Datenschutzerklärung
Grundsätzliches
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Somit ist die Einhaltung der Bestimmungen des Datenschutzgesetzes für uns selbstverständlich. Da das Vertrauen und die Zufriedenheit unserer Patientinnen und Patienten das höchstes Gut sind, werden personenbezogenen Daten nur im notwendigen Umfang erhoben und in keinem Fall verkauft oder an Dritte weitergegeben, es sei denn, Sie haben ausdrücklich Ihre Zustimmung gegeben.
Wir informieren Sie über die von uns erhobenen und gespeicherten Daten sowie Ihre Rechte auf Auskunft (§ 26 DSG), Richtigstellung und Löschung (§ 27 DSG) sowie Widerspruch (§ 28 DSG). Zu diesem Zweck haben wir technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dritten als unsere Dienstleister beachtet werden.
Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von personenbezogenen Daten zu welchem Zweck erhoben werde
Verantwortlich im Sinne des Datenschutzes
Dr. Maria Moritz
Lederergasse 23b
A – 1080 Wien
Tel: +43 664 415 26 79
E-Mail: praxis@drmariamoritz.at
Müssen Sie uns Ihre Daten geben?
Sind Sie gesetzlich verpflichtet, uns irgendwelche Daten von Ihnen zu geben? Nein. Sind Ihre Daten dennoch manchmal erforderlich? Ja.
Wenn Sie mit uns Termine vereinbaren, oder eine Behandlung buchen wollen, dann brauchen wir Ihre Daten, um mit Ihnen zusammenzuarbeiten und unsere Leistungen zu erbringen. Außerdem brauchen wir in bestimmten Fällen Ihre IP-Adresse oder müssen Cookies auf Ihrem Gerät platzieren, damit unsere Webseite technisch reibungslos, stabil und sicher funktioniert.
Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift, E-Mail-Adressen, IP-Adressen o.a.) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Sollten Sie uns Ihre benötigten Daten nicht zur Verfügung stellen, dann können Sie einige Funktionen dieser Webseite und unsere Leistungen ggf. nicht in vollem Umfang nutzen.
Wer hat noch Zugriff auf Ihre Daten?
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Soweit wir für einzelne Funktionen unserer Webseite oder für die Ausführung unserer Leistungen auf Software, Tools oder beauftragte Dienstleister zurückgreifen, werden wir Ihnen untenstehend alle notwendigen Informationen dazu zur Verfügung stellen.
Wann und warum dürfen wir Ihre personenbezogenen Daten verarbeiten? (Rechtsgrundlage)
Wir dürfen Ihre personenbezogenen Daten verarbeiten, wenn wir Ihre explizite Einwilligung dazu haben. Dazu dient Art. 6 Abs. 1 a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Für die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder vorvertraglicher Leistungen mit uns erforderlich sind, dient Art. 6 Abs. 1 b) DSGVO als Rechtsgrundlage. Das ist z.B. bei der Buchung eines Erstgespräches der Fall.
Darüber hinaus gibt es Situationen, in denen wir Ihre personenbezogenen Daten verarbeiten, weil wir ein berechtigtes Interesse daran haben gemäß Art. 6 Abs. 1 f) DSGVO. Das ist z.B. bei der Speicherung von IP-Adressen oder dem Setzen von Cookies der Fall, wenn das für die Ausführung unserer Angebote und die Sicherheit der Webseite nötig ist – oder auch beim Analysieren und Auswerten unserer Angebote durch Analyse-Tools.
Welche Rechte haben Sie?
Sie haben uns gegenüber bzgl. Ihrer personenbezogenen Daten die nachfolgenden Rechte:
das Recht auf Auskunft,
das Recht auf Berichtigung und Löschung,
das Recht auf Einschränkung der Verarbeitung,
das Recht auf Widerspruch gegen die Verarbeitung,
das Recht auf Datenübertragbarkeit.
Sie haben ferner das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, falls Sie glauben, wir hätten Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet.
Welche Arten der Daten verarbeiten wir:
– Bestandsdaten (z.B. Namen, Adressen).
– Kontaktdaten (z.B. E-Mail, Telefonnummern).
– Inhaltsdaten (z.B. Texteingaben).
– Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
– Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Kategorien betroffener Personen
Besucher und Nutzer der Webseite (nachfolgend als „Nutzer“ bezeichnet)
Zweck der Verarbeitung
– Zurverfügungstellung der Inhalte der Webseite und seiner Funktionen.
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
– Sicherheitsmaßnahmen.
– Reichweitenmessung/Marketing
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Datenerfassung beim Besuch unserer Webseite
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen sind z.B. die Art des verwendeten Webbrowsers, das verwendete Betriebssystem, IP-Adresse, der Domainname Ihres Internet Service Providers und Ähnliches. Es handelt sich hier ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Daten werden ebenso beim Zugriff auf jede andere Website im Internet generiert. Es handelt sich also nicht um eine besondere Funktion unserer Website. Diese Daten werden an Dritte (an den Webhoster) übermittelt.
Verwendung von Cookies
Wir verwenden auf unserer Webseite sog. Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerätes gespeichert werden. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Außerdem können Cookies keinen Rückschluss auf Sie als Person zulassen.
Cookies sind jedoch notwendig, damit diese Webseite einwandfrei, schnell und sicher funktioniert. Außerdem ermöglichen Cookies uns, unsere Webseite zu analysieren, um diese für Sie bestmöglich anzupassen. Laut Gesetz können wir Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb dieser Seite unbedingt notwendig sind. Für alle anderen Cookie-Typen brauchen wir entweder ein sogenanntes „berechtigtes Interesse“ (siehe z.B. bei Google Analytics) oder Ihre Erlaubnis.
Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden. Sie können viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ verwalten.
IP-Anonymisierung
Wir haben auf unserer Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Detail heißt das, dass wir Ihre IP-Adresse erfassen, aber dann anonymisieren, damit sie nicht mit Ihnen als Person in Verbindung gebracht werden kann.
Verschlüsselung durch SSL
Aus Sicherheitsgründen benutzen wir für die Webseite eine SSL-Verschlüsselung (Secure Sockets Layer). Damit werden übertragene Daten geschützt und können nicht von Dritten gelesen werden.
Google Analytics
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Verwendung von Google Webfonts
Um browserübergreifend unsere Webseiten einheitlich und ansprechend darzustellen nutzen wir so genannte Web Fonts (Schriftarten), die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Zum diesem Zweck, die Web Fonts zu laden, muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch bekommt Google die Information, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Damit erhält Google personenbezogene Daten von Ihnen. Wir greifen jedoch trotzdem auf die Google Web Fonts zurück, damit diese ansprechend aussehen und Sie überhaupt Lust haben, auf unseren Seiten zu sein. Dies ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 f) DSGVO.
Die Datenschutzrichtlinie von Google finden Sie hier: https://www.google.com/policies/privacy/
Kontaktformular und Anfragen per Email
Wenn Sie uns per Kontaktformular oder per Email Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
Sonstige Datenverarbeitung im Rahmen der Behandlungen
Wenn Sie eine Behandlung bei uns buchen, dann hängt der Umfang und die Art der Datenverarbeitung vom jeweiligen zugrundeliegenden Vertragsverhältnis ab. Zu den verarbeiteten Daten gehören grundsätzlich Stammdaten (z.B. Name, Adresse, etc.), Kontaktdaten (z.B. E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B. in Anspruch genommene Leistungen, Honorare, Namen von Kontaktpersonen, etc.) und Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie, etc.).
Darüber hinaus verarbeiten wir außerdem besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit unserer Klienten. Diese besonderen personenbezogenen Daten unterliegen besonderem Schutz und sind nur mir als behandelnder Arzt bekannt und zugänglich. Diese Daten werden nicht an Dritte weitergeleitet.
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu ändern, wenn sich die Rechtslage oder unsere Online-Angebote oder die Art der Datenerfassung ändert. Dies gilt jedoch nur bezüglich Erklärungen zur Datenverarbeitung. Sofern eine Einwilligung des Nutzers notwendig ist oder Bestandteile der Datenschutzerklärung eine Regelung des Vertragsverhältnisses mit Nutzern enthalten, erfolgt die Änderung der Datenschutzerklärung nur nach Zustimmung des Nutzers.
Bitte informieren Sie sich daher bei Bedarf über diese Datenschutzerklärung, insbesondere, wenn Sie personenbezogene Daten mitteilen.
Datensicherheitskonzept
Wir sichern unsere Website, alle sonstigen Systeme, mit denen wir arbeiten und auch die Kundenakten in Papierform durch technische und organisatorische Maßnahmen ab zum Schutz Ihrer Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen. Trotz aller Maßnahmen und regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.