Stand: Juni 2026
1. Verantwortliche für die Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Ärztegesetzes 1998 sowie weiterer einschlägiger datenschutzrechtlicher Vorschriften.
Verantwortliche
Verantwortliche im Sinne des Art. 4 Z 7 DSGVO ist die oben genannte Ordination.
2. Geltungsbereich und allgemeine Grundsätze der Datenverarbeitung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten im Zusammenhang mit dem Besuch unserer Website, der Kontaktaufnahme mit unserer Ordination, der Online-Terminvereinbarung, der telemedizinischen Betreuung sowie im Rahmen des ärztlichen Behandlungsverhältnisses verarbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Geburtsdatum, Kontaktdaten sowie Gesundheitsdaten, medizinische Befunde und sonstige Informationen, die im Rahmen der ärztlichen Behandlung erhoben werden.
Gesundheitsdaten gehören gemäß Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und unterliegen einem besonders hohen gesetzlichen Schutzniveau.
Wir verarbeiten personenbezogene Daten ausschließlich
- zur Bereitstellung unserer Website,
- zur Bearbeitung von Anfragen,
- zur Organisation und Durchführung von Ordinationsterminen,
- zur Durchführung telemedizinischer Leistungen,
- zur Erfüllung des ärztlichen Behandlungsvertrages,
- zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten sowie
- zur Wahrung berechtigter Interessen, soweit dies datenschutzrechtlich zulässig ist.
Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich im erforderlichen Umfang und nur für jene Zwecke, für die die Daten erhoben wurden.
Wir legen großen Wert auf Vertraulichkeit, Integrität und Sicherheit sämtlicher personenbezogener Daten. Alle Mitarbeiterinnen und Mitarbeiter sowie sämtliche eingebundenen Dienstleister unterliegen den gesetzlichen Verschwiegenheits- und Datenschutzbestimmungen.
3. Besuch unserer Website
3.1 Bereitstellung der Website
Beim Besuch unserer Website werden aus technischen Gründen automatisch Informationen verarbeitet, die Ihr Browser an unseren Webserver übermittelt.
Hierzu gehören insbesondere
- IP-Adresse des zugreifenden Endgerätes,
- Datum und Uhrzeit des Zugriffs,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL (die zuvor besuchte Website),
- aufgerufene Seiten,
- übertragene Datenmenge,
- Zugriffsstatus sowie
- sonstige technische Informationen, die für die Gewährleistung eines sicheren Betriebs der Website erforderlich sind.
Diese Informationen werden in sogenannten Server-Logfiles gespeichert.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an
- der Gewährleistung eines sicheren und stabilen Betriebs unserer Website,
- der Fehleranalyse,
- der Erkennung und Abwehr von Cyberangriffen,
- der Verbesserung der technischen Sicherheit sowie
- der Administration unserer IT-Systeme.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
3.2 Hosting
Unsere Website wird von einem professionellen Hosting-Dienstleister betrieben.
Unsere Website wird von einem externen Dienstleister gehostet. Anbieter ist die ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (im Folgenden „ALL-INKL").
Die Verarbeitung und Speicherung aller personenbezogenen Daten erfolgt ausschließlich auf Servern in Deutschland.
Wir haben mit ALL-INKL einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. ALL-INKL verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf unsere Weisung und wurde vertraglich zur Einhaltung sämtlicher datenschutzrechtlicher Anforderungen verpflichtet.
Die Nutzung des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
3.3 SSL-/TLS-Verschlüsselung
Zum Schutz der Übertragung vertraulicher Inhalte verwendet unsere Website eine aktuelle SSL-/TLS-Verschlüsselung.
Dadurch werden sämtliche Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, verschlüsselt und vor dem Zugriff unbefugter Dritter geschützt.
Eine verschlüsselte Verbindung erkennen Sie an der Darstellung „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.
3.4 Cookies
Unsere Website verwendet technisch notwendige Cookies, die für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind.
Technisch notwendige Cookies dienen beispielsweise
- der Darstellung der Website,
- der Gewährleistung der Systemsicherheit,
- der Speicherung Ihrer Cookie-Einstellungen sowie
- der Sicherstellung grundlegender Websitefunktionen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Sofern künftig technisch nicht notwendige Cookies (z. B. Analyse- oder Marketing-Cookies) eingesetzt werden, erfolgt deren Verwendung ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über das auf unserer Website eingesetzte Consent-Management-System.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
3.5 Datensicherheit
Zum Schutz Ihrer personenbezogenen Daten setzen wir geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein.
Diese Maßnahmen dienen insbesondere dem Schutz vor
- Verlust,
- Manipulation,
- unbefugtem Zugriff,
- unbefugter Offenlegung sowie
- sonstigen Formen unrechtmäßiger Verarbeitung personenbezogener Daten.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend angepasst und weiterentwickelt.
4. Kontaktaufnahme und Kommunikation
Sie haben verschiedene Möglichkeiten, mit unserer Ordination in Kontakt zu treten, insbesondere per E-Mail, Telefon, Kontaktformular oder über die auf unserer Website angebotenen Kommunikationswege. Bitte übermitteln Sie besonders sensible Gesundheitsdaten nach Möglichkeit über die gesicherte Telemedizinplattform LATIDO.
Nehmen Sie mit uns Kontakt auf, verarbeiten wir jene personenbezogenen Daten, die Sie uns freiwillig zur Verfügung stellen. Hierzu können insbesondere gehören:
- Vor- und Nachname
- Telefonnummer
- E-Mail-Adresse
- Geburtsdatum
- Inhalt Ihrer Anfrage
- gegebenenfalls gesundheitsbezogene Angaben, sofern diese für Ihre Anfrage erforderlich sind
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage, der Kommunikation mit Ihnen, der Vorbereitung eines Behandlungstermins oder der Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlagen hierfür sind:
- Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Behandlungsvertrages),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation),
- Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsdaten verarbeitet werden.
Wir weisen darauf hin, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitsrisiken aufweisen kann. Soweit besonders schützenswerte Gesundheitsdaten betroffen sind, empfehlen wir die Nutzung unserer telemedizinischen Plattform oder anderer gesicherter Kommunikationswege.
5. Online-Terminvereinbarung über LATIDO
Zur komfortablen Terminvereinbarung bieten wir auf unserer Website eine Online-Terminbuchung über die Plattform LATIDO an.
Bei der Nutzung dieses Dienstes werden ausschließlich jene personenbezogenen Daten verarbeitet, die zur Terminorganisation und Durchführung des Behandlungsverhältnisses erforderlich sind. Hierzu zählen insbesondere:
- Vor- und Nachname
- Geburtsdatum
- Telefonnummer
- E-Mail-Adresse
- gewünschter Termin
- gegebenenfalls Angaben zum Behandlungsanlass
- sonstige freiwillig eingegebene Informationen
Diese Daten werden ausschließlich verarbeitet, um
- Termine zu vereinbaren,
- Termine zu verwalten,
- Terminänderungen oder Absagen zu kommunizieren,
- den Ordinationsablauf effizient zu organisieren sowie
- die medizinische Behandlung vorzubereiten.
LATIDO wird als datenschutzkonformer Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Zwischen unserer Ordination und LATIDO besteht ein entsprechender Auftragsverarbeitungsvertrag.
Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und unter Einhaltung der Datenschutz-Grundverordnung.
Rechtsgrundlagen der Verarbeitung sind insbesondere
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrages),
- Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zum Zweck der medizinischen Versorgung).
Die Nutzung der Online-Terminvereinbarung ist freiwillig. Alternativ können Termine selbstverständlich auch telefonisch oder per E-Mail vereinbart werden.
6. Telemedizinische Leistungen über LATIDO
Unsere Ordination bietet ergänzend zur persönlichen Vorstellung telemedizinische Leistungen über die datenschutzkonforme Plattform LATIDO an.
Die Telemedizin dient insbesondere
- der medizinischen Erstbeurteilung,
- Verlaufskontrollen,
- Befundbesprechungen,
- Therapieempfehlungen,
- Nachkontrollen sowie
- der Beurteilung dermatologischer Fragestellungen, sofern diese nach ärztlichem Ermessen telemedizinisch sinnvoll beantwortet werden können.
Verarbeitung personenbezogener Daten
Im Rahmen der telemedizinischen Betreuung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Stammdaten (Name, Geburtsdatum)
- Kontaktdaten
- Gesundheitsdaten
- Diagnosen
- Vorbefunde
- Laborbefunde
- Histologische Befunde
- ärztliche Dokumentationen
- Fotografien von Haut-, Schleimhaut- oder Nagelveränderungen
- weitere von Ihnen freiwillig übermittelte medizinische Informationen
Bei diesen Daten handelt es sich überwiegend um Gesundheitsdaten gemäß Art. 9 DSGVO, die einem besonderen gesetzlichen Schutz unterliegen.
Freiwilligkeit der Telemedizin
Die Inanspruchnahme telemedizinischer Leistungen erfolgt ausschließlich freiwillig.
Patientinnen und Patienten sind nicht verpflichtet, telemedizinische Leistungen zu nutzen oder Fotografien zu übermitteln.
Alternativ können sämtliche diagnostischen und therapeutischen Leistungen im Rahmen eines persönlichen Ordinationsbesuches erbracht werden.
Die Entscheidung zur Nutzung der Telemedizin erfolgt ausschließlich durch den Patienten bzw. die Patientin.
Übermittlung von Fotografien
Zur Beurteilung dermatologischer Erkrankungen kann die Übermittlung von Fotografien medizinisch sinnvoll oder erforderlich sein.
Die Übermittlung dieser Fotografien erfolgt ausschließlich freiwillig über die Plattform LATIDO.
Die Bilder werden ausschließlich zur medizinischen Diagnostik, Therapieplanung oder Verlaufskontrolle verwendet und nicht zu anderen Zwecken verarbeitet.
Eine Weitergabe der Fotografien erfolgt nur, soweit dies gesetzlich zulässig oder medizinisch erforderlich ist.
Datenschutz bei LATIDO
LATIDO wird als professioneller Anbieter telemedizinischer Dienstleistungen und als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.
Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden datenschutzrechtlichen Bestimmungen.
Nach unserem Kenntnisstand werden geeignete technische und organisatorische Maßnahmen eingesetzt, um Vertraulichkeit, Integrität und Sicherheit der übermittelten Daten sicherzustellen.
Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten im Rahmen der Telemedizin erfolgt insbesondere auf Grundlage von
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrages),
- Art. 9 Abs. 2 lit. h DSGVO (medizinische Diagnostik und Gesundheitsversorgung),
- gegebenenfalls Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO, soweit im Einzelfall eine ausdrückliche Einwilligung erforderlich ist.
Telemedizin ersetzt nicht in jedem Fall eine persönliche ärztliche Untersuchung. Unsere Ärztin entscheidet nach medizinischen Kriterien, ob eine telemedizinische Beratung ausreichend ist oder eine persönliche Vorstellung in der Ordination erforderlich wird.
7. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Erfüllung des Behandlungsvertrages, aufgrund gesetzlicher Verpflichtungen oder mit Ihrer Einwilligung erforderlich ist.
Dabei unterscheiden wir zwischen Auftragsverarbeitern, eigenständig Verantwortlichen sowie gesetzlich vorgesehenen Empfängern.
7.1 Auftragsverarbeiter
Zur Erbringung unserer Leistungen bedienen wir uns sorgfältig ausgewählter Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten.
Derzeit betrifft dies insbesondere:
LATIDO
Die Plattform LATIDO wird sowohl für die Online-Terminvereinbarung als auch für telemedizinische Leistungen eingesetzt.
LATIDO verarbeitet personenbezogene Daten ausschließlich entsprechend unseren Weisungen und auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Terminorganisation, der sicheren Kommunikation sowie der telemedizinischen Betreuung.
Sollten künftig weitere technische Dienstleister eingesetzt werden, erfolgt dies ausschließlich unter Einhaltung der datenschutzrechtlichen Vorgaben.
7.2 Eigenständig Verantwortliche Empfänger
Soweit dies medizinisch erforderlich ist oder gesetzliche Bestimmungen dies vorsehen, können personenbezogene Daten an eigenständig verantwortliche Gesundheitsdienstleister übermittelt werden.
Hierzu gehören insbesondere:
- Klinisches Institut für Medizinische und Chemische Labordiagnostik (KIMCL), Universitätsklinikum Graz
- Universitätsklinik für Dermatologie und Venerologie der Medizinischen Universität Graz
- andere medizinische Laboratorien
- histopathologische Institute
- niedergelassene Fachärztinnen und Fachärzte
- Allgemeinmediziner
- Krankenanstalten
- Rehabilitations- und Gesundheitseinrichtungen
- andere Gesundheitsdienstleister, soweit dies zur medizinischen Behandlung erforderlich ist.
Eine Übermittlung erfolgt ausschließlich, soweit sie
- der Diagnostik,
- der Behandlung,
- der Verlaufskontrolle,
- der Qualitätssicherung,
- der interdisziplinären Zusammenarbeit oder
- einer von Ihnen gewünschten Weiterbehandlung
dient.
7.3 Gesetzlich verpflichtende Datenübermittlungen
Soweit gesetzliche Verpflichtungen bestehen, können personenbezogene Daten insbesondere an folgende Stellen übermittelt werden:
- Gerichte
- Verwaltungsbehörden
- Strafverfolgungsbehörden
- Sozialversicherungsträger
- Finanzbehörden
- Österreichische Gesundheitskasse oder sonstige gesetzlich zuständige Stellen
Eine solche Datenübermittlung erfolgt ausschließlich auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen.
7.4 Keine Übermittlung zu Werbezwecken
Eine Übermittlung personenbezogener Daten an Dritte zu Werbezwecken erfolgt nicht.
Ebenso erfolgt keine entgeltliche Weitergabe personenbezogener Daten.
8. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf einer gesetzlichen Grundlage gemäß der Datenschutz-Grundverordnung.
Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
Durchführung des Behandlungsvertrages
Art. 6 Abs. 1 lit. b DSGVO
Die Verarbeitung ist erforderlich, um den Behandlungsvertrag anzubahnen oder durchzuführen. Dies betrifft insbesondere
- Terminvereinbarungen,
- medizinische Dokumentation,
- Diagnostik,
- Therapie,
- Verlaufskontrollen,
- telemedizinische Leistungen sowie
- Kommunikation mit Patientinnen und Patienten.
Datenverarbeitung im Rahmen des Behandlungsverhältnisses
Zur Durchführung des ärztlichen Behandlungsverhältnisses verarbeiten wir jene personenbezogenen Daten, die für eine sorgfältige medizinische Diagnostik, Behandlung, Dokumentation und Nachbetreuung erforderlich sind. Dabei handelt es sich insbesondere um Gesundheitsdaten im Sinne des Art. 9 DSGVO, die einem besonderen gesetzlichen Schutz unterliegen.
Je nach Art und Umfang der Behandlung können insbesondere – jedoch nicht ausschließlich – folgende Daten verarbeitet werden:
- Stammdaten (z. B. Name, Geburtsdatum, Kontaktdaten)
- Anamnese und Krankengeschichte
- Diagnosen und Verdachtsdiagnosen
- klinische Untersuchungsbefunde
- Laborbefunde
- histopathologische Befunde
- fotografische Dokumentation von Haut-, Schleimhaut- oder Nagelbefunden
- ärztliche Dokumentation und Behandlungsverläufe
- Therapieempfehlungen und Verordnungen
- Arztbriefe und medizinische Stellungnahmen
- Befunde und Berichte externer Gesundheitsdienstleister
- Kommunikation mit zuweisenden oder mitbehandelnden Ärztinnen und Ärzten sowie anderen Gesundheitsdienstleistern, soweit dies für Ihre Behandlung erforderlich ist
- Abrechnungs- und Verwaltungsdaten
- Daten, deren Verarbeitung aufgrund gesetzlicher Dokumentations- und Aufbewahrungspflichten erforderlich ist.
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der medizinischen Diagnostik, Behandlung, Nachbetreuung, Qualitätssicherung sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.
Rechtsgrundlage der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrages), Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten für Zwecke der Gesundheitsversorgung) sowie die einschlägigen Bestimmungen des österreichischen Ärztegesetzes.
Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. c DSGVO
Bestimmte personenbezogene Daten müssen aufgrund gesetzlicher Verpflichtungen verarbeitet werden. Dies betrifft insbesondere Verpflichtungen nach
- Ärztegesetz 1998,
- Datenschutzgesetz,
- Allgemeinen Bürgerlichen Gesetzbuch,
- steuerrechtlichen Vorschriften,
- sonstigen berufsrechtlichen Bestimmungen.
Berechtigte Interessen
Art. 6 Abs. 1 lit. f DSGVO
Soweit erforderlich erfolgt die Verarbeitung personenbezogener Daten aufgrund unseres berechtigten Interesses an
- einem sicheren Betrieb der Website,
- IT-Sicherheit,
- Missbrauchsverhinderung,
- Qualitätssicherung,
- Dokumentation,
- Organisation der Ordination,
- Verteidigung rechtlicher Ansprüche.
Gesundheitsdaten
Da im Rahmen einer dermatologischen Ordination regelmäßig Gesundheitsdaten verarbeitet werden, erfolgt diese Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung sowie der Behandlung im Gesundheitsbereich).
Soweit im Einzelfall erforderlich, erfolgt die Verarbeitung zusätzlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
9. Speicherdauer und Aufbewahrung personenbezogener Daten
Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Medizinische Dokumentationen werden gemäß § 51 Ärztegesetz grundsätzlich mindestens zehn Jahre ab Abschluss der Behandlung aufbewahrt.
Für medizinische Dokumentationen gelten insbesondere die gesetzlichen Aufbewahrungspflichten nach dem österreichischen Ärztegesetz.
Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.
Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.
Daten aus der Online-Terminvereinbarung und telemedizinischen Kommunikation werden nur solange gespeichert, wie dies für die Durchführung des Behandlungsverhältnisses sowie zur Erfüllung gesetzlicher Dokumentationspflichten erforderlich ist.
Server-Logfiles werden ausschließlich für jene Dauer gespeichert, die zur Gewährleistung eines sicheren technischen Betriebs erforderlich ist.
Wir überprüfen unsere Datenbestände regelmäßig und löschen personenbezogene Daten entsprechend den gesetzlichen Vorgaben sowie internen Löschkonzepten.
10. Datensicherheit
Der Schutz Ihrer personenbezogenen Daten hat für unsere Ordination höchste Priorität. Der Zugang zu personenbezogenen Daten erfolgt ausschließlich durch Personen, die aufgrund ihrer beruflichen Aufgaben hierzu berechtigt sind.
Wir treffen gemäß Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen (TOMs), um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Manipulation oder sonstiger unrechtmäßiger Verarbeitung zu schützen.
Zu den eingesetzten Sicherheitsmaßnahmen zählen insbesondere:
- verschlüsselte Datenübertragung mittels SSL-/TLS-Technologie,
- Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-know-Prinzip,
- passwortgeschützte IT-Systeme,
- regelmäßige Datensicherungen (Backups),
- aktuelle Sicherheits- und Virenschutzmaßnahmen,
- laufende Aktualisierung der eingesetzten Software,
- sorgfältige Auswahl und vertragliche Verpflichtung unserer Auftragsverarbeiter gemäß Art. 28 DSGVO,
- organisatorische Maßnahmen zur Wahrung der ärztlichen Verschwiegenheit sowie
- regelmäßige Überprüfung und Weiterentwicklung unserer Datenschutz- und Sicherheitsmaßnahmen.
Alle Mitarbeiterinnen und Mitarbeiter unserer Ordination sind zur Verschwiegenheit verpflichtet und werden regelmäßig hinsichtlich Datenschutz und Informationssicherheit sensibilisiert.
Trotz aller technischen und organisatorischen Sicherheitsmaßnahmen weisen wir darauf hin, dass eine vollständige Sicherheit der Datenübertragung über das Internet nicht garantiert werden kann. Insbesondere bei der Kommunikation per unverschlüsselter E-Mail können Sicherheitsrisiken bestehen.
11. Rechte betroffener Personen
Sie haben nach den Bestimmungen der Datenschutz-Grundverordnung jederzeit das Recht,
- Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO),
- die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (Art. 18 DSGVO),
- die Herausgabe der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen (Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO),
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen bestimmte Datenverarbeitungen einzulegen (Art. 21 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Punkt 1 angeführten Kontaktdaten wenden.
Wir werden Ihr Anliegen unverzüglich und entsprechend den gesetzlichen Bestimmungen bearbeiten.
12. Beschwerderecht, Änderungen der Datenschutzerklärung und Schlussbestimmungen
Beschwerderecht
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt wurden, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzubringen.
Zuständige Aufsichtsbehörde in Österreich ist:
Unbeschadet dessen können Sie sich selbstverständlich jederzeit auch direkt an unsere Ordination wenden. Wir sind bestrebt, datenschutzrechtliche Anliegen rasch, transparent und im Interesse unserer Patientinnen und Patienten zu klären.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen gesetzlicher Vorgaben, technischer Entwicklungen oder organisatorischer Änderungen unserer Ordination anzupassen.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet in unserer Ordination nicht statt.
Schlussbestimmungen
Diese Datenschutzerklärung gilt für sämtliche über unsere Website angebotenen Leistungen, insbesondere für die Kontaktaufnahme, die Online-Terminvereinbarung, telemedizinische Leistungen sowie für die Verarbeitung personenbezogener Daten im Rahmen des ärztlichen Behandlungsverhältnisses.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich nach Maßgabe der geltenden datenschutzrechtlichen Bestimmungen und unter Beachtung der ärztlichen Verschwiegenheitspflicht.
