Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Prolens AG
Josefstrasse 53
8005 Zürich
Schweiz

E-Mail: info@prolens.ch
Telefon: +41 44 272 78 18
UID: CHE-102.642.322

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für die Website www.optain-healthscan.com sowie die darauf angebotenen Dienstleistungen im Zusammenhang mit dem Optain HealthScan (KI-gestützte Retina-Analyse).

Die Bearbeitung von Personendaten erfolgt in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) und der Verordnung über den Datenschutz (DSV, SR 235.11).

Wir bearbeiten Personendaten grundsätzlich nur, wenn dies zur Bereitstellung unserer Dienstleistungen und einer nutzerfreundlichen Website erforderlich ist, auf Ihrer Einwilligung beruht oder ein überwiegendes Interesse vorliegt (Art. 31 DSG).

Besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten, bearbeiten wir ausschliesslich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 7 lit. a DSG).

3. Art der bearbeiteten Personendaten

3.1 Automatisch erhobene Daten (Server-Logfiles)

Beim Besuch unserer Website werden automatisch folgende technische Daten erfasst:

IP-Adresse (anonymisiert oder vollständig, je nach Konfiguration)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite bzw. Datei
Referrer-URL (zuvor besuchte Seite)
Verwendeter Browser und Betriebssystem
Übertragene Datenmenge

Diese Daten dienen der technischen Bereitstellung, der Gewährleistung der Systemsicherheit und der Fehlerbehebung. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Bearbeitungszweck: Sicherer und stabiler Betrieb der Website.
Rechtfertigung: Überwiegendes Interesse gemäss Art. 31 Abs. 1 DSG.

3.2 Kontakt- und Partnerformulare

Wenn Sie uns über das Kontakt- oder Partnerformular eine Nachricht senden, erheben wir folgende Angaben:

Vorname und Nachname
E-Mail-Adresse
Telefonnummer
Ihre Nachricht

Diese Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben, sofern dies nicht zur Erfüllung der Anfrage erforderlich ist.

Bearbeitungszweck: Beantwortung Ihrer Anfrage; ggf. Anbahnung einer vertraglichen Beziehung.
Rechtfertigung: Einwilligung (Art. 6 Abs. 6 lit. a DSG) bzw. überwiegendes Interesse im Zusammenhang mit einem Vertragsverhältnis (Art. 31 Abs. 2 lit. a DSG).

3.3 Standortdaten (Store Locator)

Unsere Website bietet einen Store Locator an, über den Sie Partnerstandorte in Ihrer Nähe finden können. Wenn Sie die Standortsuche nutzen, kann Ihr Browser um Erlaubnis zur Verwendung Ihrer Standortdaten (Geolocation) bitten. Diese Daten werden ausschliesslich lokal zur Darstellung nahegelegener Standorte verwendet und nicht auf unseren Servern gespeichert.

Bearbeitungszweck: Anzeige von Partnerstandorten in Ihrer Nähe.
Rechtfertigung: Einwilligung durch aktive Bestätigung im Browser (Art. 6 Abs. 6 lit. a DSG).

3.4 Gesundheitsbezogene Daten (HealthScan)

Der Optain HealthScan umfasst eine KI-gestützte Retina-Analyse. Bei der Durchführung eines Scans können folgende besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c Ziff. 2 DSG erhoben werden:

Retina-Aufnahmen (Bilder der Netzhaut)
Analyseergebnisse der KI-gestützten Auswertung (Hinweise auf Augen-, Herz-Kreislauf- oder Stoffwechselerkrankungen)
Ggf. weitere Angaben im Zusammenhang mit der Terminbuchung (Name, Kontaktdaten)

Gesundheitsdaten unterliegen einem erhöhten Schutz. Die Bearbeitung erfolgt ausschliesslich mit Ihrer ausdrücklichen Einwilligung und dient der gesundheitlichen Analyse und Früherkennung.

Bearbeitungszweck: Durchführung des HealthScans; Erstellung des Analyseergebnisses; gesundheitliche Früherkennung.
Rechtfertigung: Ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 7 lit. a DSG).

4. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z. B. Session-Cookies von WordPress). Sie werden ohne Einwilligung gesetzt.
Analyse- und Marketing-Cookies: Falls eingesetzt, werden diese erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Sie können Cookies jederzeit über Ihre Browsereinstellungen verwalten oder löschen. Das Blockieren bestimmter Cookies kann die Funktionalität der Website einschränken.

4.1 Google Maps

Unsere Website nutzt den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte können Daten an Google übertragen werden, insbesondere Ihre IP-Adresse. Da Google Daten möglicherweise in die USA übermittelt, gelten die Hinweise unter Abschnitt 6 (Datenübermittlung ins Ausland).

Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Rechtfertigung: Einwilligung (Art. 6 Abs. 6 lit. a DSG) oder überwiegendes Interesse an der nutzerfreundlichen Darstellung von Standorten (Art. 31 Abs. 1 DSG).

5. Hosting

Unsere Website wird bei einem professionellen Hosting-Anbieter betrieben. Der Hosting-Anbieter bearbeitet die in Abschnitt 3.1 genannten Daten in unserem Auftrag. Wir haben mit dem Hosting-Anbieter einen Auftragsbearbeitungsvertrag gemäss Art. 9 DSG abgeschlossen, der den Schutz Ihrer Daten sicherstellt.

6. Weitergabe von Personendaten und Datenübermittlung ins Ausland

6.1 Weitergabe an Dritte

Eine Weitergabe von Personendaten an Dritte erfolgt nur, wenn:

Sie ausdrücklich eingewilligt haben,
dies zur Erfüllung eines Vertrages oder vorvertraglicher Massnahmen erforderlich ist,
eine gesetzliche Verpflichtung besteht,
dies zur Wahrung überwiegender Interessen erforderlich ist.

Soweit wir Auftragsbearbeiter (z. B. Hosting-Anbieter, E-Mail-Dienste) einsetzen, haben wir geeignete Auftragsbearbeitungsverträge gemäss Art. 9 DSG abgeschlossen.

6.2 Datenübermittlung ins Ausland

Falls Personendaten in Länder ausserhalb der Schweiz übermittelt werden (z. B. an Google in den USA), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:

Bekanntgabe in Staaten, deren Gesetzgebung einen angemessenen Schutz gewährleistet (gemäss Länderliste des Bundesrates nach Art. 16 Abs. 1 DSG),
Standarddatenschutzklauseln oder andere geeignete Garantien gemäss Art. 16 Abs. 2 DSG,
Ausdrückliche Einwilligung der betroffenen Person (Art. 17 Abs. 1 lit. a DSG).

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen gemäss Art. 8 DSG, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Dazu gehören unter anderem:

SSL/TLS-Verschlüsselung der Website
Zugangskontrollen und Berechtigungskonzepte
Regelmässige Sicherheitsupdates und Backups
Sichere Speicherung von Gesundheitsdaten gemäss den gesetzlichen Anforderungen

Trotz dieser Massnahmen kann keine absolute Sicherheit garantiert werden. Wir überprüfen und aktualisieren unsere Sicherheitsmassnahmen regelmässig.

8. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 4 DSG). Danach werden die Daten gelöscht oder anonymisiert. Im Einzelnen:

Kontaktanfragen: Nach abschliessender Bearbeitung und Ablauf allfälliger Aufbewahrungsfristen (in der Regel 10 Jahre gemäss Art. 958f OR).
Server-Logfiles: In der Regel maximal 30 Tage.
Gesundheitsdaten (HealthScan): Gemäss den vertraglich vereinbarten Fristen und den gesetzlichen Vorgaben.

9. Ihre Rechte

Das Schweizer Datenschutzgesetz gewährt Ihnen folgende Rechte:

Auskunftsrecht (Art. 25 DSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
Recht auf Datenherausgabe und -übertragung (Art. 28 DSG): Sie können verlangen, dass Ihnen Ihre Personendaten in einem gängigen elektronischen Format herausgegeben oder an einen Dritten übertragen werden.
Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.
Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG): Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Widerspruchsrecht: Sie können der Bearbeitung Ihrer Personendaten jederzeit widersprechen, sofern kein überwiegendes Interesse unsererseits vorliegt.
Widerruf der Einwilligung: Soweit die Datenbearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richten Sie Ihre Anfragen an: info@prolens.ch

Zudem haben Sie das Recht, bei der zuständigen Aufsichtsbehörde eine Anzeige zu erstatten:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
https://www.edoeb.admin.ch

10. Automatisierte Einzelentscheidungen

Die KI-gestützte Retina-Analyse im Rahmen des HealthScans stellt eine automatisierte Datenbearbeitung dar. Die Analyseergebnisse dienen als Hinweis und Unterstützung und ersetzen keine ärztliche Diagnose. Eine rechtlich oder anderweitig erheblich beeinträchtigende automatisierte Einzelentscheidung im Sinne von Art. 21 DSG wird nicht getroffen.

Sollte im Einzelfall eine automatisierte Einzelentscheidung vorliegen, haben Sie das Recht, Ihren Standpunkt darzulegen und eine Überprüfung durch eine natürliche Person zu verlangen (Art. 21 Abs. 2 DSG).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an veränderte rechtliche Rahmenbedingungen oder an Änderungen unserer Dienstleistungen bzw. der Datenbearbeitung anzupassen. Die jeweils aktuelle Fassung gilt ab dem Zeitpunkt ihrer Veröffentlichung auf unserer Website.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu überprüfen.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Prolens AG
Josefstrasse 53
8005 Zürich, Schweiz
E-Mail: info@prolens.ch
Telefon: +41 44 272 78 18