Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Univ.-Prof. Dr. Alexander Zoufaly, Mariahilfer Straße 69/10, 1060 Wien, Österreich. Telefon: +43 720 214641. E-Mail: office@infektionen.wien.

2. Datenschutzbeauftragter

Die Aufgaben des Datenschutzbeauftragten werden vom Verantwortlichen selbst wahrgenommen: Univ.-Prof. Dr. Alexander Zoufaly, Mariahilfer Straße 69/10, 1060 Wien, Österreich, E-Mail: office@infektionen.wien.

3. Bereitstellung der Website und Hosting

Diese Website wird auf einer modernen Cloud-Infrastruktur betrieben. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet.

Cloudflare (Content-Delivery-Network, DNS, Sicherheit): Zur sicheren und performanten Auslieferung der Website nutzen wir Dienste der Cloudflare, Inc. (USA). Dabei werden technische Verbindungsdaten (z. B. IP-Adresse) verarbeitet, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in Drittländer ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

Supabase (Datenbank und Backend): Inhalte, Formulardaten und Anwendungsdaten werden über die Plattform Supabase verarbeitet und gespeichert. Die Datenbank wird in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt, Deutschland) betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

4. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.

5. Cookies und lokale Speicherung

Diese Website verwendet Cookies bzw. vergleichbare Technologien (lokale Speicherung), um grundlegende Funktionen bereitzustellen. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021). Cookies, die nicht technisch notwendig sind (z. B. für Analyse oder Marketing), werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies einzeln zulassen oder ausschließen.

6. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Formular auf dieser Website Kontakt mit uns aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Terminvereinbarung über Latido

Für die Online-Terminvereinbarung leiten wir Sie zum Buchungssystem unseres Dienstleisters Latido (latido.at) weiter bzw. binden dieses ein. Bei der Buchung geben Sie Ihre Daten direkt in das System von Latido ein. Die Verarbeitung dieser Daten richtet sich nach den Datenschutzbestimmungen von Latido. Soweit Latido für unsere Ordination Daten verarbeitet, besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://www.latido.at

8. E-Mail-Versand (Brevo)

Für den Versand von E-Mails (z. B. Bestätigungen, Benachrichtigungen und Newsletter) nutzen wir den Dienst Brevo, betrieben von Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Dabei werden die zur Zustellung erforderlichen Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Newslettern Art. 6 Abs. 1 lit. a DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

9. Newsletter / Double-Opt-In

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail abbestellen.

10. Reiseimpf-Konfigurator

Über den Reiseimpf-Konfigurator können Sie unverbindlich Reiseziel und weitere Angaben auswählen, um Orientierungen und Terminoptionen zu erhalten. Die Eingaben dienen ausschließlich der Anzeige der Orientierung und der Vorbereitung einer allfälligen Terminbuchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Webanalyse

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden Nutzungsdaten (z. B. gekürzte IP-Adresse, Geräte- und Nutzungsinformationen) verarbeitet. Sie können Ihre Einwilligung jederzeit widerrufen. Datenschutzhinweise: https://policies.google.com/privacy

Zur technischen Pflege der Website nutzen wir die Google Search Console. Dabei werden aggregierte, nicht auf einzelne Personen rückführbare Daten zur Auffindbarkeit der Website verarbeitet.

12. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Über diese Website werden grundsätzlich keine Gesundheitsdaten erhoben. Sollten Sie uns im Rahmen einer Kontaktaufnahme freiwillig Gesundheitsdaten mitteilen, verarbeiten wir diese ausschließlich zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge, medizinische Versorgung) in Verbindung mit der ärztlichen Verschwiegenheitspflicht. Die ärztliche Behandlung und die damit verbundene Verarbeitung von Patientendaten erfolgen in der Ordination und sind nicht Gegenstand dieser Website.

13. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@infektionen.wien.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Web: https://www.dsb.gv.at

15. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht.

16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung auf dieser Website erfolgt verschlüsselt (TLS/HTTPS).

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren Besuch gilt die jeweils aktuelle Fassung.