Cookie-Richtlinie

1. Einleitung & Geltungsbereich

Diese Cookie-Einwilligungsrichtlinie (die „Cookie-Richtlinie“) erklärt, wie Swiss Biohealth AG („wir“, „unser“, „uns“), eine biologische medizinische und zahnmedizinische Klinik mit Sitz an der Brückenstrasse 15, CH-8280 Kreuzlingen, Schweiz, Cookies und vergleichbare clientseitige Technologien auf unserer Website und unseren digitalen Diensten (die „Website“) verwendet.

Diese Cookie-Richtlinie ergänzt unsere Datenschutzerklärung und sollte zusammen mit dieser gelesen werden. Die Datenschutzerklärung legt die Identität des Verantwortlichen, die Rechtsgrundlagen der Verarbeitung, Aufbewahrungsfristen, Mechanismen für Drittlandübermittlungen sowie Ihre Rechte als betroffene Person dar. Im Falle von Widersprüchen hat die Datenschutzerklärung in Bezug auf allgemeine Datenverarbeitungsfragen Vorrang, während diese Cookie-Richtlinie die maßgebliche Quelle für cookie-spezifische Informationen ist.

Sie gilt für alle Besucher der Website, unabhängig von ihrem Rechtsgebiet, und ist darauf ausgelegt, die folgenden Vorschriften einzuhalten:

•      das Schweizer Bundesgesetz über den Datenschutz (revDSG), in Kraft seit dem 1. September 2023, zusammen mit Art. 45c des Schweizer Fernmeldegesetzes (FMG);

•      die Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/679) („EU-DSGVO“);

•      die Datenschutz-Grundverordnung des Vereinigten Königreichs, wie sie durch den Data Protection Act 2018 umgesetzt wurde („UK GDPR“);

•      die EU-ePrivacy-Richtlinie (2002/58/EG, in der jeweils geltenden Fassung); und

•      relevante Leitlinien des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), des Europäischen Datenschutzausschusses (EDSA) und des Information Commissioner’s Office des Vereinigten Königreichs (ICO).

Wenn sich diese Rechtsrahmen unterscheiden, wenden wir den Standard an, der den Besucher am stärksten schützt.

2. Was Cookies sind

Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät (Computer, Tablet, Smartphone) speichert, wenn Sie diese besuchen. Sie ermöglichen es der Website, Ihr Gerät wiederzuerkennen, Ihre Präferenzen zu speichern, eine sichere Sitzungsverwaltung zu unterstützen und — sofern Sie eingewilligt haben — zu messen, wie Besucher die Website nutzen, oder personalisierte Inhalte bereitzustellen.

In dieser Cookie-Richtlinie umfasst der Begriff „Cookies“ auch vergleichbare clientseitige Technologien, die Informationen auf Ihrem Gerät speichern oder darauf zugreifen, wie Pixel und Tracking-Beacons, Local Storage und Session Storage, eingebettete Software Development Kits (SDKs) sowie Geräte- oder Browser-Fingerprinting-Techniken, sofern diese verwendet werden. Alle diese Technologien werden gleich behandelt und erfordern nach der ePrivacy-Richtlinie und dem Schweizer Fernmelderecht dasselbe Maß an Einwilligung wie Cookies.

Cookies können sein:

•      Erstanbieter-Cookies (gesetzt von der Domain swiss-biohealth.swiss) oder Drittanbieter-Cookies (gesetzt von einem externen Anbieter, dessen Dienst auf der Website geladen wird);

•      Sitzungs-Cookies (werden gelöscht, wenn Sie Ihren Browser schließen) oder dauerhafte Cookies (werden für einen festgelegten Zeitraum gespeichert); und

•      unbedingt erforderliche Cookies (keine Einwilligung erforderlich) oder nicht unbedingt erforderliche Cookies (Einwilligung erforderlich, bevor sie gesetzt werden).

3. Arten von Cookies, die wir verwenden

Wir verwenden fünf Kategorien von Cookies, die den Schaltern entsprechen, die von unserem Cookie-Einwilligungstool angezeigt werden. Das in Abschnitt 7 beschriebene Banner ermöglicht es Ihnen, jede nicht unbedingt erforderliche Kategorie einzeln zu akzeptieren oder abzulehnen.

3.1 Unbedingt erforderliche / essenzielle Cookies

•      Zweck. Ermöglichung der grundlegenden Website-Funktionalität — sichere Sitzungsverwaltung, Schutz vor Cross-Site-Request-Forgery, Formularübermittlung und Betrieb unseres Cookie-Einwilligungstools.

•      Beispiele auf dieser Website. Das Umbraco-Plattform-Sitzungscookie, das ASP.NET-Antiforgery-Token, das Temporary-Data-Cookie zur Unterstützung mehrstufiger Formulare sowie die vier Einwilligungsnachweis-Cookies, die Ihre Banner-Auswahl speichern.

•      Einwilligung erforderlich? Nein. Diese Cookies werden auf Grundlage berechtigter Interessen gesetzt (Art. 6 Abs. 1 lit. f EU-/UK-DSGVO; Art. 31 Abs. 1 revDSG) und sind gemäß der Ausnahme für unbedingt erforderliche Cookies in Art. 5 Abs. 3 der ePrivacy-Richtlinie von einer vorherigen Einwilligung ausgenommen.

•      Aufbewahrung. Überwiegend Sitzungs-Cookies. Die vier Einwilligungsnachweis-Cookies sind für etwa 12 Monate dauerhaft gespeichert.

•      Beteiligung Dritter. Beschränkt auf unseren Anbieter der Consent-Management-Plattform, Enzuzo Inc., sowie die Unterauftragsverarbeiter, die dessen CMP-Dienst unterstützen (siehe Abschnitt 5).

3.2 Funktionale Cookies

•      Zweck. Ermöglichung optionaler Funktionen, die der Besucher aktiv angefordert hat (z. B. eingebettete Videowiedergabe, Support-Widgets von Drittanbietern), die für das Funktionieren der Website nicht unbedingt erforderlich sind.

•      Beispiele auf dieser Website. Zum Datum dieser Cookie-Richtlinie werden keine funktionalen Cookies eingesetzt. Die Kategorie bleibt in dieser Richtlinie enthalten, da das Enzuzo-Banner sie als separaten Schalter anbietet und jedes künftig hinzugefügte funktionale Cookie hier eingeordnet würde.

•      Einwilligung erforderlich? Ja. Sie werden nur gesetzt, nachdem Sie Ihre Einwilligung in unserem Cookie-Banner erteilt haben (Art. 6 Abs. 1 lit. a DSGVO / UK GDPR; Art. 31 Abs. 1 revDSG; Art. 5 Abs. 3 ePrivacy-Richtlinie).

•      Aufbewahrung. Eine Mischung aus Sitzungs- und dauerhaften Cookies. Dauerhafte funktionale Cookies laufen in der Regel innerhalb von 12 Monaten ab, sofern sie nicht durch weitere Interaktion erneuert werden.

•      Beteiligung Dritter. Derzeit keine. Falls solche Cookies eingeführt werden, wird der jeweilige Drittanbieter in Abschnitt 5 aufgeführt und an Datenverarbeitungsbedingungen gebunden, die mit der Datenschutzerklärung übereinstimmen.

3.3 Präferenz-Cookies

•      Zweck. Speicherung von Einstellungen, die das Besuchererlebnis personalisieren, aber für keine bestimmte Funktion unbedingt erforderlich sind — zum Beispiel Region, Barrierefreiheitseinstellungen oder kürzlich angesehene Behandlungsseiten.

•      Beispiele auf dieser Website. Zum Datum dieser Cookie-Richtlinie werden keine Präferenz-Cookies eingesetzt. Der Wechsel zwischen EN-US und DE-CH erfolgt über den URL-Pfad (/de-de) und nicht über ein Cookie.

•      Einwilligung erforderlich? Ja. Sie werden nur gesetzt, nachdem Sie Ihre Einwilligung in unserem Cookie-Banner erteilt haben.

•      Aufbewahrung. Eine Mischung aus Sitzungs- und dauerhaften Cookies; dauerhafte Präferenz-Cookies laufen in der Regel innerhalb von 12 Monaten ab.

•      Beteiligung Dritter. Derzeit keine.

3.4 Analyse- / Performance-Cookies

•      Zweck. Sie helfen uns, auf aggregierter und, soweit möglich, pseudonymisierter Basis zu verstehen, wie Besucher die Website finden und nutzen, damit wir Inhaltsqualität, Navigation und Barrierefreiheit verbessern können.

•      Beispiele auf dieser Website. Zum Datum dieser Cookie-Richtlinie werden auf der Domain swiss-biohealth.swiss keine Erstanbieter- oder vom Verantwortlichen eingesetzten Analyse-Cookies gesetzt. (Enzuzo, unser CMP-Auftragsverarbeiter, setzt Produktverbesserungs-Telemetrie auf seiner eigenen Domain .enzuzo.com im Rahmen der Bereitstellung des CMP-Dienstes ein — siehe Abschnitt 3.1 und Abschnitt 5.)

•      Einwilligung erforderlich? Ja. Sie werden nur gesetzt, nachdem Sie Ihre Einwilligung in unserem Cookie-Banner erteilt haben.

•      Aufbewahrung. Überwiegend dauerhaft. Die Dauer variiert je nach Anbieter, wird jedoch auf den kürzesten Zeitraum konfiguriert, der für den Analysezweck vernünftigerweise erforderlich ist.

•      Beteiligung Dritter. Derzeit keine für Analysen auf der Domain swiss-biohealth.swiss beauftragten Drittanbieter.

3.5 Marketing- / Targeting-Cookies

•      Zweck. Messung der Wirksamkeit von Marketingkampagnen und — sofern anwendbar — Anzeige relevanter Inhalte auf Drittplattformen.

•      Beispiele auf dieser Website. Zum Datum dieser Cookie-Richtlinie werden keine Marketing-Cookies eingesetzt.

•      Einwilligung erforderlich? Ja. Sie werden nur gesetzt, nachdem Sie Ihre Einwilligung in unserem Cookie-Banner erteilt haben. In Übereinstimmung mit der Datenschutzerklärung erfolgt jegliches Profiling zu Marketingzwecken nur nach vorheriger Einwilligung.

•      Aufbewahrung. Dauerhaft. Die Dauer variiert je nach Anbieter.

•      Beteiligung Dritter. Derzeit keine.

Hinweis zu Gesundheitsdaten. In Übereinstimmung mit den Abschnitten 5 und 6 der Datenschutzerklärung werden keine medizinischen, zahnmedizinischen oder diagnostischen Daten, die über die Website übermittelt werden, über Cookies irgendeiner Kategorie verarbeitet. Wenn Formulare Gesundheitsinformationen erfassen (z. B. Anamnese, diagnostische Bilder), erfolgt dies nach dem in Abschnitt 6 der Datenschutzerklärung beschriebenen ausdrücklichen Einwilligungsregime und unterliegt nicht dieser Cookie-Richtlinie.

4. Rechtsgrundlage für die Verwendung von Cookies

Die Rechtsgrundlagen, auf deren Basis wir Cookies setzen, sind nachfolgend zusammengefasst:

Wir stützen uns bei nicht unbedingt erforderlichen Cookies nicht auf berechtigte Interessen. Dieser konservative Ansatz erfüllt den strengsten der drei Rechtsrahmen (UK GDPR, EU-DSGVO, revDSG) und entspricht den aktuellen Leitlinien des ICO und des EDSA.

5. Drittanbieter-Cookies & Auftragsverarbeiter

Drittanbieter-Cookies werden von anderen Anbietern als Swiss Biohealth AG gesetzt. Wenn wir solche Anbieter einsetzen, haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, der sie verpflichtet, Daten nur auf dokumentierte Weisung und mit angemessenen technischen und organisatorischen Maßnahmen zu verarbeiten, im Einklang mit den Abschnitten 7 und 14 der Datenschutzerklärung.

Grenzüberschreitende Übermittlungen

Grenzüberschreitende Übermittlungen cookie-bezogener Daten folgen dem in Abschnitt 8 der Datenschutzerklärung dargelegten Regelwerk:

•      Schweiz → EWR. Abgedeckt durch gegenseitige Angemessenheit.

•      Schweiz oder EWR → Kanada. Abgedeckt durch Angemessenheitsbeschlüsse des EDÖB und der Europäischen Kommission für den kanadischen Handelssektor. Enzuzo Inc., unser CMP-Anbieter, ist ein kanadisches Unternehmen.

•      Schweiz oder EWR → Vereinigte Staaten. Erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) sowie einer Transfer-Folgenabschätzung und ergänzenden Schutzmaßnahmen. Die Unterauftragsverarbeiter von Enzuzo (Intercom und PostHog) sowie Teile der eigenen Infrastruktur von Enzuzo werden in den Vereinigten Staaten gehostet.

•      Personenbezogene Daten von betroffenen Personen im Vereinigten Königreich. Abgedeckt durch das UK International Data Transfer Agreement (IDTA) oder den UK-Zusatz zu den EU-SCCs, entsprechend angewendet.

Cookie-Inventar

Das vollständige Inventar der auf dieser Website verwendeten Cookies ist in der folgenden Tabelle aufgeführt. Unser Cookie-Banner zeigt dieselben Informationen dynamisch an und spiegelt alle Aktualisierungen zwischen Richtlinienüberarbeitungen wider. Die maßgebliche Echtzeitliste wird von Enzuzo erstellt und ist über den Link „Cookie-Einstellungen“ im Footer der Website im Cookie-Banner abrufbar.

Hinweise zu Enzuzo und seinen Unterauftragsverarbeitern

Enzuzo Inc. ist unser Anbieter der Consent-Management-Plattform. Enzuzo ist ein kanadisches Unternehmen; seine Plattform wird auf nordamerikanischer Cloud-Infrastruktur gehostet. Daten werden in Kanada und den Vereinigten Staaten verarbeitet. Zu den Unterauftragsverarbeitern gehören US-amerikanische Cloud-Anbieter. Standardmäßig gibt es keine Hosting-Stufe in der Schweiz oder im EWR.

Intercom und PostHog sind Unterauftragsverarbeiter, die Enzuzo in seinen CMP-Dienst einbettet, um Kundenbeziehungen (Intercom) und Plattformverbesserungs-Telemetrie (PostHog) zu unterstützen. Die von ihnen gesetzten Cookies werden auf der Domain .enzuzo.com platziert, wenn das Enzuzo-Banner in Ihrem Browser geladen wird. Da sie Teil der von unserem Auftragsverarbeiter bereitgestellten Consent-Management-Infrastruktur sind, klassifizieren wir sie für die Zwecke des Einwilligungsregimes als unbedingt erforderlich (CMP-Infrastruktur); wir informieren Sie hierüber im Interesse vollständiger Transparenz.

6. Cookie-Dauer (Sitzung vs. dauerhaft)

Sitzungs-Cookies sind temporär. Sie werden nur gespeichert, während der Browser geöffnet ist, und automatisch gelöscht, wenn die Sitzung endet. Wir verwenden Sitzungs-Cookies hauptsächlich für unbedingt erforderliche Funktionen: serverseitige Sitzungskontinuität, Antiforgery-Schutz und den Träger vorübergehender Daten, der bei mehrstufigen Formularen verwendet wird.

Dauerhafte Cookies verbleiben für einen festgelegten Zeitraum oder bis zu ihrer manuellen Löschung auf Ihrem Gerät. Wir konfigurieren dauerhafte Cookies auf die kürzestmögliche Dauer, die mit ihrem Zweck vereinbar ist. Zum Datum dieser Cookie-Richtlinie gilt:

•      die vier Enzuzo-Einwilligungsnachweis-Cookies (cookies-functional, cookies-preferences, cookies-analytics, cookies-marketing) — etwa 12 Monate;

•      Intercom-Kennungen auf .enzuzo.com (CMP-Infrastruktur) — etwa 9 Monate für Geräte- und Benutzerkennungen; etwa 7 Tage für die Sitzungskennung;

•      PostHog-Kennung auf .enzuzo.com (CMP-Infrastruktur) — etwa 12 Monate;

•      funktionale, Präferenz-, Analyse- und Marketing-Kategorien — derzeit keine dauerhaften Cookies eingesetzt.

Dauerhafte Cookies, die Nachweise über Marketing-Einwilligungen speichern, werden gemäß der Regel „bis zum Widerruf + 3 Jahre Nachweisfrist“ in Abschnitt 11 der Datenschutzerklärung aufbewahrt, um die Einhaltung der Einwilligungsanforderung nach Art. 7 Abs. 1 DSGVO / Art. 31 Abs. 1 revDSG nachweisen zu können.

7. Verwaltung und Widerruf der Einwilligung

Die Einwilligung wird über Enzuzo, unsere Consent-Management-Plattform, eingeholt. Bei Ihrem ersten Besuch der Website wird das Cookie-Banner:

•      in verständlicher Sprache die Kategorien der verwendeten nicht unbedingt erforderlichen Cookies erklären;

•      „Alle akzeptieren“, „Alle ablehnen“ und granulare Steuerungsmöglichkeiten je Kategorie gleich prominent darstellen;

•      Untätigkeit (z. B. Scrollen, Schließen des Banners) als Ablehnung aller nicht unbedingt erforderlichen Cookies werten, im Einklang mit den EDSA-Leitlinien 03/2022 zur Einwilligung; und

•      Zeitpunkt, Umfang und Version jeder von Ihnen erteilten Einwilligung speichern, damit wir die Einhaltung der Vorschriften nachweisen können.

Sie können Ihre Einwilligung jederzeit und ebenso einfach ändern oder widerrufen, wie Sie sie erteilt haben, indem Sie:

1.     den Link „Cookie-Einstellungen“ im Footer der Website anklicken, um das Banner erneut zu öffnen und Ihre Auswahl anzupassen; oder

2.     die Einwilligungs-Cookies für die Website über Ihre Browsereinstellungen löschen, wodurch das Banner bei Ihrem nächsten Besuch erneut angezeigt wird.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist, im Einklang mit Art. 7 Abs. 3 DSGVO / Art. 31 Abs. 1 revDSG.

8. Browser-Steuerungsmöglichkeiten

Unabhängig vom Cookie-Banner ermöglichen die meisten Browser, die auf Ihrem Gerät gespeicherten Cookies anzuzeigen, Cookies global oder pro Website zu blockieren, Cookies beim Schließen des Browsers zu löschen und einen privaten/Inkognito-Modus zu aktivieren, der die Dauerhaftigkeit von Cookies einschränkt.

Anleitungen der Hersteller werden von den jeweiligen Browser-Anbietern veröffentlicht (z. B. Mozilla Firefox, Google Chrome, Apple Safari, Microsoft Edge). Bitte beachten Sie, dass das Deaktivieren unbedingt erforderlicher Cookies über den Browser die grundlegende Funktionalität der Website beeinträchtigen kann, einschließlich der Formularübermittlung und der in Abschnitt 5 der Datenschutzerklärung beschriebenen Tools zur Terminvorbereitung.

Wir beachten das Global Privacy Control (GPC)-Signal, sofern es von Ihrem Browser übermittelt wird, und behandeln es als Widerspruch gegen das Setzen nicht unbedingt erforderlicher Cookies für den entsprechenden Browser bzw. das entsprechende Gerät.

9. Änderungen dieser Cookie-Richtlinie

Wir können diese Cookie-Richtlinie aktualisieren, um Änderungen an den verwendeten Cookies, am rechtlichen Rahmen oder an unseren internen Praktiken widerzuspiegeln. Die aktuelle Version ist stets auf unserer Website verfügbar, und das Datum der letzten Aktualisierung ist in Abschnitt 11 unten angegeben. Wesentliche Änderungen (z. B. die Einführung einer neuen Cookie-Kategorie oder eines neuen Drittanbieters) lösen eine erneute Banner-Abfrage aus, damit Sie Ihre Einwilligung überprüfen und, soweit erforderlich, erneuern können.

Frühere Versionen dieser Cookie-Richtlinie werden gemäß unserem allgemeinen Aufbewahrungsregime archiviert und sind auf Anfrage über die Kontaktdaten in Abschnitt 10 erhältlich.

10. Kontaktinformationen

Bei Fragen zu dieser Cookie-Richtlinie, Ihrer Cookie-Einwilligung oder der Ausübung Ihrer Rechte:

•    Allgemeiner Kontakt: reception@swiss-biohealth.swiss

     Anfragen zum Datenschutz:
privacy@swiss-biohealth.swiss

     Sicherheitsvorfälle & Meldung von Schwachstellen:
security@swiss-biohealth.swiss

•    Datenschutzbeauftragte (Schweiz / EU): Annalena Arndt (DDSK GmbH) — dpo@swiss-biohealth.swiss

•    EU-Vertreter (Art. 27 DSGVO): DDSK GmbH, Dr-Klein-Str. 29, 88069 Tettnang, Deutschland — dpo@swiss-biohealth.swiss

•    Postanschrift: Swiss Biohealth AG, Brückenstrasse 15, CH-8280 Kreuzlingen, Schweiz

•    Telefon: +41 (0)71 678 2000

Sie haben außerdem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, bei der zuständigen EU-Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder, sofern anwendbar, beim Information Commissioner’s Office (ICO) des Vereinigten Königreichs einzureichen.

11. Datum der letzten Aktualisierung

Diese Cookie-Richtlinie wurde zuletzt am 30. April 2026 aktualisiert.