Datenschutzerklärung
KerBil Pflegeabrechnung & Beratung
Stand: August 2026
1. Einleitung
Der Schutz Ihrer persönlichen Daten ist KerBil Pflegeabrechnung & Beratung ein wichtiges Anliegen. Diese Datenschutzerklärung informiert darüber, wie KerBil Personendaten bearbeitet und welche Rechte betroffene Personen haben. Die Bearbeitung erfolgt nach den Bestimmungen des schweizerischen Bundesgesetzes über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).
KerBil bearbeitet Personendaten vertraulich, zweckgebunden, verhältnismässig und unter
Beachtung angemessener technischer und organisatorischer Sicherheitsmassnahmen.
2. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist:
KerBil Pflegeabrechnung und Beratung
Tschudistrasse 12, 9000 St.Gallen
E-Mail: info@kerbil.ch
Datenschutzanfragen und Begehren betroffener Personen können an die oben genannte
Kontaktadresse gerichtet werden.
3. Kategorien der bearbeitenden Personendaten
KerBil bearbeitet Personendaten nur soweit dies für die Erbringung der vereinbarten Dienstleistungen, die Kommunikation mit Auftraggebern, die Vertragsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Mandat können insbesondere folgende Daten bearbeitet werden: Name, Vorname und Kontaktdaten; Angaben zu Auftraggebern und Organisationen; Vertrags-, Korrespondenz-, Abrechnungs- und Leistungsdaten; administrative und finanzielle Angaben; sowie weitere Informationen, die für die jeweilige Leistungserbringung erforderlich sind.
4. Besonders schützenswerte Personen- und Gesundheitsdaten
Im Rahmen der Dienstleistungen können besonders schützenswerte Personendaten im Sinne des DSG bearbeitet werden. Hierzu gehören insbesondere Gesundheits- und Patientendaten im Zusammenhang mit Pflegeleistungen, Leistungsabrechnungen, Leistungsprüfungen, Einstufungen und Bedarfsermittlungen sowie mit Systemen wie interRAI, RAI-NH oder BESA.
KerBil bearbeitet solche Daten ausschliesslich im Umfang, der für das jeweilige Mandat erforderlich ist. Es gilt der Grundsatz der Datenminimierung. Gesundheits- und Patientendaten werden mit besonderer Sorgfalt behandelt und nur Personen zugänglich gemacht, die sie zur Erfüllung ihrer Aufgaben benötigen.
5. Herkunft der Personendaten
Personendaten werden je nach Mandat direkt bei Auftraggebern oder im Rahmen der Leistungserbringung erhoben. Patienten- und Gesundheitsdaten erhält KerBil in der Regel vom jeweiligen Auftraggeber, beispielsweise von Pflegeinstitutionen, Spitex-Organisationen oder anderen Leistungserbringern, soweit dies für die Durchführung des Mandats erforderlich ist.
Eine direkte Erhebung von Patientendaten bei betroffenen Personen erfolgt grundsätzlich nur, wenn dies für die konkrete Dienstleistung erforderlich ist.
6. Zwecke der Datenbearbeitung
Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Durchführung des Mandats erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine ausdrückliche Zustimmung vorliegt. Dies kann beispielsweise im Rahmen der Kommunikation mit Krankenversicherern erfolgen.
7. Bearbeitung im Auftrag von Kunden
Soweit KerBil Personendaten, insbesondere Patienten- oder Gesundheitsdaten, im Auftrag eines Kunden bearbeitet, erfolgt die Bearbeitung im Rahmen des jeweiligen Auftrags und nach den vereinbarten Weisungen des verantwortlichen Auftraggebers. Der Auftraggeber bleibt in diesen Fällen grundsätzlich für die Rechtmässigkeit der Datenbearbeitung verantwortlich.
Soweit erforderlich, werden die Pflichten von KerBil als Auftragsbearbeiterin, insbesondere zu Vertraulichkeit, Datensicherheit, Einsatz allfälliger Unterauftragsbearbeiter, Unterstützung bei Betroffenenrechten sowie Rückgabe oder Löschung von Daten nach Beendigung des Mandats, vertraglich geregelt
8. Bekanntgabe von Personendaten und Empfänger
Personendaten werden nur bekanntgegeben, soweit dies für die Durchführung des jeweiligen Mandats erforderlich oder gesetzlich vorgesehen ist, eine entsprechende Verpflichtung besteht oder eine andere zulässige Grundlage für die Bekanntgabe vorliegt.
Empfänger können je nach Mandat insbesondere der jeweilige Auftraggeber, Krankenversicherer, Behörden oder andere am konkreten Abrechnungs- oder Leistungsprozess beteiligte Stellen sein.
Für die Erbringung der Dienstleistungen kann KerBil zudem sorgfältig ausgewählte externe Dienstleister einsetzen, etwa für IT, Hosting, E-Mail, Datenspeicherung oder Support. Solche Dienstleister dürfen Personendaten nur im Rahmen der vereinbarten Zwecke und unter Beachtung angemessener Datenschutz- und Sicherheitsanforderungen bearbeiten.
Hinweis vor Veröffentlichung: Falls KerBil konkrete Cloud-, Hosting-, E-Mail- oder sonstige IT-Dienstleister einsetzt, sollten diese bzw. die entsprechenden Empfängerkategorien und allfällige Auslandbearbeitungen anhand der tatsächlich eingesetzten Systeme geprüft werden.
9. Bekanntgabe von Personendaten ins Ausland
KerBil achtet bei einer allfälligen Bekanntgabe oder Speicherung von Personendaten im Ausland auf die gesetzlichen Voraussetzungen des DSG. Eine Bekanntgabe in Staaten ohne angemessenes Datenschutzniveau erfolgt nur, wenn ein angemessener Schutz auf andere gesetzlich zulässige Weise sichergestellt ist oder eine gesetzliche Ausnahme greift.
Hinweis vor Veröffentlichung: Werden Personendaten tatsächlich im Ausland bearbeitet oder gespeichert, sind die betreffenden Empfängerstaaten und gegebenenfalls die verwendeten Garantien (z. B. anerkannte Standarddatenschutzklauseln) konkret in dieser Datenschutzerklärung anzugeben.
10. Datensicherheit
KerBil trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unzulässiger Veränderung oder unberechtigter Bekanntgabe zu schützen. Dazu gehören insbesondere angemessene Zugriffs- und Berechtigungskontrollen, sichere Aufbewahrung und Übertragung, geeignete Schutzmassnahmen für eingesetzte IT-Systeme sowie organisatorische Vorgaben zum vertraulichen Umgang mit Daten.
Die Schutzmassnahmen werden unter Berücksichtigung der Art und Sensibilität der bearbeiteten Daten sowie der mit der Bearbeitung verbundenen Risiken festgelegt.
11. Dauer der Aufbewahrung und Löschung
KerBil speichert Personendaten nur so lange, wie dies für die Erfüllung des jeweiligen Bearbeitungszwecks, die Durchführung des Mandats oder die Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten erforderlich ist.
Geschäfts- und Buchhaltungsunterlagen können entsprechend den gesetzlichen Vorgaben in der Regel während zehn Jahren aufbewahrt werden. Für Patienten- und Gesundheitsdaten gilt nicht automatisch eine zehnjährige Aufbewahrungsdauer bei KerBil. Werden solche Daten im Auftrag eines Kunden bearbeitet, richten sich Aufbewahrung, Rückgabe und Löschung insbesondere nach dem Auftrag, den vereinbarten Weisungen sowie den anwendbaren gesetzlichen Pflichten.
Nach Wegfall des Bearbeitungszwecks und soweit keine gesetzlichen oder vertraglich zulässigen Gründe für eine weitere Aufbewahrung bestehen, werden Personendaten gelöscht, vernichtet oder soweit zweckmässig anonymisiert.
12. Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die sie betreffenden Personendaten verlangen und unrichtige oder unvollständige Daten berichtigen lassen. Je nach den gesetzlichen Voraussetzungen können zudem die Löschung oder Vernichtung von Personendaten, die Einschränkung oder Unterlassung bestimmter Bearbeitungen sowie die Herausgabe oder Übertragung von Personendaten verlangt werden.
Entsprechende Begehren können an die unter Ziffer 2 genannte Kontaktadresse gerichtet werden. KerBil kann zur Verhinderung unberechtigter Auskünfte einen geeigneten Identitätsnachweis verlangen.
Soweit KerBil Daten lediglich als Auftragsbearbeiterin für einen Kunden bearbeitet, kann das Begehren an den datenschutzrechtlich verantwortlichen Auftraggeber weitergeleitet oder in Abstimmung mit diesem bearbeitet werden.
13. Vertraulichkeit
Personen, die im Rahmen der Tätigkeit von KerBil Zugang zu Personendaten erhalten, sind zur vertraulichen Behandlung der Daten verpflichtet. Dies gilt in besonderem Masse für Patienten- und Gesundheitsdaten.
14. Datenschutzverletzungen
KerBil behandelt tatsächliche oder vermutete Verletzungen der Datensicherheit nach einem risikoorientierten Vorgehen. Soweit KerBil als Auftragsbearbeiterin tätig ist, wird der verantwortliche Auftraggeber über relevante Datenschutzverletzungen entsprechend den vertraglichen und gesetzlichen Anforderungen informiert. Gesetzlich erforderliche Meldungen an zuständige Stellen oder betroffene Personen erfolgen durch die jeweils verantwortliche Stelle.
15. Website und elektronische Kommunikation
Nutzung der Website
Beim Besuch der Website kerbil.ch können technisch erforderliche Daten bearbeitet werden, die für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website notwendig sind. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browser- und Geräteinformationen sowie technische Protokolldaten gehören.
Die Website wird unter Nutzung der technischen Infrastruktur von Wix betrieben. Im Rahmen der Bereitstellung und des technischen Betriebs der Website können Personendaten durch entsprechende Dienstleister bearbeitet werden. Soweit dabei Personendaten im Ausland bearbeitet oder gespeichert werden, gelten die entsprechenden Bestimmungen dieser Datenschutzerklärung zur Bekanntgabe von Personendaten ins Ausland.
Kontaktformular
Auf der Website von KerBil steht ein Kontaktformular für allgemeine Anfragen zur Verfügung. Bei dessen Nutzung werden die von der anfragenden Person eingegebenen Angaben bearbeitet. Dazu können insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Betreff sowie der Inhalt der Nachricht gehören.
Die übermittelten Angaben werden zur Bearbeitung und Beantwortung der Anfrage sowie für eine gegebenenfalls daraus entstehende geschäftliche Kommunikation verwendet.
Das Kontaktformular ist nicht für die Übermittlung von Patienten- oder Gesundheitsdaten oder anderen besonders schützenswerten Personendaten vorgesehen.
Allgemeine Kommunikation per E-Mail
Für allgemeine Anfragen und die gewöhnliche geschäftliche Kommunikation ist KerBil unter info@kerbil.ch erreichbar.
Bei einer Kontaktaufnahme per E-Mail werden die Absender- und Kontaktdaten sowie der Inhalt der Kommunikation bearbeitet, soweit dies zur Bearbeitung der Anfrage, zur Durchführung eines Mandats oder für die damit verbundene geschäftliche Kommunikation erforderlich ist.
Die gewöhnliche E-Mail-Kommunikation kann technisch bedingt Risiken hinsichtlich der Vertraulichkeit und Sicherheit übermittelter Informationen aufweisen.
Die allgemeine E-Mail-Adresse info@kerbil.ch ist deshalb grundsätzlich nicht für die Übermittlung von Patienten- und Gesundheitsdaten oder anderen besonders schützenswerten Personendaten vorgesehen.
HIN-geschützte Kommunikation
Für die sichere elektronische Kommunikation und die Übermittlung besonders schützenswerter Personendaten, insbesondere von Patienten- und Gesundheitsdaten, steht KerBil die HINgeschützte E-Mail-Adresse kerbil@hin.ch zur Verfügung.
Soweit die Voraussetzungen für eine geschützte Kommunikation über HIN erfüllt sind, soll für die Übermittlung von Patienten- und Gesundheitsdaten sowie vertraulichen medizinischen, pflegerischen oder abrechnungsbezogenen Unterlagen die HIN-geschützte Kommunikation verwendet werden.
Hierzu können beispielsweise Patientendossiers, Pflegeberichte, Leistungsnachweise, Abrechnungsunterlagen, Einstufungsunterlagen sowie Dokumente und Informationen im Zusammenhang mit BESA, interRAI oder RAI-NH gehören.
KerBil bearbeitet die über diesen Kommunikationsweg erhaltenen Daten ausschliesslich im Rahmen des jeweiligen Mandats und soweit dies für die vereinbarte Leistungserbringung erforderlich ist.
Cookies und technische Funktionen der Website
Die Website kann Cookies und vergleichbare technische Funktionen einsetzen, soweit diese für den Betrieb, die Sicherheit und die ordnungsgemässe Darstellung der Website erforderlich sind.
Soweit darüber hinaus Analyse-, Statistik-, Marketing- oder andere nicht technisch notwendige Dienste eingesetzt werden, erfolgt deren Verwendung unter Beachtung der anwendbaren datenschutzrechtlichen Anforderungen und, soweit erforderlich, nach entsprechender Information bzw. Einwilligung der Nutzerinnen und Nutzer.
Datensicherheit bei der elektronischen Kommunikation
KerBil trifft unter Berücksichtigung der Art und Sensibilität der bearbeiteten Personendaten angemessene technische und organisatorische Massnahmen zum Schutz der elektronischen Kommunikation.
Besonders schützenswerte Personendaten werden nicht über das allgemeine Kontaktformular der Website übermittelt. Für die elektronische Übermittlung von Patienten- und Gesundheitsdaten stehen geeignete geschützte Kommunikationswege, insbesondere die HIN-geschützte E-MailKommunikation über kerbil@hin.ch, zur Verfügung.
16. Änderungen dieser Datenschutzerklärung
KerBil kann diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, Dienstleistungen, interne Abläufe oder eingesetzte Systeme ändern. Es gilt die jeweils aktuelle Fassung.
17. Kontakt
Fragen zum Datenschutz oder zur Bearbeitung von Personendaten können gerichtet werden an:
KerBil Pflegeabrechnung und Beratung
Tschudistrasse 12
9000 St. Gallen
E-Mail: info@kerbil.ch
Hinweis zur Kenntnisnahme
Diese Datenschutzerklärung dient der transparenten Information über die Bearbeitung von Personendaten. Eine Unterschrift oder Zustimmung des Vertragspartners unter dieser Datenschutzerklärung ist grundsätzlich nicht erforderlich. Soweit KerBil Personendaten im Auftrag eines Kunden bearbeitet, können die datenschutzrechtlichen Pflichten zusätzlich in einer separaten Vereinbarung zur Auftragsbearbeitung bzw. im Mandatsvertrag geregelt werden.