Datenschutzerklärung

Wenn Sie reflexpunkt.ch besuchen, entstehen Daten: technisch beim Aufruf der Seiten, und immer dann, wenn Sie uns etwas mitteilen. Diese Datenschutzerklärung beschreibt, welche Personendaten das sind, wozu wir sie bearbeiten, an wen sie gehen und welche Rechte Sie haben.

Grundlage ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Für Cookies und ähnliche Techniken gilt zusätzlich Art. 45c des Fernmeldegesetzes (FMG).

Die Erklärung gilt für die Website https://reflexpunkt.ch und die dort beschriebenen Funktionen. Für Websites, auf die wir verlinken, gilt sie nicht; dort informiert die jeweilige Betreiberin oder der jeweilige Betreiber.

Wir haben die Erklärung so geschrieben, dass man sie lesen kann. Wo ein Gesetzesartikel hilft, nennen wir ihn; wo er nur Länge brächte, lassen wir ihn weg.

Petra Scheiwiller reflexpunkt Churfirstenstrasse 5, 9500 Wil SG, Schweiz Telefon: 079 393 31 12 E-Mail: petrascheiwiller@reflexpunkt.ch

Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie an: petrascheiwiller@reflexpunkt.ch

Verantwortlich im Sinn des DSG ist, wer über Zweck und Mittel der Bearbeitung entscheidet (Art. 5 lit. j DSG). Das sind wir. Dienstleister, die in unserem Auftrag arbeiten, nennen wir in den jeweiligen Abschnitten.

Welche Personendaten anfallen

• Technische Daten beim Aufruf der Seiten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zu Browser und Gerät (siehe «Server-Logfiles»).
• Kontaktdaten, wenn Sie uns schreiben oder anrufen: Name, E-Mail-Adresse, Telefonnummer und das, was Sie uns mitteilen.

Jeder Abschnitt dieser Erklärung nennt die Daten, die dort konkret anfallen.

Nach welchen Regeln wir arbeiten (Art. 6 DSG)

• Wir bearbeiten Personendaten rechtmässig, nach Treu und Glauben und nur so weit, wie es für den Zweck nötig ist.
• Wir beschaffen sie nur zu einem Zweck, der für Sie erkennbar ist, und verwenden sie nur so, dass es mit diesem Zweck vereinbar ist.
• Wir löschen oder anonymisieren sie, sobald sie für den Zweck nicht mehr gebraucht werden (siehe «Wie lange wir Daten aufbewahren»).
• Wir achten darauf, dass die Daten richtig sind, und berichtigen sie, wenn sie es nicht sind.
• Wir schützen sie mit technischen und organisatorischen Massnahmen (siehe «Datensicherheit»).

Worauf wir uns stützen

Das DSG verlangt für die Bearbeitung von Personendaten durch Private keine Einwilligung, solange die Persönlichkeit nicht widerrechtlich verletzt wird (Art. 30 und 31 DSG). Wir bearbeiten Ihre Daten, weil es für einen Vertrag oder eine Anfrage nötig ist, weil ein überwiegendes Interesse am sicheren Betrieb der Website besteht, weil ein Gesetz es verlangt oder weil Sie eingewilligt haben. Wo wir eine Einwilligung brauchen, holen wir sie ausdrücklich ein und sagen es an der betreffenden Stelle.

Diese Website wird auf Servern in der Europäischen Union (Deutschland) betrieben. Anbieterin ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern; das Rechenzentrum steht in Frankfurt am Main, Deutschland.

Die Anbieterin bearbeitet die Daten, die beim Betrieb der Website anfallen, in unserem Auftrag und nach unseren Weisungen (Auftragsbearbeitung, Art. 9 DSG). Sie darf die Daten nicht für eigene Zwecke verwenden.

Was auf dem Server anfällt: die Inhalte der Website, die Server-Logfiles (siehe dort). Deutschland und die übrigen Staaten der Europäischen Union gewähren nach Anhang 1 der Datenschutzverordnung einen angemessenen Datenschutz; für die Bekanntgabe dorthin braucht es keine zusätzlichen Garantien (Art. 16 Abs. 1 DSG).

Diese Website wurde von der WinWebDesign GmbH, Bachstrasse 5, 9606 Bütschwil, Schweiz, gebaut und wird von ihr technisch betreut. Sie übernimmt für uns: Hosting, technische Betreuung.

Dabei kann sie mit Personendaten in Berührung kommen: mit den Server-Logfiles, mit Sicherungskopien. Die WinWebDesign GmbH bearbeitet diese Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen (Art. 9 DSG); sie verwendet sie nicht für eigene Zwecke und gibt sie nicht an Dritte weiter. Der Zugriff ist auf das beschränkt, was für Wartung, Fehlersuche und Zustellung nötig ist.

Die WinWebDesign GmbH hat ihren Sitz in der Schweiz.

Bei jedem Aufruf einer Seite speichert der Server automatisch ein Protokoll. Darin stehen: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), der verwendete Browser und das Betriebssystem, die übertragene Datenmenge und der Statuscode.

Wozu: damit die Website ausgeliefert werden kann, um Störungen zu finden und um Angriffe zu erkennen und abzuwehren. Für diese Zwecke haben wir ein überwiegendes Interesse am sicheren Betrieb (Art. 31 Abs. 1 DSG). Die Logfiles werten wir nicht aus, um Sie als Person zu erkennen, und wir führen sie nicht mit anderen Daten zusammen.

Aufbewahrung: 30 Tage. Länger behalten wir Protokolle nur, wenn ein Vorfall untersucht werden muss.

Die Verbindung zwischen Ihrem Browser und dieser Website ist mit TLS verschlüsselt. Sie erkennen das am «https://» in der Adresszeile und am Schloss-Symbol. Was Sie eingeben oder abrufen, kann auf dem Übertragungsweg nicht mitgelesen werden.

Die Verschlüsselung schützt den Weg, nicht den Inhalt: Was bei uns ankommt, liegt entschlüsselt vor und wird nach dieser Erklärung bearbeitet. Eine E-Mail, die Sie uns direkt schreiben, ist nicht durchgehend verschlüsselt; wenn Sie uns etwas Vertrauliches mitteilen möchten, rufen Sie an.

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Nach Art. 45c des Fernmeldegesetzes (FMG) dürfen wir Daten auf Ihrem Gerät nur speichern oder auslesen, wenn wir Sie über die Bearbeitung und ihren Zweck informieren und darauf hinweisen, dass Sie sie ablehnen können. Das tun wir hier.

Diese Website selbst setzt keine Cookies. Cookies von eingebundenen Diensten beschreiben wir beim jeweiligen Dienst.

Cookies anderer Dienste. Ob und welche Cookies eingebundene Dienste setzen, steht im Abschnitt des jeweiligen Dienstes. Für Cookies, die nicht technisch notwendig sind, können Sie dort widersprechen.

Ablehnen. Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen, für alle Websites oder nur für diese. Blockieren Sie technisch notwendige Cookies, können einzelne Funktionen ausfallen; die Seiten selbst bleiben lesbar.

Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Es wird dafür keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut; Ihre IP-Adresse geht beim Laden der Schriften an niemanden ausser an unseren Server.

Wenn Sie uns eine E-Mail schreiben oder anrufen, bearbeiten wir Ihre Kontaktangaben und den Inhalt der Nachricht, um zu antworten. E-Mails liegen in unserem Postfach; sie sind auf dem Weg zu uns nicht durchgehend verschlüsselt. Für Vertrauliches ist das Telefon der bessere Weg.

Wir bewahren E-Mails auf, solange die Anfrage läuft, und danach längstens zwölf Monate. Gehört der Schriftwechsel zu einem Auftrag, gilt die Aufbewahrung von zehn Jahren (Art. 958f OR).

WhatsApp. Auf der Website finden Sie einen Link, der WhatsApp öffnet. Der Link ist ein gewöhnlicher Verweis: Solange Sie ihn nicht anklicken, erhält WhatsApp keine Daten von dieser Website. Klicken Sie ihn an, öffnet sich WhatsApp auf Ihrem Gerät, und ab dann gelten die Regeln von WhatsApp (WhatsApp Ireland Limited, Dublin, Irland, Teil von Meta). WhatsApp erfährt dabei Ihre Telefonnummer, unsere Nummer und die Inhalte, die Sie senden; Meta kann Daten in den USA bearbeiten. Wer WhatsApp nicht nutzen möchte, erreicht uns per E-Mail oder Telefon genauso.

Für die Terminbuchung nutzen wir die Plattform Sanasearch der COACHFROG AG, Hardturmstrasse 169, 8005 Zürich. Der Dienst bearbeitet Ihre Angaben in unserem Auftrag (Art. 9 DSG).

Was erfasst wird. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und die gewählte Leistung. Beim Aufruf des Buchungsfensters erhält der Dienst technisch bedingt Ihre IP-Adresse und kann Cookies setzen, die für die Buchung nötig sind.

Bitte keine Angaben zu Beschwerden. Wählen Sie nur den Termin; alles Medizinische besprechen wir in der Praxis (siehe «Gesundheitsdaten»). Beachten Sie, dass schon die Buchung eines Termins bei uns einen Hinweis auf Ihre Gesundheit geben kann. Wenn Sie das vermeiden möchten, buchen Sie telefonisch.

Wo die Daten liegen. Den Speicherort nennt die Anbieterin in ihrer Datenschutzerklärung. Näheres unter «Bekanntgabe ins Ausland».

Wie lange. Termindaten bewahren wir auf, bis der Termin vorbei ist, und danach längstens zwölf Monate; gehören sie zu einem Auftrag oder einer Rechnung, gilt die Aufbewahrung von zehn Jahren (Art. 958f OR).

Angaben über Ihre Gesundheit gehören zu den besonders schützenswerten Personendaten (Art. 5 lit. c Ziff. 2 DSG). Für sie gelten strengere Regeln: Eine Einwilligung muss ausdrücklich sein (Art. 6 Abs. 7 DSG), und eine Bekanntgabe an Dritte ist ohne Rechtfertigung eine Persönlichkeitsverletzung (Art. 30 Abs. 2 lit. c DSG).

Was wir über die Website nicht verlangen. Kein Formular auf dieser Website fragt nach Beschwerden, Diagnosen oder Medikamenten. Nutzen Sie Formulare und die Terminbuchung für Terminwünsche und allgemeine Fragen. Was Ihre Gesundheit betrifft, besprechen wir im persönlichen Gespräch.

Was schon eine Anfrage verrät. Auch eine Terminanfrage bei uns kann einen Hinweis auf Ihre Gesundheit geben. E-Mails sind auf dem Weg zu uns nicht durchgehend verschlüsselt. Wenn Sie das vermeiden möchten, rufen Sie an; das Telefon ist für Vertrauliches der bessere Weg.

Vertraulichkeit. Was Sie uns anvertrauen, behandeln wir vertraulich und geben es ohne Ihre Einwilligung nicht weiter, es sei denn, ein Gesetz verlangt es.

Keine Behandlungsdaten auf der Website. Ihre Behandlungsunterlagen führen wir in der Praxis, nicht auf dieser Website. Die Website ist kein Patientendossier.

Keine Auswertung ohne Einwilligung. Werkzeuge zur Reichweitenmessung setzen wir auf dieser Website nur ein, wenn sie ohne Personenbezug arbeiten oder Sie ausdrücklich eingewilligt haben. Welche Werkzeuge das sind, steht in den Abschnitten zu den einzelnen Diensten.

Personendaten dürfen nur in Staaten bekanntgegeben werden, deren Gesetzgebung einen angemessenen Datenschutz gewährleistet, oder wenn geeignete Garantien bestehen (Art. 16 DSG). Welche Staaten das sind, legt der Bundesrat in Anhang 1 der Datenschutzverordnung fest.

Europäische Union. Diese Website wird in der Europäischen Union (Deutschland) betrieben; die Hosting-Anbieterin hat ihren Sitz in der Europäischen Union. Alle Staaten der Europäischen Union und des Europäischen Wirtschaftsraums stehen in Anhang 1; für die Bekanntgabe dorthin braucht es keine zusätzlichen Garantien.

Ausserhalb dieser Fälle geben wir Personendaten nicht ins Ausland bekannt. Sie haben das Recht zu erfahren, in welchen Staat Ihre Daten gehen (Art. 19 Abs. 4 DSG); genau das steht in dieser Erklärung.

Wir schützen Ihre Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind (Art. 8 DSG, Art. 1 bis 3 DSV). Konkret:

• Verschlüsselte Übertragung. Die Verbindung zur Website ist mit TLS verschlüsselt.
• Beschränkter Zugriff. Auf den Server, das Postfach und die Verwaltung der Website haben nur die Personen Zugriff, die sie für ihre Arbeit brauchen, jeweils mit eigenem Zugang.
• Aktuelle Software. Betriebssystem, Website-Software und Erweiterungen werden laufend auf dem aktuellen Sicherheitsstand gehalten; bekannte Lücken werden geschlossen.

Absolute Sicherheit gibt es nicht. Sollte trotz dieser Massnahmen eine Verletzung der Datensicherheit eintreten, die für Sie ein hohes Risiko bedeutet, melden wir sie dem EDÖB und informieren Sie, wenn es zu Ihrem Schutz nötig ist (Art. 24 DSG).

Wir löschen oder anonymisieren Personendaten, sobald sie für den Zweck nicht mehr nötig sind (Art. 6 Abs. 4 DSG). Wo ein Gesetz eine Aufbewahrung verlangt, halten wir uns daran. Im Überblick:

Läuft ein Rechtsstreit oder eine behördliche Anfrage, behalten wir die betroffenen Daten, bis die Sache erledigt ist.

Das DSG gibt Ihnen gegenüber uns diese Rechte:

• Auskunft (Art. 25 DSG): Sie können erfahren, ob wir Personendaten über Sie bearbeiten, welche das sind, wozu, wie lange und an wen sie gehen. Die Auskunft ist kostenlos und wird in der Regel innert 30 Tagen erteilt.
• Berichtigung (Art. 32 Abs. 1 DSG): Unrichtige Daten lassen Sie berichtigen.
• Löschung oder Vernichtung (Art. 32 Abs. 2 lit. c DSG): Sie können verlangen, dass wir Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Herausgabe oder Übertragung (Art. 28 DSG): Daten, die Sie uns gegeben haben und die wir automatisiert bearbeiten, erhalten Sie auf Wunsch in einem gängigen elektronischen Format, oder wir übertragen sie an eine andere Stelle.
• Widerspruch (Art. 30 Abs. 2 lit. b DSG): Sie können einer Bearbeitung widersprechen; wir setzen sie dann nicht gegen Ihren erklärten Willen fort, es sei denn, ein überwiegendes Interesse oder ein Gesetz rechtfertigt sie.
• Widerruf: Eine Einwilligung können Sie jederzeit widerrufen. Der Widerruf wirkt ab dann; was vorher rechtmässig bearbeitet wurde, bleibt es.

So geht es. Schreiben Sie an petrascheiwiller@reflexpunkt.ch oder rufen Sie an: 079 393 31 12. Ein Formular brauchen Sie nicht. Damit wir Daten nicht an die falsche Person herausgeben, müssen wir Sie erkennen können; wir bitten deshalb gegebenenfalls um einen Nachweis Ihrer Identität.

Anlaufstelle. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden. Der EDÖB kann Hinweisen nachgehen, eine Untersuchung eröffnen und Massnahmen verfügen; Bussen verhängt er nicht, dafür sind die kantonalen Strafbehörden zuständig. Zivilrechtliche Ansprüche, etwa auf Löschung oder Schadenersatz, machen Sie beim Gericht geltend (Art. 32 Abs. 2 DSG).

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder das Recht ändern. Es gilt jeweils die Fassung, die auf dieser Website veröffentlicht ist. Wesentliche Änderungen erkennen Sie am neuen Datum.

Stand: 30. September 2026

Wenn Sie eine Frage zu dieser Erklärung haben oder eines Ihrer Rechte ausüben möchten, schreiben Sie uns. Sie bekommen eine Antwort von einer Person, nicht von einem Automaten.

Petra Scheiwiller petrascheiwiller@reflexpunkt.ch 079 393 31 12 Churfirstenstrasse 5, 9500 Wil SG