Datenschutzerklärung

Verantwortlicher

Welche Daten wir verarbeiten

Bei einer Terminbuchung verarbeiten wir Vorname, Nachname und Geburtsdatum der tatsächlichen Patientin oder des Patienten, Telefonnummer und E-Mail-Adresse für Rückfragen und Termin-E-Mails sowie Terminart und Terminzeit. Bei Buchungen für andere Personen erhalten wir die Patientendaten von der buchenden Person; deren Kontaktdaten können für die Terminabwicklung verwendet werden. Terminangaben können Rückschlüsse auf die Gesundheit zulassen. Beim Seitenaufruf fallen außerdem technische Verbindungsdaten, insbesondere die IP-Adresse, an.

Zwecke und Rechtsgrundlagen

Wir verwenden diese Daten zur Vereinbarung und Verwaltung von Terminen und für notwendige Termin-E-Mails. Rechtsgrundlage für die Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Gesundheitsdaten verarbeitet werden, erfolgt dies zur Gesundheitsversorgung nach Art. 9 Abs. 2 lit. h DSGVO. Technische Verbindungsdaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Hosting

Zugriff haben die für die Terminverwaltung zuständigen Personen der Ordination. Das Hosting erfolgt bei netcup. Notwendige Termin-E-Mails versenden wir über Brevo. Dabei werden die E-Mail-Adresse, der Nachrichteninhalt einschließlich darin enthaltener Patientennamen und Termindaten sowie Zustellinformationen verarbeitet. Beide Anbieter verarbeiten Daten in unserem Auftrag. Brevo setzt auch Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein. Für solche Übermittlungen sieht Brevo je nach Empfänger Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen vor; Einzelheiten und Garantien enthält die Auftragsverarbeitungsvereinbarung von Brevo.

Speicherdauer

Termindaten speichern wir für die Terminabwicklung und die Klärung damit verbundener Rückfragen; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Nicht bestätigte Buchungsanfragen werden nach Ablauf des Bestätigungslinks bei der täglichen Bereinigung gelöscht. Für technische Protokolle und E-Mail-Zustellinformationen richtet sich die Speicherdauer nach der erforderlichen Fehler- und Sicherheitsprüfung.

Pflicht zur Bereitstellung

Die als erforderlich gekennzeichneten Angaben brauchen wir, um einen Termin zu vereinbaren. Die Bereitstellung ist nicht gesetzlich vorgeschrieben; ohne diese Angaben ist eine Online-Terminbuchung nicht möglich.

Cookies und Websitebetrieb

Die Website verwendet technisch notwendige Sitzungs- und Sicherheits-Cookies, etwa für Formulare und die interne Anmeldung. Eine Analyse des Nutzungsverhaltens auf dieser Website findet nicht statt.

Ihre Rechte

Sie haben im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wenden Sie sich dazu an den oben genannten Kontakt. Sie können sich bei der Österreichischen Datenschutzbehörde (öffnet in neuem Tab) beschweren.