Datenschutzerklärung

1. Verantwortliche Stelle

Wonderland International Trading GmbH
Roosstrasse 53
8832 Wollerau
Schweiz
E-Mail: datenschutz@cannabisrezept.ch

2. Geltungsbereich

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website cannabisrezept.ch auf. Sie gilt für alle Datenverarbeitungen im Zusammenhang mit der Nutzung unserer Website und unserer Dienstleistungen.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften.

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage des schweizerischen Datenschutzgesetzes (nDSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).

Wir verarbeiten Personendaten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

  • Ihre Einwilligung (Art. 6 Abs. 6 nDSG)
  • Die Erfüllung eines Vertrages oder vorvertraglicher Massnahmen (Art. 6 Abs. 5 nDSG)
  • Die Erfüllung einer rechtlichen Verpflichtung
  • Berechtigte Interessen, sofern Ihre Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO)

4. Erhobene Daten

4.1 Terminbuchung

Bei der Terminbuchung über die Plattform ArztDirekt werden folgende Daten erhoben:

  • Vorname und Nachname
  • Geburtsdatum
  • E-Mail-Adresse (über ArztDirekt)
  • Telefonnummer (über ArztDirekt)

Die Daten, die direkt auf unserer Website erfasst werden (Vorname, Nachname, Geburtsdatum), werden ausschliesslich zur Zuordnung und Terminvermittlung verwendet. Sie werden serverseitig verarbeitet, pseudonymisiert gespeichert und nicht im Browser abgelegt.

Aufbewahrungsfrist: Die pseudonymisierten Zuordnungsdaten werden nach 90 Tagen automatisch gelöscht. Daten, die direkt bei ArztDirekt erfasst werden, unterliegen deren Datenschutzbestimmungen.

4.2 Technische Daten (Server-Logfiles)

Beim Besuch unserer Website werden automatisch folgende technische Daten erhoben und in Server-Logfiles gespeichert:

  • IP-Adresse (anonymisiert nach 24 Stunden)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und Dateien
  • Übertragene Datenmenge
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich für den Betrieb der Website und werden nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4.3 Webanalyse (Umami)

Wir verwenden Umami, ein datenschutzfreundliches, selbst gehostetes Analyse-Tool, zur anonymen Auswertung der Websitenutzung. Umami erhebt:

  • Seitenaufrufe und Verweildauer
  • Referrer (woher Sie kommen)
  • Geräteart, Bildschirmgrösse und Browser
  • Land (basierend auf anonymisierter IP)

Umami setzt keine Cookies und speichert keine personenbezogenen Daten. Es werden keine IP-Adressen gespeichert. Die Daten werden ausschliesslich auf eigenen Servern in der Schweiz verarbeitet und nicht an Dritte weitergegeben.

Umami ist konform mit dem nDSG, der DSGVO, dem PECR und dem CCPA. Es ist kein Cookie-Banner oder Opt-in erforderlich.

5. Cookies

Unsere Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies, Theme-Präferenz). Diese Cookies werden nicht zu Tracking-Zwecken verwendet.

Wir verwenden keine Marketing-Cookies, keine Werbe-Tracker und keine Retargeting-Pixel. Es findet kein Cross-Site-Tracking statt.

6. Drittanbieter und Datenübermittlung

6.1 ArztDirekt

Für die Online-Terminbuchung und Videokonsultation nutzen wir den Dienst ArztDirekt (zollsoft GmbH, Deutschland). ArztDirekt verarbeitet Ihre Daten als eigenständiger Verantwortlicher. Bei Nutzung des Buchungssystems gelten zusätzlich die Datenschutzbestimmungen von ArztDirekt.

Die Datenübertragung nach Deutschland erfolgt auf Grundlage des angemessenen Datenschutzniveaus innerhalb des EWR.

6.2 Hosting

Unsere Website wird auf Servern in der Schweiz gehostet (Exoscale, A1 Digital International GmbH). Die Daten verlassen die Schweiz nicht.

6.3 Schriftarten

Alle Schriftarten werden lokal von unseren eigenen Servern geladen. Es findet keine Verbindung zu externen Schriftdiensten (z. B. Google Fonts) statt.

6.4 Keine weiteren Drittanbieter

Wir verwenden keine Social-Media-Plugins, keine externen Werbenetzwerke und keine eingebetteten Inhalte von Drittanbietern, die eigenständig Daten erheben.

7. Datenübermittlung ins Ausland

Ihre Daten werden grundsätzlich in der Schweiz verarbeitet und gespeichert. Eine Übermittlung ins Ausland findet nur statt, soweit dies für die Erbringung der Dienstleistung notwendig ist (z. B. ArztDirekt in Deutschland) und ein angemessenes Datenschutzniveau gewährleistet ist.

Es findet keine Datenübermittlung in Länder ausserhalb der Schweiz oder des EWR statt, die kein angemessenes Datenschutzniveau bieten.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Dazu gehören insbesondere:

  • Verschlüsselte Datenübertragung über TLS/SSL (HTTPS)
  • Serverstandort in der Schweiz
  • Regelmässige Sicherheitsupdates und Systemwartung
  • Zugangskontrollen und Berechtigungskonzepte
  • Pseudonymisierung und Minimierung der verarbeiteten Daten

9. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Terminzuordnungsdaten: 90 Tage
  • Server-Logfiles: 30 Tage
  • Webanalyse-Daten: anonymisiert, unbefristet
  • Geschäftskorrespondenz: 10 Jahre (gesetzliche Pflicht gemäss OR Art. 958f)

10. Ihre Rechte

Gemäss dem schweizerischen Datenschutzgesetz (nDSG) und, soweit anwendbar, der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht: Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen
  • Berichtigungsrecht: Sie können die Korrektur unrichtiger Daten verlangen
  • Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen
  • Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten
  • Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen
  • Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
datenschutz@cannabisrezept.ch

Wir werden Ihr Anliegen innert 30 Tagen bearbeiten. Für die Bearbeitung können wir einen Identitätsnachweis verlangen.

11. Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

12. Minderjährige

Unsere Dienstleistung richtet sich ausschliesslich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass Daten von Minderjährigen erhoben wurden, werden diese umgehend gelöscht.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an veränderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie an geeigneter Stelle darauf hinweisen.

Stand: März 2026