Datenschutz­erklärung

Stand: Juli 2026

Diese Erklärung beschreibt, welche Daten wir beim Besuch unserer Website, bei der Kommunikation und bei der Anmeldung zur digital begleiteten Therapie verarbeiten. Sie deckt nicht die Verarbeitung laufender Behandlungsdaten ab — diese sind durch die gesetzliche Schweigepflicht und eine separate Einverständniserklärung zu Therapiebeginn geregelt. Datenschutz für die ylah.me App: siehe ylah.ch.

Wir verarbeiten Daten ausschliesslich auf Grundlage des Schweizer Datenschutzgesetzes (DSG).

1. Verantwortliche Stelle

YLAH Praxis GmbH
Effingerstrasse 3, 3011 Bern
E-Mail: ylah@hin.ch

2. Welche Daten wir bearbeiten

• Inhalt Ihrer E-Mail an uns (Name, Anliegen, allenfalls eine ärztliche Anordnung als Anhang)
• Angaben aus dem Online-Anmeldeformular unter /anmeldung (siehe Abschnitt 4)
• Angaben aus dem anonymen Beschwerdeformular unter /beschwerde (siehe Abschnitt 5)
• Technische Verbindungsdaten beim Website-Besuch (siehe Abschnitt 8)
• Aggregierte Nutzungsdaten via Plausible Analytics (siehe Abschnitt 9)

3. Zweck der Bearbeitung

Wir bearbeiten diese Daten ausschliesslich, um:

• auf Ihre Anfrage zu antworten und einen Erstkontakt zu ermöglichen;
• Anmeldungen zur Therapie entgegenzunehmen und zu bearbeiten;
• unsere Website sicher und funktional zu betreiben;
• zu verstehen, wie unsere Website genutzt wird, und die Wirksamkeit von Marketing-Massnahmen zu messen.

4. Online-Anmeldung

Wenn Sie sich über das Anmeldeformular unter /anmeldung registrieren, erfassen wir die von Ihnen eingegebenen Angaben:

• Personalien: Vorname, Nachname, Geburtsdatum, E-Mail, Telefon, Therapie-Sprache
• Status zur ärztlichen Anordnung (vorhanden / folgt / keine)
• Optional die ärztliche Anordnung als Datei-Upload (PDF, JPG oder PNG, max. 10 MB)
• Eine Selbsteinschätzung zu möglichen Symptomen zur Triage
• Eine Bestätigung, dass keine akute Krise oder Suizidalität vorliegt; andernfalls verweisen wir auf unsere Notfallseite
• Ihre Zustimmung zur Einverständniserklärung

Diese Verarbeitung umfasst besonders schützenswerte Personendaten nach DSG Art. 5 lit. c (Gesundheitsdaten).

Datenfluss: Ihre Eingaben werden über eine verschlüsselte HTTPS-Verbindung an unseren Server übermittelt (Hosting: Vercel, Frankfurt; siehe Abschnitt 10), zu einer E-Mail zusammengestellt und über den Versanddienst Brevo an unsere HIN-Mailadresse ylah@hin.ch gesendet. Auf unserem Server werden die Daten nach Versand nicht persistent gespeichert.

5. Beschwerdeformular

Über das Formular unter /beschwerde können Sie uns anonym eine Beschwerde melden. Wir erheben dabei bewusst keine personenbezogenen Daten: Es gibt keine Namens- oder Kontaktfelder, und Ihre Meldung wird ohne IP-Adresse oder Geräteinformationen verarbeitet. Einzig zum Schutz vor automatisiertem Missbrauch speichern wir für 24 Stunden einen aus der IP-Adresse abgeleiteten kryptografischen Prüfwert (Hash); dieser ist nicht mit dem Inhalt Ihrer Meldung verknüpft und wird danach automatisch gelöscht. Ihre Angaben werden über eine verschlüsselte HTTPS-Verbindung an unseren Server übermittelt, zu einer E-Mail zusammengestellt und über den Versanddienst Brevo an unsere Mailadresse ylah@hin.ch gesendet; auf dem Server werden sie nicht persistent gespeichert. Bitte verzichten Sie im Freitext auf Namen und Kontaktangaben, wenn Ihre Meldung anonym bleiben soll.

6. Sichere Kommunikation

Per E-Mail kommunizieren wir bevorzugt über das HIN-Netzwerk (Health Info Net), das medizinische Daten Ende-zu-Ende verschlüsselt überträgt. Schreiben Sie uns deshalb idealerweise von einer HIN-Adresse oder verzichten Sie auf besonders sensible Inhalte in unverschlüsselten Mails.

7. Cookies

Wir verwenden keine Cookies.

8. Website-Logs

Wenn Sie unsere Website besuchen, erhalten wir technisch bedingt Ihre IP-Adresse zusammen mit Informationen über Ihren Browser. Wir loggen keine dieser Informationen.

9. Analytics

Unsere Website verwendet Plausible Analytics, damit wir verstehen, wie Besucher:innen unsere Website nutzen, und um die Wirksamkeit unserer Marketing-Massnahmen zu messen. Wir haben uns für Plausible Analytics entschieden, weil es eine datenschutzfokussierte Plattform ist, die auf personenbezogene Daten verzichtet und stattdessen anonyme aggregierte Daten verwendet. Details finden Sie in der Plausible Analytics Data Policy. Plausible verwendet keine Cookies.

10. Auftragsverarbeiter

Folgende Drittanbieter verarbeiten in unserem Auftrag Daten im Zusammenhang mit unserer Website und dem Anmeldeprozess:

• Vercel Inc., USA — Hosting der Website, der Anmelde-API und der Beschwerde-API. Die Verarbeitung der Anmelde-Anfragen erfolgt in der EU-Region Frankfurt; die Daten werden auf unserem Server nicht persistent gespeichert. Übermittlung in ein Drittland (USA) auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework. Datenschutzerklärung Vercel.
• Sendinblue SAS (Brevo), Frankreich — Transaktionaler E-Mail-Versand der Anmeldebestätigung an unsere HIN-Adresse. Datenverarbeitung in der EU. Datenschutzerklärung Brevo.
• Plausible Insights OÜ, Estland — Anonyme Nutzungsstatistik der Website (siehe Abschnitt 9). Datenverarbeitung in der EU. Datenschutzerklärung Plausible.

Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge, welche die Vertraulichkeit und Sicherheit der Daten regeln.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung, soweit nicht gesetzliche Pflichten dem entgegenstehen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wenden Sie sich dazu an die unter Abschnitt 1 genannte Adresse.