Datenschutz

Die Universität Zürich (UZH) freut sich über Ihren Besuch auf den Webseiten des Zentrum für Reisemedizin. Da Datenschutz für die UZH ein wichtiges Anliegen ist, möchten wir Sie im Folgenden kurz darüber unterrichten, welche Daten die UZH im Rahmen der geltenden datenschutzrechtlichen Bestimmungen von Besuchern und Nutzern der UZH-Webseiten zu welchem Zweck erhebt, weiter bearbeitet und bekannt gibt, und welche Massnahmen getroffen worden sind, um für die Sicherheit dieser Daten zu sorgen.

Gegenstand des Datenschutzes

Datenschutz dient dem Schutz der Persönlichkeitsrechte. Er verpflichtet die Datenbearbeiter zu rechtmässigem Handeln und verleiht den betroffenen Personen durchsetzbare Rechte im Hinblick auf die Bearbeitung ihrer Personendaten. Personendaten sind nach § 3 Gesetz über die Information und den Datenschutz des Kantons Zürich (IDG ZH) alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Hierunter fallen z.B. Angaben wie Name, Anschrift, Telefonnummer, E-Mail- oder IP-Adresse.

Umfang und Zweck der Erhebung, Verarbeitung und Verwendung personenbezogener Daten.

1. Beim Besuch von www.reisemedizin.uzh.ch

Unsere Website benutzt HubSpot, eine Software der HubSpot Inc., USA. Die Webseite wird auf Server in Deutschland betrieben. Beim Besuch unserer Webseite speichern die Server jeden Zugriff in einer Protokolldatei. Dabei können folgende Daten erhoben werden:

• die IP-Adresse des anfordernden Rechners (z. B. 123.456.97.36)
• die Seite/Adresse (URL), von der aus die Webseite der UZH angefordert wurde
• der Pfad und der Name der angeforderten Webseite der UZH
• das Datum und die Uhrzeit der Anforderung (z. B. [12/Apr/2016:00:00:01 +0200])
• die übertragene Datenmenge
• der Zugriffsstatus
• die Zugriffsart
• die Beschreibung des verwendeten Webbrowsertyps bzw. des verwendeten Betriebssystems
• die Session-ID
• Seriennummer des anfordernden Rechners

Die Bearbeitung dieser Daten erfolgt zu folgenden Zwecken:

• Sicherstellung der Netzinfrastruktur und der technischen Administration
• Optimierung der Nutzung bestimmter Web-Angebote
• Identifikation und Nachverfolgung unzulässiger Zugriffsversuche.

Zudem werden von HubSpot Cookies eingesetzt. Hierbei handelt es sich um kleine Dateien, die von unserer Webseite auf Ihrem Webbrowser zu dem Zweck gespeichert werden, um eine optimale Nutzung der Webseite zu ermöglichen und um Inhaltsstrukturen und Navigationsmechanismen der Webseite besser an die Bedürfnisse der Nutzer anpassen zu können. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software jederzeit verhindern bzw. die bereits gespeicherten Cookies löschen. Bitte beachten Sie, dass Sie im Falle der Sperrung von Cookies die auf unserer Website bereitgestellten Services möglicherweise nicht vollumfänglich nutzen können. Nähere Informationen finden Sie in den Nutzungsbedingungen und den Datenschutzrichtlinien der HubSpot Inc. entsprechend unter

http://www.hubspot.com/terms-of-service

und unter

http://www.hubspot.com/privacy-policy

Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. HubSpot unterliegt dem TRUSTe’s Privacy Seal und dem U.S. - EU Safe Harbor Framework und dem U.S. - Swiss Safe Harbor Framework. Kontakt: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500

Die Weitergabe der Daten erfolgt zum Zwecke der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Webseite. Für diese Verarbeitung stützen wir uns auf unsere berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

2. Bei der Nutzung des Kontaktformulars oder anderer Kontaktmöglichkeiten

Um mit uns über das Kontaktformular in Kontakt zu treten, ist die wahrheitsgemässe Angabe folgender personenbezogener Daten (*zwingend) erforderlich:

• Anrede
• Vorname*
• Nachname*
• E-Mail*
• Geburtsdatum
• (Akzeptieren der AGB)

Zudem können Sie uns im Zusammenhang mit Produkten und Dienstleistungen auch telefonisch kontaktieren. Für die Mitteilungen bzw. den Inhalt, den Sie an uns übermitteln, sind Sie selber verantwortlich. Wir empfehlen Ihnen, keine sensitiven Informationen zu übermitteln. Personenbezogene Daten werden nur diejenigen erhoben, welche Sie uns freiwillig übermitteln. Sie haben es daher in der Hand, welche Informationen Sie uns übermitteln. Um Ihre Anfrage beantworten zu können, kann es sein, dass wir Sie bitten, uns zusätzliche Informationen zur Verfügung stellen, z.B. Ihre Adresse, Produktinformationen etc. Wir werden lediglich diejenigen personenbezogenen Daten von Ihnen erheben, welche notwendig sind, um Ihre Fragen zu beantworten bzw. die von Ihnen gewünschten Leistungen zu erbringen.

Wir benötigen diese Angaben, um Ihre Kontaktanfrage zu bearbeiten. Die rechtliche Grundlage der Bearbeitung Ihrer personenbezogenen Daten bei der Nutzung des Kontaktformulars und bei Kontaktanfragen über die verschiedenen Kanäle besteht in unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung Ihrer Kontaktaufnahme.

3. Bei der Anmeldung für den Newsletter

Bei der Registration eines Benutzerkontos erheben wir folgende Daten von Ihnen (zwingend*):

• Anrede
• Vorname*
• Nachname*
• E-Mail*

Für die Anmeldung für unseren Newsletter, reicht es aus, wenn Sie Ihre E-Mail-Adresse angeben. Die weiteren, oben aufgeführten Daten können Sie freiwillig angeben. Mit Ihrer Registrierung für den Newsletter, erteilen Sie uns Ihre Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von Ihnen angegebene E-Mail-Adresse. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten dar.

Ferner sind wir berechtigt, Dritte mit der technischen Abwicklung von Marketingkampagnen zu beauftragen und haben demgemäss das Recht, dritten Parteien Ihre personenbezogenen Daten zu diesem Zwecke zur Verfügung zu stellen.

Für den Versand unseres Newsletters nutzen wir E-Mail-Marketing-Dienstleistungen von Hubspot. Hubspot wird in Abschnitt 3.4 unten ausführlicher beschrieben.

Zu jedem versendeten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adresse der Newsletter versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Zudem kann die Öffnungsrate inkl. der Information, welche Adressen den Newsletter geöffnet haben und welche Adressen sich aus dem Newsletterverteiler ausgetragen haben, erörtert werden. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung des Newsletters in Bezug auf Inhalt und Struktur. Dies ermöglicht uns, die Informationen und Angebote in unserem Newsletter besser auf die individuellen Interessen der Empfänger auszurichten.

4. Bei der Verwendung des ChatBot 

Auf unserer Webseite kommt ein ChatBot zur Anwendung um Kundenfragen zu beantworten oder um mit gezielten Fragen die passende Terminart zu eruieren. Dabei wird die Software Landbot der spanischen Firma HELLO UMI S.L. verwendet, der Webserver von Landbot steht in Belgien. Die Landbot Software ist GDPR-compliant, die Datenschutzbestimmungen finden sich unter folgendem Link: Terms and Conditions.

Die im ChatBot ausgewählten Antworten können auf dem Webserver zu statistischen Zwecken anonymisiert gespeichert werden.

5. Bei der Anmeldung für Termine

Bei der Buchung eines Termins im Zentrum für Reisemedizin wird der Patient um folgende Daten (*zwingend) gebeten:

• Name*
• E-Mail-Adresse*
• Adresse*
• Telefonnummer*
• Geburtstagsdatum *
• Verschriebene Medikamente und Allergien
• Freitext für Mitteilung an den Arzt

Die Daten dienen der Klinik zur Identifikation, zur Kommunikation und zur Leistungserbringung. Insbesondere die E-Mail Adresse des Patienten wird neben der Bestätigung der Registrierung auch zur vertragsbezogenen Kommunikation genutzt (z.B. Rückfragen, Terminerinnerungen).

Der Online-Terminkalender läuft über einen Service arzt-direkt von der deutschen Firma zollsoft GmbH, der Webserver steht in Deutschland. Die oben angegebenen Daten werden zur ordnungsgemäßen Nutzung des Online-Terminkalenders auf dem Webserver temporär gespeichert und anschließend verschlüsselt an den Server des Praxisinformationssystems unseres Zentrums für Reisemedizin übermittelt. Dieser Server wird innerhalb der Universität Zürich betrieben.

Die im Online-Terminkalender eingegebenen Daten werden spätestens am Ende eines jeden Kalenderquartals automatisch auf dem Webserver gelöscht und sind dann nur noch im lokalen Praxisinformationssystem als Termininformation hinterlegt.

Die Datenschutzbestimmungen für die Online-Terminbuchung über arzt-direkt können unter folgendem Link eingesehen werden: arzt-direkt

Bekanntgabe von Personendaten

Wir geben Ihre Daten nur weiter, wenn Sie dazu ausdrücklich eingewilligt haben, wir von Gesetzes wegen dazu verpflichtet sind oder, sofern dies zur Geltendmachung unserer Rechte erforderlich ist.

Darüber hinaus geben wir personenbezogene Daten von Nutzern an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite sowie der Beantwortung von Fragen, Bearbeitung von Anfragen, zur allfälligen Erbringung vom Nutzer angeforderten Dienstleistungen sowie dies zur Analyse ihres Nutzerverhaltens erforderlich ist. Die Nutzung der hierzu weitergegebenen Daten durch die Dritten ist streng auf die genannten Zwecke beschränkt.

Drittanbieter werden in dieser Datenschutzerklärung ausdrücklich erwähnt.

Querverweise (Links) zu Webseiten anderer Anbieter

Die vorliegende Datenschutzerklärung gilt nur für Web-Seiten der UZH. Soweit über Links der Zugang zu Inhalten anderer Anbieter vermittelt wird, möchten wir Sie bitten, deren Datenschutzerklärungen zu beachten. Die UZH ist weder für den Inhalt noch die Datenschutzpraxis dieser anderen Anbieter verantwortlich. Insbesondere kann die UZH nicht gewährleisten, dass die Inhalte anderer Anbieter frei von Malware sind.

Verwendung von Social Media Plugins

Auf den Webseiten der UZH werden keine Zusatzprogramme in Form von sogenannten «Social Media Plugins» verwendet, welche IP-Adressen direkt an die Anbieter sozialer Netzwerke übermitteln. Bei den auf den UZH-Webseiten ersichtlichen Bedienelementen der grafischen Benutzeroberflächen (sogenannte «Buttons») handelt es sich ausschliesslich um Links auf die entsprechenden Anbieter sozialer Netzwerke.

Sicherheit

Die UZH setzt technische und organisatorische Sicherheitsmassnahmen ein, damit die Daten, die sie über die UZH-Webseiten erhebt und weiter bearbeitet,

• vertraulich bleiben und vor zufälligen oder unrechtmässigen Zugriffen, Veränderungen oder Offenlegungen sowie vor Verlusten und Zerstörung geschützt werden; und

• ein Zugriff auf die Daten ausschliesslich nach dem Grundsatz der Erforderlichkeit («Need-to-Know») denjenigen Personen erteilt wird, die aufgrund ihrer Funktion und Aufgabe auf die Personendaten zugreifen müssen.

Die zu treffenden Massnahmen richten sich nach der Art der Information, nach Art und Zweck der Verwendung und nach dem jeweiligen Stand der Technik.

Gültigkeit

Die UZH behält sich vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, sollte die Implementierung neuer Technologien oder die Gesetzeslage eine solche Anpassung erforderlich machen. Wir empfehlen Ihnen daher, die Datenschutzerklärung regelmässig zu überprüfen.

Auskunftsrecht

Sollten Sie eine Auskunft zu den über Sie erhobenen und weiter bearbeiteten Personendaten oder eine Berichtigung, Vernichtung oder Sperrung dieser Daten wünschen oder weitergehende Fragen zu deren Verwendung haben, wenden Sie sich bitte an Abteilung Datenschutzrecht der UZH. Diese ist unter folgender Adresse erreichbar:

Universität Zürich
Zentrum für Reisemedizin
Hirschengraben 84
CH-8001 Zürich