Datenschutzerklärung

1. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung informiert darüber, wie die Renova Health AG, Sihlbruggstrasse 105, 6340 Baar, CHE-409.504.378 («Renova Health AG», «Leanwell», «wir», «uns») Personendaten bearbeitet. Diese Datenschutzerklärung gilt insbesondere, wenn du unsere Website besuchst, unsere Online-Plattform nutzt, eine Eignungsprüfung oder Bestellung ausfüllst, mit uns kommunizierst, unsere Leistungen in Anspruch nimmst oder sonst mit uns in Kontakt stehst. Diese Datenschutzerklärung ist auf das Schweizer Datenschutzgesetz («DSG») ausgerichtet. Soweit im Einzelfall zusätzlich die EU-Datenschutz-Grundverordnung («DSGVO») anwendbar ist, beachten wir auch deren Vorgaben.

2. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist, soweit nichts anderes angegeben wird: Renova Health AG Sihlbruggstrasse 105 6340 Baar Schweiz CHE-409.504.378 Für Datenschutzanliegen erreichst du uns unter: support@leanwell.ch Soweit Partnerärzte, Apotheken, Zahlungsdienstleister, ID-Check-Anbieter oder andere Dritte Daten in eigener Verantwortung bearbeiten, sind diese für ihre jeweilige Datenbearbeitung selbst verantwortlich.

3. Begriffe

Personendaten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Besonders schützenswerte Personendaten sind Daten, die durch das Datenschutzrecht besonders geschützt werden. Dazu gehören insbesondere Gesundheitsdaten, Angaben zu Diagnosen, Medikamenten, Behandlungen, Gewicht, Körpergrösse, BMI, Nebenwirkungen, medizinischen Fragebögen und ärztlichen Beurteilungen. Bearbeiten bedeutet jeden Umgang mit Personendaten, zum Beispiel das Erheben, Speichern, Verwenden, Anpassen, Bekanntgeben, Weitergeben, Löschen oder Anonymisieren.

4. Welche Personendaten wir bearbeiten

Wir bearbeiten je nach Situation unterschiedliche Kategorien von Personendaten.

4.1 Website- und technische Daten

Wenn du unsere Website besuchst, bearbeiten wir technische Daten, zum Beispiel:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Gerätetyp
• Referrer-URL
• besuchte Seiten und Nutzungsverhalten
• Logdaten und Sicherheitsprotokolle

Diese Daten dienen insbesondere dem Betrieb, der Sicherheit, Fehleranalyse und Verbesserung unserer Website.

4.2 Registrierungs- und Kontodaten

Wenn du ein Benutzerkonto erstellst, eine Bestellung aufgibst oder unsere Plattform nutzt, bearbeiten wir insbesondere:

• Name und Vorname
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Geschlecht
• Login- und Zugangsdaten
• Bestell- und Kundenhistorie
• Einwilligungen und Bestätigungen

4.3 Identifikationsdaten und ID-Check

Für bestimmte Leistungen ist ein Identifikationsverfahren erforderlich. Dabei können insbesondere folgende Daten bearbeitet werden:

• Ausweisdaten
• Kopie oder Bild eines Ausweisdokuments
• Selfie oder Videoidentifikation
• Prüfergebnis des ID-Checks
• Zeitpunkt und Status der Identifikation

Der ID-Check dient der sicheren Identifikation, der Missbrauchsprävention und der Einhaltung gesetzlicher sowie medizinischer Sorgfaltspflichten.

4.4 Gesundheitsdaten

Wenn du unsere Leistungen nutzt oder eine Eignungsprüfung ausfüllst, können wir besonders schützenswerte Gesundheitsdaten bearbeiten, insbesondere:

• Angaben zu Gewicht, Körpergrösse, BMI und Gewichtsverlauf
• Angaben zu Gesundheitszustand, Vorerkrankungen und Beschwerden
• Angaben zu Medikamenten, Allergien, Unverträglichkeiten und Nebenwirkungen
• Angaben zu Schwangerschaft, Stillzeit oder Kinderwunsch, soweit relevant
• Antworten aus medizinischen Fragebögen
• ärztliche Beurteilungen, Rückfragen und Therapieentscheidungen
• Rezepte und Informationen zur verschriebenen Therapie
• Angaben zur Verträglichkeit und zum Verlauf der Behandlung
• Kommunikation mit Partnerarzt oder Apotheke

Gesundheitsdaten bearbeiten wir nur, soweit dies für die Eignungsprüfung, medizinische Beurteilung, Koordination der Behandlung, Rezeptübermittlung, pharmazeutische Prüfung, Betreuung, Dokumentation oder Erfüllung gesetzlicher Pflichten erforderlich ist.

4.5 Zahlungs- und Vertragsdaten

Im Zusammenhang mit Bestellungen, Zahlungen und Vertragsabwicklung bearbeiten wir insbesondere:

• Bestelldaten
• gewählte Leistung oder Programmvariante
• Zahlungsstatus
• Zahlungsmethode
• Rechnungs- und Buchungsdaten
• Rückerstattungen, Mahnungen oder Zahlungsstörungen
• Kommunikation im Zusammenhang mit Zahlung und Vertrag

Zahlungsdaten können durch externe Zahlungsdienstleister bearbeitet werden. Wir speichern vollständige Kreditkartendaten grundsätzlich nicht selbst, sofern die Zahlungsabwicklung über externe Zahlungsdienstleister erfolgt.

4.6 Kommunikationsdaten

Wenn du mit uns kommunizierst, bearbeiten wir die dabei anfallenden Daten, zum Beispiel:

• Inhalt von E-Mails, Formularen, Chats oder Nachrichten
• Telefonnummer und E-Mail-Adresse
• Zeitpunkt und Art der Kontaktaufnahme
• Supportanliegen und Bearbeitungsverlauf
• Kommunikation über Messenger-Dienste, soweit solche genutzt werden

Medizinisch sensible Informationen sollen nach Möglichkeit über die dafür vorgesehenen sicheren Kommunikationskanäle übermittelt werden. Bei E-Mail, SMS oder Messenger-Diensten können erhöhte Vertraulichkeitsrisiken bestehen.

4.7 Marketing-, Nutzungs- und Präferenzdaten

Soweit zulässig, bearbeiten wir Daten darüber, wie du unsere Website, Inhalte, E-Mails oder Angebote nutzt. Dazu gehören zum Beispiel:

• angesehene Seiten und Inhalte
• Klickverhalten
• Reaktionen auf E-Mails oder Kampagnen
• Interessen und Präferenzen
• Cookie- und Trackingdaten

Diese Daten verwenden wir insbesondere zur Verbesserung unserer Website, zur Analyse unserer Angebote und, soweit zulässig, für Marketing.

4.8 Daten Dritter

Wenn du uns Personendaten anderer Personen mitteilst, gehen wir davon aus, dass du dazu berechtigt bist und die betroffenen Personen über diese Datenschutzerklärung informiert hast.

5. Woher wir Personendaten erhalten

Wir erhalten Personendaten insbesondere:

• direkt von dir, zum Beispiel über Formulare, Fragebögen, Bestellungen oder Kommunikation
• von deinem Gerät, wenn du unsere Website oder Plattform nutzt
• von Partnerärzten, Apotheken oder weiteren medizinischen Leistungserbringern
• von Zahlungsdienstleistern, ID-Check-Anbietern, IT-Dienstleistern oder anderen Dienstleistern
• aus öffentlich zugänglichen Quellen, soweit zulässig
• von Behörden, Gerichten oder Dritten, soweit dies erforderlich oder gesetzlich erlaubt ist

Wenn du bestimmte Daten nicht bereitstellst, kann es sein, dass wir eine Anfrage nicht beantworten, eine Bestellung nicht bearbeiten oder eine Leistung nicht koordinieren können.

6. Zu welchen Zwecken wir Personendaten bearbeiten

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Verbesserung unserer Website und Plattform
• Registrierung, Benutzerkonto und Zugangskontrolle
• Durchführung des ID-Checks
• Prüfung und Bearbeitung von Anfragen und Bestellungen
• Koordination der telemedizinischen Beurteilung durch den Partnerarzt
• Übermittlung erforderlicher Daten an den Partnerarzt
• Übermittlung ärztlicher Verordnungen an die Apotheke, sofern der Kunde dies wählt
• Koordination mit der Apotheke, insbesondere bei Abgabe und Versand
• Zahlungsabwicklung, Buchhaltung, Rückerstattungen und Mahnwesen
• Kundenservice und Kommunikation
• Qualitätssicherung, Schulung und Prozessverbesserung
• IT-Sicherheit, Missbrauchsprävention und Betrugsbekämpfung
• Erfüllung gesetzlicher, regulatorischer und medizinischer Dokumentationspflichten
• Durchsetzung oder Abwehr von Rechtsansprüchen
• Marketing, Newsletter und Kundeninformationen, soweit zulässig oder mit Einwilligung
• statistische Auswertungen und Weiterentwicklung unserer Angebote, soweit möglich anonymisiert oder pseudonymisiert

7. Weitergabe von Personendaten an Dritte

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich, gesetzlich erlaubt oder durch Einwilligung gedeckt ist. Eine Weitergabe kann insbesondere an folgende Empfänger erfolgen:

• Partnerärzte, für medizinische Beurteilung, Rückfragen, Therapieentscheidungen und Verschreibungen
• Apotheken, insbesondere Zur Rose Suisse AG oder eine andere gewählte Apotheke, für pharmazeutische Prüfung, Abgabe, Beratung und Versand
• ID-Check-Anbieter, zur Identifikation des Kunden
• Zahlungsdienstleister, zur Zahlungsabwicklung und Rückerstattung
• IT- und Hosting-Dienstleister, für Betrieb, Wartung und Sicherheit der Plattform
• Kommunikationsdienstleister, zum Beispiel E-Mail-, SMS- oder Supportsysteme
• Marketing- und Analyseanbieter, soweit zulässig oder mit Einwilligung
• Logistikdienstleister, soweit für Versand oder Zustellung erforderlich
• Berater, Anwälte, Treuhänder und Versicherungen, soweit für Geschäftsbetrieb, Beratung oder Rechtsdurchsetzung erforderlich
• Behörden, Gerichte oder andere staatliche Stellen, soweit wir gesetzlich dazu verpflichtet oder berechtigt sind

Wir verkaufen oder vermieten keine Personendaten an Dritte.

8. Partnerarzt, Apotheke und Berufsgeheimnis

Für die medizinische Beurteilung ist es erforderlich, dass der Partnerarzt die vom Kunden bereitgestellten Gesundheitsdaten erhält und bearbeitet. Wenn der Kunde die Versorgung über die Partnerapotheke wählt, können für die Rezeptübermittlung, pharmazeutische Prüfung, Abgabe, Beratung und den Versand erforderliche Daten an die Apotheke übermittelt werden. Soweit für den Austausch zwischen Leanwell, Partnerarzt, Apotheke und weiteren beteiligten Leistungserbringern eine Entbindung vom Berufsgeheimnis erforderlich ist, erklärt sich der Kunde im für die Leistungserbringung notwendigen Umfang damit einverstanden. Diese Entbindung beschränkt sich auf Informationen, die für medizinische Beurteilung, Behandlung, Rezeptübermittlung, pharmazeutische Versorgung, Abrechnung, Koordination, Dokumentation oder gesetzliche Pflichten erforderlich sind.

9. Bekanntgabe von Personendaten ins Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum, soweit dies möglich ist. Einzelne Dienstleister können Daten jedoch auch in anderen Ländern bearbeiten. Wenn Personendaten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, stellen wir den Schutz der Daten durch geeignete Garantien sicher, insbesondere durch anerkannte Standardvertragsklauseln, zusätzliche Schutzmassnahmen oder eine gesetzliche Ausnahme. Trotz solcher Massnahmen können bei Datenbearbeitungen im Ausland Restrisiken bestehen, insbesondere durch mögliche behördliche Zugriffe.

10. Cookies, Tracking und Analyse

Unsere Website kann Cookies und ähnliche Technologien verwenden. Diese helfen uns, die Website funktionsfähig, sicher und benutzerfreundlich zu gestalten, die Nutzung zu analysieren und unsere Angebote zu verbessern. Wir unterscheiden insbesondere:

• Notwendige Cookies: erforderlich für Grundfunktionen der Website
• Analyse- und Performance-Cookies: helfen uns zu verstehen, wie die Website genutzt wird
• Marketing-Cookies: ermöglichen personalisierte Inhalte oder Werbung, soweit zulässig oder mit Einwilligung

Du kannst Cookies in deinem Browser deaktivieren oder löschen. Wenn notwendige Cookies blockiert werden, kann die Website möglicherweise nicht richtig funktionieren. Je nach eingesetzten Tools können insbesondere Anbieter wie Google, Meta, Hotjar oder vergleichbare Dienste beteiligt sein. Die konkret eingesetzten Tools können sich ändern und werden, soweit erforderlich, im Cookie-Banner oder in einer separaten Cookie-Richtlinie angezeigt.

11. Social Media und externe Plattformen

Wir können Online-Präsenzen auf sozialen Netzwerken und Plattformen betreiben, zum Beispiel auf Instagram, Facebook, LinkedIn, TikTok oder YouTube. Wenn du mit unseren Profilen interagierst, Kommentare schreibst, Inhalte likest oder uns Nachrichten sendest, bearbeiten wir die dabei anfallenden Daten. Gleichzeitig bearbeiten die Plattformbetreiber deine Daten in eigener Verantwortung, insbesondere für Analyse-, Werbe- und Marktforschungszwecke. Weitere Informationen findest du in den Datenschutzerklärungen der jeweiligen Plattformbetreiber.

12. Marketing und Newsletter

Wir können Personendaten verwenden, um dich über unsere Angebote, Inhalte oder Neuigkeiten zu informieren, soweit dies gesetzlich zulässig ist oder du eingewilligt hast. Du kannst Marketingmitteilungen jederzeit abbestellen oder der Nutzung deiner Daten für Marketing widersprechen. Einen entsprechenden Abmeldelink findest du in der Regel direkt in unseren E-Mails. Die Kontaktaufnahme zu reinen Marketingzwecken erfolgt nur, soweit hierfür eine gesonderte Einwilligung vorliegt oder eine gesetzliche Grundlage besteht.

13. Profiling und automatisierte Entscheidungen

Wir können Personendaten auswerten, um unsere Angebote zu verbessern, Missbrauchs- und Sicherheitsrisiken zu erkennen, Interessen besser zu verstehen oder Inhalte relevanter zu gestalten. Soweit solche Auswertungen rechtliche Wirkung für dich haben oder dich erheblich beeinträchtigen können, kannst du eine Überprüfung durch eine natürliche Person verlangen. Medizinische Therapieentscheidungen werden nicht ausschliesslich automatisiert durch Leanwell getroffen. Die medizinische Beurteilung erfolgt durch den Partnerarzt.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere:

• Zugriffsbeschränkungen
• rollenbasierte Berechtigungen
• Verschlüsselung bei Übertragung und Speicherung, soweit angemessen
• Protokollierung sicherheitsrelevanter Zugriffe
• Authentifizierungs- und Sicherheitsverfahren
• Vertraulichkeitsverpflichtungen
• regelmässige Prüfung und Weiterentwicklung unserer Sicherheitsmassnahmen

Trotz angemessener Sicherheitsmassnahmen können Risiken nie vollständig ausgeschlossen werden.

15. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen an der Aufbewahrung bestehen, zum Beispiel zu Dokumentations- oder Beweiszwecken. Medizinische Daten und behandlungsrelevante Unterlagen können aufgrund gesetzlicher oder berufsrechtlicher Pflichten länger aufbewahrt werden. In der Schweiz können medizinische Unterlagen je nach anwendbarer Pflicht während längerer Zeiträume aufzubewahren sein. Nach Ablauf der relevanten Fristen löschen oder anonymisieren wir Personendaten im Rahmen unserer üblichen Abläufe, sofern keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

16. Deine Rechte

Du hast im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

• Recht auf Auskunft über bearbeitete Personendaten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung oder Anonymisierung, soweit zulässig
• Recht auf Einschränkung der Bearbeitung, soweit anwendbar
• Recht auf Herausgabe oder Übertragung bestimmter Daten, soweit anwendbar
• Recht auf Widerspruch gegen bestimmte Bearbeitungen
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

Diese Rechte können gesetzlichen Voraussetzungen, Ausnahmen oder Einschränkungen unterliegen, insbesondere bei gesetzlichen Aufbewahrungspflichten, überwiegenden Interessen, medizinischer Dokumentation, Rechtsansprüchen oder Rechten Dritter. Zur Ausübung deiner Rechte kannst du uns unter support@leanwell.ch kontaktieren. Zur Verhinderung von Missbrauch können wir verlangen, dass du dich identifizierst.

17. Beschwerderecht

Wenn du mit unserer Bearbeitung deiner Personendaten nicht einverstanden bist, kannst du uns kontaktieren, damit wir dein Anliegen prüfen können. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

18. Links zu anderen Websites

Unsere Website kann Links zu Websites oder Angeboten Dritter enthalten. Für deren Inhalte und Datenschutzpraktiken sind die jeweiligen Anbieter verantwortlich. Wir übernehmen dafür keine Verantwortung.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitungen, unsere Dienstleister, unsere technischen Systeme oder rechtliche Anforderungen ändern. Die auf unserer Website veröffentlichte Version ist jeweils die aktuelle Fassung.