DATENSCHUTZ

1. Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG).
 

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Zusammenhang mit unserer Website verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

​

2. Verantwortlicher

Dr. med. univ. Oliver Schneeberger
Praxis Lugeck
Lugeck 1 / Top 7
1010 Wien
Österreich
 

E-Mail: praxis@lugeck.at
Telefon: +43 1 295 0127
Website: www.praxis-lugeck.at

​

3. Verarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden aus technischen Gründen bestimmte Daten automatisch verarbeitet, damit die Website ordnungsgemäß angezeigt, sicher betrieben und vor Missbrauch geschützt werden kann.
 

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• technische Protokolldaten / Server-Logfiles

​

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse und der Abwehr von Missbrauch.​​

​​

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

​

4. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation mit Ihnen.

​

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Telefonnummer

• Inhalt Ihrer Anfrage

• sonstige von Ihnen freiwillig bekannt gegebene organisatorische Angaben

​

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage.

​

​Wichtiger Hinweis:

Bitte übermitteln Sie uns über das allgemeine Kontaktformular oder per E-Mail ausschließlich organisatorische Informationen, beispielsweise einen Terminwunsch oder die Bitte um einen Rückruf. Senden Sie uns keine Angaben zu Beschwerden, Diagnosen, Befunden, Medikamenten oder sonstigen Gesundheitsdaten. Medizinische Anliegen werden persönlich oder telefonisch besprochen.

​

Davon ausgenommen ist das ausdrücklich dafür vorgesehene Online-Rezeptformular. Die darüber erfolgende Verarbeitung der für eine Rezeptanfrage notwendigen Daten wird in Abschnitt 6.3 beschrieben.

​

5. Online Rezeptanfragen

Über unser Online-Formular können bestehende Patientinnen und Patienten Rezepte für bereits verordnete Dauermedikamente anfordern. Dabei verarbeiten wir die eingegebenen Daten, sowie Angaben zu den angeforderten Medikamenten ausschließlich zur Zuordnung, Prüfung und Bearbeitung der Rezeptanfrage.

​

Da Medikamentenangaben Gesundheitsdaten darstellen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO zum Zweck der medizinischen Versorgung. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und aufgrund gesetzlicher Dokumentationspflichten erforderlich ist.

​

6. Eingesetzte Dienstleister und Systeme

6.1 Website und Hosting über Wix

Zur Bereitstellung und zum Betrieb unserer Website setzen wir technische Dienstleister ein. Dabei können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Website-Dienstleister

• Formular- und Buchungssysteme

• IT- und Wartungsdienstleister

• Anbieter von Consent- bzw. Cookie-Management-Lösungen

​

Unsere Website wird über Wix.com Ltd. betrieben. Weitere Informationen zur Datenverarbeitung durch Wix finden Sie in den Datenschutzinformationen von Wix.

​​​​​

6.2 Externe Links

Unsere Website kann Links zu externen Websites oder Online-Diensten anderer Anbieter enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und wechseln zu dem jeweiligen externen Anbieter. Dabei kann es zu einer Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter kommen.

​

Wir haben auf die Datenverarbeitung durch externe Anbieter keinen Einfluss. Es gelten daher die jeweiligen Datenschutzbestimmungen des aufgerufenen Anbieters.

​

6.3 TimeSloth Reservierungstool

Um Reservierungen weltweit schnellstmöglich verfügbar zu machen, ist TimeSloth ein cloud-basiertes Webtool. Alle technischen Lösungen sind DSGVO-konform und die technischen Partner wurden nach diesem Gesichtspunkt ausgewählt.

 

Google Firebase:

Für den API-Server, die Datenbank und Benutzerkonten nutzen wir Google Cloud Platform (GCP) sowie Google Firebase, beides Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung der Daten (API-Server) erfolgt in einem Google-Rechenzentrum in Belgien (Region europe-west1); die Speicherung der Daten (Datenbank) erfolgt in einem Google-Rechenzentrum in Deutschland (Region europe-west3). Alle personenbezogenen Daten werden nach Ablauf des jeweiligen Termins automatisch gelöscht. Weitere Informationen zur DSGVO-Konformität von Google: https://firebase.google.com/support/privacy?hl=de sowie https://cloud.google.com/privacy/gdpr?hl=de

 

Cloudflare:

Als Infrastrukturdienstleister setzen wir Cloudflare ein. Cloudflare dient dem Schutz unserer Dienste vor Cyberangriffen sowie der Bot-Erkennung. Auf der TimeSloth-Buchungswebsite wird außerdem Cloudflare Turnstile eingesetzt, ein Dienst zur Unterscheidung von menschlichen Nutzern und automatisierten Zugriffen. Dabei können IP-Adressen und technische Anfragedaten vorübergehend verarbeitet werden. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, https://www.cloudflare.com/privacypolicy/

 

AWS:

Die Bestätigungsmails werden über AWS versendet. AWS ist DSGVO-konform: Amazon Web  Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg, https://aws.amazon.com/de/compliance/gdpr-center/

 

Sentry:

Um rasch auf Laufzeitfehler reagieren zu können, setzen wir Sentry ein. Auch Sentry ist DSGVO-konform: Functional Software Inc., Sentry, 132 Hawthorne Street, San Francisco, California 94107, https://sentry.io/security/.

 

Webhooks:

Als optionale Zusatzfunktion bietet TimeSloth Webhooks an, mit denen Buchungsdaten automatisiert an einen selbst betriebenen Server weitergeleitet werden können. Dabei werden die personenbezogenen Buchungsdaten (Name, Kontaktdaten, Terminzeitpunkt) verschlüsselt per HTTPS an die vom Auftraggeber angegebene URL übermittelt. Die Aktivierung dieser Funktion erfolgt ausschließlich auf Weisung des Auftraggebers. Für die Rechtmäßigkeit der Weiterverarbeitung der Daten auf dem Zielserver sowie für den Schutz dieser Daten ist der Auftraggeber als datenschutzrechtlich Verantwortlicher selbst zuständig. TimeSloth übernimmt keine Verantwortung für die Verarbeitung der Daten nach deren Übermittlung an den Zielserver.

​​

6.4 Social-Media-Präsenzen auf Facebook und Instagram

Wir betreiben Profile auf Facebook und Instagram, um über unsere Ordination zu informieren und mit Interessierten zu kommunizieren. Anbieter dieser Dienste ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

​

Wenn Sie unsere Profile besuchen oder dort mit uns interagieren, können personenbezogene Daten durch Meta sowie – soweit Sie mit uns Kontakt aufnehmen – auch durch uns verarbeitet werden. Unsere Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Information und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

​

Meta stellt uns außerdem statistische Auswertungen zur Nutzung unserer Profile („Insights“) zur Verfügung. Für bestimmte Verarbeitungen im Zusammenhang mit diesen Statistiken besteht eine gemeinsame Verantwortlichkeit mit Meta. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Meta sowie in der Seiten-Insights-Ergänzung von Meta.

​

Wenn wir personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, dieser Verarbeitung zu widersprechen. 

​

Bitte übermitteln Sie uns über Facebook oder Instagram keine medizinischen Angaben, Befunde oder sonstigen Gesundheitsdaten. Für medizinische Anliegen nutzen Sie bitte die dafür vorgesehenen Kontaktwege unserer Ordination.

​

​

7. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen der Website ermöglichen.

​

Wir verwenden derzeit ausschließlich technisch notwendige Cookies, die für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind. Diese Cookies helfen insbesondere dabei, grundlegende Funktionen der Website bereitzustellen, die Sicherheit zu gewährleisten und die Stabilität der Seite sicherzustellen.

​

Weitere Funktionen und Tools können künftig ergänzt werden.

In diesem Fall wird diese Datenschutzerklärung entsprechend aktualisiert.

​

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

 

Dies bedeutet insbesondere:

• technische Protokoll- und Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website und die Fehleranalyse erforderlich ist

• Daten aus Kontaktanfragen werden bis zur abschließenden Bearbeitung der Anfrage gespeichert und darüber hinaus nur, soweit dies zur Dokumentation oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

• Daten aus der Online-Terminbuchung werden grundsätzlich bis zur Durchführung oder Erledigung des gebuchten Termins gespeichert; sofern daraus ein Behandlungsverhältnis entsteht oder gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung entsprechend den jeweils geltenden gesetzlichen Vorgaben

​

9. Rechte der betroffenen Personen

Ihnen stehen grundsätzlich folgende Rechte zu:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch

​

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

​

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen.

​

Zuständig in Österreich ist die:

Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien
Telefon: +43 1 52152-0
E-Mail: dsb@dsb.gv.at

​

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Website, bei der Einbindung weiterer Funktionen oder bei Änderungen der rechtlichen Rahmenbedingungen anzupassen.

​

Dies gilt insbesondere dann, wenn künftig weitere Funktionen oder Dienste oder sonstige Erweiterungen eingesetzt werden.