Datenschutzerklärung
Sanitas Med AG

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

Sanitas Med AG
Jägergasse 3
8004 Zürich

Für Fragen zur Bearbeitung von Personendaten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an den Datenschutzberater wenden:

Sanitas Med AG
Datenschutzberater
Jägergasse 3
8004 Zürich

E-Mail: datenschutz@sanitas-med.com

Sanitas Med AG ist Teil der Sanitas Gruppe. Sie erbringt ihre medizinischen Dienstleistungen unabhängig und als eigenständige verantwortliche Stelle.

Sanitas Med AG wahrt die ärztliche Schweigepflicht sowie weitere gesetzliche und vertragliche Geheimhaltungspflichten strikt. Es besteht eine konsequente organisatorische und technische Datentrennung zwischen der Sanitas Med AG und den Krankenversicherungsgesellschaften der Sanitas Gruppe. Krankenversicherungsgesellschaften erhalten keinen automatischen, pauschalen oder direkten Zugriff auf elektronische Patientenakten, medizinische Detaildokumentationen oder Diagnosen aus Ihren Konsultationen.

Personendaten, insbesondere Gesundheitsdaten, werden von Sanitas Med AG nur dann an andere Gesellschaften der Sanitas Gruppe oder an Krankenversicherer bekanntgegeben, wenn hierfür eine gesetzliche Grundlage besteht, dies für eine konkrete Abrechnung oder für die Durchführung des Behandlungsverhältnisses oder zur Überprüfung der Einhaltung des gewählten Versicherungsmodells (z. B. Telmed-Modell) zwingend erforderlich ist, eine ausdrückliche Schweigepflichtentbindung oder Einwilligung vorliegt oder die Bekanntgabe anderweitig rechtlich zulässig ist. Gesundheitsdaten aus telemedizinischen Konsultationen werden nicht ohne entsprechende ausdrückliche Einwilligung für Marketingzwecke der Sanitas Gruppe verwendet.

Je nach Art der Nutzung unserer telemedizinischen Angebote bearbeiten wir insbesondere die nachfolgenden Kategorien von Personendaten.

Stammdaten und Identifikationsdaten 

Dazu gehören insbesondere:

• Vor- und Nachname
• Adresse
• Geburtsdatum
• Geschlecht
• Nationalität, soweit erforderlich
• Sprache
• Versichertennummer, Kundennummer oder Policennummer, soweit erforderlich
• Angaben zur Krankenversicherung oder zu einem Versicherungsmodell  
• AHV-Nummer, soweit gesetzlich vorgesehen oder erforderlich 
• Angaben zu gesetzlichen Vertretungen, Erziehungsberechtigten oder bevollmächtigten Personen
• Identitätsnachweise, soweit erforderlich

Kontakt- und Kommunikationsdaten

Dazu gehören insbesondere:

• Telefonnummern
• E-Mail-Adressen
• Postadressen
• bevorzugter Kommunikationskanal
• Korrespondenz mit uns
• Gesprächsnotizen, soweit solche erstellt werden 
• Angaben aus Kontaktformularen, Terminvereinbarungen, Chats oder Rückrufanfragen 
• Kommunikationsinhalte aus Telefonaten, Video-Calls, Chats, Nachrichten oder sicheren Upload-Funktionen
• Aufzeichnungen oder Protokolle von Gesprächen, soweit solche erstellt werden und rechtlich zulässig sind

Gesundheits- und Behandlungsdaten

Im Zusammenhang mit telemedizinischen Beratungen und Behandlungen bearbeiten wir besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten. Dazu können gehören:

• Angaben zu Symptomen, Beschwerden und Krankheitsverlauf
• Angaben zu Diagnosen, Verdachtsdiagnosen und Befunden
• medizinische Vorgeschichte und Anamnese
• Angaben zu Medikamenten, Allergien, Impfungen und Unverträglichkeiten
• Angaben zu Behandlungen, Therapien, ärztlichen Empfehlungen und weiteren Massnahmen
• medizinische Berichte, Laborwerte, Bilder, Dokumente und Befunde, die Sie uns übermitteln
• Angaben zu Unfällen, Krankheiten, Schwangerschaft oder Mutterschaft
• Angaben zu Arbeitsunfähigkeit, soweit erforderlich
• genetische Daten, soweit diese im Einzelfall für die Behandlung relevant sind
• Triage-Entscheide und medizinische Einschätzungen
• Dokumentation der Konsultation in der Patientenakte
• Überweisungen, Empfehlungen oder Zuweisungen an weitere Leistungserbringer
• ausgestellte Rezepte, Verordnungen, Arztzeugnisse oder andere medizinische Dokumente

Vertrags-, Abrechnungs- und Versicherungsdaten

Dazu gehören insbesondere:

• Angaben zum Anspruch auf Nutzung telemedizinischer Leistungen 
• Angaben zum Versicherungsprodukt oder Versicherungsmodell, soweit relevant 
• Angaben zur Kostenübernahme 
• Rechnungs- und Leistungsdaten 
• Zahlungs- und Finanzdaten, soweit Leistungen direkt Ihnen gegenüber abgerechnet werden
• Abrechnungsdaten gegenüber der Krankenversicherung, soweit gesetzlich oder vertraglich vorgesehen 
• Angaben zu Rückfragen, Beanstandungen oder Klärungen im Zusammenhang mit Leistungen

Technische Daten und Nutzungsdaten 

Bei der Nutzung unserer digitalen Angebote können technische und nutzungsbezogene Daten anfallen. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Inhalte
• verwendeter Browser
• Betriebssystem
• Gerätetyp
• Spracheinstellungen
• Login-, Authentifizierungs- und Sicherheitsinformationen
• Nutzungsdaten von Apps, Portalen, Videolösungen, Chatfunktionen oder Terminbuchungssystemen
• Verbindungs- und Metadaten bei Telefon-, Video- oder Chatkommunikation 
• Cookie- und Trackinginformationen, soweit entsprechende Technologien eingesetzt werden

Wir erhalten Personendaten in erster Linie direkt von Ihnen, zum Beispiel wenn Sie:

• eine telemedizinische Beratung in Anspruch nehmen 
• einen Termin vereinbaren 
• mit uns telefonisch, per Video, Chat, E-Mail, App, Web oder über andere Kanäle kommunizieren 
• medizinische Dokumente, Bilder oder sonstige Unterlagen hochladen oder übermitteln 
• Formulare ausfüllen  
• Rezepte, Arztzeugnisse oder Überweisungen anfordern 
• uns Rückmeldungen geben oder an Umfragen teilnehmen

Wir können Personendaten auch von Dritten erhalten, insbesondere von:

• gesetzlichen Vertretungen, Erziehungsberechtigten oder bevollmächtigten Personen 
• Angehörigen oder Betreuungspersonen, soweit zulässig  
• Ärztinnen, Ärzten, Spitälern, Apotheken, Laboren, Therapeutinnen, Therapeuten und weiteren Leistungserbringern 
• Krankenversicherern und Sozialversicherungen, soweit erforderlich und zulässig 
• Notfalldiensten, Rettungsdiensten oder medizinischen Koordinationsstellen 
• Dienstleistern, die in unserem Auftrag tätig sind 
• Behörden, Gerichten oder Aufsichtsstellen, soweit gesetzlich vorgesehen

Wir bearbeiten Personendaten insbesondere zu den folgenden Zwecken

Erbringung telemedizinischer Leistungen

Wir bearbeiten Personendaten, insbesondere Gesundheitsdaten, um telemedizinische Beratungen und Ersteinschätzungen, Triage, Verlaufskontrollen und weitere medizinische Dienstleistungen zu erbringen. Dazu gehört auch die Beurteilung, ob eine persönliche ärztliche Untersuchung, eine Notfallbehandlung oder eine Überweisung an andere Leistungserbringer erforderlich ist.

Medizinische Dokumentation

Wir dokumentieren telemedizinische Konsultationen und medizinisch relevante Informationen, soweit dies für die Behandlung, Qualitätssicherung, Nachweisführung oder aufgrund gesetzlicher Pflichten erforderlich ist. Die Dokumentation kann in elektronischer Form erfolgen.

Kommunikation mit Patientinnen und Patienten

Wir bearbeiten Personendaten, um mit Ihnen über Ihre Anfrage, Ihre Konsultation, medizinische Empfehlungen, Termine, Rückfragen, Dokumente oder administrative Themen zu kommunizieren.

Ausstellung und Übermittlung medizinischer Dokumente

Soweit angeboten und rechtlich zulässig, bearbeiten wir Personendaten zur Ausstellung und Übermittlung von Rezepten, Verordnungen, Arztzeugnissen, Überweisungen, Laboraufträgen oder anderen medizinischen Dokumenten.

Zusammenarbeit mit weiteren Leistungserbringern

Wenn dies für Ihre Behandlung erforderlich oder von Ihnen gewünscht ist, können wir mit Ärztinnen, Ärzten, Spitälern, Apotheken, Laboren, Therapeutinnen, Therapeuten oder anderen medizinischen Leistungserbringern zusammenarbeiten und hierfür die erforderlichen Personendaten austauschen.

Abrechnung und Kostenklärung

Wir bearbeiten Personendaten, um Leistungen abzurechnen, Kostenübernahmen zu klären, Rückfragen zu beantworten und die Leistungserbringung gegenüber Ihnen, Krankenversicherern oder anderen Kostenträgern nachzuweisen, soweit dies zulässig und erforderlich ist.

Qualitätssicherung und Weiterentwicklung

Wir bearbeiten Personendaten, um die Qualität unserer telemedizinischen Leistungen zu sichern, interne Prozesse zu überprüfen, medizinische Standards einzuhalten, Mitarbeitende zu schulen und unsere Angebote weiterzuentwickeln. Soweit möglich verwenden wir hierfür anonymisierte oder aggregierte Daten.

Betrieb und Sicherheit unserer Systeme

Wir bearbeiten technische Daten und Nutzungsdaten, um unsere digitalen Angebote, IT-Systeme und Kommunikationskanäle sicher und zuverlässig zu betreiben, Missbrauch zu verhindern, Fehler zu analysieren und die Informationssicherheit zu gewährleisten.

Erfüllung gesetzlicher Pflichten und Rechtsdurchsetzung

Wir bearbeiten Personendaten, um gesetzliche Pflichten zu erfüllen, etwa Dokumentations-, Aufbewahrungs-, Auskunfts-, Melde- oder Mitwirkungspflichten. Zudem bearbeiten wir Personendaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einholen von Feedback und Durchführung von Umfragen

Wir können Sie nach einer Konsultation oder Nutzung unserer Angebote um Feedback bitten. Solche Angaben verwenden wir zur Verbesserung unserer Service- und Behandlungsqualität. Eine Verwendung zu Marketingzwecken erfolgt nur, wenn Sie entsprechend eingewilligt haben. Gesundheitsdaten aus Konsultationen werden für Feedback-Auswertungen pseudonymisiert oder anonymisiert verwendet.

Wir bearbeiten Personendaten im Einklang mit dem anwendbaren Datenschutzrecht, insbesondere dem Schweizer Datenschutzgesetz.

Je nach Situation stützen wir die Bearbeitung insbesondere auf:

• die Durchführung eines Behandlungs-, Dienstleistungs- oder Vertragsverhältnisses
• vorvertragliche Massnahmen, zum Beispiel bei Terminvereinbarungen oder Anfragen
• gesetzliche Pflichten
• Ihre Einwilligung oder Schweigepflichtentbindung, soweit erforderlich
• überwiegende private oder öffentliche Interessen
• die Wahrung lebenswichtiger Interessen, insbesondere in medizinischen Notfällen
• die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Soweit die Datenschutz-Grundverordnung der Europäischen Union auf eine Bearbeitung anwendbar ist, stützen wir uns zusätzlich auf die entsprechenden Rechtsgrundlagen gemäss DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der Bearbeitung bis zum Widerruf bleibt davon unberührt.

Gesundheitsdaten und Angaben aus telemedizinischen Konsultationen unterliegen besonderen Vertraulichkeitsanforderungen. Die behandelnden Ärztinnen, Ärzte, deren Hilfspersonen und die weiteren medizinischen Fachpersonen der Sanitas Med AG stehen in einem direkten Anstellungsverhältnis zur Sanitas Med AG und sind strikt an das Berufsgeheimnis und damit an die ärztliche Schweigepflicht gebunden.

Eine Bekanntgabe von Gesundheitsdaten an Dritte (einschliesslich Krankenversicherer) erfolgt nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, für die Abrechnung erforderlich ist, eine Einwilligung oder Schweigepflichtentbindung vorliegt oder eine andere rechtliche Grundlage besteht. Innerhalb von Sanitas Med AG erhalten ausschliesslich diejenigen Personen Zugriff auf medizinische Behandlungsdaten, die diesen Zugriff für die medizinische Betreuung und Behandlung zwingend benötigen.

Wir geben Personendaten nur bekannt, soweit dies für die beschriebenen Zwecke zulässig und erforderlich ist.

Empfänger können insbesondere sein:

• behandelnde oder weiterbehandelnde Ärztinnen und Ärzte 
• Spitäler, Notfallstationen, Apotheken, Labore, Therapeutinnen, Therapeuten und weitere Leistungserbringer 
• Krankenversicherer, Sozialversicherungen oder andere Kostenträger, soweit erforderlich und zulässig 
• Gesellschaften der Sanitas Gruppe, soweit eine Einwilligung besteht und die Bekanntgabe für den jeweiligen Zweck erforderlich ist oder eine andere rechtliche Grundlage gemäss Abschnitt «Verhältnis zur Sanitas Gruppe» besteht
• Konzerninterne Dienstleistungsgesellschaften der Sanitas Gruppe (z. B. Sanitas Management AG), welche zentrale Infrastruktur-, IT-, HR- und administrative Supportleistungen erbringen. Diese agieren als Auftragsbearbeiter und sind an strenge weisungsgebundene Verträge, Geheimhaltungspflichten sowie technische und organisatorische Zugriffsschranken gebunden, um den vollumfänglichen Schutz von Gesundheitsdaten zu gewährleisten
• IT-, Hosting-, Cloud-, Wartungs-, Support- und Kommunikationsdienstleister 
• Anbieter von Telefonie-, Video-, Chat-, Terminbuchungs-, Triage- und sicheren Upload-Lösungen 
• Behörden, Gerichte, Aufsichtsstellen oder Ombudsstellen, soweit gesetzlich vorgesehen oder zur Rechtsdurchsetzung erforderlich

Im Rahmen unserer Tätigkeit lassen wir bestimmte Datenbearbeitungsvorgänge von Dritten (wie z.B. Microsoft, Genesys, etc.) im In- und Ausland (Schweiz und Europäischer Wirtschaftsraum) ausführen. Dienstleister, die Personendaten in unserem Auftrag bearbeiten, verpflichten wir vertraglich dazu, Personendaten nur nach unseren Weisungen und den gesetzlichen Bestimmungen zu bearbeiten, angemessen zu schützen und deren Vertraulichkeit zu wahren.

Wir bearbeiten Personendaten überwiegend in der Schweiz und im Europäischen Wirtschaftsraum. In bestimmten Fällen können Personendaten jedoch auch in andere Länder übermittelt oder dort zugänglich gemacht werden, insbesondere wenn wir internationale IT-, Cloud-, Support-, Kommunikations- oder Sicherheitsdienstleister einsetzen.

Wenn Personendaten in ein Land übermittelt werden, das nach anwendbarem Datenschutzrecht kein angemessenes Datenschutzniveau bietet, stellen wir den Schutz durch geeignete Garantien sicher, insbesondere durch Standardvertragsklauseln oder andere gesetzlich vorgesehene Schutzmechanismen.

In Ausnahmefällen kann eine Übermittlung auch ohne solche Garantien zulässig sein, etwa wenn Sie ausdrücklich eingewilligt haben, die Übermittlung für die Behandlung oder Vertragsabwicklung erforderlich ist, die Übermittlung zur Wahrung lebenswichtiger Interessen notwendig ist oder sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sanitas Med AG kann verschiedene Kommunikationskanäle einsetzen, insbesondere Telefon, Video, Chat, E-Mail, App, Patientenportal, sichere Upload-Funktionen oder andere digitale Angebote.

Für die Kommunikation per E-Mail setzt Sanitas Med AG HIN-verschlüsselte E-Mail-Adressen ein. HIN ist ein Kommunikationsstandard für den sicheren Austausch besonders schützenswerter Informationen im Gesundheitswesen. 

Bitte beachten Sie jedoch, dass nicht jede E-Mail-Kommunikation automatisch Ende-zu-Ende verschlüsselt ist. Wenn Sie uns von einer nicht HIN-gesicherten oder anderweitig nicht verschlüsselten E-Mail-Adresse kontaktieren, kann die Übermittlung ausserhalb des gesicherten HIN-Systems erfolgen oder nur teilweise geschützt sein. Für besonders schützenswerte Informationen, insbesondere Gesundheitsdaten, empfehlen wir deshalb, nach Möglichkeit HIN-verschlüsselte E-Mail-Kommunikation oder die von Sanitas Med AG bzw. der Sanitas Gruppe bereitgestellten sicheren Kanäle zu verwenden, zum Beispiel Kundenportal, App oder sichere Upload-Funktionen.

Wenn Sie uns dennoch über einen nicht verschlüsselten oder nicht ausreichend gesicherten elektronischen Kommunikationskanal kontaktieren und dabei Gesundheitsdaten oder andere vertrauliche Informationen übermitteln, gehen wir davon aus, dass Sie diese Art der Kommunikation wünschen. In diesem Fall können wir Ihnen, soweit rechtlich zulässig und sofern kein sichererer Kanal angezeigt ist, über denselben Kommunikationskanal antworten. Medizinische Inhalte werden grundsätzlich nur über sichere Kanäle übermittelt.

Bei Telefon-, Video- oder Chatberatungen können je nach eingesetzter Lösung Verbindungsdaten, technische Daten und Kommunikationsinhalte bearbeitet werden. 

Sanitas Med AG kann Chatfunktionen, Chatbots, digitale Triage-Tools oder KI-gestützte Funktionen einsetzen, um Anfragen vorzusortieren, allgemeine Informationen bereitzustellen, administrative Prozesse zu unterstützen oder medizinische Fachpersonen bei der Bearbeitung zu unterstützen. 

Dabei können insbesondere Ihre Eingaben, der Chatverlauf, Zeitpunkt der Nutzung, technische Angaben wie IP-Adresse, Gerät und Browser sowie gegebenenfalls Kontakt-, Kunden-, Versicherungs- oder Gesundheitsdaten bearbeitet werden, sofern Sie solche Daten eingeben oder der Dienst in einem eingeloggten Bereich genutzt wird. 

Wir treffen im Rahmen unserer telemedizinischen Beratungen grundsätzlich keine rein automatisierten Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie erheblich beeinträchtigen. Sollte ein solches Verfahren in Einzelfällen zum Einsatz kommen, werden Sie gesondert informiert und haben die gesetzlich vorgesehenen Rechte.

Wir können Personendaten automatisiert bearbeiten, um Prozesse effizienter zu gestalten, Anfragen zu priorisieren, Risiken zu erkennen, Missbrauch zu verhindern, medizinische Triage zu unterstützen oder die Qualität unserer Angebote zu verbessern. 

Wir setzen kein Profiling mit hohem Risiko ein.

Wir bearbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder die mit der Bearbeitung verfolgten Zwecke (bspw. zur Dokumentation, Qualitätssicherung, Nachweisführung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) erforderlich ist. 

Medizinische Behandlungs- und Patientendaten werden gemäss den einschlägigen gesundheitsrechtlichen Vorgaben und Aufbewahrungspflichten in der Regel für mindestens 10 bis 20 Jahre nach der letzten Konsultation aufbewahrt. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.

Sie haben im Rahmen des anwendbaren Datenschutzrechts verschiedene Rechte in Bezug auf Ihre Personendaten. Dazu gehören insbesondere:

• das Recht auf Auskunft über die von uns bearbeiteten Personendaten 
• das Recht auf Berichtigung unrichtiger Personendaten 
• das Recht auf Löschung von Personendaten, soweit keine Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen  
• das Recht auf Einschränkung (soweit gesetzlich vorgesehen) oder Widerspruch gegen bestimmte Bearbeitungen 
• das Recht auf Übertragung bestimmter Personendaten, soweit gesetzlich vorgesehen 
• das Recht auf Widerruf einer erteilten Einwilligung 
• das Recht, bei automatisierten Einzelentscheidungen den eigenen Standpunkt darzulegen und eine Überprüfung durch eine Person zu verlangen, soweit gesetzlich vorgesehen 

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Datenschutz-Kontaktstelle der Sanitas Med AG (datenschutz@sanitas-med.com) wenden. Damit wir Ihre Anfrage bearbeiten können, müssen wir Ihre Identität überprüfen, zum Beispiel mittels einer Kopie Ihres Passes oder Ihrer Identitätskarte. 

Die Ausübung dieser Rechte kann eingeschränkt oder verweigert werden, wenn gesetzliche Aufbewahrungs- oder Geheimhaltungspflichten bestehen, überwiegende Interessen, Rechte und Freiheiten von Drittpersonen entgegenstehen oder die Bearbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, EDÖB, zu beschweren.

Sanitas Med AG kann diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf unserer Website publizierte aktuelle Version.

Diese Datenschutzerklärung wurde letztmals geändert im: Oktober 2026