Datenschutz­erklärung

1. Verantwortlich

Nursana – Ajet Alimi (Einzelunternehmen)
Winterthurerstrasse 48a
8370 Sirnach, Schweiz
Datenschutzanfragen: datenschutz@nursana.ch
Allgemein: info@nursana.ch · 078 226 36 01

2. Geltungsbereich

Diese Erklärung gilt für die Webseite nursana.ch mit dem Kontakt- und dem Support-Formular. Für die Software NURSANA (app.nursana.ch), mit der Spitex-Organisationen Daten ihrer Klientinnen, Klienten und Mitarbeitenden bearbeiten, gilt zusätzlich Ziffer 8.

3. Besuch der Webseite

• Keine Cookies, kein Tracking: Wir setzen keine Cookies, keine Analyse- oder Werbewerkzeuge und keine Social-Media-Plugins ein.
• Keine Verbindung zu Google: Schriften, Bilder und Skripte werden direkt von nursana.ch geladen.
• Hosting: Die Webseite und unsere E-Mail-Postfächer liegen bei der hosttech GmbH in der Schweiz.
• Server-Protokolle: Beim Aufruf werden technisch notwendige Angaben protokolliert – IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir nutzen sie nur, um die Webseite auszuliefern, sie vor Angriffen zu schützen und Fehler zu beheben. Die Protokolle werden nach begrenzter Zeit automatisch gelöscht.
• Schutz vor Angriffen: Ein Sicherheitssystem des Hosters prüft eingehende Anfragen. Bei auffälligem Verhalten kann eine Anfrage kurz überprüft oder blockiert werden.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), den Betreff und Ihre Nachricht. Wir verwenden diese Angaben nur, um Ihre Anfrage zu beantworten und gegebenenfalls eine Demo zu vereinbaren.

Die Nachricht wird per E-Mail an info@nursana.ch übermittelt und nicht auf der Webseite gespeichert. Wir bewahren sie so lange auf, wie es für die Bearbeitung und eine allfällige Geschäftsbeziehung nötig ist, und löschen sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Support-Formular

Für Support-Anfragen bearbeiten wir Name, E-Mail-Adresse, Telefonnummer, Organisation, Kategorie, Priorität, Betreff und Beschreibung. Zweck ist die Bearbeitung Ihrer Anfrage: Sie erhalten eine Ticketnummer und eine Bestätigung per E-Mail.

Das Ticket wird auf dem Webserver in der Schweiz gespeichert – ausserhalb des öffentlich erreichbaren Bereichs – und zusätzlich per E-Mail an unser Support-Team gesendet. Wir bewahren Tickets auf, solange sie für die Bearbeitung und als Nachweis nötig sind.

Bitte keine Patientendaten: Geben Sie in Support-Anfragen keine Namen, AHV-Nummern oder Diagnosen von Klientinnen und Klienten an. Verwenden Sie stattdessen die Fallnummer aus NURSANA.

6. Kontakt per E‑Mail oder Telefon

Wenn Sie uns direkt schreiben oder anrufen, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten.

7. Weitergabe und Bekanntgabe ins Ausland

Wir verkaufen keine Personendaten und geben sie nicht für Werbezwecke weiter. Für die Webseite setzen wir als Dienstleisterin einzig die hosttech GmbH (Schweiz) für Hosting und E-Mail ein. Im Rahmen der Webseite werden keine Personendaten ins Ausland bekanntgegeben.

Die Webseite verlinkt auf Seiten unserer Partner. Diese Seiten werden erst geladen, wenn Sie den Link anklicken; dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

8. Software NURSANA (app.nursana.ch)

In der Software bearbeiten Spitex-Organisationen Daten ihrer Klientinnen, Klienten und Mitarbeitenden. Verantwortlich dafür ist die jeweilige Spitex-Organisation; NURSANA bearbeitet diese Daten als Auftragsbearbeiterin nach einem Auftragsbearbeitungsvertrag (AVV). Die wichtigsten Punkte:

• Server und Datenbank stehen in der Schweiz; verschlüsselte Sicherungskopien liegen ebenfalls in der Schweiz.
• Sensible Personendaten werden verschlüsselt gespeichert – auch in der Offline-Ablage auf dem Gerät.
• KI-Funktionen: Namen, Adressen, Telefon- und Versicherungsnummern aus der Akte werden vor jeder KI-Anfrage entfernt; AHV-Nummern und Bankverbindungen werden nie übermittelt. Die Verarbeitung erfolgt über Amazon Web Services (Amazon Bedrock) ausschliesslich in AWS-Rechenzentren in der EU (Anfragen gehen nach Frankfurt; AWS kann sie innerhalb der EU auf Irland, Paris, Stockholm, Mailand oder Spanien verteilen); die Daten werden nicht zum Training verwendet. Jeder Vorschlag wird von einer Fachperson geprüft.
• Diktat: Die Spracherkennung läuft auf dem NURSANA-Server in der Schweiz. Aufnahmen gehen an keinen Drittanbieter und werden weder gespeichert noch protokolliert.
• Die elektronische Abrechnung an Krankenversicherer erfolgt über MediData in der Schweiz.

Klientinnen, Klienten und Mitarbeitende wenden sich mit Anliegen zu ihren Daten an ihre Spitex-Organisation; wir unterstützen diese dabei.

9. Datensicherheit

Die Webseite und die Software werden ausschliesslich verschlüsselt (HTTPS) übertragen. Der Zugriff auf Personendaten ist auf die Personen beschränkt, die ihn für ihre Aufgabe brauchen.

10. Ihre Rechte

Sie können jederzeit Auskunft über Ihre bei uns bearbeiteten Personendaten verlangen, ihre Berichtigung oder Löschung beantragen, der Bearbeitung widersprechen und die Herausgabe Ihrer Daten verlangen (Art. 25–28 DSG). Schreiben Sie dazu an datenschutz@nursana.ch. Damit wir Ihre Daten niemand Falschem herausgeben, können wir einen Nachweis Ihrer Identität verlangen.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch. Für Personen in der EU gelten die entsprechenden Rechte nach der Datenschutz-Grundverordnung (DSGVO) sowie das Beschwerderecht bei der zuständigen Aufsichtsbehörde.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.