1. Worum es geht

Die RNR Glatt AG (nachfolgend «RNR», «wir») bearbeitet im Rahmen ihrer Tätigkeit als radiologische Praxis Personendaten. Mit dieser Erklärung informieren wir Sie, wie es Art. 19 des Schweizer Datenschutzgesetzes (DSG) verlangt, darüber, welche Personendaten wir beschaffen, wozu wir sie bearbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen – etwa Name, Adresse, Telefonnummer und Geburtsdatum, aber auch Bilddaten und medizinische Befunde.

Diese Erklärung gilt für alle Datenbearbeitungen durch RNR, nicht nur für die Nutzung unserer Website: also auch für die Kommunikation am Empfang und am Telefon, für die Abwicklung von Untersuchungen und für den Austausch mit zuweisenden Ärztinnen und Ärzten sowie Versicherern. Sie müssen dieser Erklärung nicht zustimmen; wir informieren Sie damit lediglich. Es gilt jeweils die im Zeitpunkt der Datenbeschaffung publizierte Fassung.

2. Wer wir sind

Verantwortliche Stelle im Sinne des DSG ist:

RNR Glatt AG

Industriestrasse 63, 8304 Wallisellen, Schweiz

Telefon +41 44 532 32 32 · Fax +41 44 532 32 33 · E-Mail info@rnr.ch · HIN-Mail rnrglatt@hin.ch

Standorte: RNR Wallisellen (Industriestrasse 63, 8304 Wallisellen) und RNR Stettbach (Zürichstrasse 137, 8600 Dübendorf).

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie unseren Datenschutzberater unter info@rnr.ch.

3. Welche Personendaten wir bearbeiten

3.1 Angaben, die Sie uns selbst geben

Kontakt- und Identifikationsangaben (Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse), Angaben zur Krankenversicherung und zum Kostenträger, die Inhalte Ihrer Kommunikation mit uns sowie die Angaben, die Sie uns bei Anmeldung, Aufklärung und Untersuchung machen (z. B. Anamnese, Vorerkrankungen, Allergien, Implantate, Schwangerschaft, Nierenfunktion).

3.2 Angaben, die bei der Untersuchung entstehen

Bild- und Messdaten aus den durchgeführten Untersuchungen, Befunde und Berichte, Angaben zu verabreichten Kontrastmitteln und Medikamenten, Dosisdaten sowie die zugehörige Verlaufs- und Abrechnungsdokumentation.

3.3 Angaben, die wir bei Dritten beschaffen

Ein Teil der Daten erreicht uns nicht von Ihnen selbst, sondern aus anderen Quellen. Das betrifft namentlich:

Zuweisungen, Aufträge und Vorbefunde von zuweisenden Ärztinnen und Ärzten, Spitälern oder anderen Gesundheitseinrichtungen;
Voraufnahmen und Bildmaterial aus früheren Untersuchungen, die uns übermittelt oder von Ihnen mitgebracht werden;
Angaben von Kranken-, Unfall- oder Invalidenversicherern sowie weiteren Kostenträgern im Zusammenhang mit Kostengutsprachen und Abrechnungen;
Angaben von Behörden oder aus rechtlichen Verfahren, in denen Sie vorkommen.

3.4 Nutzung unserer Website

Beim Aufruf unserer Website werden automatisch technische Daten übermittelt und in Serverprotokollen gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen dem sicheren und fehlerfreien Betrieb der Website sowie der Abwehr von Angriffen.

Auf unserer Website kommen Cookies und vergleichbare Techniken zum Einsatz; die Zustimmung dazu verwalten wir über ein Consent-Tool. Sie können Cookies zudem in Ihrem Browser einschränken, blockieren und löschen. Das Schweizer Recht verlangt für Cookies keine vorgängige Einwilligung; wir informieren Sie jedoch über deren Einsatz.

Wir setzen auf unserer Website folgende Dienste Dritter ein:

Google Analytics (Google Ireland Limited bzw. Google LLC) zur statistischen Auswertung der Websitenutzung. Dabei werden Nutzungsdaten einschliesslich Ihrer IP-Adresse an Google übermittelt und können in den USA bearbeitet werden (siehe Ziff. 7).
Google Maps (Google) zur Darstellung von Kartenmaterial. Beim Aufruf einer Seite mit Kartendarstellung werden Daten einschliesslich Ihrer IP-Adresse an Google übermittelt und können in den USA bearbeitet werden (siehe Ziff. 7).

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert; dabei werden keine Daten an Dritte übermittelt.

3.5 Zuweiserportal

Über einen geschützten Bereich unserer Website können zuweisende Ärztinnen und Ärzte die bei uns angefertigten Bilder und die zugehörigen Befunde ihrer Patientinnen und Patienten online einsehen. Für den Zugang bearbeiten wir Benutzername und Passwort der zuweisenden Person; die Zugriffe werden protokolliert und während eines Jahres aufbewahrt.

3.6 Bewerbungen

Bei einer Bewerbung bearbeiten wir die eingereichten Unterlagen zur Durchführung des Bewerbungsverfahrens. Kommt kein Arbeitsverhältnis zustande, vernichten wir die Unterlagen innert sechs Monaten nach Abschluss des Verfahrens, sofern kein Grund für eine längere Aufbewahrung besteht.

4. Wozu wir Personendaten bearbeiten

Abklärung, Durchführung und Dokumentation radiologischer und neuroradiologischer Untersuchungen;
Befundung und Berichterstattung an die zuweisenden und mitbehandelnden Fachpersonen;
Kommunikation mit Ihnen, Terminvereinbarung, Aufklärung und Nachbetreuung;
Abrechnung mit Ihnen, Ihrem Versicherer oder einem anderen Kostenträger;
Erfüllung gesetzlicher Pflichten, namentlich der Dokumentations-, Aufbewahrungs- und Meldepflichten – unter anderem aus dem Strahlenschutzrecht – sowie steuer- und buchhaltungsrechtlicher Vorgaben;
Qualitätssicherung, interne Fallbesprechungen sowie Aus- und Weiterbildung;
Betrieb, Wartung und Sicherheit unserer Infrastruktur, Systeme und Website;
Wahrung, Geltendmachung und Verteidigung von Rechtsansprüchen sowie Bearbeitung von Haftungs- und Versicherungsfällen.

5. Gesundheitsdaten und ärztliche Schweigepflicht

Der überwiegende Teil der Daten, die wir über Patientinnen und Patienten bearbeiten, sind Gesundheitsdaten und damit besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG. Für sie gelten erhöhte Sorgfalts- und Sicherheitsanforderungen.

Zusätzlich zum Datenschutzrecht unterstehen wir der ärztlichen Schweigepflicht nach Art. 321 StGB sowie den Vorgaben des kantonalen Gesundheitsrechts. Eine Weitergabe von Patientendaten an Dritte erfolgt nur, soweit Sie eingewilligt haben, eine gesetzliche Grundlage besteht oder wir von der Schweigepflicht entbunden wurden.

6. An wen wir Personendaten weitergeben

zuweisende und mitbehandelnde Ärztinnen und Ärzte sowie weitere an Ihrer Behandlung beteiligte Fachpersonen und Einrichtungen;
Kranken-, Unfall- und Invalidenversicherer sowie weitere Kostenträger und beauftragte Abrechnungsstellen, soweit dies für die Kostenabwicklung erforderlich ist;
Dienstleister, die Daten in unserem Auftrag bearbeiten – insbesondere der Anbieter unserer Radiologie- und Bildarchivsysteme (RIS/PACS; Philips), unser Website-Hosting-Provider (Metanet) sowie weitere IT-, Kommunikations- und Archivierungsdienstleister;
externe Radiologinnen und Radiologen sowie teleradiologische Partner, soweit wir Befundungen auswärts vergeben;
Behörden und Gerichte, soweit wir gesetzlich zur Herausgabe verpflichtet oder von der Schweigepflicht entbunden sind;
Beraterinnen und Berater, die einer eigenen Berufsgeheimnispflicht unterstehen (z. B. Anwälte, Revisionsstelle).

Setzen wir Dienstleister als Auftragsbearbeiter ein (Art. 9 DSG), verpflichten wir sie vertraglich darauf, die Daten nur nach unseren Weisungen zu bearbeiten und die Datensicherheit gleichwertig zu gewährleisten.

7. Bekanntgabe ins Ausland

Grundsätzlich werden Ihre Personendaten in der Schweiz bearbeitet. Über die auf unserer Website eingesetzten Google-Dienste (Ziff. 3.4) können Personendaten – namentlich Ihre IP-Adresse und Nutzungsdaten – an Google in die USA übermittelt werden.

Die USA verfügen für Unternehmen, die nach dem Swiss-US Data Privacy Framework zertifiziert sind, seit dem 15. September 2024 über einen vom Bundesrat anerkannten angemessenen Datenschutz (Art. 16 Abs. 1 DSG); Google ist entsprechend zertifiziert. Sollten wir Personendaten in einen Staat ohne angemessenen Datenschutz und ohne eine solche Zertifizierung bekanntgeben, stützen wir uns auf geeignete Garantien nach Art. 16 Abs. 2 DSG – in der Regel die vom EDÖB anerkannten Standardvertragsklauseln – oder auf eine Ausnahme nach Art. 17 DSG.

8. Wie lange wir Personendaten aufbewahren

Wir bewahren Personendaten so lange auf, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungspflichten es verlangen.

Medizinische Unterlagen bewahren wir während 20 Jahren nach Abschluss der Behandlung auf. Damit tragen wir der Empfehlung der FMH Rechnung, die vor dem Hintergrund der auf 20 Jahre verlängerten Verjährungsfrist bei Personenschäden eine entsprechende Aufbewahrung nahelegt. Geschäfts- und Buchhaltungsunterlagen bewahren wir während zehn Jahren auf. Danach werden die Daten gelöscht oder vernichtet.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch und Veränderung zu schützen (Art. 8 DSG). Dazu gehören unter anderem rollenbasierte Zugriffsberechtigungen, Protokollierung sowie die verschlüsselte Übermittlung besonders schützenswerter Daten – im ärztlichen Austausch namentlich über HIN. Ein lückenloser Schutz von Datenübertragungen über das Internet lässt sich technisch nicht garantieren.

10. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge oder einer erheblichen Beeinträchtigung verbunden sind (Art. 21 DSG). Wir setzen punktuell KI-gestützte Hilfsmittel ein – etwa zur Knochenalterbestimmung und zu Winkelmessungen bei Orthoradiographien. Deren Ergebnisse werden stets durch eine Fachärztin oder einen Facharzt auf Plausibilität geprüft; Befundung und die daraus abgeleiteten Empfehlungen erfolgen immer ärztlich.

11. Ihre Rechte

Auskunft: Sie können erfahren, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG). Die Auskunft ist grundsätzlich kostenlos und wird in der Regel innert 30 Tagen erteilt (Art. 25 Abs. 7 DSG, Art. 18 DSV).
Berichtigung: Sie können verlangen, dass wir unrichtige Personendaten berichtigen (Art. 32 Abs. 1 DSG).
Löschung und Widerspruch: Sie können die Löschung Ihrer Daten oder die Einstellung einer Bearbeitung verlangen (Art. 32 Abs. 2 DSG). Bei medizinischen Unterlagen stehen dem regelmässig unsere gesetzlichen Dokumentations- und Aufbewahrungspflichten entgegen; in diesem Fall können wir einem Löschbegehren nicht oder nur teilweise entsprechen.
Datenherausgabe und -übertragung: Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format herausgeben oder – soweit technisch machbar – direkt einer anderen Stelle übermitteln (Art. 28 DSG).
Kopien Ihrer Unterlagen und Bilder: Sie können jederzeit Kopien Ihrer Krankengeschichte und Ihrer Bilddaten verlangen.
Widerruf von Einwilligungen: Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die in Ziffer 2 genannte Kontaktadresse. Zum Schutz Ihrer Daten können wir vor der Auskunftserteilung einen Identitätsnachweis verlangen.

12. Beschwerde

Sind Sie der Auffassung, dass wir bei der Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstossen, können Sie sich an die Aufsichtsbehörde wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1, 3003 Bern · www.edoeb.admin.ch

Unabhängig davon steht Ihnen der Zivilrechtsweg offen (Art. 32 DSG).

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, unsere Leistungen oder unsere Datenbearbeitung ändern. Massgebend ist die jeweils auf unserer Website publizierte Fassung.