Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

Grundsätze der Datenbearbeitung

Alpina Consulting GmbH bearbeitet Personendaten nur, wenn und soweit dies für die Erfüllung der beschriebenen Zwecke notwendig ist. Wir richten uns dabei nach den Grundsätzen des revidierten Schweizer Datenschutzgesetzes (DSG), das am 1. September 2023 in Kraft trat.

Wir bearbeiten Ihre Daten auf Basis der folgenden Grundsätze:

• Rechtmässigkeit: Daten werden nur gestützt auf eine Rechtsgrundlage bearbeitet.
• Zweckbindung: Daten werden nur für den Zweck verwendet, für den sie erhoben wurden.
• Datensparsamkeit: Es werden nur die Daten erhoben, die für den Zweck notwendig sind.
• Richtigkeit: Wir treffen angemessene Massnahmen zur Richtigstellung fehlerhafter Daten.
• Datensicherheit: Technische und organisatorische Massnahmen schützen Ihre Daten.
• Transparenz: Sie werden über die Bearbeitung Ihrer Daten informiert.

Erhobene Daten

Wir erheben Personendaten in verschiedenen Zusammenhängen. Nachfolgend eine Übersicht nach Kategorie:

3.1 Beim Besuch unserer Website

Beim Aufruf von alpina-consulting.io erhebt unser Webserver automatisch technische Informationen:

Datenkategorie	Beispiele	Zweck
Serverlogs	IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser-Typ	Betrieb und Sicherheit
Cookies	Sitzungs-Cookie, ggf. Analyse-Cookies	Funktionalität, Statistik
Formulardaten	Name, E-Mail, Telefon, Nachrichteninhalt	Bearbeitung Ihrer Anfrage

3.2 Bei Kontaktaufnahme

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, erheben wir die von Ihnen angegebenen Daten (Name, E-Mail, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

3.3 Im Rahmen einer Zusammenarbeit

Im Rahmen der Beratungsleistungen und der Einrichtung von MediVoice für Ihre Praxis erheben und bearbeiten wir Kontakt- und Organisationsdaten (Praxisname, Adresse, technische Konfigurationsdaten). Wir erheben keine Patientendaten direkt – diese verbleiben beim Auftraggeber (Praxis/Klinik). Die Verarbeitung von Patientendaten im Rahmen von MediVoice wird durch einen separaten Auftragsverarbeitungsvertrag (AVV) mit Mediform GmbH geregelt.

Bearbeitungszwecke

Wir bearbeiten Ihre Personendaten für folgende Zwecke:

• Betrieb, Bereitstellung und Sicherung unserer Website
• Bearbeitung von Anfragen, die über Kontaktformulare, E-Mail oder Telefon eingehen
• Anbahnung und Abwicklung von Beratungs- und Implementierungsverträgen
• Einrichtung, Konfiguration und Begleitung von MediVoice-Implementierungen
• Verbesserung unserer Angebote und Services auf Basis anonymisierter Nutzungsdaten
• Erfüllung gesetzlicher Aufbewahrungspflichten (Buchführung, Verträge)
• Versand von Informationsmaterialien und Newslettern (nur mit ausdrücklicher Einwilligung)

Rechtsgrundlagen

Die Bearbeitung Ihrer Personendaten erfolgt gestützt auf folgende Rechtsgrundlagen gemäss revDSG:

Rechtsgrundlage	Bearbeitungsvorgang
Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG)	Beratungsleistungen, MediVoice-Implementierung, laufender Support
Einwilligung (Art. 31 Abs. 1 DSG)	Newsletter-Versand, Analyse-Cookies, Datenübermittlung in Drittstaaten
Überwiegendes Interesse (Art. 31 Abs. 1 DSG)	Betrieb und Sicherung der Website, Serverlog-Daten, Spam-Abwehr
Gesetzliche Pflicht (Art. 31 Abs. 2 lit. c DSG)	Aufbewahrung von Buchhaltungsunterlagen und Verträgen

Cookies & Tracking

6.1 Notwendige Cookies

Diese Website verwendet technisch notwendige Cookies (z. B. für das korrekte Funktionieren des Kontaktformulars). Diese können nicht deaktiviert werden, ohne die Funktionalität der Website zu beeinträchtigen.

6.2 Analyse-Cookies

Sofern eingesetzt, informieren wir Sie vor der Erhebung und holen Ihre Einwilligung ein. Analyse-Tools werden eingesetzt, um anonymisierte Nutzungsstatistiken zu erstellen und das Angebot zu verbessern.

6.3 YouTube-Embeds

Auf einzelnen Unterseiten binden wir YouTube-Videos ein. Beim Laden eines eingebetteten Videos stellt Ihr Browser eine Verbindung zu Google/YouTube-Servern her. Dabei werden u.a. Ihre IP-Adresse und Informationen über Ihr Gerät übertragen. Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

6.4 Webfonts

Wir verwenden Google Fonts (über fonts.googleapis.com). Beim Laden der Seite stellt Ihr Browser ggf. eine Verbindung zu Google-Servern her und überträgt Ihre IP-Adresse. Google Fonts kann auch im eigenen Hosting-Modus betrieben werden (in der Evaluation).

Weitergabe an Dritte

Wir geben Ihre Personendaten grundsätzlich nicht an Dritte weiter. Ausnahmen bestehen in folgenden Fällen:

• Auftragsverarbeiter: IT-Dienstleister und Hosting-Provider, die in unserem Auftrag Daten verarbeiten (mit vertraglicher Absicherung)
• Mediform GmbH: Im Rahmen der MediVoice-Dienstleistung, gestützt auf einen Auftragsverarbeitungsvertrag (AVV)
• Behörden: Wenn wir rechtlich dazu verpflichtet sind
• Drittstaaten: Nur bei ausreichendem Schutzniveau (z.B. CH-Eignungsfeststellung der EU) oder mit Ihrer Einwilligung

Eine Weitergabe zu Marketingzwecken an Dritte findet nicht statt.

MediVoice & Mediform GmbH

Alpina Consulting GmbH ist autorisierter Partner von Mediform GmbH und vertreibt, konfiguriert und betreut das Produkt MediVoice. Im Rahmen dieser Tätigkeit gilt folgendes:

8.1 Rolle der Beteiligten

Partei	Rolle	Verantwortung
Mediform GmbH	Produktanbieter (MediVoice)	Technische Plattform, KI-Infrastruktur, BSI C5-Zertifizierung
Alpina Consulting GmbH	Autorisierter Partner	Vertrieb, Konfiguration, Begleitung, Managed Service
Praxis / Klinik	Verantwortliche Stelle	Patientendaten, AVV mit Mediform, Einwilligung der Patienten

8.2 Patientendaten

Alpina Consulting GmbH erhebt und bearbeitet keine Patientendaten direkt. Die Verarbeitung von Patientendaten erfolgt ausschliesslich durch Mediform GmbH auf Weisung der jeweiligen Praxis/Klinik (Auftraggeberin), gestützt auf einen Auftragsverarbeitungsvertrag (AVV). Als betroffene Patientin oder Patient wenden Sie sich bitte direkt an Ihre Arztpraxis oder Klinik.

8.3 Datenspeicherort

Die MediVoice-Infrastruktur wird auf ISO 27001- und BSI C5-zertifizierten Rechenzentren in Deutschland betrieben. Personendaten verlassen nicht den europäischen Wirtschaftsraum, ohne entsprechende Schutzgarantien.

Speicherung & Löschung

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Datenkategorie	Aufbewahrungsfrist	Grundlage
Serverlog-Daten	30 Tage (anonymisiert ggf. länger)	Überwiegendes Interesse (Sicherheit)
Kontaktanfragen	12 Monate nach Erledigung	Berechtigtes Interesse (Nachverfolgung)
Vertrags- und Rechnungsdaten	10 Jahre	OR Art. 958f (Buchführungspflicht)
E-Mail-Korrespondenz	5–7 Jahre	Vertragliche Dokumentation
Newsletter-Abonnenten	Bis Widerruf der Einwilligung	Einwilligung

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten gelöscht oder so weit anonymisiert, dass eine Zuordnung zur betroffenen Person nicht mehr möglich ist.

Ihre Rechte

Sie haben nach dem revidierten Schweizer Datenschutzgesetz (DSG) folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 25 DSG): Sie können Auskunft über die bei uns gespeicherten Personendaten verlangen.
• Berichtigungsrecht (Art. 32 DSG): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 32 DSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.
• Recht auf Einschränkung der Bearbeitung (Art. 32 DSG): In bestimmten Fällen können Sie eine eingeschränkte Bearbeitung Ihrer Daten verlangen.
• Widerspruchsrecht (Art. 30 Abs. 2 lit. b DSG): Wenn die Bearbeitung auf einem überwiegenden Interesse beruht, können Sie Widerspruch einlegen.
• Recht auf Datenportabilität (Art. 28 DSG): Sie können verlangen, dass Ihre Daten in einem gängigen elektronischen Format herausgegeben werden.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen – ohne Auswirkung auf die Rechtmässigkeit der bisherigen Bearbeitung.
• Beschwerderecht (Art. 49 DSG): Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): www.edoeb.admin.ch

Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch oder Vernichtung zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen auf dieser Website
• Zugangsbeschränkungen und Rollenkonzepte für interne Systeme
• Regelmässige Sicherheitsupdates und Schwachstellenscans
• Mitarbeiterschulungen zu Datenschutz und Informationssicherheit
• Vertragliche Absicherung aller Dienstleister und Auftragsverarbeiter

Trotz dieser Massnahmen kann absolute Sicherheit bei der Übertragung über das Internet nicht garantiert werden.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage, unserer Dienste oder internen Prozesse.

Die aktuelle Version ist jederzeit auf dieser Seite abrufbar. Für wesentliche Änderungen informieren wir Sie, sofern wir Ihre Kontaktdaten kennen.

Stand dieser Datenschutzerklärung: 10. Juni 2026

Kontakt für Datenschutzfragen

Bei Fragen, Begehren oder Beschwerden im Zusammenhang mit dem Datenschutz wenden Sie sich bitte an: