Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzbestimmungen (insbesondere des österreichischen Datenschutzgesetzes – DSG) ist:

Dr. András Cseh
Facharzt für Dermatologie & Venerologie
Ordination MEDIA & DERMA OPERA | Haut-, Ästhetik & Lasermedizin
Opernring 1 / E720
1010 Wien, Österreich
Telefon: +43 665 67209009
E-Mail: info@derma-cseh.at
Website: https://www.hautarzt-wien.at

Diese Datenschutzerklärung gilt für die Website www.hautarzt-wien.at.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür nach Art. 37 DSGVO keine gesetzliche Verpflichtung besteht.

2. Allgemeines zur Datenverarbeitung & besondere Datenkategorien

Der Schutz Ihrer personenbezogenen Daten ist uns als ärztliche Ordination ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021, Ärztegesetz 1998, Gesundheitstelematikgesetz u. a.) und unter Wahrung der ärztlichen Verschwiegenheitspflicht.

Soweit Sie über diese Website mit uns in Kontakt treten oder einen Termin vereinbaren, können dabei – etwa im Rahmen Ihrer Anfrage oder Terminbuchung – auch Gesundheitsdaten verarbeitet werden. Gesundheitsdaten zählen nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und genießen einen erhöhten Schutz. Wir verarbeiten solche Daten nur, soweit dies für die in dieser Erklärung genannten Zwecke erforderlich ist, und stützen die Verarbeitung auf die jeweils einschlägige Rechtsgrundlage (siehe Abschnitt 3).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für nicht zwingend erforderliche Cookies und Reichweitenmessung);
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (z. B. Terminvereinbarung, Behandlungsverhältnis);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. ärztliche Dokumentations- und Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. Sicherheit und technischer Betrieb der Website).

Soweit Gesundheitsdaten verarbeitet werden, stützen wir uns zusätzlich insbesondere auf Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und der Versorgung im Gesundheitsbereich durch ärztliches Personal, das der Verschwiegenheitspflicht unterliegt) sowie – soweit erforderlich – auf Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung).

4. Hosting & Server-Logfiles

Diese Website wird gehostet durch die Alterax Solutions GmbH, Stephansplatz 8/20, 1010 Wien, Österreich. Der Anbieter verarbeitet in unserem Auftrag die über die Website anfallenden Daten. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• verwendeter Browser und ggf. das Betriebssystem,
• die zuvor besuchte Seite (Referrer-URL).

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Die Server-Logfiles werden im Rahmen der automatischen Log-Rotation regelmäßig überschrieben und in der Regel innerhalb weniger Wochen gelöscht. Eine längere Speicherung im Einzelfall bleibt vorbehalten, sofern dies zur Aufklärung oder Abwehr sicherheitsrelevanter Vorfälle erforderlich ist; in diesem Fall werden die betroffenen Logfiles bis zur abschließenden Klärung des jeweiligen Vorfalls aufbewahrt.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies & Einwilligungsverwaltung (Real Cookie Banner)

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle übrigen Cookies und Dienste (z. B. zur Reichweitenmessung) werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff auf bereits dort gespeicherte Informationen erfolgt – soweit es sich nicht um technisch unbedingt erforderliche Cookies handelt – nur mit Ihrer Einwilligung nach § 165 Abs. 3 TKG 2021.

Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Real Cookie Banner der devowl.io GmbH (Hauptstraße 9, 99425 Weimar, Deutschland) ein. Bei Aufruf der Website werden zur Speicherung und zum Nachweis Ihrer Einwilligungsentscheidung Informationen (u. a. Einwilligungsstatus, Zeitpunkt, gekürzte IP-Adresse, Browser-Informationen sowie eine zufällige, anonyme Kennung) in Ihrem Browser bzw. bei uns gespeichert. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen oder anpassen.

7. Kontaktaufnahme per E-Mail & Telefon

Wenn Sie mit uns per E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten sowie den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Sofern Ihre Anfrage gesundheitsbezogene Angaben enthält, gelten ergänzend die Ausführungen in den Abschnitten 2 und 3.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf den Abschluss oder die Durchführung eines Behandlungsvertrags gerichtet ist) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Wir empfehlen, uns keine sensiblen Gesundheitsdaten über unverschlüsselte E-Mail zu übermitteln.

8. Online-Terminbuchung (mobimed)

Für die Online-Terminvereinbarung binden wir auf der Seite „Online-Termin“ den Buchungsdienst mobimed (scheduler.mobimed.at) ein. Der Buchungskalender ist als iFrame direkt in unsere Website eingebettet. Beim Aufruf dieser Seite wird eine Verbindung zu den Servern des Anbieters hergestellt, wobei u. a. Ihre IP-Adresse übertragen wird, damit der Kalender angezeigt werden kann. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (insbesondere Name, Kontaktdaten sowie Angaben zum gewünschten Termin und ggf. zum Grund des Besuchs) verarbeitet, um Ihren Termin zu vereinbaren und zu verwalten. Dabei können auch Gesundheitsdaten anfallen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung/vorvertragliche Maßnahmen), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Der Anbieter des Buchungsdienstes ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

Die im Rahmen der Terminbuchung verarbeiteten Daten werden gespeichert, solange dies für die Vereinbarung und Verwaltung Ihres Termins erforderlich ist, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Telemedizinische Konsultation (doctor2patient.at)

Über einen Link auf unserer Website bieten wir die Möglichkeit einer telemedizinischen bzw. teledermatologischen Konsultation an. Wenn Sie diesen Link nutzen, werden Sie auf die externe Plattform doctor2patient.at weitergeleitet, die von einem dritten Anbieter betrieben wird. Erst auf dieser Plattform geben Sie Ihre Daten – einschließlich gesundheitsbezogener Angaben und ggf. Bildmaterial – ein.

Für die Datenverarbeitung auf der Plattform doctor2patient.at ist deren Betreiber verantwortlich; es gilt die dortige Datenschutzerklärung. Soweit im Rahmen einer solchen Konsultation eine ärztliche Leistung durch Dr. Cseh erbracht wird, gelten hierfür ergänzend Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO.

10. Reichweitenmessung mit Matomo

Diese Website nutzt den Open-Source-Webanalysedienst Matomo, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Matomo wird selbst gehostet betrieben; die erhobenen Daten verbleiben damit auf unserem bzw. dem von uns beauftragten Server und werden nicht an Dritte weitergegeben.

Erfasst werden können dabei insbesondere die (gekürzte) IP-Adresse, die aufgerufenen Seiten, Zugriffszeitpunkt, Verweildauer, der ungefähre Standort, der verwendete Browser sowie die zuvor besuchte Seite. Die Daten werden pseudonymisiert ausgewertet; ein Rückschluss auf eine konkrete Person ist nicht beabsichtigt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

11. Lokal bereitgestellte Schriftarten

Diese Website bindet Schriftarten lokal ein (selbst gehostet, u. a. mittels des Plugins „OMGF“). Dadurch werden beim Aufruf der Website keine Daten an Google oder andere externe Schriftanbieter übertragen. Die Schriftdateien werden von unserem eigenen Server geladen.

12. Sicherheit der Website (Wordfence & Really Simple Security)

Zum Schutz unserer Website vor Angriffen, Schadsoftware und unbefugten Zugriffen setzen wir die Sicherheits-Plugins Wordfence Security sowie Really Simple Security ein. In diesem Rahmen werden sicherheitsrelevante Daten – insbesondere IP-Adressen, Zugriffszeitpunkte und Informationen zu Anmeldeversuchen – verarbeitet, um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

Wir verwenden die kostenfreie Version von Wordfence. Die Verarbeitung der sicherheitsrelevanten Daten erfolgt lokal auf dem Server der Website; eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer findet dabei nicht statt.

13. Performance & Caching (WP Rocket)

Zur Verbesserung der Ladegeschwindigkeit und Leistung der Website verwenden wir das Caching-Plugin WP Rocket. Dabei können technisch notwendige Cookies gesetzt werden, die der Auslieferung optimierter (zwischengespeicherter) Seiteninhalte dienen. Eine Auswertung des Nutzerverhaltens oder eine Weitergabe personenbezogener Daten an Dritte erfolgt hierdurch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und stabilen Website).

14. Behandlung in der Ordination

Sofern Sie Patientin oder Patient in unserer Ordination werden, verarbeiten wir die zur Behandlung erforderlichen personenbezogenen Daten einschließlich Ihrer Gesundheitsdaten (z. B. Anamnese, Befunde, Diagnosen, Behandlungsdokumentation). Diese Verarbeitung erfolgt zum Zweck der medizinischen Versorgung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Ärztegesetz 1998 und unter Wahrung der ärztlichen Verschwiegenheitspflicht.

Patientendaten werden entsprechend den ärztlichen Aufbewahrungspflichten gespeichert (Aufbewahrungsfrist der Krankengeschichte grundsätzlich mindestens 10 Jahre gemäß § 51 Ärztegesetz 1998).

15. Empfänger & Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt oder erforderlich ist. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) ein, mit denen Verträge gemäß Art. 28 DSGVO bestehen, insbesondere in den Bereichen Hosting/IT, Terminbuchung sowie Website-Sicherheit. Im gesetzlich vorgesehenen Umfang können Daten zudem an Sozialversicherungsträger, Labore, weiterbehandelnde Ärztinnen/Ärzte oder Behörden übermittelt werden, soweit dies für die Behandlung oder zur Erfüllung rechtlicher Pflichten erforderlich ist und Sie hierin – soweit erforderlich – eingewilligt haben.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen; anschließend werden die Daten gelöscht. Im Einzelnen gilt: Kontakt- und Terminanfragen, die nicht zu einem Behandlungsverhältnis führen, werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Für Server-Logfiles gilt die Frist nach Abschnitt 4, für Patientendaten gelten die ärztlichen Aufbewahrungspflichten nach Abschnitt 14.

17. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Abschnitt 1 genannten Kontaktdaten.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Die zuständige Behörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

19. Aktualität & Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.