CranioPraxis Plus · Version vom 12. September 2026 Diese Datenschutzerklärung informiert darüber, wie CranioPraxis Plus Personendaten und besonders schützenswerte Gesundheitsdaten in der Praxis und im Zusammenhang mit der Website bearbeitet. Es gilt das schweizerische Datenschutzrecht, insbesondere das Datenschutzgesetz und die Datenschutzverordnung. Soweit im Einzelfall anwendbar, werden zusätzlich die Bestimmungen der europäischen Datenschutz-Grundverordnung berücksichtigt. 1 Verantwortliche Stelle CranioPraxis Plus Veronika Barczak Frauenfelderstrasse 100 9548 Matzingen, Schweiz Telefon: +41 79 520 44 34 E-Mail für allgemeine Anfragen: info@craniopraxis-plus.ch HIN-E-Mail für Rechnungen und vertrauliche Unterlagen: veronika.barczak@hin.ch 2 Welche Daten bearbeitet werden Bearbeitet werden nur Personendaten, die für die Kontaktaufnahme, Terminplanung, Durchführung und Dokumentation der Behandlung, Abrechnung sowie die Erfüllung gesetzlicher und vertraglicher Pflichten erforderlich sind. Dazu können insbesondere folgende Angaben gehören: • Stammdaten wie Name, Geburtsdatum und Adresse • Kontaktangaben wie Telefonnummer und E-Mail-Adresse • Termin- und Abrechnungsdaten • Gesundheitsdaten, Angaben zum Behandlungsverlauf, Diagnosen, Befunde und weitere Inhalte des Klientendossiers • Korrespondenz sowie freiwillig übermittelte Angaben • technische Nutzungsdaten beim Besuch der Website, beispielsweise IP-Adresse, Zeitpunkt, Browser und aufgerufene Seiten 3 Zweck und Grundlage der Datenbearbeitung Personendaten werden zur Anbahnung und Durchführung des Behandlungs- oder Beratungsverhältnisses, zur Terminorganisation, zur fachgerechten Dokumentation, zur Rechnungsstellung, zur Kommunikation, zur Sicherung und Verbesserung des Praxis- und Websitebetriebs sowie zur Erfüllung gesetzlicher Pflichten bearbeitet. Besonders schützenswerte Personendaten werden mit erhöhter Sorgfalt behandelt. Soweit eine Einwilligung erforderlich ist, kann sie mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben vorbehalten. 4 Klientendossier und Praxissoftware iTherapeut Für Klientendaten, Termine, Behandlungsdokumentation und Rechnungen wird iTherapeut eingesetzt. Anbieterin ist die Softrey GmbH, Aathalstrasse 80, 8610 Uster, Schweiz. Dabei können Stamm-, Kontakt-, Termin-, Gesundheits-, Dokumentations- und Abrechnungsdaten im Auftrag von CranioPraxis Plus bearbeitet werden. CranioPraxis Plus bleibt für die rechtmässige Bearbeitung dieser Daten verantwortlich und trifft mit dem Anbieter die erforderlichen vertraglichen und organisatorischen Schutzmassnahmen. Weitere Informationen: www.itherapeut.ch 5 Terminbuchung über Terminland Die derzeit auf der Website angebotene Online-Terminbuchung führt zu Terminland. Anbieterin ist die Terminland GmbH, Kreuzberger Ring 44a, 65205 Wiesbaden, Deutschland. Bei der Buchung werden die von der buchenden Person eingegebenen Daten, insbesondere Name, Kontaktdaten, Terminwunsch und gegebenenfalls weitere freiwillige Angaben, durch Terminland bearbeitet. Für besonders vertrauliche oder medizinische Angaben soll das Bemerkungsfeld nicht verwendet werden. Datenschutz bei Terminland: www.terminland.de/datenschutz 6 Website und Onepage Die Website wird mit Onepage erstellt und betrieben. Anbieterin ist die Onepage GmbH, Hanauer Landstrasse 172, 60314 Frankfurt am Main, Deutschland. Onepage verarbeitet für den technischen Betrieb der Website insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Referrer-Adresse, Browser, Betriebssystem und Sprache. Diese Daten sind für die sichere und technisch fehlerfreie Bereitstellung der Website erforderlich. Die Website nutzt die in Onepage integrierte Statistikfunktion Onepage Analytics, um Besucherzahlen und die Nutzung der Seiten in zusammengefasster Form auszuwerten. Es werden kein eigener Google-Analytics-Dienst und keine Google Ads eingesetzt. Datenschutz bei Onepage: onepage.io/datenschutzerklarung

7 Kontaktformular Bei einer Kontaktaufnahme über das Formular auf der Website werden die eingegebenen Angaben, insbesondere Name, Telefonnummer, E-Mail-Adresse und Nachricht, zur Bearbeitung der Anfrage gespeichert. Die Formularangaben werden über Onepage verarbeitet und an CranioPraxis Plus übermittelt. Bitte übermitteln Sie über das allgemeine Kontaktformular keine ausführlichen Diagnosen, Befunde oder anderen besonders vertraulichen Gesundheitsinformationen. Nutzen Sie dafür nach Absprache einen geeigneten sicheren Kommunikationsweg. 8 E-Mail und HIN Allgemeine Anfragen können an info@craniopraxis-plus.ch gesendet werden. Für Rechnungen und vertrauliche Unterlagen wird die HIN-Adresse veronika.barczak@hin.ch verwendet. Trotz technischer Schutzmassnahmen kann die Vertraulichkeit gewöhnlicher E-Mails nicht vollständig gewährleistet werden. Besonders schützenswerte Unterlagen werden nach Möglichkeit über HIN oder einen anderen vereinbarten sicheren Weg übermittelt. Eine unverschlüsselte Übermittlung erfolgt nur, wenn dies ausdrücklich gewünscht oder vereinbart wurde und vertretbar ist. 9 WhatsApp CranioPraxis Plus nutzt WhatsApp für die direkte Kommunikation mit einzelnen Klientinnen und Klienten, insbesondere für organisatorische Nachrichten und Terminabsprachen. Anbieterin für Nutzerinnen und Nutzer in Europa ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Bei der Nutzung können insbesondere Telefonnummer, Profil- und Kommunikationsdaten sowie technische Daten durch WhatsApp bearbeitet werden; eine Bearbeitung in Staaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Bitte senden Sie über WhatsApp keine ausführlichen medizinischen Angaben oder vertraulichen Dokumente. Wer WhatsApp nicht nutzen möchte, kann telefonisch oder per E-Mail kommunizieren. Ein WhatsApp-Newsletter wird nicht angeboten. Datenschutz bei WhatsApp: www.whatsapp.com/legal/privacy-policy-eea

10 Online-Beratungen über Zoom Für vereinbarte Online-Beratungen kann künftig Zoom eingesetzt werden. Dabei können je nach Nutzung Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Audio- und Videodaten bearbeitet werden. Eine Aufzeichnung erfolgt nicht ohne vorherige ausdrückliche Zustimmung. Anbieterin ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Daten können auch ausserhalb der Schweiz bearbeitet werden. Online-Beratungen über Zoom finden nur nach Vereinbarung statt; wer Zoom nicht nutzen möchte, kann nach einer anderen Kommunikationsform fragen. Datenschutz bei Zoom: www.zoom.com/en/trust/privacy/privacy-statement 11 Google-Bewertungen und Google Maps Die Website enthält eine Anzeige beziehungsweise einen Link zu Google-Bewertungen und Google Maps. Beim Anklicken oder Laden eingebundener Google-Inhalte kann Google technische Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten erhalten. Ist eine Person bei Google angemeldet, kann Google den Besuch ihrem Konto zuordnen. Anbieterin für Nutzerinnen und Nutzer in der Schweiz und im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Bearbeitung durch weitere Google-Gesellschaften und ausserhalb der Schweiz kann stattfinden. Datenschutz bei Google: policies.google.com/privacy 12 Cookies und Einwilligungen Die Website verwendet technisch notwendige Cookies und vergleichbare Technologien. Soweit optionale Analyse- oder Drittanbieterfunktionen eingesetzt werden und eine Einwilligung erforderlich ist, sollen diese erst nach der entsprechenden Auswahl im Cookie-Banner aktiviert werden. Einwilligungen können über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Das Ablehnen optionaler Cookies kann einzelne Funktionen einschränken. 13 Weitergabe von Daten Personendaten werden nur an Mitarbeitende oder beauftragte Dienstleister weitergegeben, soweit dies für die genannten Zwecke erforderlich ist. Dazu können insbesondere iTherapeut beziehungsweise Softrey GmbH, Onepage, Terminland, Kommunikationsanbieter, IT- und Hostingdienstleister sowie bei vereinbarten Online-Beratungen Zoom gehören. Daten an Versicherer, Ärztinnen und Ärzte oder andere Fachpersonen werden grundsätzlich nur im erforderlichen Umfang und mit entsprechender Einwilligung oder auf einer gesetzlichen Grundlage weitergegeben. Gesetzliche Verpflichtungen, behördliche oder richterliche Anordnungen und die Durchsetzung berechtigter Ansprüche bleiben vorbehalten. 14 Aufbewahrung und Löschung Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck und zur Erfüllung gesetzlicher oder vertraglicher Pflichten notwendig ist. Klientendossiers werden entsprechend der OdA-KT-Vorlage in der Regel zwanzig Jahre nach der letzten Konsultation aufbewahrt, soweit keine abweichende kantonale oder gesetzliche Regelung gilt. Rechnungs- und Geschäftsdaten werden gemäss den gesetzlichen Aufbewahrungsfristen gespeichert. Anschliessend werden die Daten gelöscht oder anonymisiert, sofern keine Pflicht oder ein überwiegendes Interesse an der weiteren Aufbewahrung besteht. 15 Datensicherheit CranioPraxis Plus trifft angemessene technische und organisatorische Massnahmen zum Schutz der Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung. Papierunterlagen werden vor unbefugtem Zugriff geschützt aufbewahrt. Elektronische Daten werden insbesondere durch Zugriffsbeschränkungen, Passwörter, aktuelle Systeme, Datensicherungen und geeignete Übertragungswege geschützt. Eine vollständig risikofreie Datenübertragung über das Internet kann dennoch nicht garantiert werden. 16 Rechte betroffener Personen Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über ihre bearbeiteten Personendaten, die Berichtigung unrichtiger Daten, die Herausgabe oder Übertragung bestimmter Daten sowie die Löschung oder Einschränkung einer Bearbeitung verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen und einer Bearbeitung kann widersprochen werden. Gesetzliche Aufbewahrungspflichten und andere rechtmässige Gründe können einer Löschung entgegenstehen. Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet. Zur Wahrnehmung dieser Rechte wenden Sie sich an die unter Ziffer 1 genannte verantwortliche Stelle. Zudem besteht das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu wenden. 17 Änderungen Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenbearbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.