Datenschutzerklärung

Der Schutz Ihrer Personendaten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäss Art. 19 revDSG darüber, welche Personendaten wir im Zusammenhang mit der Nutzung unserer Website erheben, zu welchen Zwecken wir diese verwenden und welche Rechte Ihnen zustehen.

Wir haben unsere Website darauf ausgelegt, so wenige Daten wie möglich zu erheben. Grundsätzlich ist der Besuch unserer Website ohne Angabe von Personendaten möglich. Erst wenn Sie bestimmte Dienste in Anspruch nehmen (z. B. Kontaktformular, Newsletter-Anmeldung, Registrierung im Fachbereich), wird die Bearbeitung von Personendaten erforderlich. Wir halten uns dabei an den Grundsatz der Verhältnismässigkeit.

Die Bearbeitung von Personendaten erfolgt ausschliesslich im Einklang mit dem revidierten Bundesgesetz über den Datenschutz (revDSG, SR 235.1, in Kraft seit 1. September 2023) sowie der dazugehörigen Datenschutzverordnung (DSV).

1. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe haben folgende Bedeutung:

–    Personendaten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
–    Bearbeitung: Jeder Vorgang im Zusammenhang mit Personendaten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
–    Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Bearbeitung entscheidet.
–    Auftragsbearbeiter: Eine Person oder Stelle, die Personendaten im Auftrag des Verantwortlichen bearbeitet.
–    Einwilligung: Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

2. Verantwortlicher

Verantwortlicher im Sinne des revDSG ist:

Ceres Heilmittel AG
Bachtobelstrasse 6
8593 Kesswil
Schweiz 

Telefon: +41 71 466 82 82
E-Mail: info@ceresheilmittel.ch
Website: www.ceresheilmittel.ch 

Handelsregister: CH-440.3.000.334-6
MWST-Nummer: CHE-108.789.627 

Geschäftsführer: Christoph Kalbermatten

3. Datenschutzberater

Die Ceres Heilmittel AG hat freiwillig einen Datenschutzberater nach Art. 10 revDSG ernannt. Sie erreichen ihn wie folgt:

Riccardo Loffreda
Bachtobelstrasse 6
8593 Kesswil
Schweiz

E-Mail: datenschutz@ceresheilmittel.ch

4. Allgemeines zur Datenbearbeitung

4.1 Rechtmässigkeit der Bearbeitung

Die Bearbeitung von Personendaten ist nach revDSG grundsätzlich erlaubt, sofern die Bearbeitungsgrundsätze eingehalten werden (Art. 6 revDSG). Soweit eine Bearbeitung die Persönlichkeit der betroffenen Person verletzt, ist sie nur zulässig, wenn ein Rechtfertigungsgrund nach Art. 31 revDSG vorliegt:

–    Einwilligung der betroffenen Person
–    Überwiegendes privates oder öffentliches Interesse - dazu zählt insbesondere die Bearbeitung von Personendaten zur Vertragserfüllung (Art. 31 Abs. 2 revDSG)
–    Gesetz - die Bearbeitung ist durch ein Bundesgesetz ausdrücklich vorgesehen oder geboten.

4.2 Bekanntgabe von Daten ins Ausland

Einige der von uns eingesetzten Dienste übermitteln Personendaten ins Ausland. Soweit das Empfängerland kein vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkanntes angemessenes Datenschutzniveau bietet, stützen wir die Übermittlung auf geeignete Garantien gemäss Art. 16 revDSG, insbesondere auf Standarddatenschutzklauseln. Soweit ein Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, gilt die Übermittlung in die USA als datenschutzrechtlich abgesichert.

4.3 Speicherdauer

Personendaten werden gelöscht oder anonymisiert, sobald der Zweck der Aufbewahrung entfällt. Eine darüber hinausgehende Aufbewahrung findet nur statt, soweit gesetzliche Aufbewahrungspflichten bestehen.

5. Hosting und Serverprotokolle

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die technische Auslieferung erfolgt über die Vercel-Plattform und das Vercel Edge Network. Je nach Standort des Nutzers können Inhalte über unterschiedliche Edge-Standorte ausgeliefert werden; für Zugriffe aus der Schweiz und Europa erfolgt die Auslieferung regelmässig über europäische Edge-Standorte (z. B. Frankfurt).

Mit Vercel besteht ein Auftragsbearbeitungsvertrag in Form des Vercel Data Processing Addendum. Soweit Vercel Inc. oder von Vercel eingesetzte Unterauftragsbearbeiter Personendaten in Drittländern, insbesondere in den USA, bearbeiten, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework und/oder der Standarddatenschutzklauseln gemäss Art. 16 revDSG.

Bei jedem Aufruf unserer Website erfasst unser System automatisch folgende Daten:

–    IP-Adresse des aufrufenden Geräts
–    Datum und Uhrzeit des Abrufs
–    Name und URL der abgerufenen Datei
–    Website, von der aus der Zugriff erfolgt (Referrer-URL)
–    Verwendeter Browser und Betriebssystem
–    Übertragene Datenmenge und HTTP-Statuscode 

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Bearbeitungszweck: Serverprotokolle - Sicherheit und Verfügbarkeit der Website
Rechtsgrundlage: Überwiegendes Interesse (Art. 31 Abs. 1 revDSG)
Speicherdauer: Max. 14 Tage

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verwendet.

Bearbeitungszweck: Kontaktformular / E-Mail-Anfragen
Rechtsgrundlage: Überwiegendes Interesse, insbesondere Vertragsanbahnung oder -erfüllung (Art. 31 Abs. 1 und 2 revDSG)
Speicherdauer: 6 Monate nach abschliessender Bearbeitung; gesetzliche Aufbewahrungspflichten bleiben unberührt 

Ihre Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

7. Newsletter

7.1 Double-Opt-In und Einwilligung

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung durch Klick auf einen Link bestätigen müssen.

Bearbeitungszweck: Newsletter-Versand und Empfängerverwaltung
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 revDSG)
Speicherdauer: Bis zum Widerruf der Einwilligung (Abmeldung) 

Bearbeitungszweck: Double-Opt-In-Protokoll (Einwilligung nachweisen)
Rechtsgrundlage: Gesetzliche Verpflichtung (Art. 31 Abs. 1 revDSG)$
Speicherdauer: 3 Jahre nach Abmeldung 

7.2 Brevo

Für den Versand unserer Newsletter nutzen wir Brevo GmbH, Köpenicker Strasse 126, 10179 Berlin, Deutschland.

Mit Brevo haben wir einen Auftragsbearbeitungsvertrag abgeschlossen. Brevo bearbeitet Ihre Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen.

Unsere Newsletter enthalten einen Zählpixel, der erfasst, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Diese Daten verwenden wir ausschliesslich zur Analyse und Optimierung unserer Newsletter-Kommunikation. Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 revDSG).

Sie können den Newsletter jederzeit abbestellen - über den Abmeldelink im Newsletter oder per E-Mail an info@ceresheilmittel.ch.

Datenschutzerklärung Brevo: https://www.brevo.com/de/legal/privacypolicy/

8. Fachbereich und DocCheck-Login

Unsere Website verfügt über einen passwortgeschützten Fachbereich, der ausschliesslich für medizinische Fachpersonen zugänglich ist. Der Zugang erfolgt über ein eigenes CERES-Konto oder über den Dienst DocCheck.

8.1 Registrierung und eigenes Konto

Bei der Registrierung erheben wir Personendaten wie Name, Berufsbezeichnung und E-Mail-Adresse zur Verifikation des Fachpersonenstatus und Verwaltung des Zugangs.

Bearbeitungszweck: Registrierung und Verwaltung Fachbereich-Konto
Rechtsgrundlage: Überwiegendes Interesse, Vertragserfüllung (Art. 31 Abs. 1 und 2 revDSG)
Speicherdauer: Bis zur Kontolöschung auf Anfrage; danach max. 3 Jahre aus Nachweisgründen 

8.2 DocCheck

Alternativ können Sie sich über DocCheck verifizieren und einloggen. Anbieter: DocCheck AG, Im Mediapark 8, 50670 Köln, Deutschland.

Bei der Nutzung von DocCheck werden folgende Cookies gesetzt:

Cookie: doccheck_user_id
Zweck / Speicherdauer: Single-Sign-On für alle DocCheck-Logins / 1 Session 

Cookie: doccheck_scu_data
Zweck / Speicherdauer: Bereitstellung passender Inhalte anhand pseudonymisierter Kenndaten (Beruf, Land, Sprache) / 1 Jahr 

Die durch DocCheck-Cookies erzeugten Informationen werden ausschliesslich an Server von DocCheck übertragen. Eine Weitergabe an Dritte oder eine Datenübertragung ausserhalb der EU findet nicht statt.

Datenschutzerklärung DocCheck: https://more.doccheck.com/de/privacy

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Zwischenspeicher Ihres Browsers gespeichert werden und die Wiedererkennung Ihres Browsers ermöglichen.

9.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Sie werden auf Grundlage des überwiegenden Interesses (Art. 31 Abs. 1 revDSG) gesetzt und bedürfen keiner vorherigen Einwilligung.

9.2 Einwilligungspflichtige Cookies

Cookies, die nicht technisch notwendig sind, setzen wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 31 Abs. 1 revDSG). Ihre Einwilligung erteilen Sie über unser Cookie-Banner beim ersten Besuch der Website.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen.

Nachfolgend dokumentieren wir die auf der Website eingesetzten Cookies und vergleichbaren Dienste: Cookie-Tabelle

9.3 Cookie-Verwaltung im Browser

Sie können Ihren Browser so einstellen, dass Cookies nur auf Anfrage akzeptiert oder generell abgelehnt werden. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

10. Eingebettete YouTube-Videos

Auf unserer Website sind Videos eingebettet, die auf YouTube bereitgestellt werden. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebettetem YouTube-Video stellt Ihr Browser eine Verbindung zu YouTube-Servern her. Dabei wird YouTube mitgeteilt, welche Seite Sie besucht haben. Eine Zuordnung zu Ihrem Google-Konto ist möglich, wenn Sie eingeloggt sind.

Bearbeitungszweck: Einbindung YouTube-Videos
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 revDSG)
Speicherdauer: Entsprechend Google-Datenschutzrichtlinie; bis zum Widerruf 

YouTube-Videos werden erst geladen, wenn Sie im Cookie-Banner in die Verwendung einwilligungspflichtiger Dienste eingewilligt haben.

Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend werden Standarddatenschutzklauseln nach Art. 16 revDSG eingesetzt.

Datenschutzerklärung Google/YouTube: https://policies.google.com/privacy

11. Instagram-Inhalte auf unserer Website

Auf unserer Website werden Inhalte des sozialen Netzwerks Instagram eingebunden. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Beim Laden von Instagram-Inhalten wird eine Verbindung zu Meta-Servern hergestellt. Dabei können Daten an Meta übermittelt werden, auch ohne Instagram-Konto.

Bearbeitungszweck: Instagram-Feed auf der Website
Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 revDSG)
Speicherdauer: Entsprechend Meta-Datenschutzrichtlinie; bis zum Widerruf 

Instagram-Inhalte werden erst geladen, wenn Sie im Cookie-Banner in die Verwendung einwilligungspflichtiger Dienste eingewilligt haben.

Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend werden Standarddatenschutzklauseln nach Art. 16 revDSG eingesetzt.

Datenschutzerklärung Meta/Instagram: https://privacycenter.instagram.com/policy/

12. Therapeutenverzeichnis und interaktive Karte

Auf unserer Website ist ein Therapeutenverzeichnis mit interaktiver Karte verfügbar. Die Karte wird über die Bibliothek Leaflet (Open-Source, keine externe Datenübertragung) dargestellt. Als Kartendienst wird OpenStreetMap verwendet.

12.1 OpenStreetMap

Anbieter des Kartendienstes ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte stellt Ihr Browser eine Verbindung zu Servern der OpenStreetMap Foundation her. Dabei wird Ihre IP-Adresse übertragen.

Bearbeitungszweck: Laden von Kartenmaterial (OpenStreetMap)
Rechtsgrundlage: Überwiegendes Interesse (Art. 31 Abs. 1 revDSG)
Speicherdauer: Entsprechend OpenStreetMap-Datenschutzrichtlinie; keine dauerhafte Speicherung durch uns

Datenschutzerklärung OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy

12.2 Daten im Therapeutenverzeichnis

Das Therapeutenverzeichnis enthält Personendaten von Therapeutinnen und Therapeuten (Name, Berufsbezeichnung, Ort). Diese Daten werden nur mit ausdrücklicher Einwilligung der jeweiligen Person veröffentlicht.

Bearbeitungszweck: Veröffentlichung von Therapeutendaten im Verzeichnis
Rechtsgrundlage: Einwilligung der eingetragenen Person (Art. 31 Abs. 1 revDSG)
Speicherdauer: Bis zum Widerruf durch die eingetragene Person

13. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol im Browser.

14. Weitergabe von Personendaten an Dritte

Eine Weitergabe Ihrer Personendaten an Dritte erfolgt nur, wenn:

–    Sie Ihre ausdrückliche Einwilligung erteilt haben,

–    ein überwiegendes Interesse vorliegt - insbesondere zur Vertragserfüllung (Art. 31 Abs. 1 und 2 revDSG),

–    eine gesetzliche Verpflichtung besteht, oder

–    ein anderer Rechtfertigungsgrund nach Art. 31 revDSG vorliegt.

Soweit wir Dienstleister im Rahmen einer Auftragsbearbeitung einsetzen, haben wir mit diesen entsprechende Auftragsbearbeitungsverträge abgeschlossen.

15. Ihre Rechte als betroffene Person

a) Auskunftsrecht (Art. 25 revDSG)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten.

b) Recht auf Berichtigung (Art. 32 revDSG)

Sie haben das Recht, die Berichtigung unrichtiger Personendaten zu verlangen.

c) Recht auf Vernichtung und Einstellung der Bearbeitung (Art. 32 revDSG)

Sie haben das Recht zu verlangen, dass widerrechtlich bearbeitete Personendaten vernichtet werden oder die Bearbeitung eingestellt wird. Das revDSG kennt diesen Anspruch als zivilrechtliches Klagerecht; er setzt voraus, dass keine gesetzliche Aufbewahrungspflicht entgegensteht.

d) Recht auf Bestreitungsvermerk (Art. 32 revDSG)

Kann weder die Richtigkeit noch die Unrichtigkeit Ihrer Personendaten festgestellt werden, können Sie verlangen, dass ein Bestreitungsvermerk angebracht wird.

e) Recht auf Datenherausgabe (Art. 28 revDSG)

Sie haben das Recht, die Herausgabe Ihrer Personendaten in einem gängigen elektronischen Format zu verlangen, sofern die Daten automatisiert bearbeitet werden und mit Ihrer Einwilligung oder zur Vertragserfüllung bearbeitet werden.

f) Widerspruchsrecht (Art. 30 i.V.m. Art. 31 revDSG)

SIE HABEN DAS RECHT, GEGEN DIE BEARBEITUNG IHRER PERSONENDATEN WIDERSPRUCH EINZULEGEN, WENN DIESE IHRE PERSÖNLICHKEIT VERLETZT UND KEIN RECHTFERTIGUNGSGRUND NACH ART. 31 REVDSG VORLIEGT. NACH EINEM BEGRÜNDETEN WIDERSPRUCH STELLEN WIR DIE BEARBEITUNG EIN, SOFERN WIR KEINEN ÜBERWIEGENDEN RECHTFERTIGUNGSGRUND NACHWEISEN KÖNNEN.

g) Widerrufsrecht bei Einwilligung

Soweit die Bearbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

h) Beschwerderecht beim EDÖB (Art. 49 revDSG)

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das revDSG verstösst:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern

Telefon: +41 58 462 43 95
E-Mail: info@edoeb.admin.ch
Website: www.edoeb.admin.ch 

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an datenschutz@ceresheilmittel.ch oder schriftlich an unsere Adresse.

16. Meldung unerwünschter Arzneimittelwirkungen (Vigilanz)

Als Herstellerin zugelassener und registrierter Arzneimittel ist die Ceres Heilmittel AG gesetzlich verpflichtet, Meldungen über unerwünschte Arzneimittelwirkungen zu erfassen, zu bearbeiten und gegebenenfalls an die zuständigen Behörden weiterzuleiten (Pharmakovigilanz).

Wenn Sie uns über unerwünschte Wirkungen eines CERES-Arzneimittels informieren - per Kontaktformular, E-Mail oder auf anderem Wege - bearbeiten wir die dafür erforderlichen Personendaten ausschliesslich zu diesem Zweck.

Bearbeitungszweck: Erfassung und Bearbeitung von Meldungen über unerwünschte Arzneimittelwirkungen (Pharmakovigilanz)
Rechtsgrundlage: Gesetzliche Verpflichtung nach Art. 59 HMG i.V.m. Art. 61 ff. VAM und Art. 37 ff. AMBV sowie Swissmedic-Pharmakovigilanz-Leitlinien
Speicherdauer: Mindestens 10 Jahre nach Ablauf der letzten in Verkehr gebrachten Charge des betroffenen Arzneimittels

Folgende Datenkategorien können im Rahmen einer Meldung bearbeitet werden: Name und Kontaktdaten der meldenden Person, Angaben zur betroffenen Person (Initialen, Alter, Geschlecht), beschriebene Symptome und Wirkungen, verwendetes Arzneimittel, Begleitmedikation.

Soweit sich aus einer Meldung eine behördliche Meldepflicht ergibt, werden die erforderlichen Daten in pseudonymisierter Form an Swissmedic weitergeleitet. Personendaten der meldenden Person werden dabei nicht weitergegeben.

Die Bearbeitung dieser Daten unterliegt einer gesetzlichen Verpflichtung. Ein Widerspruch gegen diese Bearbeitung ist daher nicht möglich, soweit die gesetzlichen Voraussetzungen vorliegen.

17. Verweise und Links auf Drittseiten

Unsere Website enthält Links zu externen Websites Dritter. Auf den Inhalt dieser Seiten und deren Umgang mit Personendaten haben wir keinen Einfluss. Diese Datenschutzerklärung gilt ausschliesslich für unsere Website ceresheilmittel.ch. Wir empfehlen Ihnen, vor der Eingabe von Personendaten auf Drittseiten die jeweilige Datenschutzerklärung zu lesen.

18. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Aktualisierung erforderlich werden.