Datenschutzerklärung

Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 27. Oktober 2025

Inhaltsübersicht

  • Präambel
  • Verantwortlicher
  • Kontakt Datenschutzbeauftragter
  • Übersicht der Verarbeitungen
  • Vertreter in der Europäischen Union
  • Maßgebliche Rechtsgrundlagen
  • Sicherheitsmaßnahmen
  • Übermittlung von personenbezogenen Daten
  • Internationale Datentransfers
  • Rechte der betroffenen Personen
  • Geschäftliche Leistungen
  • Geschäftsprozesse und -verfahren
  • Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken
  • Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services
  • Zahlungsverfahren
  • Bonitätsprüfung
  • Bereitstellung des Onlineangebots und Webhosting
  • Community Funktionen
  • Kontakt- und Anfrageverwaltung
  • Kommunikation via Messenger
  • Künstliche Intelligenz (KI)
  • Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
  • Cloud-Dienste
  • Newsletter und elektronische Benachrichtigungen
  • Präsenzen in sozialen Netzwerken (Social Media)
  • Verarbeitung von Daten im Rahmen von Beschäftigungsverhältnissen

Verantwortlicher

Risano-Praxis AG
Freiteilmattlistrasse 50
6060 Sarnen, Schweiz
Vertretungsberechtigte Personen: Martina von Moos
E-Mail-Adresse: [email protected]

Kontakt Datenschutzbeauftragter

Für Fragen zum Datenschutz wenden wir uns an unseren Datenschutzberater:

PlanSec AG
Dieter Huber
Sinserstrasse 67, 6330 Cham
[email protected]
www.plansec.ch

Vertreter in der Europäischen Union

Schweinebraten IT
Felix Schweinebraten, LL.M.
Universitätsplatz 12, 34127 Kassel
Telefon: +49 (0) 561 350 295 09
E-Mail: [email protected]
Internet: https://schweinebraten.it

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten, Beschäftigtendaten, Zahlungsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Sozialdaten, Bild- und/oder Videoaufnahmen, Tonaufnahmen, Protokolldaten, Leistung- und Verhaltensdaten, Arbeitszeitdaten, Bonitätsdaten, Gehaltsdaten.

Besondere Kategorien von Daten

Gesundheitsdaten.

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber. Beschäftigte. Interessenten. Kommunikationspartner. Nutzer. Geschäfts- und Vertragspartner. Patienten. Bildungs- und Kursteilnehmer. Abgebildete Personen. Dritte Personen.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Büro- und Organisationsverfahren. Organisations- und Verwaltungsverfahren. Feedback. Marketing. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Beurteilung der Bonität und Kreditwürdigkeit. Begründung und Durchführung von Beschäftigungsverhältnissen. Informationstechnische Infrastruktur. Finanz- und Zahlungsmanagement. Öffentlichkeitsarbeit. Absatzförderung. Geschäftsprozesse und betriebswirtschaftliche Verfahren. Künstliche Intelligenz (KI).

Automatisierte Entscheidungen im Einzelfall

Bonitätsauskunft.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
  • Verarbeitung besonderer Kategorien (Gesundheit) (Art. 9 Abs. 2 lit. h) DSGVO)

Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Sie sich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage des Bundesgesetzes über den Datenschutz (kurz „Schweizer DSG").

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS).

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen oder Personen (z.B. IT-Dienstleister) übermittelt werden. Wir beachten dabei die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln der EU-Kommission. Gemäß dem Schweizer DSG geben wir personenbezogene Daten nur dann ins Ausland bekannt, wenn ein angemessener Schutz gewährleistet ist.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach DSGVO und Schweizer DSG Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Sie haben zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertragspartner (Kunden, Interessenten) zur Erfüllung unserer vertraglichen Pflichten. Dies umfasst u.a. Onlineshop-Abwicklungen, Bildungs- und Schulungsleistungen, Coaching sowie therapeutische Leistungen (unter Beachtung der Berufsverschwiegenheit).

Geschäftsprozesse und -verfahren

Personenbezogene Daten werden zur Unterstützung betriebswirtschaftlicher Abläufe verarbeitet (z.B. Patientenverwaltung, Buchhaltung, Vertrieb und Marketing).

Einsatz von Online-Plattformen

Wir bieten Leistungen auf Online-Plattformen Dritter an. Hier gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformbetreiber.

Zahlungsverfahren

Zur sicheren Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister:

  • Stripe: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Bereitstellung des Onlineangebots und Webhosting

Um unsere Online-Dienste sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von Webhosting-Anbietern in Anspruch:

  • Profitboost (GoHighLevel): Wir hosten unsere Website auf der Plattform Profitboost (ein White Label von GoHighLevel). Hierbei werden Nutzungs- und Inhaltsdaten auf den Servern des Anbieters verarbeitet.
    Dienstanbieter: HighLevel, Inc., 400 N. Saint Paul St., Suite 920, Dallas, TX 75201, USA.
  • Cyon: Bereitstellung von informationstechnischer Infrastruktur.
    Dienstanbieter: cyon GmbH, CH-4052 Basel, Schweiz.

Kommunikation via Messenger

Wir nutzen Messenger-Dienste wie Telegram und WhatsApp für eine schnelle Kommunikation. Bitte beachten Sie die Ende-zu-Ende-Verschlüsselung sowie die Datenschutzhinweise der jeweiligen Anbieter.

Künstliche Intelligenz (KI)

Wir setzen KI-Systeme (z.B. ChatGPT von OpenAI) ein, um unsere Dienstleistungen zu verbessern, unter strikter Beachtung datenschutzrechtlicher Prinzipien.

Videokonferenzen und Cloud-Dienste

Für Online-Meetings nutzen wir Zoom. Zur Dokumentenverwaltung verwenden wir Cloud-Dienste wie Dropbox und Microsoft 365.

Newsletter

Der Versand von Newslettern erfolgt über Mailchimp oder die systemeigenen Funktionen von Profitboost, sofern eine Einwilligung vorliegt.

Soziale Netzwerke

Wir unterhalten Präsenzen auf Instagram, Facebook, LinkedIn und YouTube.

Beschäftigungsverhältnisse

Daten unserer Beschäftigten werden zur Begründung, Durchführung und Beendigung des Arbeitsverhältnisses sowie zur Erfüllung gesetzlicher Pflichten (Steuer, Sozialversicherung) verarbeitet.