Datenschutzerklärung

Stand: 19. Juni 2026

Diese Datenschutzerklärung informiert darüber, wie im Zusammenhang mit der Website www.cancer-move.ch Personendaten bearbeitet werden. Die Website richtet sich direkt an Nutzerinnen und Nutzer in der Schweiz. Diese Erklärung ist zugleich so ausgestaltet, dass sie die wesentlichen Transparenzanforderungen der Datenschutz-Grundverordnung (DSGVO) berücksichtigt, soweit diese anwendbar ist. Zudem erfolgt die Bearbeitung der Personendaten im Rahmen der gesetzlichen Aufgaben und gestützt auf das Schweizerische Datenschutzgesetz (DSG) sowie das Informations- und Datenschutzgesetz des Kantons Zürich (IDG).

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:

Universitätsspital Zürich (USZ)
Rämistrasse 100
8091 Zürich
Schweiz

Bei datenschutzrechtlichen Fragen können Sie sich an folgende Stelle wenden:

Data Protection Office
Universitätsspital Zürich
Rämistrasse 100
8091 Zürich
E-Mail: datenschutz@usz.ch

2. Allgemeines zur Bearbeitung von Personendaten

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) sowie dem Gesetz über Information und den Datenschutz des Kantons Zürich (IDG).

Wir bearbeiten Personendaten insbesondere dann, wenn Sie unsere Website besuchen oder mit uns anderweitig in Kontakt treten.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die Sie uns im Rahmen einer Anfrage mitteilen.

cancer-move.ch stellt Informationen, Fachinhalte und digitale Hilfsmittel im Zusammenhang mit Cancer Movement Continuum Schweiz (CMCS) bereit. Bestimmte Inhalte stehen nur registrierten Physiotherapeutinnen und Physiotherapeuten zur Verfügung. Die Registrierung erfolgt nicht automatisch, sondern wird manuell geprüft und durch das USZ erstellt.

Die Website richtet sich nicht an Patientinnen und Patienten zur Eingabe eigener Gesundheitsdaten. Bitte übermitteln Sie über Kontaktformulare oder per E-Mail keine besonders schützenswerten Personendaten, insbesondere keine Gesundheitsdaten, Diagnosen oder Angaben zu Therapien, sofern dies für Ihre Anfrage nicht zwingend erforderlich ist.

3. Bearbeitete Personendaten

Je nach Nutzung der Website können insbesondere folgende Daten bearbeitet werden:

technische Daten beim Besuch der Website, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Inhalte, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL sowie Protokolldaten;
Angaben, die Sie uns über das Kontaktformular oder per E-Mail mitteilen, insbesondere Name der Praxis, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer, Kanton/PLZ, Angaben zu einer allfälligen onkologischen Weiterbildung sowie Inhalte aus dem Freitextfeld;
Daten im Zusammenhang mit einem registrierten Zugang für Physiotherapeutinnen und Physiotherapeuten, insbesondere Benutzerkonto, Rollen/Rechte, Login-Informationen und technische Nutzungsdaten;
Cookie- und Einwilligungsinformationen, soweit diese für den Betrieb der Website und die Verwaltung Ihrer Cookie-Einstellungen erforderlich sind;
statistische Nutzungsdaten, die mit Plausible Analytics datenschutzfreundlich und ohne Cookies ausgewertet werden.

4. Zwecke und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

Bereitstellung, Betrieb, Wartung und Sicherheit der Website;
Bearbeitung von Kontaktanfragen und Login-Anträgen;
Prüfung und Erstellung von Zugängen für registrierte Physiotherapeutinnen und Physiotherapeuten;
Bereitstellung von Fachinformationen, Downloads, Testauswertungen, Therapiepräskriptionen und weiteren Portal-Inhalten;
statistische Analyse und Verbesserung der Website und ihrer Inhalte;
Verwaltung von Cookie-Einwilligungen und eingebundenen Diensten;
Erfüllung gesetzlicher Pflichten sowie Missbrauchsverhinderung und IT-Sicherheit.

Im Sinne des IDG dürfen Personendaten bearbeitet werden, soweit dies zur Erfüllung der gesetzlich umschriebenen Aufgaben geeignet und erforderlich ist (§ 8 IDG).

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Situation insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung zur Bearbeitung einer Anfrage, zur Prüfung eines Login-Antrags oder zur Bereitstellung eines angeforderten Zugangs erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse am sicheren, stabilen und nutzerfreundlichen Betrieb der Website sowie an der Kommunikation mit Fachpersonen haben;
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in die Nutzung bestimmter Dienste, insbesondere Google Maps, einwilligen;
Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Pflicht zur Bearbeitung oder Aufbewahrung besteht.

5. Besuch der Website, Hosting und Logfiles

Die Website wird bei der Ops One AG in der Schweiz gehostet. Beim Besuch der Website werden aus technischen Gründen Daten verarbeitet, die für die Auslieferung der Website, die Stabilität, die Sicherheit und die Fehleranalyse erforderlich sind. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Browser- und Geräteinformationen sowie Protokolldaten gehören. Backups werden durch Ops One während 30 Tagen off-site aufbewahrt.

6. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für allfällige Rückfragen. Das Kontaktformular wird mit dem WordPress-Plugin Ninja Forms bereitgestellt. Die über das Formular übermittelten Angaben werden per E-Mail an die Mailadresse info@cancer-move.ch weitergeleitet.

Zugriff auf solche Anfragen haben nur Mitarbeitende des Projekts CMCS, die beim USZ angestellt sind. Bitte verwenden Sie das Kontaktformular nicht zur Übermittlung von Patientendaten, Diagnosen, Befunden oder anderen Gesundheitsdaten.

7. Login-Anträge und registrierter Bereich für Physiotherapeutinnen und Physiotherapeuten

Physiotherapeutinnen und Physiotherapeuten können einen Zugang zum geschützten Portalbereich beantragen. Der Login wird nicht automatisch erstellt, sondern manuell durch das USZ geprüft und eingerichtet.

Für die Prüfung und Erstellung eines Zugangs bearbeiten wir insbesondere folgende Angaben:

Name der Praxis;
Name der Ansprechperson;
E-Mail-Adresse;
Telefonnummer;
Kanton/PLZ;
Angabe, ob bereits eine onkologische Weiterbildung besteht;
Angaben aus dem Freitextfeld.

Benutzerkonten werden auf Aufforderung gelöscht. Aus Sicherheits- und Nachvollziehbarkeitsgründen können einzelne technische Protokolldaten für eine begrenzte Zeit weiter gespeichert bleiben, soweit dies erforderlich und zulässig ist.

8. Downloads und Nutzungsstatistik

Auf der Website und im geschützten Portalbereich können Dokumente und Vorlagen heruntergeladen werden. Wir können statistisch erfassen, wie häufig bestimmte Dokumente heruntergeladen werden.

9. Plausible Analytics

Wir verwenden Plausible Analytics zur statistischen Auswertung der Website-Nutzung. Die Auswertung erfolgt datenschutzfreundlich, ohne Cookies und ohne Erstellung personenbezogener Nutzerprofile. Wir erfassen damit insbesondere, welche Seiten aufgerufen werden und wie Inhalte genutzt werden. Zusätzlich können einzelne Ereignisse gemessen werden, etwa Downloads oder andere Interaktionen. Dabei werden keine URL-Parameter erfasst, die personenbezogene Daten enthalten.

Die Nutzung von Plausible dient der Verbesserung der Website und ihrer Inhalte. Soweit die DSGVO anwendbar ist, erfolgt diese Bearbeitung auf Grundlage unseres berechtigten Interesses am nutzerfreundlichen und bedarfsgerechten Betrieb der Website.

10. Cookies und Cookie-Einstellungen

Wir verwenden Cookies und ähnliche Technologien, soweit dies für den Betrieb der Website erforderlich ist oder Sie in bestimmte Dienste eingewilligt haben. Ein Cookie ist eine kleine Datei, die Ihr Browser auf Ihrem Gerät speichert. Cookies können unter anderem dazu dienen, technische Funktionen bereitzustellen oder Ihre Cookie-Einstellungen zu speichern.

Die Website verwendet Complianz zur Verwaltung der Cookie-Einwilligungen. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern. Detaillierte Informationen zu den eingesetzten Cookies finden Sie in der separaten Cookie-Richtlinie der Website.

11. Google Maps

Auf der Website werden an mehreren Stellen Karten von Google Maps eingebunden. Google Maps wird erst geladen, wenn Sie hierzu Ihre Einwilligung erteilt haben. Vor Ihrer Einwilligung wird die Karte nicht angezeigt.

Beim Laden von Google Maps können Daten, insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Gerät, an Google übermittelt werden. Anbieter ist je nach Vertragskonstellation Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. eine andere Google-Gesellschaft. Eine Bearbeitung in Staaten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden.

Die Einbindung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

13. E-Mail-Versand und technische Dienstleister

Für den Versand technischer und transaktionaler E-Mails im Zusammenhang mit dieser Website verwenden wir den E-Mail-Dienst Postmark, einen Dienst der ActiveCampaign, LLC.

Postmark wird insbesondere eingesetzt, um E-Mails zuverlässig zuzustellen, die im Zusammenhang mit der Nutzung unserer Website entstehen können, zum Beispiel Formularbenachrichtigungen, Login-Informationen, Passwort-Zurücksetzen-E-Mails oder andere technische Mitteilungen.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse der empfangenden Person
Name, sofern dieser in der E-Mail enthalten ist
Inhalt der versendeten E-Mail
technische Versand- und Zustelldaten, zum Beispiel Zeitpunkt des Versands, Zustellstatus, Fehlercodes und technische Protokolldaten

Die Verarbeitung erfolgt, um die Kommunikation über die Website technisch zuverlässig und sicher abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit der Versand für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist. Soweit die E-Mail-Kommunikation der Bearbeitung einer Anfrage oder der Vorbereitung bzw. Durchführung einer Zusammenarbeit dient, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

Eine Verarbeitung personenbezogener Daten ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. In solchen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln, sofern erforderlich.

Die über Postmark verarbeiteten Daten werden nur so lange aufbewahrt, wie dies für den Versand, die Zustellung, die Fehleranalyse und die Sicherheit des E-Mail-Dienstes erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

14. Bekanntgabe an Dritte und Auslandbekanntgabe

Wir geben Personendaten nur dann an Dritte bekannt, wenn dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage, die Nutzung eingebundener Dienste, die technische Wartung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Eine Datenbearbeitung erfolgt überwiegend in der Schweiz. Bei der Nutzung von Google Maps kann eine Übermittlung an Google und eine Bearbeitung ausserhalb der Schweiz und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Solche Übermittlungen erfolgen nur, soweit dafür eine geeignete Rechtsgrundlage besteht, insbesondere Ihre Einwilligung oder geeignete Garantien nach anwendbarem Datenschutzrecht.

15. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen. Sobald Personendaten für die genannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht, anonymisiert oder archiviert, soweit dies gesetzlich zulässig oder erforderlich ist.

Nach aktuellem Stand gelten insbesondere folgende Grundsätze:

Kontaktanfragen werden nur so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage und für allfällige Rückfragen erforderlich ist.
Login-Anträge und Benutzerkonten werden so lange aufbewahrt, wie der Zugang benötigt wird; eine Löschung erfolgt auf Aufforderung.
Backups werden während 30 Tagen aufbewahrt.
Cookie-Einwilligungen von Complianz werden gemäss aktueller Konfiguration während 365 Tagen gespeichert.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

17. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben betroffene Personen insbesondere folgende Rechte:

Auskunft über die bearbeiteten Personendaten;
Berichtigung unrichtiger Personendaten;
Löschung oder Einschränkung der Bearbeitung;
Widerspruch gegen bestimmte Bearbeitungen;
Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an das Data Protection Office des Universitätsspitals Zürich wenden: datenschutz@usz.ch.

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen anwendbares Datenschutzrecht verstösst, können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden. Für die Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), resp. die kantonale Datenschutzbehörde des jeweiligen Kantons. Soweit die DSGVO anwendbar ist, können Sie sich auch an eine zuständige Datenschutzaufsichtsbehörde im Europäischen Wirtschaftsraum wenden.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir die Website weiterentwickeln, neue Dienste einsetzen oder rechtliche Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Version.