Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dr. Uzma Khan & Partner
Gruppenpraxis für Allgemeinmedizin OG
Primärversorgung Donaustadt
Zschokkegasse 140/33
1220 Wien
Österreich

Telefon: +43 1 / 34 30 132
E-Mail: empfang@pve-donaustadt.at
Datenschutzanfragen: office@pve-donaustadt.at

Firmenbuchnummer: FN 469873 s
Firmenbuchgericht: Handelsgericht Wien

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG), dem Telekommunikationsgesetz 2021 (TKG 2021) sowie den für Gesundheitsdienstleister geltenden gesetzlichen Bestimmungen.

Personenbezogene Daten sind Informationen, durch die eine Person direkt oder indirekt identifiziert werden kann. Gesundheitsdaten zählen zu den besonders geschützten Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Wir verarbeiten nur jene Daten, die für den jeweiligen Zweck erforderlich sind. Eine Weitergabe erfolgt nur, wenn sie zur Erfüllung unserer medizinischen, organisatorischen oder gesetzlichen Aufgaben erforderlich ist, eine entsprechende Rechtsgrundlage besteht oder Sie ausdrücklich eingewilligt haben.

3. Aufruf der Website und Server-Protokolldaten

Beim Besuch dieser Website können durch den Webserver automatisch technische Informationen verarbeitet werden. Dazu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
verwendeter Browser und Browserversion
Betriebssystem
Referrer-URL
Zugriffsstatus beziehungsweise HTTP-Statuscode

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten sowie Angriffe und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Internetauftritt. Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe für eine längere Speicherung bestehen. Technische Hosting- und IT-Dienstleister können diese Daten als Auftragsverarbeiter verarbeiten.

4. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage und – sofern für Ihr Anliegen erforderlich – Gesundheitsdaten gehören.

Die Verarbeitung erfolgt je nach Art der Anfrage auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Behandlungs- oder Betreuungsverhältnisses,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation und Bearbeitung von Anfragen,
Art. 9 Abs. 2 lit. h DSGVO bei der Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsversorgung, medizinischen Diagnostik oder Behandlung.

Medizinisch relevante Informationen werden entsprechend den gesetzlichen Dokumentations- und Aufbewahrungspflichten verarbeitet. Ärztliche Dokumentationen sind gemäß § 51 Ärztegesetz grundsätzlich mindestens zehn Jahre aufzubewahren. Sonstige Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte beachten Sie, dass gewöhnliche E-Mails nicht in jedem Fall vollständig gegen den Zugriff Dritter geschützt sind. Übermitteln Sie besonders sensible medizinische Informationen nach Möglichkeit nur über die dafür vorgesehenen Kommunikationswege.

5. Online-Formular für Gesundmeldungen und Krankenstandsanliegen

Auf unserer Kontaktseite stellen wir ein Online-Formular zur Übermittlung von Gesundmeldungen beziehungsweise Krankenstandsanliegen bereit. Das Formular wird mit dem lokal installierten WordPress-Plugin „Easy Form Builder“ erstellt.

Dabei können insbesondere folgende Angaben verarbeitet werden:

Vor- und Nachname
Geburtsdatum
Anschrift und Wohnort
Telefonnummer
E-Mail-Adresse
vierstellige Sozialversicherungsnummer
Versicherungsart
Beginn und Ende des Krankenstandes
technische Übermittlungsdaten wie IP-Adresse und Zeitpunkt der Übermittlung

Die Daten werden ausschließlich zur Prüfung, Bearbeitung und Dokumentation des übermittelten Anliegens sowie zur erforderlichen Kommunikation mit Ihnen verarbeitet.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO. Soweit gesetzliche Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß § 51 Ärztegesetz 1998.

Die Angaben werden innerhalb unseres WordPress-Systems verarbeitet und können – soweit technisch eingerichtet – per E-Mail an die zuständigen Mitarbeiter:innen beziehungsweise Ärzt:innen übermittelt werden. Zugriff erhalten ausschließlich befugte Personen sowie technisch erforderliche Auftragsverarbeiter.

Sofern die übermittelten Angaben Bestandteil der ärztlichen Dokumentation werden, gelten die gesetzlichen Aufbewahrungsfristen von grundsätzlich mindestens zehn Jahren. Andernfalls werden die Angaben gelöscht, sobald das Anliegen abschließend bearbeitet wurde und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für die Bearbeitung des Anliegens erforderlich. Ohne diese Angaben kann das Formular möglicherweise nicht bearbeitet werden.

6. Feedbackformular über Tally

Für die Abgabe von Feedback verlinken wir auf ein externes Formular des Anbieters:

Tally BV
Sint-Pietersnieuwstraat 11
9000 Gent
Belgien

Beim bloßen Besuch unserer Website werden keine Daten an Tally übertragen. Erst wenn Sie den entsprechenden Link anklicken, wird eine Verbindung zu Tally hergestellt. Dabei können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen und der Zeitpunkt des Zugriffs verarbeitet werden.

Die von Ihnen freiwillig in das Formular eingegebenen Daten werden zur Entgegennahme und Auswertung Ihres Feedbacks verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verbesserung unserer Leistungen und der Bearbeitung von Rückmeldungen.

Bitte übermitteln Sie über das Feedbackformular keine Gesundheitsdaten oder anderen vertraulichen medizinischen Informationen.

Nach Angaben von Tally werden die über das Formular verarbeiteten Daten auf Servern innerhalb der Europäischen Union gespeichert. Weitere Informationen finden Sie unter:
https://tally.so/help/privacy-policy

7. Google Maps

Auf unserer Website ist Google Maps eingebunden. Anbieter innerhalb des Europäischen Wirtschaftsraums ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird erst geladen, wenn Sie über das Cookie-Banner oder den entsprechenden Platzhalter ausdrücklich zugestimmt haben. Vor Ihrer Zustimmung wird keine Verbindung zu Google Maps hergestellt.

Nach der Aktivierung können insbesondere folgende Daten an Google übermittelt werden:

IP-Adresse
Geräte- und Browserinformationen
Datum und Uhrzeit des Aufrufs
aufgerufene Seite
Standortdaten, sofern Sie deren Verwendung in Ihrem Gerät oder Browser erlaubt haben

Google kann Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei können geeignete Garantien wie Standardvertragsklauseln oder ein anerkannter Angemessenheitsbeschluss verwendet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit über „Einwilligung verwalten“ widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen:
https://policies.google.com/privacy?hl=de

8. Cookies und Einwilligungsverwaltung mit Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, damit die Website und ihre grundlegenden Funktionen ordnungsgemäß funktionieren.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich. Die Verarbeitung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Internetauftritt.

Nicht notwendige Dienste und Inhalte – insbesondere Google Maps – werden erst nach Ihrer Einwilligung aktiviert.

Zur Verwaltung Ihrer Auswahl verwenden wir das lokal installierte Plugin „Complianz – GDPR/CCPA Cookie Consent“. Complianz speichert Ihre gewählten Einstellungen in technisch notwendigen Cookies. Dadurch kann die Website erkennen, welchen Kategorien und Diensten Sie zugestimmt oder widersprochen haben.

Sie können Ihre Auswahl jederzeit über die Schaltfläche „Einwilligung verwalten“ ändern oder widerrufen.

Eine aktuelle Übersicht über eingesetzte Cookies, deren Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie:
https://pve-donaustadt.at/cookie-richtlinie-eu/

9. TimeSloth Reservierungstool

Um Reservierungen weltweit schnellstmöglich verfügbar zu machen, ist TimeSloth ein cloud-basiertes Webtool. Alle technischen Lösungen sind DSGVO-konform und die technischen Partner wurden nach diesem Gesichtspunkt ausgewählt.

Google Firebase:

Für den API-Server, die Datenbank und Benutzerkonten nutzen wir Google Cloud Platform (GCP) sowie Google Firebase, beides Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung der Daten (API-Server) erfolgt in einem Google-Rechenzentrum in Belgien (Region europe-west1); die Speicherung der Daten (Datenbank) erfolgt in einem Google-Rechenzentrum in Deutschland (Region europe-west3). Alle personenbezogenen Daten werden nach Ablauf des jeweiligen Termins automatisch gelöscht. Weitere Informationen zur DSGVO-Konformität von Google: https://firebase.google.com/support/privacy?hl=de sowie https://cloud.google.com/privacy/gdpr?hl=de

Cloudflare:

Als Infrastrukturdienstleister setzen wir Cloudflare ein. Cloudflare dient dem Schutz unserer Dienste vor Cyberangriffen sowie der Bot-Erkennung. Auf der TimeSloth-Buchungswebsite wird außerdem Cloudflare Turnstile eingesetzt, ein Dienst zur Unterscheidung von menschlichen Nutzern und automatisierten Zugriffen. Dabei können IP-Adressen und technische Anfragedaten vorübergehend verarbeitet werden. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, https://www.cloudflare.com/privacypolicy/

AWS:

Die Bestätigungsmails werden über AWS versendet. AWS ist DSGVO-konform: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg, https://aws.amazon.com/de/compliance/gdpr-center/

Sentry:

Um rasch auf Laufzeitfehler reagieren zu können, setzen wir Sentry ein. Auch Sentry ist DSGVO-konform: Functional Software Inc., Sentry, 132 Hawthorne Street, San Francisco, California 94107, https://sentry.io/security/

Webhooks (optionale Zusatzfunktion):

Als optionale Zusatzfunktion bietet TimeSloth Webhooks an, mit denen Buchungsdaten automatisiert an einen selbst betriebenen Server weitergeleitet werden können. Dabei werden die personenbezogenen Buchungsdaten (Name, Kontaktdaten, Terminzeitpunkt) verschlüsselt per HTTPS an die vom Auftraggeber angegebene URL übermittelt. Die Aktivierung dieser Funktion erfolgt ausschließlich auf Weisung des Auftraggebers. Für die Rechtmäßigkeit der Weiterverarbeitung der Daten auf dem Zielserver sowie für den Schutz dieser Daten ist der Auftraggeber als datenschutzrechtlich Verantwortlicher selbst zuständig. TimeSloth übernimmt keine Verantwortung für die Verarbeitung der Daten nach deren Übermittlung an den Zielserver.

10. Lokal eingebundene Schriftarten

Die auf dieser Website verwendete Schriftart Nunito wird lokal von unserem eigenen Webserver bereitgestellt. Beim Laden der Schriftart wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

Die lokale Bereitstellung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen, technisch zuverlässigen und datenschutzfreundlichen Darstellung unserer Website.

11. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Websites und sozialen Netzwerken. Dabei handelt es sich ausschließlich um normale Verlinkungen und nicht um automatisch geladene Social-Media-Plugins.

Beim bloßen Besuch unserer Website werden durch diese Links keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zur Zielseite hergestellt. Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Betreiber verantwortlich.

Bitte beachten Sie die Datenschutzerklärungen der jeweils aufgerufenen Anbieter.

12. Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Prüfung und Abwicklung Ihrer Bewerbung. Dazu können insbesondere Kontaktdaten, Lebenslauf, Ausbildungsnachweise, Berufserfahrung und weitere freiwillig übermittelte Informationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten freiwillig übermittelt werden, erfolgt deren Verarbeitung im Rahmen von Art. 9 Abs. 2 lit. b DSGVO, soweit dies im Zusammenhang mit arbeits- oder sozialrechtlichen Pflichten erforderlich ist.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung aufgrund gesetzlicher Verpflichtungen, zur Abwehr oder Geltendmachung von Rechtsansprüchen oder aufgrund Ihrer ausdrücklichen Einwilligung erforderlich ist.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können – soweit für den jeweiligen Zweck erforderlich – an folgende Kategorien von Empfängern übermittelt werden:

behandelnde Ärzt:innen und befugte Mitarbeiter:innen
Sozialversicherungsträger und Krankenfürsorgeanstalten
andere medizinische Einrichtungen, soweit eine gesetzliche Grundlage oder erforderliche Einwilligung besteht
IT-, Hosting-, Wartungs- und E-Mail-Dienstleister
Anbieter der eingesetzten Buchungs- und Formularsysteme
Steuerberatung, Rechtsberatung und sonstige berufsmäßige Berater:innen
Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung

Mit Auftragsverarbeitern werden – soweit erforderlich – Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können gesetzliche Dokumentations-, Aufbewahrungs- und Nachweispflichten bestehen.

Ärztliche Dokumentationen und damit zusammenhängende Unterlagen werden gemäß § 51 Ärztegesetz grundsätzlich mindestens zehn Jahre aufbewahrt. Andere Daten werden nach Wegfall des Verarbeitungszwecks gelöscht, sofern keine gesetzlichen Pflichten, laufenden Verfahren oder berechtigten Interessen eine längere Speicherung erfordern.

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS. Dennoch kann eine Datenübertragung über das Internet, insbesondere per gewöhnlicher E-Mail, nicht vollständig gegen sämtliche Sicherheitsrisiken geschützt werden.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

office@pve-donaustadt.at

Zur Verhinderung unberechtigter Auskünfte können wir bei begründeten Zweifeln einen geeigneten Nachweis Ihrer Identität verlangen.

17. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

18. Keine automatisierte Entscheidungsfindung

Im Rahmen dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, gesetzlichen Bestimmungen oder Verarbeitungsvorgänge ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026