Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:
Dr.med.univ Besjana Rustemi
Fachärztin für Allgemeinmedizin und Familienmedizin
Plüddemanngasse 106, 2.Stock, 8042 Graz
Telefon: +43 665 67236240
E‑Mail: office@vitalpunkt.at
2. Zweck der Datenverarbeitung auf der Website
2.1 Aufruf der Website / Server-Logs
Beim Besuch unserer Website werden durch den von Ihnen verwendeten Browser automatisch folgende Informationen an unseren Server übermittelt und temporär in Logfiles gespeichert: IP‑Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer‑URL), verwendeter Browser und Betriebssystem.
Diese Daten werden ausschließlich zum Zweck der Sicherstellung eines störungsfreien Betriebs der Website, zur Gewährleistung der IT‑Sicherheit sowie zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
2.2 Terminanfrage über Kontaktformular
Wenn Sie über das auf unserer Website bereitgestellte Formular eine Termin-Anfrage an uns senden, werden die von Ihnen eingegebenen Daten (z.B. Name, Kontaktdaten, gewünschter Termin, Anliegen) an uns übermittelt und per E‑Mail an die Ordination weitergeleitet. Die Übertragung der Formulardaten erfolgt verschlüsselt (HTTPS).
Diese Datenverarbeitung dient der Bearbeitung Ihrer Terminanfrage und gegebenenfalls der Vorbereitung eines Behandlungsvertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragsbezogene Maßnahmen) sowie – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 51 Ärztegesetz (ärztliche Verschwiegenheitspflicht).
Wir weisen darauf hin, dass die weitere Übermittlung per E‑Mail – trotz technischer und organisatorischer Schutzmaßnahmen – gewisse Sicherheitsrisiken bergen kann. Für besonders sensible Informationen stehen Ihnen auch alternative Kommunikationswege (z.B. telefonisch, persönlich in der Ordination) zur Verfügung.
3. Cookies
Unsere Website verwendet derzeit nur solche Cookies, die für den Betrieb der Seite technisch erforderlich sind (z.B. Session‑Cookies).
Die Verwendung technisch notwendiger Cookies erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem funktionierenden und sicheren Webauftritt. Es findet kein Einsatz von Analyse‑ oder Marketing‑Cookies statt.
4. Eingebettete Dienste: Google Maps
Wir verwenden auf unserer Website den Kartendienst „Google Maps“, um Ihnen die Lage unserer Ordination und die Anfahrt zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch die Einbindung von Google Maps kann es zur Übertragung von personenbezogenen Daten (insbesondere IP‑Adresse, ggf. Standortdaten) an Server von Google kommen, die sich auch außerhalb der EU/EWR befinden können. Google verwendet diese Daten unter anderem zur Darstellung der Kartenfunktionen und ggf. zu eigenen Analysezwecken. Auf diese Datenverarbeitung durch Google haben wir keinen Einfluss.
Die Einbindung von Google Maps erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden Darstellung unseres Online‑Angebots und einer leichten Auffindbarkeit unserer Ordination. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
5. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung nicht im Einzelnen abweichend angegeben, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Behandlungsvertrages oder vorvertraglicher Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z.B. nach Ärztegesetz)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und funktionierenden Webauftritt sowie an der Außendarstellung der Ordination)
- Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 51 Ärztegesetz für Gesundheitsdaten im Rahmen der Behandlung.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist und keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
Server-Logfiles werden in der Regel innerhalb von 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen. Daten aus Termin-Anfragen werden solange aufbewahrt, wie sie für die Bearbeitung der Anfrage und etwaige anschließende Behandlung erforderlich sind sowie entsprechend der gesetzlichen Aufbewahrungsfristen.
7. Weitergabe von Daten / Auftragsverarbeitung
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies
- zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist,
- wir gesetzlich dazu verpflichtet sind oder
- Sie ausdrücklich eingewilligt haben.
Sofern wir externe Dienstleister (z.B. IT‑Dienstleister, Webhoster) einsetzen, geschieht dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage eines entsprechenden Vertrages.
8. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen des Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit unter den oben angeführten Kontaktdaten an uns wenden.
9. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
In Österreich ist dies die Österreichische Datenschutzbehörde (www.dsb.gv.at).
10. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und den tatsächlichen Gegebenheiten unserer Website entspricht. Es gilt jeweils die auf dieser Website veröffentlichte Version.