Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes (DSG) ist:
Healoro-Praxis — Ärztliche Privatpraxis, Dr. med. Andreas Bindeus
Schlägler Hauptstraße 9, 4160 Aigen-Schlägl, Österreich
Telefon: +43 664 73762769
E-Mail: [email protected]

Der Schutz Ihrer Daten, insbesondere von Gesundheitsdaten, ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, Ärztegesetz 1998, Telekommunikationsgesetz 2021). Diese Erklärung betrifft ausschließlich diese Website; für die Verarbeitung von Patientendaten im Rahmen einer ärztlichen Behandlung gelten gesonderte Informationen in der Praxis.

2. Hosting und Server-Logfiles

Diese Website wird bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare) gehostet und über deren Netzwerk ausgeliefert. Beim Aufruf der Website werden vom Server automatisch technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem.

Zweck: Auslieferung der Website, Gewährleistung der Sicherheit und Stabilität sowie Abwehr von Angriffen.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Webauftritt.
Speicherdauer: Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, in der Regel wenige Tage bis Wochen.

Mit Cloudflare besteht eine Auftragsverarbeitungsvereinbarung. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.

3. Kontaktformular und Terminanfragen

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), gewähltes Anliegen und den Text Ihrer Nachricht sowie den Zeitpunkt der Anfrage.

Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung und Kontaktaufnahme mit Ihnen.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Ankreuzen des Kästchens vor dem Absenden, sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Freiwilligkeit: Die Angabe der Daten ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Sie können Ihre Anfrage auch telefonisch oder per E-Mail an uns richten.

Nach dem Absenden erhalten Sie automatisch eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Ihre Angaben werden zudem in unserer Kontaktverwaltung (CRM) gespeichert, damit wir Ihre Anfrage zuordnen und beantworten können.

E-Mail-Versand und Kontaktverwaltung: Für den Versand der E-Mails und die Kontaktverwaltung nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy.

Übertragung: Die Übertragung der Formulardaten erfolgt verschlüsselt (TLS/HTTPS). Bitte beachten Sie, dass die Kommunikation per einfacher E-Mail nicht durchgehend Ende-zu-Ende-verschlüsselt ist.

4. Gesundheitsdaten und ärztliche Verschwiegenheit

Bitte übermitteln Sie über das Kontaktformular oder per E-Mail nur die für die Terminvereinbarung notwendigen Informationen. Falls Ihre Nachricht dennoch Angaben zu Ihrer Gesundheit enthält, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zum Zweck der Bearbeitung Ihrer Anfrage.

Wir unterliegen als Ärztin bzw. Arzt der gesetzlichen Verschwiegenheitspflicht (§ 54 Ärztegesetz 1998). Ihre Daten werden vertraulich behandelt und nicht für Werbezwecke verwendet. Kommt es in der Folge zu einer Behandlung, gelten die gesonderten Datenschutzinformationen der Praxis sowie die gesetzlichen Dokumentations- und Aufbewahrungspflichten.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Ihre Anfrage bzw. Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO), bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

6. Eingebundene Drittdienste

Schriftarten (Google Fonts): Zur einheitlichen Darstellung verwendet diese Website Schriftarten von Google Fonts. Beim Aufruf der Seite lädt Ihr Browser die Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA), wodurch Ihre IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Spam-Schutz (Cloudflare Turnstile): Das Kontaktformular ist durch den Dienst Cloudflare Turnstile geschützt, um automatisierte Missbrauchsversuche (Bots) zu verhindern. Dabei werden beim Laden und Absenden des Formulars technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Angaben zum Nutzungsverhalten an die Cloudflare, Inc., USA, übermittelt und ausgewertet. Es wird kein Cookie zu Werbezwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Formulars und dem Schutz vor Spam (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. von Standardvertragsklauseln.

Externe Links: Diese Website enthält Links zu Instagram und LinkedIn. Es werden keine Daten an diese Dienste übertragen, solange Sie die Links nicht anklicken. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketing-Werkzeuge. Es werden keine Nutzerprofile erstellt und keine Daten zu Werbezwecken weitergegeben.

8. Empfänger und Datenübermittlung in Drittländer

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Cloudflare, Brevo, ggf. Google), soweit dies zur Bereitstellung der Website und zur Bearbeitung Ihrer Anfrage erforderlich ist. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind oder Sie eingewilligt haben.

Soweit Dienstleister ihren Sitz in den USA haben (Cloudflare, Google), erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln (Art. 44 ff. DSGVO).

9. Speicherdauer

Daten aus Kontaktanfragen speichern wir nur so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist. Kommt es zu keiner Behandlung, löschen wir Ihre Anfragedaten spätestens sechs Monate nach Abschluss der Korrespondenz, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Behandlung, gelten die gesetzlichen Aufbewahrungsfristen für ärztliche Dokumentation (§ 51 Ärztegesetz 1998). Ihre Einwilligung können Sie jederzeit widerrufen; in diesem Fall löschen wir Ihre Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

10. Ihre Rechte

Sie haben gegenüber uns als Verantwortlichem folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei uns oder bei der zuständigen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: [email protected], www.dsb.gv.at.

12. Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.