Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:
Dr.med.univ Besjana Rustemi
Fachärztin für Allgemeinmedizin und Familienmedizin
Plüddemanngasse 106, 2. Stock, 8042 Graz
Telefon: +43 665 67236240
E‑Mail: office@vitalpunkt.at
2. Zweck der Datenverarbeitung auf der Website
2.1 Aufruf der Website / Server-Logs
Beim Besuch unserer Website werden durch den von Ihnen verwendeten Browser automatisch folgende Informationen an unseren Server übermittelt und temporär in Logfiles gespeichert: IP‑Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer‑URL), verwendeter Browser und Betriebssystem.
Diese Daten werden ausschließlich zum Zweck der Sicherstellung eines störungsfreien Betriebs der Website, zur Gewährleistung der IT‑Sicherheit sowie zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden grundsätzlich nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.
2.2 Termin-Anfrage über Kontaktformular
Wenn Sie über das auf unserer Website bereitgestellte Formular eine Termin-Anfrage an uns senden, werden die von Ihnen eingegebenen Daten (z.B. Name, Kontaktdaten, gewünschter Termin, Anliegen) an uns übermittelt und per E‑Mail an die Ordination weitergeleitet. Die Übertragung der Formulardaten erfolgt verschlüsselt (HTTPS).
Diese Datenverarbeitung dient der Bearbeitung Ihrer Terminanfrage und gegebenenfalls der Vorbereitung eines Behandlungsvertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragsbezogene Maßnahmen). [web:93][web:118]
Wichtiger Hinweis: Bitte übermitteln Sie über das Kontaktformular keine sensiblen Gesundheitsdaten, insbesondere keine Diagnosen, Befunde oder Medikationslisten. Das Formular dient ausschließlich der Terminvereinbarung und allgemeinen Kontaktaufnahme. Gesundheitsdaten sollen nur im direkten Arzt-Patienten-Kontakt verarbeitet werden.
Wir weisen darauf hin, dass die weitere Übermittlung per E‑Mail – trotz technischer und organisatorischer Schutzmaßnahmen – gewisse Sicherheitsrisiken bergen kann. Für besonders sensible Informationen stehen Ihnen auch alternative Kommunikationswege (z.B. telefonisch, persönlich in der Ordination) zur Verfügung.
2.3 Verarbeitung durch Formspree
Für die technische Bereitstellung und Übermittlung der Formulareingaben nutzen wir den Dienst Formspree, Formspree, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA. Dabei können insbesondere die von Ihnen eingegebenen Formulardaten sowie technische Metadaten wie IP-Adresse, Browsertyp sowie Datum und Uhrzeit der Anfrage verarbeitet werden.
Weitere Informationen finden Sie unter: https://formspree.io/legal/privacy-policy/.
3. Cookies
Unsere Website verwendet derzeit nur solche Cookies, die für den Betrieb der Seite technisch erforderlich sind (z.B. Session‑Cookies) sowie für die Verwaltung Ihrer Auswahl im Cookie-Banner.
Die Verwendung technisch notwendiger Cookies erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem funktionierenden und sicheren Webauftritt. Es findet kein Einsatz von Analyse‑ oder Marketing‑Cookies statt. [web:93]
4. Eingebettete Dienste: Google Maps
Wir verwenden auf unserer Website den Kartendienst „Google Maps“, um Ihnen die Lage unserer Ordination und die Anfahrt zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch die Einbindung von Google Maps kann es zur Übertragung von personenbezogenen Daten (insbesondere IP‑Adresse, ggf. Standortdaten) an Server von Google kommen, die sich auch außerhalb der EU/EWR befinden können. Google verwendet diese Daten unter anderem zur Darstellung der Kartenfunktionen. Auf diese Datenverarbeitung durch Google haben wir keinen Einfluss. [web:110][web:114]
Die Einbindung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
5. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung nicht im Einzelnen abweichend angegeben, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Behandlungsvertrages oder vorvertraglicher Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z.B. nach Ärztegesetz)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und funktionierenden Webauftritt sowie an der Außendarstellung der Ordination)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei der Einbindung externer Inhalte wie Google Maps)
- Art. 9 Abs. 2 lit. h DSGVO für Gesundheitsdaten im Rahmen einer tatsächlichen medizinischen Behandlung.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist und keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
Server-Logfiles werden in der Regel innerhalb von 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen. Daten aus Termin-Anfragen werden solange aufbewahrt, wie sie für die Bearbeitung der Anfrage und etwaige anschließende Behandlung erforderlich sind sowie entsprechend der gesetzlichen Aufbewahrungsfristen. [web:93]
7. Weitergabe von Daten / Auftragsverarbeitung
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies
- zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist,
- wir gesetzlich dazu verpflichtet sind oder
- Sie ausdrücklich eingewilligt haben.
Sofern wir externe Dienstleister (z.B. IT‑Dienstleister, Webhoster oder Formular-Dienstleister wie Formspree) einsetzen, geschieht dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage eines entsprechenden Vertrages, soweit dies rechtlich erforderlich ist.
8. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen des Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit unter den oben angeführten Kontaktdaten an uns wenden.
9. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
In Österreich ist dies die Österreichische Datenschutzbehörde (www.dsb.gv.at).
10. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und den tatsächlichen Gegebenheiten unserer Website entspricht. Es gilt jeweils die auf dieser Website veröffentlichte Version.