Datenschutzerklärung

1. Verantwortliche

2. Hosting und Server-Logfiles

Diese Website wird bei der hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, Österreich, betrieben. Die Server des Hosters befinden sich in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), sodass dort ein mit der EU vergleichbares Datenschutzniveau gilt. Der Hoster verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag (Art. 28 DSGVO). Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• die Adresse (URL) der aufgerufenen Seite
• Browser und Browserversion
• das verwendete Betriebssystem
• die zuvor besuchte Seite (Referrer-URL)
• Hostname und IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach zwei Wochen automatisch gelöscht. Eine Weitergabe erfolgt nur, wenn eine behördliche oder gerichtliche Anordnung dazu verpflichtet.

3. Cookies und Analyse

Diese Website setzt keine Tracking- oder Werbe-Cookies und verwendet keine Analysewerkzeuge. Im lokalen Speicher Ihres Browsers werden ausschließlich Ihre Darstellungseinstellungen (Schriftgröße, Kontrast) sowie Ihre Auswahl im Datenschutz-Hinweis abgelegt. Diese Einträge sind für die von Ihnen gewünschten Funktionen technisch erforderlich (§ 165 Abs. 3 TKG 2021), werden nicht an mich oder Dritte übertragen und können jederzeit über die Browsereinstellungen gelöscht werden.

Daten werden erst dann an Dritte übermittelt, wenn Sie einen der unten beschriebenen Dienste (Google Maps, Online-Terminbuchung) aktiv aufrufen oder im Datenschutz-Hinweis „Alle zulassen“ wählen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Webserver gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

5. Kontaktaufnahme

Wenn Sie mich über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen angegebenen Daten (z. B. Name, Rückrufnummer, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten aus dem Kontaktformular werden verschlüsselt (HTTPS) an den Server meines Webhosters (siehe Punkt 2) übertragen und von dort als E-Mail an mich weitergeleitet. Es wird kein externer Formulardienst eingesetzt; die Daten werden auf dem Webserver nicht dauerhaft gespeichert.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte übermitteln Sie Gesundheitsdaten nach Möglichkeit nicht per E-Mail oder Kontaktformular, sondern im persönlichen Gespräch.

6. Online-Terminbuchung (Synaptos smartTherapy)

Für die Online-Terminbuchung nutze ich den Dienst smartTherapy der Synaptos GmbH, St. Veiter Straße 188/1, 9020 Klagenfurt am Wörthersee, Österreich. Wenn Sie auf „Termin vereinbaren“ klicken, öffnet sich die Buchungsseite von Synaptos in einem neuen Fenster. Die dort eingegebenen Daten verarbeitet Synaptos in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) zur Abwicklung der Terminbuchung. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Synaptos.

7. Google Maps

Zur Darstellung meines Standorts kann eine Karte von Google Maps eingebunden werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden insbesondere Ihre IP-Adresse und Informationen zu Ihrem Browser an Google übermittelt; Google kann dabei Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert; nach dem Neuladen der Seite wird die Karte nicht mehr angezeigt.

Eine Übermittlung von Daten in die USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Details finden Sie in der Datenschutzerklärung von Google.

8. Patient/innen- und Behandlungsdaten

Im Rahmen des Ersttermins erhebe ich mittels Anamnesebogen Ihre Kontaktdaten (Name, Anschrift, Telefonnummer, E-Mail-Adresse) sowie Angaben zu Ihrem Gesundheitszustand. Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten.

Ihre Kontakt-, Termin-, Anamnese- und Behandlungsdaten (z. B. Befunde, Behandlungsverlauf, ärztliche Verordnungen) sowie die Abrechnungsdaten verwalte ich – ebenso wie die Termine – mit der Praxissoftware smartTherapy der Synaptos GmbH (siehe Punkt 6). Synaptos verarbeitet diese Daten ausschließlich in meinem Auftrag und nach meinen Weisungen als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Die Übertragung erfolgt verschlüsselt; eine Verwendung der Daten für eigene Zwecke von Synaptos findet nicht statt.

Die Verarbeitung erfolgt zur Durchführung und Dokumentation der Behandlung sowie zur Abrechnung. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung berufs- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Medizinischer Masseur- und Heilmasseurgesetz (MMHmG). Für eine darüber hinausgehende aktive Kontaktaufnahme (z. B. Terminerinnerungen) hole ich Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Eine Weitergabe erfolgt nur, soweit dies gesetzlich vorgesehen oder für die Behandlung erforderlich ist – etwa an die anordnende Ärztin bzw. den anordnenden Arzt – oder wenn Sie dies wünschen, z. B. zur Abrechnung mit Ihrer Krankenkasse. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (z. B. sieben Jahre für Buchhaltungsunterlagen gemäß § 132 BAO) und anschließend gelöscht.

9. Datensicherheit

Diese Website verwendet eine TLS-Verschlüsselung (erkennbar an „https“ in der Adresszeile), damit Daten, die Sie über die Website übermitteln, nicht von Dritten mitgelesen werden können.

10. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu bitte an die oben angeführten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.