Datenschutzerklärung

Lymon ist eine SaaS-Plattform, die in der Schweiz herausgegeben und betrieben wird. Sie dient der Praxisverwaltung für Schweizer Therapeuten.

Bei Fragen zum Schutz Ihrer Daten: contact@lymon.ch

Daten der Therapeuten (Nutzer des Dienstes):

• Name, Vorname, E-Mail-Adresse, Telefonnummer
• Angaben zur Praxis (Name, Adresse, Logo, Slug der Buchungsseite)
• Rechnungsdaten (über Stripe; wir speichern keine Kartendaten)
• Nutzungs- und Navigationsdaten (anonymisierte Analytics)

Daten der Patienten (vom Therapeuten erfasst):

• Identitätsangaben (Name, Vorname, Geburtsdatum, Kontaktangaben)
• Gesundheitsdaten: Anamnese, Sitzungsnotizen, Körperschemata
• Finanzdaten: Rechnungen, Zahlungsverlauf
• Termindaten: Datum, Uhrzeit, Art der Behandlung

Der Therapeut ist Verantwortlicher für die Bearbeitung der Daten seiner Patienten. Lymon handelt als Auftragsbearbeiter.

Die Daten werden zu folgenden Zwecken bearbeitet:

• Bereitstellung des Dienstes: Verwaltung der Agenda, Patientendossiers, Rechnungsstellung, Buchhaltung
• Kommunikation: Versand von Terminbestätigungen an die Patienten, Benachrichtigungen an den Therapeuten
• Abrechnung: Verwaltung der Abonnements und Zahlungen über Stripe
• Verbesserung des Dienstes: anonymisierte Analytics (Vercel Analytics, Google Analytics)
• Support: technische Unterstützung und Beantwortung von Anfragen
• Gesetzliche Pflichten: Einhaltung der schweizerischen Buchführungs- und Steuerpflichten

• Vertragserfüllung: Bearbeitung, die für die Bereitstellung des Dienstes erforderlich ist
• Berechtigtes Interesse: Verbesserung des Dienstes, Sicherheit, Betrugsprävention
• Gesetzliche Pflicht: Aufbewahrung der Buchhaltungsdaten
• Einwilligung: Marketingmitteilungen (jederzeit abbestellbar)

Ihre Daten werden in der Schweiz gespeichert (Server in Zürich, Region eu-central-2), gemäss dem Schweizer DSG. Das gilt für die Datenbank und für die Dateien, die Sie hochladen.

Die technische Bearbeitung dieser Daten (der Betrieb der Website und der Serverfunktionen) läuft über Server in der Europäischen Union, in Frankfurt. Der Bundesrat hat der Europäischen Union ein angemessenes Datenschutzniveau zuerkannt: Diese Bearbeitung ist daher DSG-konform.

Die E-Mails des Dienstes (Terminbestätigungen und Terminerinnerungen, Rechnungen, Newsletter) werden von Infomaniak Network SA, Genf, aus der Schweiz versendet. Infomaniak ist mit Lymon durch einen Auftragsbearbeitungsvertrag verbunden. Weder ihr Inhalt noch ihre Empfänger verlassen das Schweizer Staatsgebiet. Die Zahlungen werden von Stripe abgewickelt, das nach PCI-DSS Level 1 zertifiziert ist.

Ist für den Betrieb des Dienstes eine Übermittlung ausserhalb der Schweiz und der Europäischen Union erforderlich, wird sie durch die vom DSG anerkannten Standardvertragsklauseln abgesichert.

• Kontodaten: Dauer des Abonnements + 30 Tage nach der Kündigung
• Patientendaten: aufbewahrt, solange der Therapeut ein Abonnement hat, + 30 Tage nach der Kündigung
• Rechnungsdaten: 10 Jahre (gesetzliche Pflicht in der Schweiz)
• Sicherheitslogs: 90 Tage

Lymon setzt folgende Sicherheitsmassnahmen um:

• Verschlüsselung der Daten bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Sichere Authentifizierung über Supabase Auth (Passwörter mit bcrypt gehasht)
• Trennung der Daten pro Praxis (Multi-Tenant-Architektur mit Row Level Security)
• Zugriff auf die Daten nur für berechtigte Teams
• Tägliche automatische Datensicherungen

Sie haben in Bezug auf Ihre Personendaten folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer Daten erhalten
• Recht auf Berichtigung: unrichtige Daten korrigieren
• Recht auf Löschung: die Löschung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten (CSV/JSON)
• Widerspruchsrecht: bestimmten Bearbeitungen widersprechen
• Recht auf Widerruf der Einwilligung: jederzeit für Bearbeitungen, die auf einer Einwilligung beruhen

Um diese Rechte auszuüben, schreiben Sie uns an contact@lymon.ch. Wir antworten innerhalb von 30 Tagen.

Sie haben ausserdem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen: edoeb.admin.ch

Lymon verwendet:

• Technische Cookies: für den Betrieb des Dienstes unerlässlich (Anmeldesitzung). Keine Einwilligung erforderlich.
• Vercel Analytics: anonymisierte Reichweitenmessung, ohne Cookies von Drittanbietern, DSGVO-konform.
• Google Analytics: Analyse der Besuche auf der Landingpage (lymon.ch). Anonymisierte Daten.

In der Anwendung werden keine Werbe- oder Tracking-Cookies von Drittanbietern verwendet.

Der Therapeut, der Lymon nutzt, ist allein verantwortlich für die Rechtmässigkeit der Bearbeitung der Daten seiner Patienten, insbesondere für:

• Die Information der Patienten über die Bearbeitung ihrer Daten
• Das Einholen der angemessenen Einwilligung für Gesundheitsdaten
• Die Einhaltung des Berufsgeheimnisses, das für seine Fachrichtung gilt
• Die Behandlung der Auskunfts- und Löschungsbegehren seiner Patienten

Lymon stellt eine Exportfunktion für die Daten bereit, damit der Therapeut die Anfragen seiner Patienten beantworten kann.

Diese Datenschutzerklärung kann sich ändern, zum Beispiel wenn wir den technischen Dienstleister wechseln oder eine Funktion hinzufügen, die neue Daten bearbeitet.

Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Bei einer wesentlichen Änderung, das heisst einer Änderung, welche die Kategorien der erhobenen Daten, ihre Zwecke, ihre Empfänger oder ihre Aufbewahrungsdauer betrifft, informieren wir jeden Therapeuten per E-Mail an die Adresse seines Kontos, mindestens 30 Tage vor dem Inkrafttreten. Geringfügige Korrekturen (Präzisierung einer Formulierung, Tippfehler) werden ohne Benachrichtigung veröffentlicht; massgebend ist dann das Datum oben auf der Seite.

Wenn Ihnen eine Änderung nicht zusagt, können Sie Ihr Abonnement kündigen und alle Ihre Daten in Ihren Einstellungen (Paramètres) exportieren, bevor die Änderung in Kraft tritt.

Lymon · Verantwortlich für den Datenschutz
E-Mail: contact@lymon.ch
Website: lymon.ch