Datenschutzerklärung

Mit den folgenden Hinweisen geben wir Ihnen einen Überblick darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden, zu welchem Zweck wir sie verarbeiten und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) uns gegenüber geltend machen können.

Personenbezogene Daten sind sämtliche Informationen, die sich auf Sie als identifizierte oder identifizierbare Person beziehen — etwa Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Diese Erklärung bezieht sich ausschließlich auf die Datenverarbeitung im Zusammenhang mit dem Aufruf dieser Website. Informationen zur Verarbeitung Ihrer Daten im Rahmen einer ärztlichen Behandlung erhalten Sie gesondert direkt in unseren Ordinationen.

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO für die auf dieser Website stattfindende Datenverarbeitung ist:

Zusätzlich betreiben wir eine Zweitordination in Südtirol:

Für sämtliche datenschutzrechtlichen Anliegen — insbesondere zur Ausübung Ihrer Betroffenenrechte — wenden Sie sich bitte direkt an die oben angegebenen Kontaktdaten. Weitere Angaben zu unserer Ordination finden Sie im Impressum.

Rechtsgrundlagen unserer Verarbeitung

Eine Verarbeitung personenbezogener Daten ist nur zulässig, wenn dafür eine gesetzliche Grundlage besteht. Je nach Situation stützen wir uns auf eine der folgenden Bestimmungen der DSGVO:

• Einwilligungnach Art. 6 Abs. 1 lit. a DSGVO — z. B. für Marketing- und externe Medien-Inhalte, die erst nach Zustimmung über unseren Cookie-Banner aktiv werden.
• Vertragserfüllung bzw. vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO — etwa bei einer Kontakt- oder Terminanfrage.
• Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO — etwa steuer- oder berufsrechtliche Aufbewahrungsfristen.
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO — etwa zur sicheren Bereitstellung der Website oder zur Messung, welche Marketing-Maßnahme zu einer Anfrage geführt hat.
• Für besondere Datenkategorien — insbesondere Gesundheitsdaten, etwa wenn Sie uns im Kontaktformular Angaben zu Ihrem Anliegen machen — stützen wir uns auf Art. 9 Abs. 2 lit. a oder h DSGVO.

Für Cookies, Pixel oder vergleichbare Technologien, die nicht zwingend technisch erforderlich sind, holen wir zusätzlich Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 über unser Cookie-Tool ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datensicherheit, verschlüsselte Übertragung & ärztliche Verschwiegenheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung sowie unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an. Sämtliche Übertragungen zwischen Ihrem Browser und unserem Server erfolgen ausschließlich SSL/TLS-verschlüsselt — erkennbar am Schlosssymbol in der Adressleiste sowie am Protokoll „https://“.

Wir sowie alle von uns eingesetzten Dienstleister sind zur Wahrung der ärztlichen Verschwiegenheitspflicht (§ 54 ÄrzteG) und zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Bitte beachten Sie: Aufgrund der Struktur des Internets können Daten, die unverschlüsselt übertragen werden — etwa per einfacher E-Mail —, von Dritten mitgelesen werden. Auf diese Übertragungswege haben wir keinen technischen Einfluss. Wir empfehlen daher, sensible Gesundheitsinformationen nicht per E-Mail, sondern telefonisch oder persönlich in der Ordination zu übermitteln.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (etwa nach Bundesabgabenordnung, Unternehmensgesetzbuch oder Ärztegesetz) entgegenstehen. Konkretere Angaben in den nachfolgenden Abschnitten gehen dieser allgemeinen Regel vor.

Diese Website wird in unserem Auftrag bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Server-Infrastruktur bereit, über die unsere Inhalte ausgeliefert werden.

Bei jedem Aufruf der Website werden technisch erforderliche Informationen automatisch in sogenannten Server-Logfiles erfasst — insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, URL der aufgerufenen Datei, übertragene Datenmenge, Statusmeldung, Browsertyp samt Version und Betriebssystem sowie die Referrer-URL.

Diese Daten dienen ausschließlich der stabilen Auslieferung der Website, der IT-Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen oder die Bildung von Nutzerprofilen findet nicht statt.

Anbieter

Vercel Inc., Covina, USA

Zweck

Bereitstellung, Stabilität und Sicherheit der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Drittland

USA — Standardvertragsklauseln; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutz

vercel.com/legal/privacy-policy

Auf dieser Website kommen Cookies und vergleichbare Technologien zum Einsatz. Cookies sind kleine Textdateien, die in Ihrem Browser abgelegt werden und bestimmte Informationen über Ihre Nutzung enthalten.

Technisch notwendige Cookies sind erforderlich, damit die Website grundlegend funktioniert — etwa zur Speicherung Ihrer Cookie-Einstellungen. Sie werden auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Alle weiteren Cookies und Technologien — insbesondere zur Einbindung von Kartenmaterial, Bewertungen oder zur Reichweitenmessung — werden erst aktiv, nachdem Sie über unseren Cookie-Banner zugestimmt haben. Bis dahin blockiert unser Einwilligungs-Tool die entsprechenden Inhalte automatisch. Ihre Auswahl können Sie jederzeit nachträglich über die Cookie-Einstellungen ändern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (alle übrigen)

Widerruf

jederzeit über die Cookie-Einstellungen möglich

Kontaktformular, E-Mail & Telefon

Wenn Sie über unser Kontaktformular, per E-Mail oder telefonisch mit uns in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten Daten — Name, E-Mail-Adresse, optional Telefonnummer sowie den Inhalt Ihrer Nachricht — zur Bearbeitung Ihres Anliegens. Das Kontaktformular ist durch ein für Sie nicht sichtbares Feld gegen automatisierten Spam-Versand geschützt (Honeypot); dabei werden keine zusätzlichen Daten von Ihnen erhoben.

Ihre Nachricht wird über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an unser Praxis-Postfach zugestellt. Resend verarbeitet dabei die von Ihnen eingegebenen Daten in unserem Auftrag, um die E-Mail technisch zuzustellen.

Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Risiken birgt. Für besonders sensible Gesundheitsinformationen empfehlen wir den telefonischen oder persönlichen Weg.

Zweck

Bearbeitung Ihrer Anfrage und Rückkommunikation

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)

Speicherdauer

bis zur Erledigung Ihres Anliegens — gesetzliche Aufbewahrungsfristen bleiben unberührt

Drittland (E-Mail-Zustellung)

USA — Standardvertragsklauseln; Resend ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutz

resend.com/legal/privacy-policy

Online-Terminbuchung

Für die Online-Terminbuchung verlinken wir auf die externe Buchungsplattform von Latido Health Tech GmbH, Schreyvogelgasse 2, 1010 Wien, Österreich. Klicken Sie auf den Button „Termin buchen“, werden Sie auf die Seite dieses Anbieters weitergeleitet und können dort einen Termin reservieren. Für die auf der Buchungsplattform stattfindende Datenverarbeitung — insbesondere die von Ihnen dort eingegebenen Kontakt- und Terminwunschdaten — gilt die Datenschutzerklärung des jeweiligen Anbieters; auf diese haben wir keinen Einfluss.

Anbieter

Latido Health Tech GmbH, Schreyvogelgasse 2, 1010 Wien, Österreich

Datenschutz

latido.at

Um unsere Website zu verbessern und den Erfolg unserer Marketing-Maßnahmen nachzuvollziehen, setzen wir die nachfolgend beschriebenen Werkzeuge ein.

Google Tag Manager

Der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, dient uns als technisches Werkzeug, um Marketing- und Analyse-Tags zentral zu verwalten. Der Tag Manager selbst setzt keine eigenen Cookies und erhebt keine personenbezogenen Daten, bindet jedoch — nach Ihrer Einwilligung über unseren Cookie-Banner — andere Tags ein, die ihrerseits Daten erfassen können. Sollten wir künftig weitere Analyse- oder Werbedienste über den Tag Manager aktivieren, werden diese hier ergänzt und ebenfalls erst nach Ihrer Zustimmung geladen.

Anbieter

Google Ireland Limited, Dublin

Zweck

zentrale Verwaltung von Marketing- und Analyse-Tags

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021

Datenschutz

policies.google.com/privacy

Reichweitenmessung über unseren Website-Partner (Maverick)

Zur Messung, welche Marketing-Maßnahme (z. B. eine Anzeige oder ein Suchmaschinen-Ergebnis) zu einem Website-Besuch oder einer Anfrage geführt hat, setzen wir das first-party Messwerkzeug „Maverick“ unseres technischen Website-Partners Workify ein. Dabei wird ein verschlüsseltes, ausschließlich serverseitig lesbares Cookie in unserer eigenen Domain gesetzt, das keine Klartext-Informationen enthält und nicht mit öffentlichen Werbenetzwerken geteilt wird. Erfasst werden zudem einzelne Interaktionen wie Klicks auf die Telefonnummer, den Buchungs-Button oder das Absenden eines Formulars — jeweils ohne die von Ihnen eingegebenen Inhalte zu speichern. Ein Aufruf der Seiten „Impressum“ und „Datenschutzerklärung“ wird dabei nicht als Seitenaufruf gezählt.

Zweck

Erfolgsmessung unserer Marketing-Maßnahmen (Attribution)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer

sitzungs- bzw. besuchsbezogen, Cookie-Laufzeit auf das notwendige Maß begrenzt

Für bestimmte Funktionen unserer Website binden wir Inhalte externer Anbieter ein. Karten- und Bewertungsinhalte werden erst geladen, nachdem Sie über unseren Cookie-Banner zugestimmt haben; bis dahin sehen Sie an deren Stelle einen Platzhalter mit Hinweis auf die Blockierung.

Google Maps

Zur Darstellung unserer beiden Ordinationsstandorte (Salzburg und Bozen) setzen wir den Kartendienst Google Maps der Google Ireland Limited ein. Vor Ihrer Einwilligung findet keine Datenübertragung statt. Nach Ihrer Einwilligung werden insbesondere IP-Adresse, Browser- und Betriebssystemdaten sowie ggf. Ihr ungefährer Standort an Google-Server übermittelt.

Google-Bewertungen über Elfsight

Zur Anzeige aktueller Google-Bewertungen unserer Ordination setzen wir ein Widget der Elfsight LLC, 0015 Jerewan, Paronyan-Straße 19/3, 201, Armenien, ein. Beim Laden des Widgets werden nach Ihrer Einwilligung technische Zugriffsdaten (IP-Adresse, Browser- und Geräteinformationen, Referrer-URL) an Elfsight übermittelt.

Schriftarten (Google Fonts, lokal eingebunden)

Für die einheitliche typografische Darstellung verwenden wir die Schriftart „Geist“. Sie wird beim Bau unserer Website automatisch heruntergeladen und ausschließlich lokal von unserem eigenen Server ausgeliefert — es kommt zu keinem Zeitpunkt eine Verbindung zu Google-Servern zustande, und es werden keine Daten an Google übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Google Fonts lokal: nicht erforderlich)

Drittland

Google Maps: USA — Standardvertragsklauseln, EU-US Data Privacy Framework. Elfsight: Armenien — Standardvertragsklauseln (kein Angemessenheitsbeschluss der EU-Kommission).

Datenschutz

policies.google.com/privacy · elfsight.com/privacy-policy

Empfänger & Auftragsverarbeitung

Innerhalb unserer Ordinationen erhalten ausschließlich diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Alle Mitarbeiterinnen und Mitarbeiter sind zur Verschwiegenheit und zur Einhaltung des Datenschutzes verpflichtet.

Für technische Aufgaben — Hosting (Vercel), E-Mail-Zustellung (Resend), Kartendarstellung und Tag-Verwaltung (Google), Bewertungs-Widget (Elfsight) sowie Reichweitenmessung (Workify) — setzen wir externe Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten. Soweit es sich um Auftragsverarbeiter im Sinne von Art. 28 DSGVO handelt, haben wir mit ihnen entsprechende Verträge abgeschlossen. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, der Geltendmachung von Rechtsansprüchen dient oder Sie ausdrücklich eingewilligt haben.

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb des EWR — Vercel, Resend und Google (teilweise) in den USA, Elfsight in Armenien; unsere Buchungsplattform Latido hat ihren Sitz in Österreich. Für die USA besteht seit Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, DPF). Erfolgt die Übermittlung an ein nach dem DPF zertifiziertes Unternehmen, gilt das dortige Schutzniveau als angemessen.

Für Armenien besteht kein Angemessenheitsbeschluss der EU-Kommission und keine DPF-Zertifizierung. In diesem Fall sowie bei sonstigen nicht-zertifizierten Anbietern stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission. Bitte beachten Sie, dass in solchen Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Ihre Rechte als betroffene Person

Im Hinblick auf die bei uns gespeicherten personenbezogenen Daten stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Unterrichtung aller Empfänger über Berichtigung, Löschung oder Einschränkung Ihrer Daten (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen — insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die im Abschnitt „Verantwortlich für diese Website“ angegebenen Kontaktdaten genügt. Wir können dabei einen geeigneten Identitätsnachweis verlangen. Stehen einer Löschung gesetzliche Aufbewahrungspflichten entgegen, informieren wir Sie und schränken die Verarbeitung bis zum Ende der Aufbewahrungsfrist ein.

Widerspruchsrecht im Einzelfall & gegen Direktwerbung

Automatisierte Entscheidungsfindung & Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigen würde, findet in unseren Ordinationen nicht statt.

Beschwerderecht bei der Datenschutzbehörde

Unbeschadet Ihres Rechts, sich direkt an uns zu wenden, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unsere Ordination in Salzburg ist die Österreichische Datenschutzbehörde zuständig:

Für unsere Zweitordination in Südtirol können Sie sich alternativ an die italienische Datenschutzbehörde (Garante per la protezione dei dati personali) wenden.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter dieser Webadresse abrufbar. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs veröffentlichte Version — zuletzt aktualisiert: September 2026.