Datenschutzerklärung

Diese Erklärung beschreibt, welche Personendaten beim Besuch von medzeit.ch, bei der Registrierung eines Betriebs, bei einer Kontaktanfrage und bei der Nutzung der Anwendung bearbeitet werden. Grundlage ist das Schweizer Datenschutzgesetz (DSG).

Verantwortliche Stelle

Unomed AG, Tramstrasse 9, 8050 Zürich.
Kontakt für Datenschutzanliegen: Geschäftsleitung der Unomed AG, info@medzeit.ch.

Besuch der öffentlichen Website

Beim Aufruf der öffentlichen Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Diese Daten dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Die IP-Adresse wird nur für die Verbindung und die Ratenbegrenzung über einen nicht rückrechenbaren Prüfwert verwendet; in den Serverprotokollen werden Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung festgehalten, nicht die IP-Adresse. Serverprotokolle werden nach spätestens 31 Tagen gelöscht.

Die öffentlichen Seiten laden keine Schriften, Skripte oder Bilder von Drittanbietern, setzen keine Analyse- oder Marketing-Cookies und binden keine Trackingdienste, Videos oder Chat-Widgets ein. Schriften und Bilder werden vom eigenen Server ausgeliefert. Deshalb wird kein Cookie-Banner angezeigt.

Registrierung eines Betriebs

Bei der Registrierung verarbeiten wir den Namen des Betriebs, Vor- und Nachname sowie die geschäftliche E-Mail-Adresse der registrierenden Person. Die Adresse wird durch einen per E-Mail zugestellten Link bestätigt; erst mit der Bestätigung entstehen Login und Betrieb. Der Betrieb ist für die Personaldaten, die er anschliessend in der Anwendung über seine Mitarbeitenden führt, verantwortlich; Unomed AG verarbeitet diese Daten als Auftragsbearbeiterin nach Art. 9 DSG ausschliesslich zum Betrieb der Anwendung, ohne eigene Nutzung und ohne Weitergabe an Dritte ausser den unter «Hosting» und «E-Mail» genannten Dienstleistern. Die registrierende Person bestätigt dies bei der Registrierung. Zugänge für Mitarbeitende richtet der Betrieb über Einladungen ein; jede Person kann ihre Daten in der Anwendung unter «Meine Daten» einsehen und als Kopie beziehen.

Kontaktanfrage

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Namen Ihres Betriebs, freiwillig die Teamgrösse und Ihre Nachricht, um Ihre Anfrage zu beantworten und eine Vorführung zu vereinbaren. Das Formular setzt ein technisch notwendiges Cookie zum Schutz vor gefälschten Absendungen. Zur Abwehr von Missbrauch wird die Zahl der Absendungen je Verbindung für kurze Zeit über einen nicht rückrechenbaren Prüfwert begrenzt. Die Anfrage wird per E-Mail über den eigenen Mailserver der Unomed AG (mx.unomed.ch) (Deutschland) an unser Postfach zugestellt und nach 12 Monaten gelöscht, sofern kein Vertragsverhältnis entsteht. Bitte übermitteln Sie keine Patientendaten und keine sensiblen Personaldaten.

Anmeldung und Anwendung

Für die Anmeldung setzt die Anwendung technisch notwendige Cookies für Sitzung und Formularschutz; sie werden beim Abmelden oder nach Ablauf der Sitzung ungültig. Fehlgeschlagene Anmeldeversuche werden zur Ratenbegrenzung für 15 Minuten über einen nicht rückrechenbaren Prüfwert gezählt. Konten mit erweiterten Rechten verwenden einen zweiten Anmeldefaktor; dafür wird ein Geheimnis für den Authenticator gespeichert. Die Anwendung protokolliert sicherheitsrelevante Ereignisse wie Anmeldungen, Rechteänderungen und Downloads.

Die in der Anwendung erfassten Arbeitszeiten, Personal- und Kontodaten verarbeitet der jeweilige Betrieb als Arbeitgeber in eigener Verantwortung. Die Betreiberin von medzeit.ch stellt die Anwendung bereit und bearbeitet diese Daten nur im Auftrag des Betriebs. Die Anwendung wird derzeit von der Betreiberin selbst erprobt; Personaldaten anderer Betriebe werden erst nach einer schriftlichen Vereinbarung zur Auftragsbearbeitung mit dem betreffenden Betrieb verarbeitet.

Hosting, Empfänger und Datenstandort

Website und Anwendung werden bei einem Hosting-Anbieter in der Schweiz betrieben. Der Hostinganbieter bearbeitet die Daten als Auftragsbearbeiter für den technischen Betrieb. E-Mails werden über den eigenen Mailserver der Unomed AG (mx.unomed.ch) (Deutschland) zugestellt. Weitere Empfänger gibt es nicht; eine Bekanntgabe an Behörden erfolgt nur, wenn wir dazu rechtlich verpflichtet sind.

Sicherung und Aufbewahrung

Datenbank und Anwendungsdaten werden regelmässig gesichert, damit der Betrieb nach einem Ausfall wiederhergestellt werden kann. Sicherungen sind nur für die technische Betriebsführung zugänglich. Für Daten der Anwendung gelten die mit dem jeweiligen Betrieb vereinbarten Aufbewahrungsfristen; die Anwendung unterstützt Aufbewahrungsrichtlinien, Sperren und die nachvollziehbare Anonymisierung.

Ihre Rechte

Sie haben das Recht auf Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten, sowie auf Berichtigung, Löschung und Einschränkung der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen richten Sie an die oben genannte Kontaktadresse. Für Daten, die ein Betrieb in der Anwendung über Sie führt, wenden Sie sich an diesen Betrieb; wir unterstützen ihn bei der Beantwortung.

Änderungen

Diese Erklärung wird angepasst, wenn sich die tatsächlichen Datenflüsse ändern, zum Beispiel bei neuen Dienstleistern oder Funktionen. Fassung vom 2026-09-23.