Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Bearbeitung der Personendaten im Zusammenhang mit dieser Website:

Huzur GmbH
Feldstrasse 12
8853 Lachen SZ
Schweiz

Kontakt Datenschutz: leyla.bayraktar@psychologie.ch

2. Rechtliche Grundlagen (Schweiz)

Wir bearbeiten Personendaten im Einklang mit dem Bundesgesetz über den Datenschutz (DSG; revDSG) sowie — soweit anwendbar — mit der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) und weiteren einschlägigen Vorschriften.

Diese Erklärung bezieht sich auf die Website und die darüber angebotenen Funktionen (insbesondere Kontaktaufnahme). Sie ist keine Patientendokumentation im Sinne des Berufsgeheimnisses; gesonderte Hinweise gelten im Behandlungsverhältnis.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten insbesondere, um diese Website bereitzustellen, Anfragen zu beantworten, Missbrauch zu verhindern (z. B. Spam) und unsere IT-Sicherheit zu gewährleisten. Rechtsgrundlagen können je nach Sachverhalt sein: Vertrag bzw. vorvertragliche Massnahmen, berechtigtes Interesse (z. B. sicherer Betrieb, Kommunikation) oder — wo erforderlich — Einwilligung.

4. Datenkategorien

• Technische Metadaten:z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, User-Agent, Referrer — soweit unser Hosting oder Server solche Protokolle erzeugt.
• Inhalts- und Kontaktdaten:Angaben, die Sie uns über das Kontaktformular mitteilen (z. B. Name, E-Mail-Adresse, gewählter Service, Freitext).

5. Hosting und Server-Logs

Die Website wird auf Servern eines Hosting-Anbieters betrieben. Dabei können automatisch Server- und Zugriffsprotokolle entstehen. Die Bearbeitung dient dem sicheren und stabilen Betrieb sowie der Fehleranalyse und erfolgt aufgrund unseres berechtigten Interesses an einem sicheren Webauftritt.

6. Kontaktformular und E-Mail-Versand (SMTP)

Wenn Sie das Formular nutzen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu entgegenzunehmen und per E-Mail an die von uns definierte Praxis-Adresse weiterzuleiten. Der Versand erfolgt über einen konfigurierten SMTP-Dienst (E-Mail-Infrastruktur). Dabei können technische Metadaten beim Anbieter anfallen.

Wir speichern die Nachrichten nicht dauerhaft in einer separaten Datenbank auf der Website; der weitergehende Umgang mit E-Mails richtet sich nach unseren internen Aufbewahrungsregeln und gesetzlichen Pflichten.

7. Google reCAPTCHA v3 (Kategorie "necessary")

Sofern auf der Website ein reCAPTCHA-Schlüssel hinterlegt ist, verwenden wir Google reCAPTCHA v3 von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um automatisierte Missbräuche des Kontaktformulars zu erkennen. Der Dienst ist in unserem Consent-Management der Kategorie necessary zugeordnet und wird erst geladen, nachdem Sie die erforderlichen Cookies ausdrücklich akzeptiert haben.

Details: Google-Datenschutzerklärung, Nutzungsbedingungen, reCAPTCHA.

Für Datenübermittlungen in die USA verweisen wir auf die Informationen von Google zu internationalen Übermittlungen und Garantien (u. a. Standardvertragsklauseln und — soweit zutreffend — Teilnahme am EU-US Data Privacy Framework). Die Verarbeitung erfolgt erst nach Ihrer ausdrücklichen Zustimmung zur Kategorie necessary; ohne diese Zustimmung bleibt der reCAPTCHA-geschützte Versand deaktiviert.

8. Google Fonts und Material Symbols (Kategorie "functional")

Für die Darstellung laden wir Schriftarten über Google Fonts bzw. die zugehörigen Stylesheets (Domains wie fonts.googleapis.com und fonts.gstatic.com). Dabei kann Ihr Browser technische Daten (insbesondere IP-Adresse) an Google übermitteln.

Zusätzlich binden wir bestimmte Textschriftarten über die Next.js-Funktion next/font ein; diese werden in der Regel beim Build-Prozess bezogen und anschliessend über unsere Website ausgeliefert, sodass beim Seitenaufruf keine zusätzliche Anfrage an Google für diese Schriften nötig ist. Die Icon-Schrift Material Symbols wird nur geladen, wenn Sie der Kategorie functional zugestimmt haben.

Hinweise von Google: Privacy & Google Fonts.

9. Bilder und Drittressourcen

Wir bevorzugen erstanbieter-gehostete Medien (z. B. lokale Dateien unter unserer Domain). Externe Laufzeit-Ressourcen von Drittanbietern werden nur über unsere Consent-Komponenten eingebunden und erst nach Zustimmung zur jeweils passenden Kategorie geladen (typischerweise functional).

10. Links zu Google Maps

Wir verlinken an mehreren Stellen auf Google Maps, um die Praxisadresse zu öffnen. Erst wenn Sie den Link aktivieren, werden Daten an Google übermittelt und die Datenschutzbestimmungen von Google massgeblich.

11. Cookies und lokale Speicherung

Unser Consent-Management unterscheidet die Kategorien necessary, functional, analytics und marketing. Ihre Auswahl wird lokal gespeichert, damit sie bei späteren Besuchen berücksichtigt wird.

reCAPTCHA ist der Kategorie necessary zugeordnet, wird aber dennoch erst nach Ihrer ausdrücklichen Erstzustimmung geladen. Google Analytics wird nur geladen, wenn Sie der Kategorie analytics zustimmen; marketing ist derzeit nicht standardmässig eingeschaltet.

12. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit das für die beschriebenen Zwecke erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Empfänger können insbesondere sein: Hosting-Anbieter, SMTP-/E-Mail-Dienstleister und — bei Nutzung der genannten Funktionen — Google (reCAPTCHA in necessary; Google Analytics in analytics; optionale Google-Ressourcen in functional).

13. Drittlandübermittlungen

Google kann Daten in den USA und in anderen Staaten bearbeiten. Für Übermittlungen ins Ausland wenden wir — soweit erforderlich — geeignete Garantien an und verweisen auf die Angaben der jeweiligen Anbieter (u. a. Standardvertragsklauseln, Zertifizierungen).

14. Speicherdauer

Wir bearbeiten Personendaten nur so lange, wie es für die jeweiligen Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logs werden in der Regel nach einer begrenzten Frist gelöscht oder anonymisiert, soweit der Hosting-Anbieter dies vorsieht.

15. Ihre Rechte

Sie haben nach dem DSG unter den gesetzlichen Voraussetzungen Recht auf Auskunft über die Sie betreffenden Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Bearbeitung, auf Widerspruch gegen die Bearbeitung, die auf ein berechtigtes Interesse gestützt ist, sowie — soweit anwendbar — auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie widerrufen (mit Wirkung für die Zukunft).

16. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde zu erheben. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): www.edoeb.admin.ch.

17. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen (z. B. TLS beim Transport, restriktive Serverkonfiguration, Zugangsbeschränkungen).

18. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung mit dem genannten Stand.