese Vertragsdaten in der Regel während 10 Jahren ab der letzten Vertragsaktivität auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist.
Technische Daten: Wenn du unsere Website verwendest, erheben wir die IP-Adresse deines Endgeräts und weitere technische Daten (z.B. Betriebssystem, Browser, Typ des Endgerätes, Log-Daten usw.), um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Weiter gehören zu den technischen Daten auch Protokolle, in denen die Verwendung unserer Systeme aufgezeichnet wird. Wir bewahren technische Daten in der Regel für 1 Jahr auf. Um die Funktionalität dieser Angebote sicherzustellen, können wir dir bzw. deinem Endgerät auch einen individuellen Code zuweisen (z.B. in Form eines Cookies, vgl. dazu Ziff. 13). Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf deine Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen, Eingaben auf unserer Website (z.B. Beantwortung von Anamnesefragen) oder der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien und so mit deiner Person verknüpft werden.
Verhaltens- oder Präferenzdaten: Abhängig davon, in welcher Beziehung wir zu dir stehen, sind wir bestrebt, dich kennenzulernen und unsere Produkte, Dienstleistungen und Angebote besser auf dich auszurichten. Dazu erheben und nutzen wir Verhaltens- und Präferenzdaten von dir. Verhaltensdaten sind Angaben über bestimmte Handlungen, z.B. deine Reaktion auf Mitteilungen oder deinen Standort. Präferenzdaten sind Daten, welche Aufschluss über deine Interessen oder Bedürfnisse oder deine zu erwartende Reaktion geben, z.B. in Bezug auf unsere Dienstleistungen. Wir tun dies, indem wir dein Verhalten in unserem Bereich auswerten. Zudem können wir diese Angaben auch mit Angaben von Dritten, auch aus öffentlich zugänglichen Quellen, ergänzen. Auf dieser Basis versuchen wir etwa die Wahrscheinlichkeit einzuschätzen, dass du bestimmte Leistungen in Anspruch nimmst oder dich auf eine bestimmte Weise verhältst. Teilweise sind uns die Daten, welche wir hierzu verwenden, bereits bekannt (z.B. wenn du unsere Leistungen in Anspruch nimmst). Wir können diese Daten auch gewinnen, indem wir dein Verhalten aufzeichnen (z.B. wie du auf unserer Website navigierst). Wir können Verhaltens- und Präferenzdaten sowohl personenbezogen auswerten (bspw. zur Erstellung personalisierter Werbung), aber auch nicht-personenbezogen (bspw. zur allgemeinen Marktforschung). Wir anonymisieren oder löschen diese Daten, wenn sie für die verfolgten Zwecke nicht mehr aussagekräftig sind, was normalerweise nach 24 Monaten (bei Produkte- und Dienstleistungspräferenzen) der Fall sein kann. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. Wie das Tracking auf unserer Website funktioniert, beschreiben wir in Ziff. 13.
Weitere Daten wie z.B. deine Teilnahme an unseren Anlässen (inkl. behördlicher oder gerichtlicher Verfahren), Gewinnspielen oder Wettbewerben sowie die in diesem Zusammenhang gemachten Angaben zu deiner Person sowie der Art und des Umfangs deiner Teilnahme werden von uns zum Zwecke von Schulung und kontinuierlicher Verbesserung unserer Prozesse erfasst. Wir bewahren diese Daten in der Regel während 5 Jahren ab dem letzten Austausch mit dir auf.

Viele der in dieser Ziff. 5 genannten Personendaten erhalten wir von dir selbst, bspw. wenn du Formulare ausfüllst, Anamnesefragen beantwortest, mit uns kommunizierst oder bei der Verwendung unserer Website. Wenn du mit uns Verträge schliesst oder unsere Dienstleistungen oder Zugang zu unserer Plattform beanspruchen willst, musst du uns zudem im Rahmen deiner vertraglichen Verpflichtung gemäss dem einschlägigen Vertrag Daten bereitstellen, insbesondere Stamm-, Vertrags- und Registrierungsdaten. Bei der Nutzung unserer Website ist die Bearbeitung technischer Daten unvermeidlich.

Bestimmte Leistungen stellen wir dir nur zur Verfügung, wenn du uns Registrierungsdaten übermittelst, weil wir oder unsere Vertragspartner wissen müssen, wer unsere Dienstleistungen verwendet, weil es technisch erforderlich ist oder weil wir mit dir kommunizieren wollen.

Gibst du uns die für den Abschluss und die Abwicklung des Vertrags erforderlichen Daten nicht an, musst du damit rechnen, dass wir den Vertragsabschluss ablehnen, du eine Vertragsverletzung begehst oder wir den Vertrag nicht erfüllen. Genauso können wir dir nur dann eine Antwort auf eine Anfrage von dir senden, wenn wir die entsprechenden Kommunikationsdaten und, wenn du online mit uns kommunizierst, ggf. auch technische Daten bearbeiten. Die Verwendung unserer Website ist ebenfalls nicht möglich, ohne dass wir technische Daten erhalten.

Soweit dies zulässig ist, können wir Personendaten auch öffentlich zugänglichen Quellen, z.B. Betreibungsregister, entnehmen oder von Dritten erhalten, z.B. von Behörden und von sonstigen Dritten, z.B. Kreditauskunfteien, Vertragspartnern, insb. Ärzten oder Apotheken, mit denen wir zusammenarbeiten, Internet-Analysediensten etc.

Die Kategorien von Personendaten, die wir von Dritten über dich erhalten, können insbesondere umfassen: Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben über dich in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte, deine Adresse für Lieferungen, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa zur Einhaltung von medizinalrechtlichen Vorgaben (insb. Gesundheitsdaten, z.B. Verschreibungen oder Patientenberichte), ggf. Interessen und weitere soziodemographische Daten (insb. für Marketing und Forschung) und Daten im Zusammenhang mit der Verwendung von fremden Websites und Online-Angeboten, wo diese Nutzung dir zugeordnet werden kann.

6. Zwecke, zu denen Personendaten bearbeitet werden

Im Folgenden erläutern wir, zu welchen Zwecken wir deine Personendaten bearbeiten. Weitere Hinweise zu den Zwecken, zu denen wir Personendaten bearbeiten, findest du ausserdem in den Ziff. 4a, 13 und 14.

Wir bearbeiten deine Personendaten im Wesentlichen zu den folgenden Zwecken:

Vermittlung und Abwicklung telemedizinischer Konsultationen und der Ausführung von Verschreibungen, einschliesslich Identitäts- und Gewichtsverifizierung, Weiterleitung an Vertragsärzte und Vertragsapotheken sowie Bereitstellung des gesicherten Chats (vgl. Ziff. 4a).
Erbringung und Weiterentwicklung unserer Dienstleistungen oder Angebote.
Betrieb, Wartung und Weiterentwicklung unserer Websites oder Plattformen.
Anbahnung, Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen mit dir oder anderen Vertragspartnern, z.B. Lieferanten, Dienstleistern, Ärzten, Apotheken, Banken oder anderen Zahlungsdienstleistern, Inkassounternehmen etc.
Kommunikation mit dir oder mit Dritten, z.B. im Kundendienst, bei der Beratung, bei der Authentifizierung deiner Nutzung unserer Website, insbesondere zur Beantwortung von Anfragen und der Geltendmachung deiner Rechte (Ziff. 12), oder mit Ärzten oder Apotheken im Zusammenhang mit deiner Inanspruchnahme unserer Dienstleistungen.
Schulung oder Qualitätssicherung.
Werbung und Marketing, soweit du dieser Nutzung deiner Personendaten nicht widersprochen hast (du kannst dieser Nutzung jederzeit widersprechen). Dafür verwenden wir insbesondere Kontaktdaten, Daten zur Nutzung unserer Websites und die Information, für welchen Behandlungsbereich du dich interessiert oder ein Produkt bezogen hast.
Dokumentation, z.B. von sicherheitsrelevanten Vorfällen, Datenschutzverletzungen, Beschwerden oder bei der Interaktion mit dir oder mit Dritten.
Statistische Auswertungen, z.B. bei Umfragen zur Zufriedenheit unserer Nutzer, für wissenschaftliche Studien etc.
Compliance, Untersuchungen und Rechtsverfahren, z.B. zur Prävention, Aufklärung oder Verfolgung von Verstössen gegen Gesetze, Verordnungen, Regularien oder Weisungen, Prüfung und Bearbeitung von Beschwerden und Beanstandungen, Durchführung von und Mitwirkung an internen oder behördlichen Untersuchungen oder Beantwortung von behördlichen Anfragen, Abwehr oder Durchsetzung von Rechtsansprüchen, Einhaltung von gesetzlichen oder sonstigen Verpflichtungen (z.B. Gesundheits-, Medizinal- oder Datenschutzrecht).
Risikomanagement und sonstige Unternehmensführung, -organisation und -entwicklung, z.B. Finanzverwaltung, Schutz vor Delikten und Missbräuchen, Angebots- und Ressourcenplanung usw.

7. Weitergabe von Personendaten an Dritte

Wir können Personendaten im Rahmen unserer Tätigkeit und der beschriebenen Zwecke (vgl. Ziff. 6) an Dritte bekanntgeben, soweit erlaubt und es uns als angemessen erscheint, sei es dass diese Dritten die Personendaten für uns, mit uns als gemeinsame Verantwortliche oder für eigene Zwecke als selbständige Verantwortliche bearbeiten.

Soweit nötig, stützen wir uns dabei auf deine separate Einwilligung.

Eine Bekanntgabe deiner Personendaten, gegebenenfalls auch von Gesundheitsdaten, kann insbesondere an die folgenden Kategorien von Empfängern erfolgen:

Vertragsärzte und Vertragsapotheken als eigenständig Verantwortliche (vgl. Ziff. 4a), insbesondere Angaben im Hinblick auf den Bezug von Medikamenten, Antworten auf die Anamnesefragen sowie frühere gelöschte oder veränderte Antworten.
Persona (Persona Identities, Inc., USA) für die Identitäts- und Gewichtsverifizierung (vgl. Ziff. 5).
Zahlungsdienstleister, insbesondere Stripe, für die Abwicklung von Zahlungen.
Werbeplattformen, insbesondere Meta, Google und TikTok, die Ereignisdaten von unseren Websites erhalten (vgl. Ziff. 13).
Meta Platforms für die Kommunikation über WhatsApp, wenn du diesen Kanal wählst.
Weitere Dienstleister, welche Zugriff auf deine Personendaten haben können, z.B. IT- und Hosting-Dienstleister, Anbieter für Kundensupport und Kundenkommunikation, Versandunternehmen, Werbedienstleister, Banken, Versicherungen, Inkassofirmen.
Sonstige Dritte, mit denen wir zusammenarbeiten, z.B. Partnerunternehmen.
Behörden, Gerichte, Beteiligte an Rechtsverfahren, Rechtsberater, z.B. im Zusammenhang mit der Einhaltung von rechtlichen Anforderungen, Durchsetzung oder Abwehr von Ansprüchen, Beantwortung von behördlichen Anfragen oder Mitwirkung an oder Durchführung von Untersuchungen.

Eine aktuelle Liste (siehe Datum der letzten Aktualisierung) unserer Auftragsbearbeiter findest du hier (diese Liste ist nicht abschliessend): Liste der Auftragsbearbeiter

Bitte beachte, dass die genannten Kategorien von Empfängern ihrerseits wiederum Dritte beiziehen können, womit deine Daten auch diesen zugänglich werden können. Teilweise können wir die Bearbeitung durch Dritte beschränken (z.B. bei gewissen Dienstleistern). In anderen Fällen können wir die Bearbeitung durch Dritte nicht beschränken (z.B. bei Behörden).

Im Falle einer Weitergabe deiner Personendaten in der Schweiz oder im restlichen Europa unterstehen deine Personendaten weiterhin einem angemessenen Datenschutz. Für die Bekanntgabe in andere Länder gelten die Bestimmungen von Ziff. 8. Möchtest du nicht, dass bestimmte Daten weitergegeben werden, teile uns dies bitte mit, damit wir prüfen können, ob und inwieweit wir dir entgegenkommen können. Bitte beachte jedoch, dass die Weitergabe deiner Personendaten gesetzlich vorgeschrieben oder notwendig sein kann, damit wir unsere Dienstleistungen erbringen können.

8. Bekanntgabe von Personendaten ins Ausland

Wie in Ziff. 7 erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Deine Daten können daher vor allem auch in Europa bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.

Insbesondere bearbeiten die folgenden Dienstleister Daten in den USA: Persona (Identitäts- und Gewichtsverifizierung), Stripe (Zahlungsabwicklung), Namecheap (Hosting), Customer.io (Kundenkommunikation und Marketing-E-Mails), Gorgias (Kundensupport) sowie Meta, Google und TikTok (Werbung und Analyse). Soweit diese Anbieter unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, stützen wir uns darauf; andernfalls auf die nachfolgend beschriebenen Standardvertragsklauseln.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn du eingewilligt hast oder wenn es sich um von dir allgemein zugänglich gemachte Daten handelt, deren Bearbeitung du nicht widersprochen hast.

Bitte beachte, dass auch mit der Implementierung von zusätzlichen vertraglichen und sonstigen Vorkehrungen nicht sämtliche Risiken, namentlich das Risiko staatlicher Zugriffe im Ausland, eliminiert werden können. Du solltest dir dieses Restrisikos bewusst sein.

Beachte schliesslich auch, dass bei der Nutzung des Internets Daten oft via Drittstaaten transferiert werden, auch wenn sich Sender und Empfänger im gleichen Land befinden.

9. Profiling

Für die in Ziff. 6 genannten Zwecke können wir bestimmte persönliche Eigenschaften von dir anhand deiner Personendaten gemäss Ziff. 5 automatisiert bewerten (“Profiling”), wenn wir Verhaltens- und Präferenzdaten ermitteln wollen, aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen, für statistische Auswertungen oder für betriebliche Planungszwecke. Für diese Zwecke können wir auch Profile erstellen, d.h. wir können Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und weitere dir zugeordnete Daten kombinieren, um dich als Person mit deinen unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen. Auf dieser Basis können wir dir z.B. personalisierte Empfehlungen zu weiteren Dienstleistungen oder Produkten anbieten oder zukünftige Angebote und Hinweise personalisieren, deine Bonität prüfen, sofern wir dir Kauf auf Rechnung anbieten, oder mittels automatischer Auswertung von Daten zu deinem Schutz prüfen, ob bestimmte in deinem Namen getätigte Transaktionen betrügerischen Hintergrund haben könnten.

In all diesen Fällen achten wir auf die Verhältnismässigkeit und Zuverlässigkeit der Ergebnisse und treffen Massnahmen, um Missbräuche zu verhindern. Wenn in diesen Fällen Rechtswirkungen oder erhebliche Nachteile für dich entstehen können, kannst du jeweils die Überprüfung einer allfälligen Entscheidung durch eine natürliche Person verlangen.

10. Dauer der Bearbeitung von Personendaten

Wir bearbeiten deine Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Sicherheitskopien oder Dokumentmanagementsystemen). Weitere Angaben zur jeweiligen Speicher- und Bearbeitungsdauer findest du jeweils bei den einzelnen Datenkategorien in Ziff. 5 bzw. bei den Cookie-Kategorien in Ziff. 13.

Wir löschen oder anonymisieren deine Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe, sofern dem keine rechtlichen oder vertraglichen Pflichten entgegenstehen.

11. Massnahmen zum Schutz deiner Personendaten

Wir ergreifen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit deiner Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Bitte beachte jedoch, dass sich solche Risiken nie vollständig ausschliessen lassen.

Wir ergreifen insbesondere die folgenden Massnahmen:

Verschlüsselung sämtlicher Daten at rest und in transit;
Beschränkungen beim Zugang zu Kundendaten auf ausgewählte Nutzer und Rollen;
Aufzeichnung von Zugriffen auf Daten;
System- und Datenzugang nur mit Authentifizierung;
Trennung verschiedener Systeme;
Abschluss von Geheimhaltungsverpflichtungen mit Personen, welche Zugang zu Daten erhalten.

12. Deine Rechte

Das anwendbare Datenschutzrecht gewährt dir bestimmte Rechte. Zu diesen Rechten gehört namentlich das Recht:

auf Auskunft über die von uns bearbeiteten Personendaten;
auf Korrektur von unrichtigen oder unvollständigen Personendaten;
auf Löschung oder Anonymisierung deiner Personendaten;
auf Einschränkung der Bearbeitung deiner Personendaten;
auf Herausgabe oder Übertragung deiner Personendaten;
auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern und soweit eine Bearbeitung auf einer Einwilligung beruht.

Wenn du eines der oben genannten Rechte ausüben möchtest, wende dich bitte schriftlich, bei uns vor Ort oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns. Unsere Kontaktangaben findest du in Ziff. 4. Um einen Missbrauch ausschliessen zu können, müssen wir dich identifizieren (z.B. mittels einer Ausweiskopie, sofern die Identifikation nicht auf andere Art möglich ist).

Rechte in Bezug auf deine Patientendokumentation (z.B. Einsicht in die ärztliche Beurteilung) richtest du an deinen Vertragsarzt bzw. deine Vertragsapotheke, die dafür eigenständig verantwortlich sind (vgl. Ziff. 4a). Wir leiten solche Anfragen auf Wunsch weiter.

Du hast die genannten Rechte auch gegenüber anderen Stellen, die mit uns eigenverantwortlich zusammenarbeiten. Wenn du deine Rechte im Zusammenhang mit der Bearbeitung durch solche Stellen wahrnehmen willst, wende dich bitte direkt an diese. Angaben zu wichtigen Kooperationspartnern und Dienstleistern findest du in den Ziff. 4a, 7 und 13.

Bitte beachte, dass die genannten Rechte nach dem anwendbaren Datenschutzrecht gewissen Voraussetzungen, Ausnahmen oder Einschränkungen unterliegen können (z.B. zum Schutz von Geschäftsgeheimnissen oder von Dritten). Soweit rechtlich zulässig, können wir daher ein Begehren auch ganz oder teilweise ablehnen (z.B. indem wir bestimmte Inhalte schwärzen). Hierüber werden wir dich gegebenenfalls informieren.

Wenn du mit unserem Umgang mit deinen Rechten oder mit dem Datenschutz nicht einverstanden bist, teile uns das bitte mit (vgl. Ziff. 4). Du hast auch jederzeit das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB; www.edoeb.admin.ch) einzureichen, wenn du mit der Bearbeitung deiner Personendaten durch uns nicht einverstanden bist.

13. Verwendung von Cookies und anderen Tracking-Technologien und Analysetools

Auf unseren Websites benutzen wir verschiedene Technologien, mit welchen wir und von uns beigezogene Dritte dich bei der Nutzung der Website wiedererkennen und unter Umständen auch über mehrere Besuche hinweg tracken können. Nachfolgend informieren wir dich hierüber.

Im Kern geht es darum, dass wir die Zugriffe von dir (über dein System) von Zugriffen anderer Benutzer unterscheiden können, damit wir die Funktionalität der Website sicherstellen und Auswertungen und Personalisierungen vornehmen können. Wir wollen dabei nicht auf deine Identität schliessen, auch wenn wir dies können, soweit wir oder von uns beigezogene Dritte dich durch Kombination mit Registrierungsdaten identifizieren können. Auch ohne Registrierungsdaten sind die eingesetzten Techniken aber so ausgestaltet, dass du bei jedem Seitenaufruf als individueller Besucher erkannt wirst, etwa indem unser Server (oder die Server der Dritten) dir bzw. deinem Browser eine bestimmte Erkennungsnummer zuweist (sog. “Cookie”). Auch weitere Techniken können zum Einsatz kommen wie z.B. das sog. “Fingerprinting”, bei dem deine IP-Adresse, deine Browserinformationen, deine Sprachwahl und weitere Informationen zu einem mehr oder weniger einzigartigen Fingerabdruck kombiniert werden.

Wir verwenden solche Techniken auf unseren Websites und in unserer App und erlauben gewissen Dritten, das ebenfalls zu tun. Du kannst deinen Browser so programmieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert oder bestehende Cookies löscht. Ebenso kannst du deinen Browser mit Technologien erweitern, welche Tracking durch bestimmte Dritte sperren. Weitere Angaben hierzu findest du auf den Hilfeseiten deines Browsers (oftmals unter dem Stichwort “Datenschutz”) oder auf den Websites der Dritten, welche wir unter diesem Link aufführen: Liste der Auftragsbearbeiter

Folgende Kategorien von Cookies (inkl. vergleichbare Technologien) werden unterschieden:

Notwendige Cookies: Solche Cookies sind für das Funktionieren der Website oder einzelner Funktionen notwendig (bspw. können solche Cookies sicherstellen, dass du eingeloggt bleibst). Solche Cookies können temporär oder über einen Zugriff auf die Website hinaus gespeichert werden. In diesem Fall haben die Cookies ein Verfallsdatum von 30 Tagen. Falls du notwendige Cookies blockierst, kann es sein, dass die Website nicht mehr richtig funktioniert.
Performance-Cookies: Solche Cookies zeichnen die Verwendung der Website auf und analysieren deren Nutzung, allenfalls auch über eine Sitzung hinaus. Sie dienen der Optimierung des Angebotes. Hierfür setzen wir Analyse-Dienste von Drittanbietern ein. Performance-Cookies haben ein Verfallsdatum von 1 Jahr. Weitere Informationen findest du auf den Websites der jeweiligen Drittanbieter dieser Cookies.
Marketing-Cookies: Marketing-Cookies sollen es uns und unseren Werbe-Vertragspartnern ermöglichen, Werbung zielgruppengenau platzieren zu können. Sofern du hierzu einwilligst, setzen wir hierzu Marketing-Cookies ein, mit denen die von dir aufgerufenen Inhalte oder die geschlossenen Verträge erfasst werden können. Diese Cookies und vergleichbare Techniken (z.B. Pixel oder serverseitige Schnittstellen) übermitteln den Werbeplattformen Ereignisse von unseren Websites, z.B. dass du eine Seite eines Behandlungsbereichs aufgerufen, die Anamnesefragen begonnen oder einen Kauf abgeschlossen hast. Diese Cookies haben je nach Situation eine Verfallsdauer von 1 Jahr. Falls du die Verwendung von Marketing-Cookies zulässt, siehst du personalisierte Werbung. Falls du deren Verwendung unterbindest, siehst du einfach irgendwelche Werbung.

Neben Marketing-Cookies können wir weitere Techniken verwenden, um Online-Werbung auf anderen Websites zu steuern und dadurch Streuverluste zu reduzieren. Wir können bspw. die E-Mail-Adressen unserer Nutzer, Kunden und weiterer Personen, denen wir Werbung anzeigen wollen, an die Betreiber von Werbeplattformen übermitteln (z.B. im Fall von Social Media). Falls die jeweiligen Personen bei dieser Plattform mit derselben E-Mail-Adresse registriert sind, zeigen die Betreiber die von uns geschaltete Werbung zielgerichtet diesen Personen an. Personenbezogene E-Mail-Adressen von nicht bereits bekannten Personen erhalten die Betreiber dabei nicht. Bei bekannten E-Mail-Adressen erfahren die Plattformen aber, dass diese Personen mit uns in Verbindung stehen und welche Inhalte sie aufgerufen haben.

Wir können auf unseren Websites auch weitere Angebote Dritter einbinden, insb. von Social-Media-Anbietern. Bitte beachte dabei, dass bereits mit dem Aufruf unserer Website oder durch das Anklicken des Links Personendaten zu den Social-Media-Anbietern übertragen werden können. Sobald du diese Social-Media-Angebote aktivierst (z.B. durch Anklicken eines Schalters), können die entsprechenden Anbieter feststellen, dass du dich auf unserer Website befindest. Hast du beim Social-Media-Anbieter ein Konto, kann er diese Nutzung dir zuordnen und verfolgen. Diese Social-Media-Anbieter bearbeiten diese Daten in eigener Verantwortung.

Zurzeit verwenden wir die folgenden Angebote der folgenden Dienstleister:

Google Analytics: Google Analytics ist ein Webanalysedienst der Google Ireland Limited (mit Sitz in Irland). Google Ireland Limited stützt sich dabei auf Google LLC in den USA als ihren Auftragsbearbeiter (Google Ireland Limited und Google LLC zusammen “Google”). Google Analytics verwendet Performance-Cookies, die eine Analyse der Benutzung der Website durch den Seitenbesucher ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website durch den Seitenbesucher (einschliesslich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google Analytics wird ausschliesslich mit der Erweiterung „_anonymizeIp()” auf dieser Website verwendet. Diese Erweiterung stellt eine Anonymisierung der IP-Adresse durch Kürzung sicher und schliesst aus, dass ein direkter Personenbezug möglich ist. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Seitenbetreibers wird Google die anfallenden Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen dem Seitenbetreiber gegenüber zu erbringen. Das berechtigte Interesse an der Datenverarbeitung liegt in der Optimierung dieser Website, der Analyse der Benutzung der Website und der Anpassung der Inhalte. Die Interessen der Nutzer werden durch die Pseudonymisierung hinreichend gewahrt. Google LLC sichert zu, auf Basis der Standardvertragsklauseln ein angemessenes Datenschutzniveau einzuhalten. Die gesendeten und mit Cookies, Nutzerkennungen (z.B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 50 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Das entsprechende Browser-Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Google Ads und YouTube: Wir verwenden Google Ads (Conversion-Tracking und Remarketing) der Google Ireland Limited, um die Wirksamkeit unserer Werbeanzeigen bei Google und auf YouTube zu messen und Besuchern unserer Websites auf anderen Websites und in YouTube-Videos Werbung anzuzeigen. Dabei wird ein Cookie gesetzt bzw. ein Tag ausgeführt, wenn du über eine Google- oder YouTube-Anzeige auf unsere Website gelangst oder bestimmte Seiten aufrufst. Google kann diese Daten in die USA übertragen und mit deinem Google-Konto verknüpfen. Personalisierte Werbung kannst du unter https://adssettings.google.com/authenticated deaktivieren.
Meta Pixel: Wir verwenden den “Meta Pixel” der Meta Platforms Ireland Limited (“Meta”), Dublin, Irland. Meta kann die so gesammelten Daten jedoch auch in die USA und weitere Drittländer übertragen. Der Meta Pixel erlaubt es, das Verhalten von Seitenbesuchern nachzuverfolgen, nachdem diese durch Anklicken einer Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dies ermöglicht es uns, die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke zu messen. Die so erhobenen Daten sind für uns anonym, d.h. wir sehen nicht die personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Meta gespeichert und verarbeitet. Aus diesem Grund informieren wir dich über diesen Mechanismus entsprechend unserer Kenntnis der Situation. Meta kann diese Informationen insb. mit deinen Nutzer-Konten bei Facebook oder Instagram verknüpfen und sie auch für eigene Werbezwecke verwenden. Weitere Informationen findest du unter https://www.facebook.com/about/privacy/. Du kannst Meta sowie dessen Partnern das Schalten von Werbeanzeigen auf und ausserhalb von Facebook und Instagram ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf deinem Rechner gespeichert werden. Du kannst der Erhebung deiner Daten durch das Meta Pixel oder der Nutzung deiner Daten zur Anzeige von Meta-Werbeanzeigen unter der folgenden Adresse widersprechen: https://www.facebook.com/settings?tab=ads.
TikTok Pixel: Wir verwenden den “TikTok Pixel” der TikTok Technology Limited, Irland, und der TikTok Information Technologies UK Limited, Vereinigtes Königreich (zusammen “TikTok”). TikTok kann die so gesammelten Daten auch in die USA und weitere Drittländer übertragen. Der TikTok Pixel erlaubt es, das Verhalten von Seitenbesuchern nachzuverfolgen, nachdem diese durch Anklicken einer TikTok-Werbeanzeige auf unsere Website weitergeleitet wurden, und so die Wirksamkeit unserer TikTok-Werbeanzeigen zu messen und Zielgruppen für Werbung zu bilden. TikTok kann diese Informationen mit deinem TikTok-Konto verknüpfen und für eigene Werbezwecke verwenden. Weitere Informationen findest du unter https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE. Personalisierte Werbung kannst du in den Einstellungen deines TikTok-Kontos deaktivieren.
Hotjar und Microsoft Clarity: Wir nutzen Hotjar (Hotjar Ltd., Malta) und Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland), um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf unseren Websites zu optimieren. Mit Hilfe dieser Dienste bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.), und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Beide Dienste arbeiten mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere die IP-Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgrösse, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land) und die zum Anzeigen unserer Website bevorzugte Sprache. Sitzungsaufzeichnungen (Session Recordings) und Heatmaps erfolgen anonymisiert; Eingaben in Formularfelder werden standardmässig maskiert und nicht im Klartext erfasst. Die Dienste speichern diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Microsoft kann Daten in die USA übertragen. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen. Weitere Informationen findest du unter https://www.hotjar.com/legal/policies/privacy/de/ und https://privacy.microsoft.com/de-de/privacystatement.

14. Bearbeitung deiner Daten auf unseren Seiten in sozialen Netzwerken

Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben (z.B. “Fanpages”, “Kanäle”, “Profile” etc.) und dort die in Ziff. 5 und nachfolgend umschriebenen Daten über dich erheben. Wir erhalten diese Daten von dir und den Plattformen, wenn du über unsere Online-Präsenz mit uns in Kontakt kommst (z.B. wenn du mit uns kommunizierst, unsere Inhalte kommentierst oder unsere Präsenzen besuchst). Die jeweiligen Plattformen erheben über dich zudem unter anderem technische Daten, Registrierungsdaten, Kommunikationsdaten, Verhaltens- und Präferenzdaten und werten gleichzeitig deine Nutzung unserer Online-Präsenzen aus (z.B. was du dir anschaust, kommentierst oder weiterverbreitest) und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über dich (z.B. zu deinem Verhalten und deinen Präferenzen). Die Plattformen bearbeiten diese Daten auch für eigene Zwecke und in eigener Verantwortlichkeit, namentlich für Marketing- und Marktforschungszwecke (z.B. personalisierte Werbung) und zur Steuerung der Plattformen.

Wir bearbeiten diese Daten zu den in Ziff. 6 beschriebenen Zwecken, so namentlich zur Kommunikation, für Marketingzwecke und zur Marktforschung. Inhalte, die du selbst veröffentlichst (z.B. Kommentare), können wir weiterverbreiten (z.B. in unserer Werbung auf der Plattform oder anderswo). Wir und die Plattformbetreiber behalten uns vor, Inhalte entsprechend den Nutzungsrichtlinien zu löschen oder einzuschränken.

Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen entnimmst du bitte den Datenschutzhinweisen der jeweiligen Plattform. Daraus entnimmst du auch, wo die jeweilige Plattform deine Daten bearbeitet, welche Betroffenenrechte du hast und wie du diese wahrnehmen kannst.

Derzeit nutzen wir die folgenden Plattformen:

Facebook: Hier betreiben wir die Seiten “Everyman” (everyman) und “everywomanhealthch” (everywoman). Die verantwortliche Stelle für den Betrieb der Plattform ist für Benutzer aus der Schweiz Meta Platforms Ireland Limited (“Meta”), Dublin, Irland. Deren Datenschutzerklärung findest du unter www.facebook.com/policy. Gewisse deiner Daten werden in die USA übermittelt. Widerspruch bezüglich Werbung ist hier möglich: www.facebook.com/settings?tab=ads. Bezüglich der Daten, die beim Besuch unserer Seiten für die Erstellung von so genannten “Insights” erhoben und bearbeitet werden, sind wir mit Meta gemeinsam verantwortlich. Im Rahmen von Insights werden Statistiken darüber erstellt, was Besucher auf unseren Seiten tun (Beiträge kommentieren, Inhalte weiterleiten etc.). Das ist auf https://www.facebook.com/business/help/144825579583746?id=939256796236247 beschrieben. Dies hilft uns zu verstehen, wie unsere Seiten genutzt werden und wie wir sie verbessern können.
Instagram: Auf Instagram betreiben wir die Fanpages “everyman_health” (everyman) und “everywoman_health” (everywoman). Verantwortlich für den Betrieb der Plattform ist für Nutzer aus der Schweiz Meta Platforms Ireland Limited (“Meta”), Dublin, Irland. Deren Datenschutzerklärung findest du unter https://privacycenter.instagram.com/policy/. Gewisse deiner Daten können auch in die USA übermittelt werden. Bezüglich der Daten, welche beim Besuch unserer Fanpages für die Erstellung von sogenannten “Insights” erhoben und bearbeitet werden, sind wir mit Meta gemeinsam verantwortlich. Im Rahmen von Insights werden Statistiken darüber erstellt, was Besucher auf unseren Seiten tun (Beiträge kommentieren, Inhalte weiterleiten etc.). Das ist auf https://www.facebook.com/business/help/441651653251838?id=419087378825961 beschrieben. Dies hilft uns zu verstehen, wie unsere Fanpages genutzt werden und wie wir sie verbessern können.
X (ehemals Twitter): Auf X betreiben wir einen Kanal (“everymanhealth_”). Verantwortlich für den Betrieb der Plattform ist für Nutzer in der EU, den EFTA-Staaten oder dem Vereinigten Königreich Twitter International Unlimited Company, Irland (“X”). Die Datenschutzerklärung von X findest du unter https://x.com/de/privacy. Gewisse deiner Daten können in die USA übermittelt werden. Im Rahmen der Analysefunktionen von X werden Statistiken darüber erstellt, was Besucher in unserem Kanal tun (Beiträge kommentieren, Inhalte weiterleiten etc.). Dies hilft uns zu verstehen, wie unser Kanal genutzt wird und wie wir ihn verbessern können. Wir erhalten dabei nur anonyme aggregierte Daten. Angaben darüber, welche Daten durch X verarbeitet und zu welchen Zwecken genutzt werden, findest du in der Datenschutzerklärung von X. Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, indem du deine Einstellungen in deinem X-Nutzerkonto unter https://x.com/settings/ads_preferences entsprechend änderst.
LinkedIn: Auf LinkedIn betreiben wir eine Company Page (“Everyman Health”). Verantwortlich für den Betrieb der LinkedIn-Plattform ist für Nutzer aus der EU, dem EWR und der Schweiz LinkedIn Ireland Unlimited Company (“LinkedIn”). Die Datenschutzerklärung von LinkedIn findest du unter https://de.linkedin.com/legal/privacy-policy. Gewisse deiner Daten können auch in die USA übermittelt werden. Bezüglich der Daten, welche im Zusammenhang mit dem Besuch unserer Company Page erhoben und bearbeitet werden, sind wir mit LinkedIn gemeinsam verantwortlich (so genannte “Page Insights”). Im Rahmen von Page Insights erhalten wir Statistiken zu Besuchern unserer Company Page. Dies ist auf https://legal.linkedin.com/pages-joint-controller-addendum beschrieben und erlaubt uns, besser zu verstehen, wie unsere Company Page genutzt wird und wie wir sie verbessern können. Unsere Verantwortlichkeit betreffend Datenschutz haben wir gemäss den Angaben unter https://legal.linkedin.com/pages-joint-controller-addendum geregelt.
TikTok: Auf TikTok betreiben wir einen Kanal (“everyman_health”). Verantwortlich für den Betrieb der Plattform TikTok sind für Nutzer aus Europa TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, als gemeinsam Verantwortliche (zusammen “TikTok”). Die Datenschutzerklärung von TikTok findest du unter https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE. Gewisse deiner Daten können insbesondere in die USA, Malaysia, Singapur, Kanada, Israel, Japan, Südkorea oder das Vereinigte Königreich übermittelt werden. Im Zusammenhang mit dem Betrieb unseres TikTok-Kanals bietet TikTok gewisse Analyse-Funktionen an, aufgrund derer wir gewisse Daten zu den Nutzern und den Interaktionen mit unserem Kanal erhalten.
YouTube: Auf YouTube betreiben wir einen Kanal (“@EverymanHealth”). Verantwortlich für den Betrieb der YouTube-Plattform ist für Nutzer aus Europa Google Ireland Limited, Irland (“Google”). Die Datenschutzerklärung von Google findest du unter https://policies.google.com/privacy. Gewisse deiner Daten können dabei auch in die USA übermittelt werden. Im Zusammenhang mit dem Betrieb des YouTube-Kanals bietet Google gewisse Analyse-Funktionen an, aufgrund derer wir statistische Daten zu den Nutzern und den Interaktionen unseres Kanals erhalten.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist nicht Teil eines Vertrages mit dir. Wir können diese Datenschutzerklärung jederzeit anpassen, z.B. wenn sich Bearbeitungen ändern. Die auf www.everyman.health und www.everywoman.health veröffentlichte Version ist die jeweils aktuelle Fassung. Soweit deine Kontaktangaben bei uns registriert sind, informieren wir dich über erhebliche Änderungen, wenn das mit verhältnismässigem Aufwand möglich ist.

Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der jeweiligen Bearbeitung aktuellen Fassung.