Datenschutz

Stand: 20. Okt. 2026

Diese Datenschutzerklärung erläutert, wie Alpine Diagnostics Personendaten bearbeitet: auf unserer Website alpinediagnostics.ch, in unserem Onlineshop unter products.alpinediagnostics.ch, bei der Erstellung einer radiologischen Zweitmeinung und wenn Sie mit uns Kontakt aufnehmen. Sie gilt für beide Websites und betrifft Patientinnen und Patienten, Kundinnen und Kunden, Besucherinnen und Besucher, Personen, die unseren Newsletter abonniert haben, Ärztinnen und Ärzte und weitere Geschäftskontakte sowie Bewerberinnen und Bewerber. Der Shop nimmt auch Bestellungen für unsere Schwesterpraxis Cannatherapy entgegen; für diese Bestellungen gilt die Datenschutzerklärung ebenfalls.

1. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Datenbearbeitung ist die Alpine Diagnostics KlG, Turbinenstrasse 50, 8005 Zürich, Schweiz (Unternehmens-Identifikationsnummer CHE-290.638.465). Für Fragen zu Ihren Daten oder um Ihre Rechte auszuüben, schreiben Sie an info@alpinediagnostics.ch oder an die obige Adresse.

2. Ärztliches Berufsgeheimnis

Bilder, medizinische Berichte, Ihre Antworten in unserem Fragebogen und alle weiteren Angaben zu Ihrer Gesundheit sind Gesundheitsdaten, die das Gesetz besonders schützt. Unsere Radiologinnen und Radiologen und die Personen, die sie unterstützen, unterstehen dem Berufsgeheimnis nach Artikel 321 des Schweizerischen Strafgesetzbuchs. Ihre Bilder, Berichte und Antworten im Fragebogen verwenden wir nur, um Ihre Zweitmeinung zu erstellen, Ihre Fragen dazu zu beantworten und die gesetzlich vorgeschriebene Patientendokumentation zu führen, und nie für Werbung oder Analysen. Mit einem Häkchen in unserem medizinischen Fragebogen willigen Sie in diese Bearbeitung ein, auch durch die in Abschnitt 6 genannten Dienstleister, und entbinden uns ihnen gegenüber insoweit vom Berufsgeheimnis. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In der Öffentlichkeit, etwa in Antworten auf Online-Bewertungen, geben wir nicht preis, ob jemand unsere Patientin oder unser Patient ist.

3. Welche Daten wir bearbeiten und wozu

Zweitmeinungen: Ihr Name, Ihr Geburtsdatum, Ihre Kontaktangaben und Ihr Land; die Bilder und früheren Befunde, die Sie hochladen; Ihre Antworten in unserem medizinischen Fragebogen; der Bericht, den wir verfassen; und unsere Korrespondenz zu Ihrem Fall. Wir verwenden diese Daten, um Ihre Bilder zu befunden, Ihren Bericht zu erstellen und zuzustellen, Ihre Fragen zu beantworten und Ihre Patientendokumentation zu führen. Wenn uns eine Ärztin, ein Arzt oder eine Klinik Ihren Fall übermittelt, erhalten wir diese Daten von dort.

Bestellungen und Zahlungen: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer und Rechnungsadresse; was Sie bestellt haben; Zahlungsart und Zahlungsstatus; wenn Sie über eine unserer Anzeigen oder einen unserer Links in den Shop gekommen sind, die Kennung dieses Klicks oder Links, die wir nur aufbewahren, um zu sehen, welche unserer Werbung wirkt; gegebenenfalls der gebuchte Termin; sowie technische Daten wie Ihre IP-Adresse, die der Betrugsprävention dienen. Ihre vollständigen Kartendaten erhalten wir nicht: Diese bearbeitet der von Ihnen gewählte Zahlungsanbieter.

Nachrichten: Wenn Sie uns per E-Mail, über WhatsApp oder über das Kontaktformular unserer Website schreiben, bearbeiten wir Ihren Namen, Ihre Kontaktangaben und Ihre Nachricht, um Ihnen zu antworten. Das Kontaktformular fragt nach Ihrem Namen, Ihrer E-Mail-Adresse, einer freiwilligen Telefonnummer, dem Anliegen und Ihrer Nachricht und sendet diese per E-Mail an unser Postfach.

E-Mails und Newsletter: Kundinnen und Kunden erhalten von uns E-Mails zu ihren Bestellungen. Wenn Sie unseren Newsletter abonnieren oder Informationen zu ähnlichen Leistungen von uns erhalten möchten, verwenden wir Ihre E-Mail-Adresse dafür, bis Sie sich abmelden; jede dieser E-Mails enthält einen Abmeldelink.

Besuche unserer Websites: Die Server bearbeiten technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der Sie kommen, und Ihren Browser, um die Seiten auszuliefern, sie zu schützen und Fehler zu beheben. Cookies und ähnliche Technologien behandelt Abschnitt 8.

Soziale Medien: Wenn Sie unsere Profile auf Facebook, Instagram, LinkedIn oder TikTok besuchen, bearbeiten die Netzwerke Ihre Daten nach ihren eigenen Datenschutzerklärungen. Für die Statistiken, die Meta uns zu unseren Facebook- und Instagram-Seiten liefert, sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich.

Ärztinnen und Ärzte, Kliniken und Geschäftspartner: geschäftliche Kontaktangaben und unsere Korrespondenz, die wir auch öffentlichen Quellen wie Berufsverzeichnissen und Unternehmenswebsites entnehmen können, um mit Ihnen zusammenzuarbeiten oder Ihnen eine Zusammenarbeit vorzuschlagen.

Bewerbungen: Ihre Bewerbungsunterlagen und unsere Korrespondenz, ausschliesslich für das Bewerbungsverfahren.

Daten anderer Personen: Wenn Sie uns Daten einer anderen Person übermitteln, etwa Ihres Kindes oder einer angehörigen Person, die Sie vertreten, stellen Sie bitte sicher, dass Sie dazu berechtigt sind.

4. Rechtsgrundlagen

Das schweizerische Datenschutzgesetz verlangt nicht für jede Bearbeitung eine Rechtsgrundlage. Wir halten seine Grundsätze ein und stützen uns, wo es eine Rechtfertigung verlangt, auf unseren Vertrag mit Ihnen, Ihre Einwilligung, unsere überwiegenden Interessen oder das Gesetz. Wenn Sie im EWR oder im Vereinigten Königreich wohnen, gilt für unsere Bearbeitung die DSGVO beziehungsweise die UK GDPR, und wir stützen uns auf folgende Rechtsgrundlagen:

Vertrag (Art. 6 Abs. 1 lit. b): Zweitmeinungen, Bestellungen, Zahlungen, Termine, die Beantwortung Ihrer Anfragen zu unseren Leistungen sowie Bewerbungen.

Gesundheitsdaten (Art. 9 Abs. 2 lit. a und h und Abs. 3): Ihre ausdrückliche Einwilligung, die Sie in unserem medizinischen Fragebogen erteilen, und die Gesundheitsversorgung durch Fachpersonen, die dem Berufsgeheimnis unterstehen. Im Vereinigten Königreich zusätzlich Schedule 1, Paragraph 2 des Data Protection Act 2018.

Einwilligung (Art. 6 Abs. 1 lit. a und, wo Rückschlüsse auf die Gesundheit möglich sind, Art. 9 Abs. 2 lit. a): Analyse- und Werbe-Cookies, Newsletter, E-Mails zu ähnlichen Leistungen und Push-Benachrichtigungen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrieb und Sicherheit unserer Websites und Systeme, Betrugsprävention, Kontakte mit Ärztinnen, Ärzten und Unternehmen, KI-Werkzeuge für unsere internen Abläufe (Abschnitt 7), Statistiken zu unseren Seiten in sozialen Medien sowie die Erfüllung unserer Pflichten nach schweizerischem Recht, etwa zur Aufbewahrung von Patienten- und Buchhaltungsunterlagen.

Rechtsansprüche (Art. 6 Abs. 1 lit. f und, für Gesundheitsdaten, Art. 9 Abs. 2 lit. f): Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Ihre Bilder, medizinischen Angaben und Kontaktdaten können wir jedoch keine Zweitmeinung erstellen und keine Bestellung abwickeln.

5. Bilder und Unterlagen übermitteln

Nach Ihrer Bestellung erhalten Sie einen persönlichen Upload-Link von Tresorit, einem Schweizer Dienst mit Ende-zu-Ende-Verschlüsselung: Ihre Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden, und Tresorit kann sie nicht lesen. Ihren Bericht stellen wir auf demselben Weg zu, als verschlüsselten Download-Link per E-Mail. Bitte senden Sie Bilder, Befunde und andere medizinische Unterlagen nur über diesen Link, nicht per E-Mail oder WhatsApp.

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen, Zugriff nur für die Personen, die ihn benötigen, und Vertraulichkeitspflichten für alle, die mit uns arbeiten. Keine Übermittlung über das Internet ist vollständig sicher; deshalb bitten wir Sie, medizinische Unterlagen über den Upload-Link zu senden.

6. Wer Ihre Daten erhält

Bei Alpine Diagnostics sehen Ihre Daten nur die Personen, die sie für ihre Arbeit benötigen: die Radiologinnen und Radiologen, die Ihren Fall befunden, unsere Patientenbetreuung und, soweit für die Führung der Praxis nötig, die Geschäftsleitung. Abgesehen von den unten aufgeführten Dienstleistern geben wir Patientendaten nur mit Ihrer Einwilligung an andere weiter, etwa an Ihre Ärztin oder Ihren Arzt, wenn Sie das wünschen, oder wenn das Gesetz es verlangt oder erlaubt, etwa gegenüber Behörden und Gerichten oder gegenüber unseren Rechtsberatern und Versicherungen zur Geltendmachung oder Abwehr von Rechtsansprüchen.

Ausserdem arbeiten wir mit Dienstleistern. Die meisten bearbeiten Daten in unserem Auftrag und sind vertraglich zu Vertraulichkeit und Datenschutz verpflichtet; einige, etwa Zahlungsanbieter und unser KI-Anbieter, bearbeiten Daten in eigener Verantwortung. Dies sind die Dienstleister, ihre Aufgabe für uns und die Länder, in denen sie Daten bearbeiten:

Tresorit AG (Schweiz): verschlüsselter Upload Ihrer Bilder und Zustellung Ihres Berichts. Die verschlüsselten Dateien liegen in Rechenzentren von Microsoft Azure in der Schweiz, betriebliche Metadaten in Irland.

Google (Irland und USA): E-Mail, Dokumente und Tabellen für den Praxisbetrieb (Google Workspace); auf unseren Websites Google Analytics und Google Ads mit Ihrer Einwilligung, Google Maps, wenn Sie die Karte aufrufen, und die Profilbilder in unseren Google-Bewertungen; im Shop der Verkaufskanal von Google und der Google Tag Manager mit Ihrer Einwilligung.

Shopify (Irland, Kanada und USA): Onlineshop, Checkout, Bestellungen, Bestell-E-Mails, Kundendaten und Nachrichten im Shop. Shopify bearbeitet einige Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und für seine Dienste Shop und Shop Pay. Mit Shopify Network Intelligence verwendet Shopify ausserdem Kundendaten aus unserem Shop zusammen mit Kundendaten anderer Händler, um seine Produkte, die Personalisierung, die Leistung der Shops und die gezielte Ausrichtung von Werbung zu verbessern; andere Händler haben keinen Zugriff auf Ihre Daten. Lehnen Sie im Shop Cookies ab, verwendet Shopify die Daten Ihres Geräts nur für notwendige Zwecke, nicht für Werbung.

Vercel Inc. (USA): Hosting von alpinediagnostics.ch. Die Serverfunktionen, die das Kontaktformular und Newsletter-Anmeldungen versenden, laufen in den USA.

Resend (Plus Five Five, Inc., USA): leitet Nachrichten aus dem Kontaktformular und Newsletter-Anmeldungen von unserer Website an unser Postfach weiter.

Meta (Irland und USA): WhatsApp-Nachrichten; im Shop mit Ihrer Einwilligung das Meta-Pixel und die Datenweitergabe des Verkaufskanals Facebook und Instagram.

Brevo (Sendinblue SAS, Frankreich, mit Servern in Frankreich, Deutschland und Belgien) und für PushOwl die Brevo CRM Solutions Private Limited (Indien): Kundendaten, E-Mails und, wenn Sie sie in Ihrem Browser erlauben, Push-Benachrichtigungen des Shops.

Infomaniak Network SA (Schweiz): unser eigener Server in der Schweiz für interne Abläufe wie Bestellbenachrichtigungen.

Anthropic Ireland, Limited (Irland; Bearbeitung in den USA): KI-Werkzeuge für unsere internen Abläufe (Abschnitt 7), in eigener Verantwortung nach den Nutzungsbedingungen und der Datenschutzerklärung von Anthropic.

Cowlendar (Frankreich): Terminbuchung im Shop.

Effective Apps (Israel): das Kontrollkästchen für unsere AGB im Checkout. Es lädt Programmcode von cdnjs (Cloudflare, USA); Cloudflare erhält dabei Ihre IP-Adresse.

Zahlungsanbieter, jeweils auch in eigener Verantwortung nach ihren Datenschutzerklärungen: Shopify Payments, abgewickelt über Stripe (Irland und USA), mit Zahlungsarten wie TWINT (Schweiz) und Klarna (Schweden; Klarna kann Ihre Kreditwürdigkeit prüfen); PayPal (Luxemburg); und Crypto.com Pay (Malta, für die Schweiz und den EWR).

7. Künstliche Intelligenz

Wir setzen keine künstliche Intelligenz für die diagnostische Beurteilung ein: Jeder Befund und jede Schlussfolgerung in Ihrem Bericht stammt von einer Radiologin oder einem Radiologen. KI nutzen wir ausschliesslich für die betriebliche Effizienz im Hintergrund. Dabei können Personendaten aus unseren Geschäftssystemen, etwa Bestelldaten und Korrespondenz, von unserem KI-Anbieter Anthropic bearbeitet werden, auch in den USA. Anthropic bearbeitet diese Daten in eigener Verantwortung nach seinen Nutzungsbedingungen und seiner Datenschutzerklärung.

8. Cookies und ähnliche Technologien

Website: Die Website alpinediagnostics.ch speichert Ihre Sprache und Ihre Cookie-Wahl, die sie für den Betrieb braucht. Google Analytics und Google Ads laufen nur, wenn Sie sie im Cookie-Banner erlauben. Die Profilbilder in unseren Google-Bewertungen lädt Ihr Browser von Servern von Google; Google erhält dabei Ihre IP-Adresse, nicht aber die Adresse der Seite; die Karte auf der Kontaktseite lädt erst, wenn Sie auf «Karte anzeigen» klicken. Einzelheiten finden Sie in unserer Cookie-Richtlinie unter alpinediagnostics.ch/de/cookie-policy, und Ihre Wahl können Sie jederzeit unter «Cookie-Einstellungen» unten auf jeder Seite ändern.

Shop: Shopify setzt die Cookies, die der Shop braucht, etwa für Warenkorb und Checkout. Google (Analytics, Ads und Tag Manager), Meta und Brevo PushOwl laufen nur, wenn Sie sie im Cookie-Banner des Shops akzeptieren. Diese Dienste erfahren dann, welche Seiten Sie ansehen und was Sie kaufen, teilweise zusammen mit Ihrer E-Mail-Adresse oder Telefonnummer, die Google und Meta in codierter Form (als Hashwert) erhalten, und können dies für Werbung nutzen. Da unsere Leistungen medizinisch sind, kann daraus hervorgehen, dass Sie sich für eine radiologische Zweitmeinung oder eine Konsultation bei Cannatherapy interessieren. Lehnen Sie ab, funktionieren der Shop und Ihre Bestellung genau gleich. Ihre Wahl können Sie jederzeit unter «Cookie-Einstellungen» unten im Shop ändern.

9. Daten ausserhalb der Schweiz

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz: in der EU sowie in Kanada und Israel, deren Datenschutz die Schweiz, die EU und das Vereinigte Königreich als angemessen anerkennen; und in den USA und in Indien, bei denen dies grundsätzlich nicht der Fall ist (in den USA nur für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework oder seinen Entsprechungen für die EU und das Vereinigte Königreich zertifiziert sind). Für diese Übermittlungen stützen wir uns auf die Zertifizierung des Anbieters nach diesem Framework oder seinen Entsprechungen, sofern vorhanden, sonst auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat und die für das Vereinigte Königreich durch das UK Addendum ergänzt werden, oder auf eine gesetzliche Ausnahme, etwa wenn die Übermittlung für die Abwicklung eines von Ihnen gewünschten Vertrags nötig ist. Grosse Anbieter wie Google, Meta, Shopify und Stripe nutzen auch Rechenzentren in weiteren Ländern; dort gelten dieselben Garantien. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

10. Wie lange wir Daten aufbewahren

Patientendokumentation (Fragebogen, Bilder, frühere Befunde, unser Bericht und die Korrespondenz zu Ihrem Fall): zehn Jahre nach unserer letzten Leistung für Sie, wie es § 13 des Gesundheitsgesetzes des Kantons Zürich vorschreibt.

Bestellungen, Rechnungen und Zahlungsbelege: zehn Jahre, wie es das schweizerische Buchführungsrecht vorschreibt (Art. 958f des Obligationenrechts).

Anfragen und Korrespondenz, die zu keiner Bestellung geführt haben: bis zu zwei Jahre nach unserem letzten Kontakt.

Newsletter und E-Mails zu ähnlichen Leistungen: bis Sie sich abmelden. Danach bewahren wir Ihre E-Mail-Adresse nur auf einer Sperrliste auf, damit wir Ihnen nicht erneut schreiben.

Bewerbungen: bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Aufbewahrung einwilligen.

Geschäftskontakte: bis zu zwei Jahre nach unserem letzten Kontakt, sofern wir nicht zusammenarbeiten.

Serverprotokolle unserer Website: höchstens 30 Tage. Cookies: wie in der Cookie-Richtlinie und im Cookie-Banner des Shops angegeben.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten, es sei denn, wir benötigen sie länger zur Geltendmachung oder Abwehr von Rechtsansprüchen.

11. Ihre Rechte

Sie können jederzeit Auskunft darüber verlangen, ob wir Daten über Sie bearbeiten, und eine Kopie erhalten. Sie können unrichtige Daten berichtigen und Daten löschen lassen, der Bearbeitung widersprechen, die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format erhalten (Recht auf Datenherausgabe) und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gilt die DSGVO oder die UK GDPR, können Sie zudem die Einschränkung der Bearbeitung verlangen.

Widerspruchsrecht: Gilt die DSGVO oder die UK GDPR, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Bearbeitung aufgrund unserer berechtigten Interessen widersprechen, und der Direktwerbung jederzeit ohne Angabe von Gründen.

Schreiben Sie an info@alpinediagnostics.ch. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten innert 30 Tagen. Einige Rechte haben Grenzen: So müssen wir die Patientendokumentation während der gesetzlichen Frist aufbewahren, auch wenn Sie deren Löschung verlangen.

Wir treffen keine Entscheidungen über Sie, die ausschliesslich auf einer automatisierten Bearbeitung beruhen.

12. Beschwerden

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, sagen Sie es bitte zuerst uns, damit wir es in Ordnung bringen können. Sie können sich auch bei einer Datenschutzbehörde beschweren:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch

EU und EWR: die Behörde des Landes, in dem Sie wohnen oder arbeiten oder in dem der mutmassliche Verstoss stattgefunden hat; eine Liste finden Sie unter edpb.europa.eu

Vereinigtes Königreich: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk

Andere Länder: die Behörde Ihres Landes, zum Beispiel das Office of the Privacy Commissioner of Canada (priv.gc.ca) oder das Office of the Australian Information Commissioner (oaic.gov.au)

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder das Recht ändert. Die aktuelle Fassung ist auf alpinediagnostics.ch und in unserem Shop veröffentlicht, ihr Datum steht oben.