Datenschutzerklärung
Transparenz und Schutz Ihrer Daten sind uns wichtig
Bitte wählen Sie die für Sie zutreffende Datenschutzerklärung:
Datenschutzerklärung (Website & Interessent:innen)
Stand: Februar 2026
Unser Grundprinzip
So wenig wie möglich, so viel wie nötig.
Wir erheben und verarbeiten nur die Daten, die für die jeweiligen Zwecke wirklich erforderlich sind. Wir verzichten bewusst auf unnötige Datensammlungen und schützen Ihre Privatsphäre, indem wir uns auf das Wesentliche beschränken.
1Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten ist:
PsyCare Psychotherapie Portal GmbH
Staffelstrasse 8
8045 Zürich
Standort Zug: Gartenstrasse 6, 6300 Zug
E-Mail: info@psychotherapie-portal.ch
2Geltungsbereich
Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten, wenn Sie:
- unsere Website nutzen,
- uns telefonisch oder per E-Mail kontaktieren,
- eine Anfrage zur Psychotherapie stellen oder eine Abklärung wünschen,
- noch nicht in einer aktiven Behandlung bei uns sind.
Hinweis: Für Patient:innen in aktiver Psychotherapie gilt die separate Patient:innen-Datenschutzerklärung.
3Technische Datenerfassung
Für den technischen Betrieb der Website setzen wir technische Massnahmen ein:
Server-Logdaten: Es fallen übliche Server-Logdaten an (z.B. IP-Adresse, Zeitpunkt, angeforderte Seite/Datei, Statuscode, Browser-/Geräteinformationen). Diese dienen der Auslieferung, Stabilität, Missbrauchserkennung und Fehleranalyse.
Technisches Tracking: Wir setzen technisches Tracking (mittels Cookies und ähnlicher Technologien) ein, um den Betrieb, die Sicherheit und Stabilität der Website sicherzustellen. Marketing- oder Profiling-Zwecke verfolgen wir damit nicht.
4Abklärung & Matching (Schutzklasse 1)
Bei der Abklärung werden keine Gespräche aufgezeichnet. Wir machen erforderliche Notizen, um:
- den besten Therapeuten/die beste Therapeutin für Sie zu finden,
- die passende Abrechnungsform festzulegen,
- grobe Themenfelder zu erfassen.
Welche Daten erfassen wir (Schutzklasse 1)?
- Name, Kontaktangaben (Telefon/E-Mail), ggf. Adresse
- Erreichbarkeit, Terminwunsch
- Grobe Themenfelder und Anliegenkategorie
- Präferenzen bezüglich Therapeut:in
- Abrechnungsart (Krankenkasse, Selbstzahler etc.)
Diese Daten können Gesundheitsbezug haben und sind nach nDSG besonders schützenswert. Sie werden vertraulich behandelt.
Zweck: Diese Informationen werden ausschliesslich für das Matching mit dem passenden Therapeuten/der passenden Therapeutin und für organisatorische Zwecke verwendet.
Zugriff: Diese Daten (Schutzklasse 1) werden intern nur zuständigen Personen im Matching-Team nach Need-to-know-Prinzip zur Verfügung gestellt. Die Schutzklassen dienen als internes Sicherheits- und Zugriffskonzept.
Vertraulichkeit und Zugriff:
Diese Daten sind nicht Teil der therapeutischen Dokumentation (Schutzklasse 3), werden aber streng vertraulich behandelt. Zugriff haben ausschliesslich befugte Hilfspersonen im Matching-Team zur Erfüllung ihrer Aufgaben (Triage, Organisation, Therapeuten-Matching). Diese Personen sind zur Vertraulichkeit verpflichtet.
Weitergabe an Dritte: Eine Weitergabe an externe Dritte erfolgt nur mit Ihrer ausdrücklichen, separaten Einwilligung, bei gesetzlicher Grundlage oder in Notfallsituationen (akute Gefährdung). Mit Absenden des Formulars bzw. Teilnahme an der Abklärung willigen Sie in die vertrauliche interne Verarbeitung für Matching- und Organisationszwecke ein.
5Telefonkontakt
Wenn Sie uns telefonisch kontaktieren, werden keine Gespräche aufgezeichnet.
Technisch bedingt können beim Telefonieren Verbindungsdaten beim Telekommunikationsanbieter anfallen. Diese unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters.
6Wofür nutzen wir Ihre Daten?
- Betrieb und Absicherung der Website
- Bearbeitung von Anfragen (Telefon/E-Mail)
- Matching mit dem passenden Therapeuten/der passenden Therapeutin
- Terminorganisation
- Interne Qualitätssicherung im notwendigen Umfang
- Erfüllung rechtlicher Pflichten und Durchsetzung/Abwehr von Ansprüchen
7Rechtsgrundlagen
Je nach Situation bearbeiten wir Daten:
- zur Vertragsanbahnung (z.B. Abklärung/Matching),
- aufgrund Einwilligung (z.B. durch Absenden des Formulars),
- aufgrund überwiegender Interessen (IT-Sicherheit, Stabilität, Missbrauchsprävention), soweit zulässig.
8Wer erhält Zugriff / Empfänger
9Bearbeitung im Ausland
Mitarbeitende und Therapeut:innen können remote aus dem Ausland auf Daten zugreifen. Dies erfolgt ausschliesslich über gesicherte Verbindungen mit technischen Zugriffsbeschränkungen und organisatorischen Schutzmassnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.
10Speicherfristen
Wir speichern Daten nur solange, wie dies für die genannten Zwecke nötig ist:
- Logdaten werden typischerweise kurzzeitig gespeichert.
- Anfragedaten von Interessent:innen ohne Therapiestart werden nach Bearbeitung und Ablauf angemessener Fristen gelöscht (in der Regel innerhalb von 12 Monaten).
- Soweit keine Aufbewahrungspflichten bestehen, erfolgt die Löschung früher auf Ihren Wunsch.
11Datensicherheit
Wir setzen angemessene Sicherheitsmassnahmen ein, insbesondere Zugriffsbeschränkungen und organisatorische Regeln. Schutzklasse-1-Daten sind intern auf das Matching-Team begrenzt und besonders geschützt.
12Ihre Rechte
Sie haben folgende Rechte:
- Auskunft: Sie können Auskunft über die von uns bearbeiteten Personendaten verlangen.
- Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten bestehen.
- Widerruf: Erteilte Einwilligungen können Sie jederzeit widerrufen (ohne Auswirkung auf die Rechtmässigkeit der bisherigen Bearbeitung).
- Beschwerde: Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
Kontakt: info@psychotherapie-portal.ch
Datenschutzerklärung (Patient:innen – Psychotherapie)
Stand: Februar 2026
Unser Grundprinzip
So wenig wie möglich, so viel wie nötig.
Wir erheben und verarbeiten nur die Daten, die für die jeweiligen Zwecke wirklich erforderlich sind. Wir verzichten bewusst auf unnötige Datensammlungen und schützen Ihre Privatsphäre, indem wir uns auf das Wesentliche beschränken.
1Verantwortliche Stelle
PsyCare Psychotherapie Portal GmbH
Staffelstrasse 8
8045 Zürich
Standort Zug: Gartenstrasse 6, 6300 Zug
E-Mail: info@psychotherapie-portal.ch
2Geltungsbereich
Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Rahmen eines psychotherapeutischen Behandlungsverhältnisses.
3Datenkategorien und interne Schutzklassen
Wir unterscheiden intern drei Schutzklassen als Sicherheits- und Zugriffskonzept. Alle Daten mit Gesundheitsbezug sind nach nDSG besonders schützenswert und werden vertraulich behandelt:
Schutzklasse 1: Matching & Abklärung
Zweck: Auswahl des passenden Therapeuten/der passenden Therapeutin
- Kontaktdaten (Name, Telefon, E-Mail, Adresse)
- Grobe Themenfelder und Anliegenkategorie
- Präferenzen bezüglich Therapeut:in
- Abrechnungsart
Vertraulichkeit: Diese Daten können Gesundheitsbezug haben und sind besonders schützenswert. Sie sind nicht Teil der therapeutischen Dokumentation (Schutzklasse 3), werden aber streng vertraulich behandelt. Zugriff haben ausschliesslich befugte Hilfspersonen im Matching-Team zur Erfüllung ihrer Aufgaben (Triage, Organisation, Therapeuten-Matching). Diese Personen sind zur Vertraulichkeit verpflichtet.
Weitergabe an externe Dritte: Eine Weitergabe an externe Dritte erfolgt nur mit Ihrer ausdrücklichen, separaten Einwilligung, bei gesetzlicher Grundlage oder in Notfallsituationen (akute Gefährdung). Mit Absenden des Formulars bzw. Teilnahme an der Abklärung willigen Sie in die vertrauliche interne Verarbeitung für Matching-Zwecke ein.
Schutzklasse 2: Abrechnungsdaten
Zweck: Abrechnung der therapeutischen Leistungen
- Datum und Dauer der Sitzungen
- Name des ausführenden Therapeuten/der Therapeutin
- Art der Leistung
- Rechnungs- und Zahlungsinformationen
Vertraulichkeit: Diese Daten können Gesundheitsbezug haben und sind besonders schützenswert. Sie werden streng vertraulich behandelt. Bei Therapiestart willigen Sie in die Verwendung dieser Daten für Abrechnungszwecke ein, einschliesslich der Weitergabe an zuständige interne Mitarbeitende und ggf. Kostenträger.
Zugriff: Nur zuständige Personen im Abrechnungs-Team und ggf. Kostenträger (Need-to-know).
Schutzklasse 3: Therapieverlauf (therapeutische Schweigepflicht)
Zweck: Durchführung und Dokumentation der Psychotherapie
- Gesprächsinhalte und Sitzungsnotizen
- Anamnese und Diagnostik
- Therapieziele und Behandlungspläne
- Verlaufsdokumentation
- Testresultate und therapeutische Bewertungen
Therapeutische Schweigepflicht: Diese Daten unterliegen der strengen therapeutischen Schweigepflicht.
Weitergabe nur bei:
- Schriftlicher Entbindung durch Sie, oder
- Notfallmassnahmen bei akuter Selbst- oder Fremdgefährdung, oder
- gesetzlicher Verpflichtung
Zugriff: Nur der behandelnde Therapeut/die behandelnde Therapeutin.
Wichtig: Alle Gesundheitsdaten sind nach nDSG besonders schützenswerte Personendaten. Die Schutzklassen dienen als internes Sicherheits- und Zugriffskonzept.
4Zwecke der Bearbeitung
- Durchführung der Psychotherapie (inkl. Diagnostik, Planung, Dokumentation)
- Organisation von Sitzungen und behandlungsbezogener Kommunikation
- Erfüllung gesetzlicher Pflichten (Dokumentation, Aufbewahrung, Nachweise)
- Abrechnung der therapeutischen Leistungen
- Schutz lebenswichtiger Interessen in Notfallsituationen (akute Gefährdung), soweit zulässig
5Rechtsgrundlagen
Je nach Situation stützen wir uns auf:
- Behandlungsvertrag / Vertragsdurchführung
- Einwilligung (für Schutzklassen 1 und 2 sowie für bestimmte Datenweitergaben)
- gesetzliche Pflichten (Dokumentation, Aufbewahrung)
- lebenswichtige Interessen in Notfallsituationen (akute Gefährdung)
6Zugriffe innerhalb der Organisation (Need-to-know)
- Schutzklasse 1: Nur zuständige Personen im Matching-Team
- Schutzklasse 2: Nur zuständige Personen im Abrechnungs-Team
- Schutzklasse 3: Nur der behandelnde Therapeut/die behandelnde Therapeutin (Schweigepflicht)
7Kommunikation (Telefon/E-Mail)
Sie können uns telefonisch oder per E-Mail kontaktieren. Telefonate werden nicht aufgezeichnet.
Technisch bedingt können beim Telefonieren Verbindungsdaten beim Telekommunikationsanbieter anfallen. Diese unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters.
Für Therapieinhalte (Schutzklasse 3) gilt: Wir achten auf angemessene Sicherheitsmassnahmen; dennoch sind Kommunikationswege nie vollständig risikofrei. Wenn Sie besonders sensible Inhalte übermitteln möchten, empfehlen wir, dies bevorzugt im Rahmen der Therapiesitzung oder über vereinbarte sichere Kanäle zu tun.
8Empfänger / Weitergaben
Wir geben Daten nur weiter, soweit erforderlich und zulässig:
- Schutzklasse 1: Intern im Matching-Team; Weitergabe an Dritte nur mit Ihrer ausdrücklichen Einwilligung, bei gesetzlicher Grundlage oder in Notfallsituationen
- Schutzklasse 2: Intern im Abrechnungs-Team, ggf. Kostenträger/Abrechnungsstellen (mit Ihrer Einwilligung bei Therapiestart)
- Schutzklasse 3: Keine Weitergabe ohne schriftliche Entbindung, ausser bei Notfallsituationen (akute Gefährdung) oder gesetzlicher Verpflichtung
- IT-Dienstleister: Gebundene Auftragsbearbeiter mit strikten Vertraulichkeitsverpflichtungen
- Behörden/Gerichte: Nur bei gesetzlicher Verpflichtung
9Auslandbezug
Mitarbeitende und Therapeut:innen können remote aus dem Ausland auf Daten zugreifen. Dies erfolgt ausschliesslich über gesicherte Verbindungen mit technischen Zugriffsbeschränkungen und organisatorischen Schutzmassnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.
10Aufbewahrung und Löschung
Patientendaten (alle Schutzklassen): Gesetzliche Aufbewahrungsfrist von 20 Jahren ab letzter Behandlung.
Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, soweit keine anderen gesetzlichen Aufbewahrungspflichten bestehen.
11Datensicherheit
Wir schützen alle Schutzklassen mit angemessenen Sicherheitsmassnahmen:
- Technische Zugriffsbeschränkungen (Need-to-know-Prinzip)
- Verschlüsselte Datenübertragung
- Organisatorische Regeln und Schulungen
- Besonders erhöhte Massnahmen für Schutzklasse 3 (Therapieverlauf)
Informationsklassifikation ist ein gängiges Sicherheitsprinzip in ISMS/ISO-27001.
12Ihre Rechte
Sie haben folgende Rechte:
- Auskunft: Sie können Auskunft über die von uns bearbeiteten Personendaten verlangen.
- Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten (20 Jahre) bestehen.
- Widerruf: Erteilte Einwilligungen können Sie jederzeit widerrufen (ohne Auswirkung auf die Rechtmässigkeit der bisherigen Bearbeitung).
- Beschwerde: Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
Kontakt: info@psychotherapie-portal.ch
13Online-Direktbuchung
Über das öffentliche Profil einer Therapeut:in können Sie – sofern diese die Funktion aktiviert hat – eine Terminanfrage stellen oder direkt einen Termin buchen. Dabei geben Sie die für die Terminvereinbarung erforderlichen Daten an (Name, E-Mail und/oder Telefon sowie Angaben zu Ihrem Anliegen/Terminwunsch). Diese Daten werden an die gewählte Therapeut:in übermittelt und zur Organisation und Durchführung des Termins bearbeitet. Rechtsgrundlage ist die Anbahnung/Erfüllung des Behandlungsverhältnisses sowie Ihre Einwilligung in die Bearbeitung Ihrer Gesundheitsdaten. Kommt kein Termin zustande, werden Anfragedaten nach 12 Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Datenschutzerklärung (Therapeut:innen-Plattform – PsyCare)
Stand: Februar 2026
1Verantwortlicher und Rollen
Verantwortlich ist die PsyCare Psychotherapie Portal GmbH, Staffelstr. 8, 8045 Zürich, info@psychotherapie-portal.ch. Für Konto-/Profildaten der Therapeut:innen und den Plattformbetrieb sind wir verantwortlich. Für die von Therapeut:innen erfassten Patient:innen-Daten (inkl. Gesundheitsdaten) ist die jeweilige Therapeut:in die verantwortliche Stelle; wir bearbeiten diese als Auftragsbearbeiter auf Grundlage eines Auftragsbearbeitungsvertrags.
2Welche Daten wir bearbeiten
- a) Therapeut:innen (selbst angegeben): Name, E-Mail, Passwort (verschlüsselt), Telefon, Geburtsdatum, Adresse, AHV-Nummer, ZSR-Nummer, Berufstitel, Berufsverband, Qualifikation, Therapiemethoden, Sprachen, Patient:innen-Gruppen, Schwerpunkte, Abrechnungsart, Verfügbarkeiten, Profil- und Therapie-Bild, Profiltexte.
- b) Patient:innen (durch die Therapeut:in bzw. bei Online-Buchung durch die Person selbst): Name, Kontaktangaben, Geburtsdatum, Adresse, Versicherungsangaben, Aufnahmenotizen, Sitzungs- und Abrechnungsdaten. Bereits die Tatsache einer psychotherapeutischen Behandlung ist ein besonders schützenswertes Gesundheitsdatum.
- c) Verschlüsselte klinische Inhalte: Private Sitzungsnotizen und interne Dokumente werden anwendungsseitig verschlüsselt (AES-256-GCM) gespeichert und sind ausschließlich der behandelnden Therapeut:in zugänglich – auch unsere Administrator:innen können sie nicht einsehen.
- d) Video-Sitzungen: Bild-, Ton- und Chatdaten sowie Anzeigenamen werden über unseren Video-Dienstleister übertragen; wir zeichnen nicht auf.
- e) Nutzungs-/Protokolldaten: IP-Adresse, Geräte-/Browserangaben, technische Protokolle.
3Zwecke und Rechtsgrundlagen
Bereitstellung der Plattform (Vertrag), Praxisorganisation (Termine, Abrechnung, Kommunikation), gesetzliche Pflichten und sicherer Betrieb (berechtigtes Interesse). Gesundheitsdaten werden auf Grundlage der Einwilligung bzw. des Behandlungsvertrags bearbeitet; die Einwilligung holt die Therapeut:in ein.
4Öffentliches Profil der Therapeut:innen
Therapeut:innen können ein öffentliches Profil erstellen, das auf unserer Website (z. B. unter psychotherapie-portal.ch/ueber-uns) öffentlich angezeigt wird, damit interessierte Personen eine passende Therapeut:in finden und wählen können. Öffentlich dargestellt werden können: Name, Berufstitel und Qualifikation, Berufsverband, Therapiemethoden und Schwerpunkte, Sprachen, Standort/Region, Kurzbeschreibungen, Profil- und Therapie-Bild sowie freie Termine. Die Sichtbarkeit steuert die Therapeut:in in den Profil-Einstellungen (standardmäßig aktiviert, jederzeit deaktivierbar). Hochgeladene Bilder liegen in einem öffentlich abrufbaren Speicher und können von Dritten abgerufen werden, sobald der Link bekannt ist.
5Kalender-Integration (Google Kalender)
Wenn eine Therapeut:in ihren Google-Kalender verbindet, bearbeiten wir ausschließlich zur Bereitstellung der Kalenderfunktion: Frei/Belegt-Zeiten (keine Termintitel/-inhalte; nur zur Laufzeit zur Kollisionsvermeidung), Kalenderliste (Namen der Kalender zur Auswahl), Termine (Erstellen/Ändern/Löschen ausschließlich der von PsyCare erzeugten Sitzungstermine im gewählten Kalender) sowie Zugriffstoken (verschlüsselt gespeichert, nie an Dritte weitergegeben oder für Werbung genutzt). Die Verbindung ist jederzeit trennbar; dabei werden Token gelöscht, der Zugriff bei Google widerrufen und die von PsyCare erstellten Termine entfernt. Die Nutzung erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Der erstellte Kalendereintrag enthält zur Wiedererkennung den Namen der Patient:in im Titel.
6Weitergabe an Dienstleister (Auftragsbearbeiter)
| Dienstleister | Zweck | Daten |
|---|---|---|
| Supabase | Hosting DB, Authentifizierung, Datei-Speicher | alle Plattformdaten, Auth-E-Mail, Profilbilder |
| Vercel | Betrieb der Web-Anwendung | technische Zugriffs-/Protokolldaten |
| LiveKit | Video-Sitzungen | Bild/Ton/Chat, Teilnehmer-Anzeigename |
| Resend | E-Mail-Versand (Bestätigungen, Erinnerungen) | Empfänger-E-Mail, Namen, Termindaten, .ics-Anhang |
| Google (Kalender) | Kalender-Synchronisation | Frei/Belegt, PsyCare-Termine, verschlüsseltes Token |
| HubSpot | CRM / Therapeut:innen-Verifizierung | Therapeut:innen-Stammdaten (keine Patient:innen-Daten) |
| Sentry | Fehler-/Betriebsüberwachung | IP, technische Fehlerkontexte (Eingaben maskiert) |
| Upstash | Missbrauchsschutz (Rate-Limiting) | IP-Adresse |
| Gravatar | Avatar-Bilder | Hash der E-Mail, IP des Abrufs |
7Bekanntgabe ins Ausland
Einzelne Dienstleister bearbeiten Daten außerhalb der Schweiz/des EWR (u. a. USA). Ein angemessenes Schutzniveau wird durch geeignete Garantien (z. B. Standardvertragsklauseln) sichergestellt.
8Aufbewahrung und Löschung
Bearbeitung solange für die Zwecke bzw. gesetzliche Fristen erforderlich. Therapeut:innen können Patient:innen archivieren/löschen (mit zugehörigen Sitzungen, Notizen, Dokumenten). Kontolöschung über info@psychotherapie-portal.ch.
9Datensicherheit
TLS-Übertragung, anwendungsseitige Verschlüsselung sensibler Inhalte, Zugriffskontrolle auf Datensatzebene (Row-Level-Security), Trennung nach Berechtigungen.
10Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Widerruf einer Einwilligung; Kontakt info@psychotherapie-portal.ch. Beschwerderecht beim EDÖB.