Datenschutzerklärung

Stand: Oktober 2026

1 · Wer verantwortlich ist

Verantwortlich für diese Website und den Dienst optiHealth im Sinne des Schweizer Datenschutzgesetzes (DSG) ist die optinno GmbH, Schwarzseestrasse 114, 1716 Schwarzsee, Schweiz, mail@optihealth.optinno.ch. Die vollständigen Angaben stehen im Impressum.

2 · Praxis und Betreiberin — zwei verschiedene Rollen

Für die Daten dieser Website (Besuch, Anfrageformular) sind wir verantwortlich.

Für die Daten in einer Praxis — Patientinnen, Termine, Krankengeschichte — ist die jeweilige Praxis die Verantwortliche. Wir sind dort Auftragsbearbeiterin: wir stellen den Dienst bereit und speichern die Daten, bestimmen aber nicht, was damit geschieht. Für Auskünfte zu Ihrer Krankengeschichte wenden Sie sich deshalb an Ihre Praxis.

Die Besonderheit von optiHealth: wir könnten diese Daten gar nicht lesen, selbst wenn wir wollten. Die Schlüssel entstehen im Browser der Praxis und liegen nicht bei uns. Was das genau heisst, steht unter Punkt 7.

3 · Besuch dieser Website

Beim Aufruf einer Seite schreibt unser Webserver einen Protokolleintrag. Darin stehen IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und technische Angaben zur Verbindung. Zweck ist der sichere Betrieb — Fehlersuche und Abwehr von Angriffen. Diese Protokolle werden nach 30 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Wir setzen keine Analyse- und keine Werbedienste ein, binden keine Schriften, Karten oder Skripte von Dritten ein und verwenden keine Cookies, um Sie wiederzuerkennen. Auf dieser Website wird gar kein Cookie gesetzt.

Im Praxisbereich (ihrepraxis.optinno.ch/praxis) wird ein technisch notwendiges Sitzungscookie gesetzt, damit die angemeldete Person angemeldet bleibt. Es wird beim Abmelden und spätestens nach Ablauf der Sitzung ungültig und dient keinem anderen Zweck.

4 · Anfrageformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie machen: Name, Praxis, Art der Praxis, E-Mail-Adresse, freiwillig Telefonnummer und Ihre Nachricht, dazu die Adresse, über die die Anfrage kam, und den Zeitpunkt. Zweck ist allein die Beantwortung Ihrer Anfrage.

Wir benutzen diese Angaben nicht für Werbung, geben sie nicht weiter und tragen Sie in keinen Verteiler ein. Erledigte Anfragen bewahren wir für die Dauer der Geschäftsbeziehung oder, wenn keine zustande kommt, bis zu zwölf Monate auf; danach werden sie gelöscht. Sie können die Löschung jederzeit verlangen.

5 · Online-Terminbuchung durch Patientinnen

Buchen Sie bei einer Praxis online einen Termin, werden Name, Kontaktangaben und Ihr Anliegen bereits in Ihrem Browser verschlüsselt, bevor sie zu uns gelangen. Lesen kann sie nur die Praxis.

Eine Ausnahme nennen wir ausdrücklich: Ihre E-Mail-Adresse wird zusätzlich unverschlüsselt gespeichert, weil die Bestätigung und die Erinnerung sonst nicht versendet werden könnten. Sie wird nach dem Termin wieder gelöscht.

Unverschlüsselt sind ausserdem die Betriebsangaben des Termins: Zeitpunkt, Dauer, Behandelnde, Raum und ein Pseudonym. Ohne sie liesse sich kein Kalender führen. Ein Name oder eine medizinische Angabe steht dort nicht.

6 · Daten in der Praxis

Eine Praxis erfasst in optiHealth Stammdaten, Termine, Verlaufseinträge, Befunde, Körperkarten, Messwerte, Dokumente und Rechnungen. Alles davon, was Personen oder Gesundheit betrifft, ist Ende-zu-Ende verschlüsselt: verschlüsselt im Browser der Praxis, entschlüsselt nur dort.

Jeder Zugriff auf eine Akte wird protokolliert und mit dem vorherigen Eintrag verkettet. Dieses Protokoll enthält keine Inhalte, sondern Pseudonym, Person, Aktion und Zeit — es dient der Nachvollziehbarkeit gegenüber Patientinnen und Aufsicht.

Abgeschlossene Akten werden zu versiegelten Archivpaketen mit Aufbewahrungsfrist. Nach Fristablauf werden sie kryptografisch gelöscht: die Schlüssel werden vernichtet, womit auch vorhandene Sicherungskopien wertlos sind. Darüber entsteht ein unterschriebenes Protokoll.

7 · Was wir als Betreiberin sehen können — und was nicht

Sehen können wir: Zeitpunkte und Dauer von Terminen, Behandelnde, Räume, Beträge von Rechnungen, Pseudonyme, Zugriffsprotokolle, technische Protokolle und — bis zum Termin — E-Mail-Adressen für den Versand.

Nicht sehen können wir: Namen und Kontaktdaten von Patientinnen, das Anliegen einer Buchung, Anamnese, Verlauf, Befunde, Körperkarten, Messwerte und Dokumente. Dafür fehlt uns der Schlüssel, und er entsteht nie auf unseren Servern.

Das ist keine Zusage, auf die Sie uns beim Wort nehmen müssen, sondern eine Eigenschaft der Bauweise. Es bedeutet auch: Wir können eine Praxis nicht aussperren, nicht in ihre Daten schauen und bei Verlust aller Schlüssel auch nicht helfen.

8 · Dritte, Standort und Übermittlung

Die Server stehen in der Schweiz und werden von der METANET AG betrieben; sie ist unsere einzige Unterauftragsbearbeiterin und hat Zugriff auf die Infrastruktur, nicht auf entschlüsselte Inhalte.

Darüber hinaus geben wir keine Daten weiter: keine Analysedienste, keine Werbenetzwerke, keine Zahlungsdienstleister auf diesen Seiten, keine Übermittlung ins Ausland. Für den Versand von Terminbestätigungen kommt ein E-Mail-Dienst zum Einsatz, sobald diese Funktion aktiv ist; wir nennen ihn dann an dieser Stelle.

Behörden gegenüber gilt dasselbe wie gegenüber uns selbst: Wir können nur herausgeben, was wir haben — Chiffrate und Betriebsdaten. Eine Herausgabe von Inhalten wäre uns technisch nicht möglich.

9 · Wie lange Daten bleiben

• Zugriffsprotokolle des Webservers: 30 Tage.
• Anfragen über das Formular: bis zwölf Monate nach Erledigung.
• E-Mail-Adresse einer Buchung: bis nach dem Termin.
• Termine und Akten einer Praxis: so lange, wie die Praxis es bestimmt, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfrist. Diese ist in der Schweiz kantonal geregelt; die Praxis trägt sie samt Rechtsgrundlage im System ein.
• Zugriffsprotokoll der Akten: so lange wie die Akte, als Nachweis.

10 · Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten, auf Berichtigung, auf Löschung und auf Herausgabe oder Übertragung. Sie können eine Einwilligung jederzeit widerrufen und sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Wohin Sie sich wenden: Geht es um Ihre Krankengeschichte, Termine oder Rechnungen, richten Sie das Begehren an Ihre Praxis — sie ist die Verantwortliche und die einzige Stelle, die Ihre Daten lesen kann. Geht es um diese Website oder Ihre Anfrage bei uns, schreiben Sie an mail@optihealth.optinno.ch.

Hat Ihre Praxis aufgehört zu bestehen, nennt ihre Buchungsseite die Treuhandstelle, bei der die Akten liegen.

11 · Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert — etwa sobald der Mailversand aktiv ist. Massgeblich ist die hier veröffentlichte Fassung. Wesentliche Änderungen teilen wir den Praxen zusätzlich mit.