Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten über joinmiva.com ist Miva, 77 Dunn Street, Glasgow, G40 3PA, Vereinigtes Königreich (nachfolgend „wir“, „uns“ oder „Miva“). Sie erreichen uns unter kontakt@joinmiva.com oder postalisch an obenstehende Adresse.

Da wir als Verantwortlicher unseren Sitz ausserhalb der Schweiz haben, benennen wir gemäss Art. 14 revDSG eine Vertretung in der Schweiz. Die aktuellen Kontaktangaben dieser Vertretung werden auf dieser Seite benannt, sobald sie bestellt ist; bis dahin erhalten Sie diese Angaben auf Anfrage direkt bei uns.

Wir bearbeiten Personendaten in erster Linie nach dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG/nDSG), das seit dem 1. September 2023 in Kraft ist, sowie der zugehörigen Datenschutzverordnung (DSV). Soweit wir Personen mit Wohnsitz in der EU oder im EWR bedienen, kommt zusätzlich die Datenschutz- Grundverordnung (DSGVO) zur Anwendung.

Daten, die Sie uns direkt geben

• Wenn Sie Ihre E-Mail-Adresse hinterlassen, um informiert zu bleiben, oder sich für eine Behandlung anmelden.
• Wenn Sie ein Konto erstellen oder einen medizinischen Fragebogen ausfüllen.
• Wenn Sie eine Bestellung aufgeben und wir diese bearbeiten und liefern.
• Wenn Sie per E-Mail oder über ein Formular auf der Website mit uns Kontakt aufnehmen.
• Wenn Sie mit unseren Ärztinnen, Ärzten oder Apotheken über Ihre Behandlung kommunizieren.

Daten, die wir indirekt erhalten

• Von Auftragsbearbeitern, die für uns technische Dienstleistungen, Zahlungsabwicklung oder Logistik erbringen.
• Von anderen Gesundheitsfachpersonen, z. B. Ihrer Hausärztin oder Apotheke, mit Ihrer Einwilligung.
• Über Cookies und Analysetools, wenn Sie unsere Website besuchen.

Je nach Ihrer Beziehung zu uns bearbeiten wir insbesondere folgende Kategorien von Daten:

• Kontodaten: Name, Geburtsdatum, Geschlecht, Adresse, Telefonnummer und E-Mail-Adresse.
• Medizinische Fragebogendaten: Gewicht und Grösse, Medikamenteneinnahme, Allergien, Krankengeschichte, Behandlungs- und Verschreibungsdaten sowie gemeldete Nebenwirkungen.
• Rezept- und Bestelldaten sowie Angaben zur zuständigen Partnerapotheke.
• Zahlungsdaten, die über unseren Zahlungsdienstleister verarbeitet werden.
• Technische und Nutzungsdaten, z. B. IP-Adresse, Geräteinformationen und Cookie-Kennungen.
• Korrespondenz mit unserem Kundendienst und unserem ärztlichen Team.

• Beurteilung Ihrer Anfrage durch eine zugelassene Ärztin oder einen zugelassenen Arzt.
• Zubereitung, Abgabe und Lieferung Ihrer Medikamente über unsere Partnerapotheke.
• Führung einer medizinischen Dokumentation zu Ihrer Behandlung.
• Bearbeitung von Anfragen, Reklamationen, Rücksendungen und Rückerstattungen.
• Meldung von Nebenwirkungen an die zuständigen Stellen, wenn dies erforderlich ist.
• Versand von Service- und Marketingmitteilungen, für die Sie sich angemeldet haben.
• Sicherstellung, Wartung und Verbesserung unserer Website und Dienstleistungen.

Wir stützen die Bearbeitung Ihrer Personendaten auf eine oder mehrere der folgenden Grundlagen:

• Vertragserfüllung — um Ihre Bestellung und Behandlung zu ermöglichen.
• Einwilligung — etwa für E-Mail-Marketing und nicht notwendige Cookies; Sie können diese Einwilligung jederzeit widerrufen.
• Gesetzliche Pflicht — z. B. Aufbewahrungspflichten für medizinische Unterlagen und im Steuerrecht.
• Überwiegendes berechtigtes Interesse — für Betrugsprävention, Systemsicherheit und die Verbesserung unserer Dienstleistungen, wobei wir Ihre Interessen stets sorgfältig abwägen.

Besonders schützenswerte Personendaten (Gesundheitsdaten)

Gesundheitsdaten gelten nach Art. 5 lit. c revDSG als besonders schützenswerte Personendaten und geniessen daher einen erhöhten Schutz. Wir bearbeiten diese Daten nur gestützt auf Ihre ausdrückliche Einwilligung, die Sie beim Ausfüllen des medizinischen Fragebogens erteilen, sowie soweit erforderlich zur Durchführung Ihrer Behandlung. Unsere Ärztinnen und Ärzte unterstehen zudem dem ärztlichen Berufsgeheimnis nach Art. 321 des Schweizerischen Strafgesetzbuches (StGB).

Wir verkaufen Ihre Daten nie. Wir geben Daten ausschliesslich an Empfänger weiter, die sie zur Erfüllung ihrer Aufgabe benötigen, darunter:

• Verschreibende Ärztinnen und Ärzte, die Ihre Anfrage medizinisch beurteilen.
• Unsere Partnerapotheke, welche Medikamente zubereitet und abgibt.
• Zahlungsdienstleister zur Abwicklung Ihrer Zahlung.
• Logistik- und Versanddienstleister, die Ihre Bestellung zustellen.
• IT-Hosting- und E-Mail-Dienstleister, die als Auftragsbearbeiter für uns tätig sind, gestützt auf einen Auftragsbearbeitungsvertrag.
• Behörden, soweit dies gesetzlich vorgeschrieben ist.

Da unsere Dienstleister teilweise ausserhalb der Schweiz ansässig sind, kann Ihre Personendaten auch im Ausland, insbesondere im Vereinigten Königreich und im EWR-Raum, bearbeitet werden. Solche Bekanntgaben ins Ausland erfolgen gemäss Art. 16–17 revDSG. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss und gilt daher als Staat mit angemessenem Datenschutzniveau. Wo dies nicht der Fall ist, stützen wir die Bekanntgabe auf Standardvertragsklauseln oder weitere gesetzlich vorgesehene Garantien.

• Medizinische Unterlagen und Rezeptdaten: grundsätzlich 10 Jahre gemäss gängiger Schweizer Praxis, oder länger, soweit gesetzliche Pflichten dies verlangen.
• Konto- und Bestelldaten: für die Dauer der Geschäftsbeziehung und danach im Rahmen gesetzlicher Aufbewahrungsfristen.
• Buchhaltungsunterlagen: 10 Jahre gemäss Schweizer Obligationenrecht.
• E-Mail-Anmeldungen und Marketingpräferenzen: bis zu Ihrer Abmeldung, danach für eine begrenzte Zeit, um Ihre Abmeldung nachweisen zu können.

Wir treffen angemessene technische und organisatorische Massnahmen: Verschlüsselung während der Übertragung und Speicherung, Zugriffskontrollen nach dem Need-to-know-Prinzip, Multi-Faktor-Authentifizierung, Protokollierung und regelmässige Überprüfungen. Unsere Mitarbeitenden sind zur Vertraulichkeit verpflichtet. Bei einer Verletzung der Datensicherheit mit Risiko für Ihre Persönlichkeit informieren wir, soweit erforderlich, den EDÖB sowie betroffene Personen.

Wir setzen funktionale Cookies ein, die für den Betrieb der Website erforderlich sind. Für Analyse- und Marketing-Cookies holen wir vorgängig Ihre Einwilligung ein. Sie können Ihre Einwilligung jederzeit über Ihre Browsereinstellungen oder unsere Cookie-Einstellungen widerrufen.

Nach dem revDSG haben Sie insbesondere die folgenden Rechte:

• Auskunft über die Personendaten, die wir über Sie bearbeiten, einschliesslich Ihrer medizinischen Unterlagen.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Herausgabe oder Übertragung Ihrer Daten (Datenportabilität) in einem gängigen elektronischen Format.
• Widerspruch gegen eine Bearbeitung, die auf einem überwiegenden berechtigten Interesse beruht.
• Widerruf einer erteilten Einwilligung, ohne Auswirkung auf die Rechtmässigkeit der bisherigen Bearbeitung.

Wir beantworten Ihr Gesuch innert angemessener Frist, in der Regel innerhalb von 30 Tagen. Zu Ihrem Schutz können wir Sie bitten, sich zu identifizieren.

Wenden Sie sich bei Fragen zunächst an uns unter kontakt@joinmiva.com oder postalisch an Miva, 77 Dunn Street, Glasgow, G40 3PA, Vereinigtes Königreich. Vermerken Sie „Datenschutz“ im Betreff, damit Ihre Anfrage direkt an die zuständige Stelle weitergeleitet wird.

Kommen wir gemeinsam zu keiner Lösung, haben Sie das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu wenden. Personen mit Wohnsitz im EWR können sich zudem an die für sie zuständige Datenschutzaufsichtsbehörde wenden.

Unsere Dienstleistungen richten sich ausschliesslich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

Wir können diese Datenschutzerklärung anpassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen der Art, wie wir Ihre Daten bearbeiten, informieren wir Sie in geeigneter Form.