Datenschutzerklärung

Datenschutzerklärung  |  Stand: September 2026

1  Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf drugshortage.ch ist:

Diese Erklärung gilt für die Website drugshortage.ch einschliesslich der API und der Benachrichtigungsdienste. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG); für Besucherinnen und Besucher aus dem EU/EWR-Raum gilt ergänzend die DSGVO.

2  Bearbeitete Daten

2.1 Server-Logfiles

Bei jedem Aufruf der Website erfasst der Webserver technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übermittelte Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für den Betrieb und die Sicherheit erforderlich, werden nicht mit anderen Datenbeständen zusammengeführt und nach fünf Tagen gelöscht.

2.2 Registrierung als Melderin oder Melder

Für die Erfassung und Mutation von Engpassmeldungen ist ein Konto erforderlich. Erhoben werden Benutzername, Vorname, Name, Firma bzw. Spital, Stadt, PLZ, Land, Telefonnummer und E-Mail-Adresse. Diese Angaben dienen der Zuordnung der Meldungen, der Rückfrage bei Unklarheiten und der Verwaltung des Kontos. Sie werden nicht veröffentlicht; publiziert wird lediglich der Firmenname im Zusammenhang mit einer Meldung.

2.3 Medialert-Benachrichtigungen

Wer Benachrichtigungen zu einzelnen Präparaten oder ATC-Gruppen abonniert, hinterlegt eine E-Mail-Adresse sowie die gewünschten Suchkriterien. Diese Angaben werden ausschliesslich für den Versand der Benachrichtigungen verwendet. Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters in der Schweiz. Das Abonnement kann jederzeit über den Link in jeder Nachricht beendet werden.

2.4 Newsletter

Für den Newsletter setzen wir Mailchimp ein, einen Dienst der Intuit Inc. mit Sitz in den USA. Übermittelt werden E-Mail-Adresse und Anmeldezeitpunkt; Mailchimp erfasst zudem, ob eine Nachricht geöffnet und ob ein Link angeklickt wurde. Die Anmeldung erfolgt freiwillig und kann jederzeit über den Abmeldelink in jedem Newsletter widerrufen werden.

2.5 API-Zugang und Protokollierung

Für API-Schlüssel speichern wir Name, E-Mail-Adresse, Organisation und die vereinbarte Nutzungsstufe. Bei jedem API-Aufruf werden IP-Adresse, Zeitpunkt, aufgerufener Endpoint und Client-Kennung protokolliert, um Missbrauch zu erkennen und Abfragelimiten durchzusetzen. Protokolldaten werden nach 90 Tagen (Zugriffe mit Schlüssel) bzw. 30 Tagen (Zugriffe ohne Schlüssel) automatisch gelöscht. Einzelheiten regelt die Nutzungsvereinbarung.

2.6 Zahlungen

Kostenpflichtige Abonnemente werden über Stripe abgewickelt (Stripe Payments Europe Ltd., Dublin, Irland). Die Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern lediglich die Bestätigung der Zahlung sowie die für die Rechnungsstellung nötigen Angaben. Es gilt die Datenschutzerklärung von Stripe.

2.7 Kontaktaufnahme

Wenn Sie uns schreiben, bearbeiten wir Ihre Angaben zur Beantwortung der Anfrage. Korrespondenz bewahren wir so lange auf, wie es der Vorgang erfordert oder gesetzliche Fristen es verlangen.

2.8 Cookies und Webanalyse

Wir setzen Google Analytics ein, um die Nutzung der Website auszuwerten und sie zu verbessern. Die Analyse erfolgt erst nach Ihrer Einwilligung; die IP-Adresse wird vor der Auswertung gekürzt. Welche Cookies im Einzelnen gesetzt werden und wie Sie Ihre Einwilligung widerrufen, steht in der Cookie-Richtlinie.

3  Dienstleister

Wir arbeiten mit folgenden Anbietern zusammen, die Personendaten in unserem Auftrag bearbeiten:

Darüber hinaus geben wir Personendaten nur weiter, wenn eine gesetzliche Pflicht besteht oder dies zur Durchsetzung von Ansprüchen erforderlich ist. Ein Verkauf von Daten findet nicht statt.

4  Bekanntgabe ins Ausland

Website, Datenbank und Mailversand laufen auf Servern in der Schweiz. Beim Newsletter und bei der Webanalyse können Daten in die USA gelangen. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln beziehungsweise auf die Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework. Ein den schweizerischen Anforderungen entsprechendes Schutzniveau lässt sich in Drittstaaten nicht in jedem Fall garantieren.

5  Aufbewahrung

6  Datensicherheit

Die Website wird ausschliesslich verschlüsselt übertragen (TLS). Zugriffe auf die Datenbank sind auf berechtigte Personen beschränkt. Wir treffen angemessene technische und organisatorische Massnahmen; eine absolute Sicherheit der Übertragung im Internet kann niemand gewährleisten.

7  Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten sowie auf Berichtigung oder Löschung. Ferner können Sie die Herausgabe Ihrer Daten in einem gängigen Format verlangen und einer Bearbeitung widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Bearbeitung bleibt rechtmässig.

Richten Sie Ihr Anliegen an die oben genannte Adresse. Zur Prüfung Ihrer Identität können wir einen Nachweis verlangen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden; Personen aus dem EU/EWR-Raum können bei der zuständigen Aufsichtsbehörde ihres Landes Beschwerde führen.

8  Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen mit Rechtsfolgen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen, und erstellen keine Persönlichkeitsprofile.

9  Änderungen

Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Massgebend ist die auf dieser Seite veröffentlichte Fassung.

Déclaration de protection des données  |  État : septembre 2026

1  Responsable du traitement

La responsable du traitement des données personnelles sur drugshortage.ch est :

La présente déclaration s’applique au site drugshortage.ch, y compris l’API et les services de notification. Elle se fonde sur la loi suisse sur la protection des données (LPD) ; pour les visiteurs de l’UE/EEE, le RGPD s’applique en complément.

2  Données traitées

2.1 Fichiers journaux du serveur

À chaque consultation du site, le serveur enregistre des indications techniques : adresse IP, date et heure, page consultée, volume de données transmis, type de navigateur et système d’exploitation ainsi que la page précédemment visitée. Ces données sont nécessaires à l’exploitation et à la sécurité, ne sont pas recoupées avec d’autres fichiers et sont supprimées après cinq jours.

2.2 Enregistrement en tant que déclarant

La saisie et la mutation d’annonces de pénurie requièrent un compte. Sont collectés : nom d’utilisateur, prénom, nom, entreprise ou hôpital, ville, code postal, pays, numéro de téléphone et adresse e-mail. Ces indications servent à attribuer les annonces, à vous contacter en cas de doute et à gérer le compte. Elles ne sont pas publiées ; seul le nom de l’entreprise apparaît en lien avec une annonce.

2.3 Notifications Medialert

Toute personne qui s’abonne aux notifications relatives à des préparations ou à des groupes ATC indique une adresse e-mail ainsi que les critères souhaités. Ces indications servent exclusivement à l’envoi des notifications. L’envoi s’effectue via le serveur de messagerie de notre hébergeur, en Suisse. L’abonnement peut être résilié en tout temps au moyen du lien figurant dans chaque message.

2.4 Newsletter

Pour la newsletter, nous utilisons Mailchimp, un service d’Intuit Inc. dont le siège est aux États-Unis. Sont transmis l’adresse e-mail et le moment de l’inscription ; Mailchimp enregistre en outre si un message a été ouvert et si un lien a été cliqué. L’inscription est volontaire et peut être révoquée en tout temps via le lien de désinscription figurant dans chaque newsletter.

2.5 Accès API et journalisation

Pour les clés API, nous enregistrons le nom, l’adresse e-mail, l’organisation et le niveau d’utilisation convenu. Lors de chaque appel, l’adresse IP, l’horodatage, le point de terminaison appelé et l’identifiant client sont journalisés afin de détecter les abus et de faire respecter les limites de requêtes. Les données de journalisation sont supprimées automatiquement après 90 jours (accès avec clé) resp. 30 jours (accès sans clé). Les détails figurent dans l’accord d’utilisation.

2.6 Paiements

Les abonnements payants sont traités via Stripe (Stripe Payments Europe Ltd., Dublin, Irlande). Vous saisissez vos données de paiement directement auprès de Stripe ; nous ne recevons pas les données de carte complètes, mais uniquement la confirmation du paiement et les indications nécessaires à la facturation. La déclaration de confidentialité de Stripe s’applique.

2.7 Prise de contact

Lorsque vous nous écrivez, nous traitons vos indications afin de répondre à votre demande. La correspondance est conservée aussi longtemps que l’affaire l’exige ou que des délais légaux l’imposent.

2.8 Cookies et analyse d’audience

Nous utilisons Google Analytics afin d’analyser l’utilisation du site et de l’améliorer. L’analyse n’a lieu qu’après votre consentement ; l’adresse IP est tronquée au préalable. Les cookies déposés et la manière de révoquer votre consentement figurent dans la politique en matière de cookies.

3  Prestataires

Nous collaborons avec les prestataires suivants, qui traitent des données personnelles pour notre compte :

Au-delà, nous ne transmettons des données personnelles que si une obligation légale l’exige ou si cela est nécessaire à faire valoir des prétentions. Aucune vente de données n’a lieu.

4  Communication à l’étranger

Le site, la base de données et l’envoi des e-mails fonctionnent sur des serveurs situés en Suisse. Pour la newsletter et l’analyse d’audience, des données peuvent parvenir aux États-Unis. Ces transferts s’appuient sur les clauses contractuelles types, respectivement sur la certification des prestataires au titre du EU-US Data Privacy Framework. Un niveau de protection conforme aux exigences suisses ne peut être garanti dans tous les cas dans des États tiers.

5  Durées de conservation

6  Sécurité des données

Le site est transmis exclusivement de manière chiffrée (TLS). L’accès à la base de données est réservé aux personnes autorisées. Nous prenons des mesures techniques et organisationnelles appropriées ; une sécurité absolue de la transmission sur Internet ne peut être garantie par quiconque.

7  Vos droits

Vous avez le droit d’obtenir des renseignements sur les données vous concernant ainsi que leur rectification ou leur suppression. Vous pouvez en outre demander la remise de vos données dans un format courant et vous opposer à un traitement. Un consentement donné peut être révoqué en tout temps avec effet pour l’avenir ; le traitement effectué jusque-là demeure licite.

Adressez votre demande à l’adresse indiquée ci-dessus. Nous pouvons exiger une preuve d’identité. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ; les personnes de l’UE/EEE peuvent déposer une réclamation auprès de l’autorité de surveillance compétente de leur pays.

8  Aucune décision individuelle automatisée

Nous ne prenons aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé et n’établissons aucun profil de personnalité.

9  Modifications

Nous adaptons la présente déclaration lorsque le traitement change. Seule la version publiée sur cette page fait foi.

Informativa sulla protezione dei dati  |  Stato: settembre 2026

1  Titolare del trattamento

Titolare del trattamento dei dati personali su drugshortage.ch è:

La presente informativa si applica al sito drugshortage.ch, comprese l’API e i servizi di notifica. Si fonda sulla legge svizzera sulla protezione dei dati (LPD); per i visitatori dell’UE/SEE si applica in aggiunta il GDPR.

2  Dati trattati

2.1 File di log del server

A ogni accesso al sito il server registra indicazioni tecniche: indirizzo IP, data e ora, pagina richiamata, volume di dati trasmesso, tipo di browser e sistema operativo nonché la pagina visitata in precedenza. Questi dati sono necessari per l’esercizio e la sicurezza, non vengono messi in relazione con altri archivi e sono cancellati dopo cinque giorni.

2.2 Registrazione come segnalatore

Per l’inserimento e la modifica delle segnalazioni di carenza è necessario un account. Vengono raccolti nome utente, nome, cognome, azienda od ospedale, città, NPA, Paese, numero di telefono e indirizzo e-mail. Tali indicazioni servono ad attribuire le segnalazioni, a contattarvi in caso di dubbi e a gestire l’account. Non vengono pubblicate; viene pubblicato unicamente il nome dell’azienda in relazione a una segnalazione.

2.3 Notifiche Medialert

Chi si abbona alle notifiche relative a singole preparazioni o gruppi ATC indica un indirizzo e-mail e i criteri desiderati. Tali indicazioni sono utilizzate esclusivamente per l’invio delle notifiche. L’invio avviene tramite il server di posta del nostro fornitore di hosting, in Svizzera. L’abbonamento può essere disdetto in qualsiasi momento mediante il link contenuto in ogni messaggio.

2.4 Newsletter

Per la newsletter utilizziamo Mailchimp, un servizio di Intuit Inc. con sede negli Stati Uniti. Vengono trasmessi l’indirizzo e-mail e il momento dell’iscrizione; Mailchimp rileva inoltre se un messaggio è stato aperto e se un link è stato cliccato. L’iscrizione è volontaria e può essere revocata in qualsiasi momento tramite il link di disiscrizione presente in ogni newsletter.

2.5 Accesso API e registrazione degli accessi

Per le chiavi API memorizziamo nome, indirizzo e-mail, organizzazione e livello di utilizzo convenuto. A ogni chiamata vengono registrati indirizzo IP, momento dell’accesso, endpoint richiamato e identificativo del client, al fine di individuare abusi e far rispettare i limiti di richieste. I dati di registrazione vengono cancellati automaticamente dopo 90 giorni (accessi con chiave) risp. 30 giorni (accessi senza chiave). I dettagli sono disciplinati nell’accordo di utilizzo.

2.6 Pagamenti

Gli abbonamenti a pagamento sono gestiti tramite Stripe (Stripe Payments Europe Ltd., Dublino, Irlanda). I dati di pagamento vengono inseriti direttamente presso Stripe; non riceviamo i dati completi della carta, ma unicamente la conferma del pagamento e le indicazioni necessarie alla fatturazione. Si applica l’informativa sulla privacy di Stripe.

2.7 Contatto

Quando ci scrivete, trattiamo le vostre indicazioni per rispondere alla richiesta. La corrispondenza viene conservata per il tempo necessario alla pratica o richiesto dai termini di legge.

2.8 Cookie e analisi web

Utilizziamo Google Analytics per analizzare l’utilizzo del sito e migliorarlo. L’analisi avviene solo dopo il vostro consenso; l’indirizzo IP viene previamente abbreviato. I cookie impostati e le modalità di revoca del consenso sono descritti nell‘informativa sui cookie.

3  Fornitori di servizi

Collaboriamo con i seguenti fornitori, che trattano dati personali per nostro conto:

Per il resto, comunichiamo dati personali solo in presenza di un obbligo legale o quando ciò è necessario a far valere pretese. Non ha luogo alcuna vendita di dati.

4  Comunicazione all’estero

Sito, banca dati e invio di e-mail funzionano su server situati in Svizzera. Per la newsletter e l’analisi web i dati possono giungere negli Stati Uniti. Tali trasferimenti si fondano sulle clausole contrattuali tipo, rispettivamente sulla certificazione dei fornitori nell’ambito dell’EU-US Data Privacy Framework. Un livello di protezione conforme ai requisiti svizzeri non può essere garantito in ogni caso in Stati terzi.

5  Durata di conservazione

6  Sicurezza dei dati

Il sito viene trasmesso esclusivamente in forma cifrata (TLS). L’accesso alla banca dati è riservato alle persone autorizzate. Adottiamo misure tecniche e organizzative adeguate; una sicurezza assoluta della trasmissione in Internet non può essere garantita da nessuno.

7  I vostri diritti

Avete il diritto di ottenere informazioni sui dati che vi riguardano nonché la loro rettifica o cancellazione. Potete inoltre chiedere la consegna dei vostri dati in un formato corrente e opporvi a un trattamento. Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro; il trattamento effettuato sino a quel momento rimane lecito.

Indirizzate la vostra richiesta all’indirizzo indicato sopra. Possiamo esigere una prova d’identità. Potete inoltre rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); le persone dell’UE/SEE possono presentare reclamo presso l’autorità di controllo competente del proprio Paese.

8  Nessuna decisione individuale automatizzata

Non prendiamo decisioni con effetti giuridici basate esclusivamente su un trattamento automatizzato e non creiamo profili della personalità.

9  Modifiche

Adattiamo la presente informativa quando il trattamento cambia. Fa sempre fede la versione pubblicata su questa pagina.