Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Als niedergelassener Einzelarzt ist gemäß Empfehlung der Österreichischen Ärztekammer grundsätzlich kein Datenschutzbeauftragter erforderlich. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten

2.1 Patientendaten in der Ordination

Im Rahmen des Behandlungsverhältnisses verarbeiten wir folgende Kategorien personenbezogener Daten:

• Stammdaten: Vorname, Nachname, Geburtsdatum, Adresse, Telefonnummer, E-Mail
• Sozialversicherungsnummer und Versicherungsstatus
• Gesundheitsdaten gemäß Art. 9 DSGVO: Diagnosen, Befunde, Medikation, Krankengeschichte, Laborwerte, EKG-Daten
• Abrechnungsdaten gegenüber Sozialversicherungsträgern

2.2 Daten aus dem Online-Bestellformular (Medikamente)

Bei Nutzung unseres Medikamenten-Bestellformulars auf der Website verarbeiten wir:

• Vorname, Nachname, Geburtsdatum
• Telefonnummer (Pflichtfeld) und E-Mail-Adresse (optional)
• Bestellte Medikamente inkl. Dosierung und Menge
• Allfällig hochgeladene Fotos der Bestellung
• Freitextangaben im Bemerkungsfeld

2.3 Daten bei Kontaktaufnahme

Bei Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens.

3. Zwecke & Rechtsgrundlagen

Gesundheitsdaten gehören gemäß Art. 9 DSGVO zu den besonders schützenswerten Kategorien personenbezogener Daten. Deren Verarbeitung ist für Zwecke der Gesundheitsversorgung und -behandlung durch Fachpersonal, das der Schweigepflicht unterliegt, ausdrücklich erlaubt (Art. 9 Abs. 2 lit. h DSGVO). Sämtliche Mitarbeiterinnen und Mitarbeiter der Ordination sind zur Verschwiegenheit verpflichtet.

4. Website & Kontaktformular

4.1 Besuch der Website

Beim Aufruf unserer Website werden vom Webserver automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten) in Server-Logfiles gespeichert. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verwendet und nach spätestens 30 Tagen gelöscht. Eine personenbezogene Auswertung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Website).

4.2 Medikamenten-Bestellformular

Die über das Bestellformular übermittelten Daten werden verschlüsselt per E-Mail an medikamente@rettenwander.com übertragen und ausschließlich zur Bearbeitung Ihrer Bestellung verwendet. Die Daten werden nicht für andere Zwecke genutzt und nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Wir empfehlen, keine hochsensiblen Gesundheitsdetails im Freitextfeld anzugeben. Verwenden Sie für ärztliche Anfragen bitte den telefonischen oder persönlichen Weg.

4.3 Google Fonts

Diese Website lädt Schriftarten („Fonts“) von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann Ihre IP-Adresse an Google-Server übertragen werden. Wir haben Google Fonts so eingebunden, dass die Schriften beim ersten Aufruf über den Google-Server geladen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie dies vermeiden möchten, können Sie in Ihrem Browser JavaScript deaktivieren. Weitere Informationen: policies.google.com/privacy.

5. Speicherdauer

• Patientenakten: mindestens 10 Jahre ab der letzten Behandlung gemäß § 51 Abs. 1 ÄrzteG 1998
• Abrechnungsunterlagen: 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO)
• Medikamenten-Bestellformulare: bis zum Abschluss der Bestellung, danach umgehende Löschung
• E-Mail-Anfragen: bis zur abschließenden Beantwortung, längstens 3 Jahre soweit keine längere Aufbewahrungspflicht besteht
• Server-Logfiles: maximal 30 Tage

6. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

• An Sozialversicherungsträger (öGKK, SVS, BVAEB, KFA) zur Abrechnung auf Basis gesetzlicher Verpflichtung
• An Überweisungsärzte, Krankenhäuser oder Labore zur Weiterbehandlung – ausschließlich mit Ihrer Einwilligung oder zur Erfüllung des Behandlungsvertrags
• An Behörden und Gerichte auf ausdrückliche gesetzliche Anordnung

Eine Weitergabe für Werbe- oder Marketingzwecke findet nicht statt. Ein Verkauf Ihrer Daten an Dritte ist ausgeschlossen.

7. Ihre Rechte als betroffene Person

Gemäß DSGVO und dem österreichischen Datenschutzgesetz (DSG) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Datenverarbeitung auf Basis berechtigter Interessen widersprechen.
• Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Art. 77 DSGVO) – siehe Abschnitt 11.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu zählen insbesondere:

• Verschlüsselte Übertragung der Website über HTTPS (TLS)
• Zugangsgesichertes Patientenverwaltungssystem
• Verpflichtung aller Mitarbeiterinnen und Mitarbeiter zur Verschwiegenheit
• Regelmäßige Datensicherungen

Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte darstellt, werden wir Sie und die Datenschutzbehörde gemäß Art. 33 und 34 DSGVO unverzüglich informieren.

9. Google Maps

Auf unserer Website ist eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebettet. Bei der Nutzung von Google Maps kann Google Ihre IP-Adresse und Standortdaten verarbeiten. Die Datenübertragung in die USA wird durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anfahrtshilfe für Patientinnen und Patienten).
Datenschutzerklärung von Google: policies.google.com/privacy

10. Cookies & Tracking

Unsere Website verwendet keine Tracking-Cookies, keine Analyse-Tools (z.B. Google Analytics) und kein Social-Media-Tracking. Es werden ausschließlich technisch notwendige Daten verarbeitet (Server-Logfiles, siehe Abschnitt 4.1).

Der Admin-Bereich der Website verwendet localStorage und sessionStorage des Browsers ausschließlich zur lokalen Speicherung von Verwaltungseinstellungen. Diese Daten verlassen Ihren Browser nicht und werden nicht an uns übertragen.

11. Aufsichtsbehörde & Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde in Österreich ist:

Wir würden es begrüßen, wenn Sie etwaige Anliegen zunächst direkt an uns richten, damit wir diese schnell und unkompliziert klären können.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder bei Änderungen unserer Datenverarbeitungsprozesse anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand der aktuellen Fassung: März 2025.