Datenschutzerklärung für Kliniken

Zuletzt aktualisiert: 7. September 2026

1. Geltungsbereich

HairCare+ Clinic wird von Aleh Leuchanka, Voltastrasse 106, 4056 Basel, Switzerland („wir“, „unser“ oder „uns“) betrieben. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden, offenlegen und schützen, wenn autorisierte Mitarbeitende den HairCare+ Klinik-Webarbeitsbereich und die nativen mobilen Anwendungen nutzen (zusammen der „Klinikdienst“).

Der Klinikdienst ist ausschließlich für autorisiertes Personal teilnehmender Kliniken und Behandlungsteams bestimmt. Er ist nicht für die allgemeine Nutzung durch Verbraucher vorgesehen.

2. Von uns verarbeitete Informationen

Bei der Nutzung des Klinikdienstes können wir folgende Kategorien von Informationen verarbeiten:

• Kontoinformationen von Klinikmitarbeitenden: Name, geschäftliche E-Mail-Adresse, Klinikzugehörigkeit, Rolle, interne Kennungen und Daten zur Authentifizierungssitzung.
• Klinikprofilinformationen: Klinikname, Zeitzone, Markenmaterialien und im Dienst konfigurierte Betriebseinstellungen.
• Für autorisierte Mitarbeitende verfügbare Patientenbetreuungsdaten: Patientennamen, Kontaktdaten, Operationstermine, Genesungsstatus, Aufgabenzeitpläne, Einschränkungen, ungelesene Betreuungselemente und zugehörige Daten zur Betreuungskoordination.
• Patientenmedien und Kommunikation: Verlaufsfotos, Notizen zur Fotoprüfung und innerhalb der App über den Dienst mit Patienten ausgetauschte Chatnachrichten.
• Audio und Anhänge: Sprachnachrichten oder zugehörige Metadaten, die über Klinik-Chatabläufe ausgetauscht werden, sofern diese aktiviert sind.
• Geräte- und Nutzungsinformationen: Push-Benachrichtigungstoken, App-Diagnosedaten, Zugriffszeitstempel und begrenzte technische Protokolle, die für den Betrieb und die Absicherung des Dienstes erforderlich sind.

3. Sensible und gesundheitsbezogene Daten

Der Klinikdienst kann sensible personenbezogene Daten und gesundheitsbezogene Informationen anzeigen oder verarbeiten, die Patienten übermitteln oder Klinikmitarbeitende im Zusammenhang mit der postoperativen Betreuung eingeben. Dazu können Operationstermine, Genesungsfortschritt, Einschränkungen, der Erledigungsstatus von Aufgaben, klinische Notizen und Verlaufsfotos gehören, die beiläufig Teile des Gesichts eines Patienten enthalten können.

• Wir verwenden im Klinikdienst keine Gesichtserkennung.
• Wir erstellen oder speichern keine biometrischen Vorlagen oder Gesichtsgeometrien.
• Wir verwenden Patientenfotos nicht für Werbung, Profiling oder Identitätsprüfung.

4. Verwendung von Informationen

• Klinikmitarbeitende authentifizieren und den Zugang zum Klinikdienst verwalten.
• Klinikbezogene Abläufe für die Verwaltung von Patientenlisten, Prüfwarteschlangen, Fortschrittskontrolle und Kommunikation bereitstellen.
• Autorisierten Mitarbeitenden ermöglichen, von Patienten übermittelte Fotos, Nachrichten und Betreuungsaktualisierungen zu prüfen.
• Nachvollziehbarkeit, Zuverlässigkeit des Dienstes, Missbrauchsprävention und Kontosicherheit gewährleisten.
• Betriebliche Benachrichtigungen versenden, etwa zu Patientennachrichten, ausstehenden Prüfungen oder Arbeitsabläufen.
• Kundensupport, Fehlerbehebung und die Erfüllung gesetzlicher Verpflichtungen unterstützen.

5. Zugriffskontrollen und autorisierte Nutzung

Der Zugang zum Klinikdienst ist auf Konten beschränkt, die mit Klinikmitarbeiterdatensätzen verknüpft und für eine teilnehmende Klinik autorisiert sind. Kliniken sind dafür verantwortlich, sicherzustellen, dass nur entsprechend autorisierte Mitarbeitende den Klinikdienst nutzen und dass ihre Nutzung den geltenden Verpflichtungen zur medizinischen Schweigepflicht, zum Datenschutz und aus dem Arbeitsverhältnis entspricht.

Klinikadministratoren verwalten Mitarbeiterrollen und können den Zugang zum Arbeitsbereich entfernen. Das Entfernen des Zugangs eines Mitarbeiters löscht für sich genommen nicht die Patientenakten der Klinik. Anfragen zu personenbezogenen Daten können über den unter Ihre Rechte genannten Kontakt gestellt werden.

6. Weitergabe von Daten

Wir geben Informationen nur weiter, soweit dies für den Betrieb des Dienstes und die Unterstützung autorisierter Klinikabläufe erforderlich ist. Zu den Empfängern können gehören:

• Die jeweilige teilnehmende Klinik und ihre autorisierten Mitarbeitenden: damit die Patientenbetreuung innerhalb des Klinikkontos durchgeführt werden kann.
• Infrastruktur- und Dienstleistungsanbieter: darunter Supabase für Datenspeicherung und Authentifizierung, Cloudflare für Webhosting und OpenAI, sofern KI-gestützte Funktionen aktiviert sind. Google Places verarbeitet standortbezogene Suchanfragen, wenn diese Funktion genutzt wird.
• Fachberater oder Behörden: soweit dies durch Gesetze, Vorschriften oder gültige rechtliche Verfahren erforderlich ist oder dem Schutz von Rechten, der körperlichen Unversehrtheit oder der Sicherheit dient.

Wir verkaufen keine personenbezogenen Daten. Wir verwenden Klinik- oder Patientendaten aus dem Klinikdienst nicht für Werbung Dritter.

7. Datenspeicherung und Sicherheit

Daten des Dienstes werden über die Cloud-Infrastruktur von Supabase gespeichert. Begrenzte lokale Daten können im Browser oder auf dem Mobilgerät gespeichert werden, um die Nutzung der App nach der Anmeldung, Benachrichtigungen und die Leistung zu unterstützen. Wir setzen technische und organisatorische Maßnahmen ein, die unbefugten Zugriff, Veränderung, Offenlegung oder Verlust von Daten verringern sollen.

8. Aufbewahrung

Wir bewahren Klinikkontoinformationen, Betriebsprotokolle, Patientenbetreuungsdaten und zugehörige Medien so lange auf, wie es erforderlich ist, um den Dienst bereitzustellen, die Integrität der Konten zu wahren, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen und gesetzliche, medizinische Dokumentations- oder behördliche Verpflichtungen zu erfüllen. Die Aufbewahrungsfristen können je nach Datenart und den für die teilnehmende Klinik geltenden Verpflichtungen variieren.

9. Ihre Rechte

Je nach Ihrem Standort und dem anwendbaren Recht können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch gegen die Verarbeitung oder Export personenbezogener Daten haben. Bezieht sich eine Anfrage auf Patientendaten, die von einer teilnehmenden Klinik kontrolliert oder verwendet werden, können wir Sie bitten, zunächst die betreffende Klinik zu kontaktieren, oder die Anfrage mit dieser Klinik abstimmen.

Um Datenschutzrechte auszuüben oder Fragen zu stellen, wenden Sie sich an privacy@haircare.clinic. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität und Berechtigung erforderlich sind, bevor wir Ihrer Anfrage nachkommen.

10. Daten von Kindern

Der Klinikdienst ist nicht für die Nutzung durch Kinder bestimmt. Er ist ausschließlich für erwachsenes, autorisiertes Klinikpersonal vorgesehen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen können auf dieser Seite veröffentlicht oder über den Dienst oder andere geeignete Kanäle mitgeteilt werden.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Daten im Klinikdienst haben, kontaktieren Sie uns bitte unter:

Aleh Leuchanka
Voltastrasse 106, 4056 Basel, Switzerland
privacy@haircare.clinic