1. Information über die Bearbeitung von Personendaten und Kontaktdaten

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Nachfolgend informieren wir Sie darüber, wie die Spital Uster AG Personendaten bearbeitet. Diese Informationen betreffen insbesondere die Nutzung unserer Website sowie weitere Bearbeitungen im Zusammenhang mit unseren Leistungen, der Kommunikation mit uns, Bewerbungen und weiteren Kontakten.

1.2 Die Spital Uster AG untersteht als öffentliches Organ grundsätzlich dem Gesetz über die Information und den Datenschutz des Kantons Zürich (IDG ZH) sowie der dazugehörigen Verordnung (IDV ZH).

Soweit die Spital Uster AG in einzelnen Bereichen am wirtschaftlichen Wettbewerb teilnimmt und dabei nicht hoheitlich handelt, ist für diese Bearbeitungen das Bundesgesetz über den Datenschutz (DSG) sinngemäss anwendbar.

Verantwortlich für die Datenbearbeitung ist:
Spital Uster AG
Brunnenstrasse 42, 8610 Uster
E-Mail: datenschutz@spitaluster.ch

Unsere externe Datenschutzberaterin erreichen Sie unter folgenden Kontaktdaten:
x-tention Informationstechnologie AG
Stelzenstrasse 4
8152 Glattpark (Opfikon)
SERVICE.Datenschutz@x-tention.com

1.3 Wir bearbeiten insbesondere Stammdaten, Kontaktdaten, Gesundheitsdaten, Fall-, Termin-, Zuweisungs-, Versicherungs- und Abrechnungsdaten, Daten von Angehörigen, gesetzlichen Vertretungen, Beistandspersonen oder weiteren Kontaktpersonen, Bewerbungsdaten, Daten von Mitarbeitenden, Vertrags- und Zahlungsdaten sowie Protokoll-, Meta- und Kommunikationsdaten.

Wir bearbeiten Personendaten insbesondere zur Erfüllung unseres gesetzlichen Leistungsauftrags, zur medizinischen Behandlung, Pflege und Betreuung, zur Führung von Patientendossiers sowie weiterer medizinischer und administrativer Dokumentationen, zur Terminplanung, Kommunikation und Organisation des Klinikbetriebs, zur Rechnungsstellung, zur Zusammenarbeit mit Gesundheitsfachpersonen und Leistungserbringern, zur Erfüllung gesetzlicher Pflichten, zur Gewährleistung von Datenschutz und Informationssicherheit, für den Betrieb und die Weiterentwicklung unserer digitalen Angebote sowie für Bewerbungsverfahren, Personaladministration und die Abwicklung von Verträgen mit Lieferanten, Dienstleistern und Geschäftspartnern.

1.4 Wir geben Personendaten nur bekannt, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Erfüllung unserer Aufgaben oder vertraglichen Pflichten erforderlich ist oder dies im Einzelfall auf einer rechtlich massgeblichen Einwilligung beruht.

Eine Bekanntgabe kann insbesondere an nach- oder mitbehandelnde Ärztinnen und Ärzte, weitere an der Behandlung beteiligte Gesundheitsfachpersonen und Leistungserbringer, Kranken-, Unfall-, Invaliden- und andere Sozialversicherungen, weitere Kostenträger, Behörden, Ämter, Gerichte, Angehörige, gesetzliche Vertretungen, Beistandspersonen oder weitere benannte Kontaktpersonen sowie externe Dienstleister erfolgen.

Soweit wir Aufgaben und Datenbearbeitungen an externe Dienstleister auslagern, erfolgt dies im Rahmen der anwendbaren datenschutzrechtlichen Vorgaben. Soweit dies im Einzelfall erforderlich ist, können Personendaten auch im Ausland bearbeitet oder dorthin bekannt gegeben werden. Dabei achten wir auf die Einhaltung der anwendbaren gesetzlichen Anforderungen und auf angemessene Schutzmassnahmen.

1.5 Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugter Bearbeitung, Verlust, Manipulation, Bekanntgabe oder unbefugtem Zugriff zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, Protokollierungen, Datensicherungen, Schulungen unserer Mitarbeitenden sowie weitere angemessene Sicherheitsmassnahmen.

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung in der Regel an der Zeichenfolge "https://" und am Schloss-Symbol in Ihrer Browserzeile.

2. Datenerfassung beim Besuch unserer Website

Bei der Nutzung unserer Website bearbeiten wir diejenigen Daten, die Ihr Browser an unseren Server übermittelt:

aufgerufene Website bzw. aufgerufene Inhalte

Datum und Uhrzeit des Zugriffs
Quelle bzw. Verweis, von welcher Website Sie auf unsere Seite gelangt sind
verwendeter Browser
verwendetes Betriebssystem
verwendete IP-Adresse
weitere vergleichbare technische Informationen

Diese Daten werden bearbeitet, um unsere Website bereitzustellen, die Systemsicherheit und Stabilität zu gewährleisten, Fehler zu analysieren oder mögliche Angriffe abzuwehren.

3. Cookies

Wir verwenden auf unserer Website grundsätzlich nur technisch notwendige Cookies und vergleichbare Technologien, soweit diese für den Betrieb, die Sicherheit und die Bereitstellung der Website erforderlich sind.

Wir setzen keine Cookies oder vergleichbaren Technologien zur personenbezogenen Auswertung des Nutzerverhaltens ein.

Soweit auf unserer Website weitere Funktionen oder Inhalte eingebunden werden, prüfen wir deren datenschutzkonforme Ausgestaltung sorgfältig.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, bereits gesetzte Cookies löschen oder Cookies generell ablehnen. Bitte beachten Sie, dass einzelne Funktionen unserer Website bei deaktivierten Cookies eingeschränkt sein können.

4. Kontaktaufnahme via Kontaktformular, E-Mail und weitere Online-Formulare

Im Rahmen der Kontaktaufnahme mit uns, z. B. per Kontaktformular oder E-Mail, bearbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation. Welche Daten bei der Nutzung eines Kontaktformulars erhoben werden, ist im jeweiligen Formular ersichtlich.

Wenn Sie einen unserer Newsletter abonnieren, bearbeiten wir die von Ihnen angegebenen Daten ausschliesslich für den Versand des jeweiligen Newsletters und die damit verbundene Administration. Sie können einen Newsletter jederzeit wieder abbestellen.

Wenn Sie sich über ein Online-Formular oder über unser Bewerbungsportal bei uns bewerben, bearbeiten wir Ihre Angaben und Unterlagen zur Prüfung und Durchführung des Bewerbungsverfahrens. Für die elektronische Abwicklung von Online-Bewerbungen können wir eine separate Bewerbungsplattform oder ein externes Bewerbungs- bzw. Recruiting-System einsetzen. Soweit externe Dienstleister Personendaten in unserem Auftrag bearbeiten, erfolgt dies unter Einhaltung der anwendbaren datenschutzrechtlichen Vorgaben.

5. Eingebundene Dienste und Inhalte Dritter auf unserer Website

Soweit auf unserer Website Dienste oder Inhalte Dritter eingebunden sind, prüfen wir deren datenschutzkonforme Ausgestaltung sorgfältig.

Ist für Nutzende vor dem Aufruf klar erkennbar, dass beim Aufruf eines solchen Dienstes Daten an einen Dritten übermittelt werden, erfolgt die weitere Bearbeitung grundsätzlich in der Verantwortung des jeweiligen Anbieters. Wir verwenden entsprechende Dienste nicht für personenbezogene Auswertungen des Nutzerverhaltens.

Bearbeiten Dritte Personendaten in unserem Auftrag, stellen wir die erforderlichen vertraglichen, organisatorischen und technischen Massnahmen sicher.

6. Eingebettete Videos und weitere Medieninhalte

Auf einzelnen Seiten unserer Website können Videos oder andere Medieninhalte von Drittanbietern eingebunden sein. Beim Aufruf solcher Inhalte können technische Daten wie insbesondere die IP-Adresse, Angaben zum Browser oder zum verwendeten Gerät an den jeweiligen Anbieter übermittelt werden.

Wenn Sie bei einem solchen Anbieter gleichzeitig eingeloggt sind, kann der Anbieter den Aufruf unter Umständen Ihrem Benutzerkonto zuordnen. Weitere Informationen finden Sie in den Datenschutzinformationen des jeweiligen Anbieters.

7. Informationen zu unseren Auftritten auf sozialen Netzwerken und Drittplattformen

Wir können auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen eigene Seiten oder Online-Präsenzen betreiben. Wenn Sie solche Angebote aufrufen, erfolgt die Bearbeitung von Personendaten grundsätzlich in der Verantwortung des jeweiligen Plattformbetreibers. Es gelten dessen eigene Datenschutzinformationen und Nutzungsbedingungen.

8. Verlinkungen zu Webseiten und weiteren Angeboten Dritter

Unsere Website kann gekennzeichnete Links zu Webseiten oder Plattformen Dritter enthalten. Wenn Sie solche externen Angebote aufrufen, erfolgt die Bearbeitung von Personendaten grundsätzlich in der Verantwortung des jeweiligen Betreibers. Für Inhalte und Datenbearbeitungen auf diesen externen Seiten ist der jeweilige Anbieter verantwortlich.

9. Rechte der betroffenen Personen

Ihnen stehen im Rahmen der anwendbaren gesetzlichen Bestimmungen insbesondere folgende Rechte zu:

Sie können Auskunft darüber verlangen, ob wir Personendaten über Sie bearbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten. Sie können insbesondere erfahren, zu welchem Zweck die Daten bearbeitet werden, auf welcher gesetzlichen Grundlage dies erfolgt, welche öffentlichen Organe oder Dienstleister daran beteiligt sind und an wen Ihre Personendaten bekannt gegeben werden.

Sie können verlangen, dass unrichtige Personendaten berichtigt oder vernichtet werden. Zudem können Sie verlangen, dass widerrechtliche Bearbeitungen unterlassen, deren Folgen beseitigt oder die Widerrechtlichkeit einer Bearbeitung festgestellt wird. Kann weder die Richtigkeit noch die Unrichtigkeit von Personendaten festgestellt werden, wird ein entsprechender Vermerk angebracht und die Bearbeitung eingeschränkt.

Als öffentliches Organ untersteht die Spital Uster AG zudem dem Öffentlichkeitsprinzip. Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann jede Person Zugang zu den bei der Spital Uster AG vorhandenen Informationen verlangen. Dieses allgemeine Informationszugangsrecht ist vom Recht auf Auskunft über die eigenen Personendaten zu unterscheiden.

Gesuche um Auskunft oder um Geltendmachung weiterer Rechte sind grundsätzlich schriftlich an die Spital Uster AG zu richten. Zum Nachweis der Identität kann eine Kopie eines amtlichen Ausweises verlangt werden.

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen datenschutzrechtliche Bestimmungen verstösst, können Sie sich an die Datenschutzbeauftragte des Kantons Zürich wenden:

Datenschutzbeauftragte des Kantons Zürich | DSB Kanton Zürich

Das Recht auf Einsicht in die Patientendokumentation richtet sich zusätzlich nach den einschlägigen gesundheitsrechtlichen Bestimmungen.

10. Dauer der Speicherung personenbezogener Daten

Wir bearbeiten und speichern Personendaten nur so weit und so lange, wie dies zur Erfüllung unserer gesetzlichen oder vertraglichen Pflichten oder für die verfolgten Zwecke erforderlich ist. Soweit gesetzliche Aufbewahrungs-, Dokumentations- oder Archivierungspflichten bestehen, einschliesslich einschlägiger gesundheitsrechtlicher Vorgaben, bewahren wir Personendaten entsprechend auf. Nicht mehr benötigte Daten werden gelöscht, vernichtet, anonymisiert oder archiviert.

11. Änderungen der Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmässig und passen sie an, wenn dies aufgrund geänderter Prozesse, Dienstleistungen oder Rechtsgrundlagen erforderlich ist. Es gilt die jeweils auf unserer Website veröffentlichte Version.

Stand: Mai 2026