Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Websitebesuch gemäß DSGVO und österreichischem Datenschutzgesetz (DSG).

Personenbezogene Daten sind alle Informationen, die sich auf identifizierte oder identifizierbare Personen beziehen – etwa Name, E-Mail, Telefonnummer oder IP-Adresse.

Diese Erklärung bezieht sich ausschließlich auf Datenverarbeitung beim Websiteaufruf. Informationen zur Datenverarbeitung im Rahmen ärztlicher Behandlung erhalten Sie direkt in der Ordination.

2. Verantwortlich für diese Website

MR Regau — Radiologische Facharztpraxis
Dr. Christopher Atzlinger
Facharzt für Radiologie
Betriebsstraße 13
4844 Regau, Österreich
Telefon: 07672 20 809
E-Mail: info@mr-regau.at

Für datenschutzrechtliche Anliegen und zur Ausübung von Betroffenenrechten wenden Sie sich bitte an die oben angegebenen Kontaktdaten.

3. Rechtsgrundlagen, Datensicherheit & Speicherdauer

Rechtsgrundlagen unserer Verarbeitung

Personenbezogene Daten dürfen nur verarbeitet werden, wenn eine gesetzliche Grundlage besteht. Wir stützen uns auf folgende DSGVO-Bestimmungen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – beispielsweise für Marketing- und Analyse-Cookies oder optionale Drittinhalte
• Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – etwa bei Terminvereinbarung oder Anfrage
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – wie steuer- oder berufsrechtliche Aufbewahrungsfristen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – etwa zur sicheren Websitebereitstellung
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO) – in seltenen Fällen zur Abwehr akuter Gefahren
• Besondere Datenkategorien – insbesondere Gesundheitsdaten stützen sich auf Art. 9 Abs. 2 lit. a oder h DSGVO

Für Cookies und vergleichbare Technologien, die nicht technisch erforderlich sind, holen wir Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 über unser Cookie-Tool ein. Sie können erteilte Einwilligungen jederzeit mit Zukunftswirkung widerrufen.

Datensicherheit & verschlüsselte Übertragung

Wir nutzen technische und organisatorische Maßnahmen zum Schutz vor Manipulation, Verlust, Zerstörung und unbefugtem Zugriff, die laufend an den Stand der Technik angepasst werden. Alle Übertragungen zwischen Browser und Server erfolgen ausschließlich SSL/TLS-verschlüsselt (erkennbar am Schlosssymbol und „https://”-Protokoll).

Alle Ordinationsmitarbeiter und Dienstleister sind zur Wahrung der ärztlichen Verschwiegenheitspflicht (§ 54 ÄrzteG) und zur Einhaltung von Datenschutzbestimmungen verpflichtet.

Hinweis: Unverschlüsselt übertragene Daten (wie einfache E-Mails) können von Dritten mitgelesen werden. Wir empfehlen, sensible Informationen verschlüsselt zu übermitteln oder telefonisch/persönlich zu kommunizieren.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie für den Verarbeitungszweck erforderlich. Nach Zweckwegfall erfolgt Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa Bundesabgabenordnung, Unternehmensgesetzbuch oder Ärztegesetz). Konkretere Angaben in nachfolgenden Abschnitten gehen dieser Regel vor.

4. Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Server-Infrastruktur bereit.

Bei jedem Websiteaufruf werden technisch erforderliche Informationen in Server-Logfiles erfasst – insbesondere: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Statusmeldung, Browsertyp und Version, Betriebssystem sowie Referrer-URL.

Diese Daten dienen ausschließlich stabiler Auslieferung, IT-Sicherheit und Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen oder Nutzerprofilerstellung findet nicht statt.

5. Cookies & Einwilligungsmanagement

Auf dieser Website kommen Cookies und vergleichbare Technologien zum Einsatz. Cookies sind kleine Textdateien, die im Browser abgelegt werden und Nutzungsinformationen enthalten.

Technisch notwendige Cookies sind erforderlich für grundlegende Webseitefunktionen – etwa zur Speicherung von Cookie-Einstellungen oder Sitzungsaufrechterhaltung. Sie werden auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Alle weiteren Cookies und Technologien – insbesondere zur Reichweitenanalyse, Werbepersonalisierung oder Conversion-Messung – werden erst nach Ihrer Zustimmung via Cookie-Banner aktiv. Ihre Auswahl können Sie jederzeit nachträglich ändern.

6. Kontaktaufnahme & Online-Terminbuchung

Anfragen per Formular, E-Mail oder Telefon

Bei Kontaktaufnahme via Formular, E-Mail oder Telefon werden mitgeteilte Daten (üblicherweise Name, Kontaktdaten, Anfrageinhalte) zur Bearbeitung Ihres Anliegens verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht erforderlich oder von Ihnen genehmigt ist.

Hinweis: Unverschlüsselte E-Mail-Kommunikation birgt Risiken. Für sensible Informationen empfehlen wir telefonische oder persönliche Kontaktaufnahme.

Online-Terminbuchung

Die Website verlinkt auf eine externe Buchungsplattform. Nach dem Klick werden Sie auf den Anbieter weitergeleitet, wo Sie Ihren Termin reservieren können. Die dort stattfindende Datenverarbeitung unterliegt der Datenschutzerklärung des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

7. Webanalyse

Zur Websiteverbesserung und Leistungskommunikation setzen wir verschiedene Analyse- und Werbedienste ein. Alle genannten Tools werden erst nach Ihrer Cookie-Banner-Einwilligung geladen. Sie können diese jederzeit widerrufen.

Google Tag Manager

Der Google Tag Manager (Google Ireland Limited, Dublin) dient als technisches Werkzeug zur zentralen Verwaltung von Marketing- und Analyse-Service-Tags. Der Tag Manager selbst setzt keine eigenen Cookies und erhebt keine personenbezogenen Daten, kann aber andere Tags auslösen, die ihrerseits Daten erfassen. Ihre IP-Adresse wird an Google übermittelt.

Google Analytics 4

Mit Google Analytics 4 (Google Ireland Limited) werten wir Websiteverwendung aus. Erfasst werden aufgerufene Seiten, Verweildauer, ungefährer Standort (IP-basiert), Gerätetyp, Betriebssystem, Klick- und Scrollverhalten. Zur Wiedererkennung werden Cookies und ähnliche Technologien eingesetzt.

Die IP-Anonymisierung ist aktiviert: Ihre IP-Adresse wird innerhalb des EWR vor Google-Übermittlung gekürzt. Mit Google besteht ein Auftragsverarbeitungsvertrag. Opt-out möglich unter: tools.google.com/dlpage/gaoptout

Google Ads, Conversion-Tracking & Remarketing

Mit Google Ads (Google Ireland Limited) spielen wir gezielte Anzeigen über Google-Suche und Werbenetzwerk aus. Ein Conversion-Tag misst, ob ein Anzeigenklick zu relevanten Aktionen führt – Ihre Personenidentifikation ist dabei nicht möglich. Das Remarketing-Tag ordnet Sie Zielgruppen zu, um passende Anzeigen auszuspielen. Personalisierte Werbung können Sie in Ihren Google-Konto-Werbeeinstellungen jederzeit deaktivieren.

Meta-Pixel (Facebook & Instagram)

Das Meta-Pixel (Meta Platforms Ireland Limited, Dublin) zeigt auf, ob Nutzer nach Anzeigenklicks auf Facebook/Instagram Websiteaktionen ausführen. Wir erhalten keine unmittelbar identifizierenden Daten. Meta kann Daten jedoch Ihrem Nutzerkonto oder pseudonymen Profil zuordnen. Gesundheitsbezogene Daten sind ausgenommen. Bei aktivem „Advanced Matching” werden zusätzlich gehashte Kontaktdaten an Meta übermittelt. Für Erhebung und Übermittlung tragen wir gemeinsam mit Meta Verantwortung (Art. 26 DSGVO); die Vereinbarung findet sich unter facebook.com/legal/controller_addendum.

8. Eingebundene Drittinhalte

Für bestimmte Webseitefunktionen binden wir externe Inhalte ein. Diese werden erst nach Cookie-Banner-Zustimmung geladen (Ausnahme: lokal eingebundene Schriften).

Google Maps

Zur Darstellung des Ordinationsstandorts nutzen wir Google Maps (Google Ireland Limited). Vor Ihrer Einwilligung sehen Sie einen Platzhalter – keine Datenübertragung erfolgt. Nach Einwilligung werden IP-Adresse, Browser- und Betriebssystemdaten sowie ggf. ungefährer Standort an Google-US-Server übermittelt.

Google reCAPTCHA

Zum Schutz vor automatisierten Formulareingaben nutzen wir reCAPTCHA (Google Ireland Limited). reCAPTCHA analysiert Verhaltensmerkmale wie Mausbewegungen, Verweildauer und IP-Adresse und übermittelt diese an Google. Ohne aktive reCAPTCHA-Prüfung kann Formularverwandung eingeschränkt sein.

Google-Bewertungen über Elfsight

Aktuelle Google-Bewertungen zeigen wir über ein Elfsight-LLC-Widget an. Beim Widget-Aufruf werden technische Zugriffsdaten (IP-Adresse, Browser- und Geräteinformationen, Referrer-URL) an Elfsight übermittelt; eine Drittlandverarbeitung ist möglich.

Schriftarten (Google Fonts, lokal eingebunden)

Für einheitliche typografische Darstellung verwenden wir Google Fonts. Die Schriftarten werden ausschließlich lokal von unserem Server geladen – keine Google-Verbindung entsteht und es werden keine Daten an Google übermittelt.

9. Auftritte in sozialen Netzwerken

Wir betreiben Profile in ausgewählten sozialen Netzwerken zur Tätigkeitsinformation und Patientenkontaktpflege. Beim Profilaufruf gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des Anbieters. In der Regel werden personenbezogene Daten (IP-Adresse, Browserdaten) an den Plattformbetreiber übermittelt; Drittstaatanbieter können eine EWR-Übermittlung verursachen.

Für statistische Auswertungen der Facebook- und Instagram-Profilinteraktionen (sogenannte „Insights”) tragen wir gemeinsam mit Meta Verantwortung (Art. 26 DSGVO). Meta trägt die Hauptverantwortung; Sie können Betroffenenrechte wahlweise bei uns oder direkt bei Meta geltend machen.

• Facebook & Instagram – Meta Platforms Ireland Limited, Dublin · facebook.com/privacy/policy / privacycenter.instagram.com/policy
• YouTube – Google Ireland Limited, Dublin · policies.google.com/privacy

10. Empfänger Ihrer Daten

Empfänger & Auftragsverarbeitung

Innerhalb der Ordination erhalten ausschließlich diejenigen Zugriff auf personenbezogene Daten, die diese zur Aufgabenerfüllung benötigen. Alle Mitarbeiter sind zur Verschwiegenheit und Datenschutzeinhaltung verpflichtet.

Für technische Aufgaben – Hosting, IT-Wartung, Terminerinnerungsverschlüsse, Webanalyse, Werbung – setzen wir externe Dienstleister ein, die in unserem Auftrag nach unseren Weisungen arbeiten. Bei Auftragsverarbeitern (Art. 28 DSGVO) bestehen entsprechende Verträge. Drittübermittlungen erfolgen nur bei gesetzlicher Vorschrift, Rechtsanspruchsgeltendmachung oder ausdrücklicher Einwilligung.

Übermittlung in Drittländer

Einige Dienstleister – insbesondere Hosting, Webanalyse, Werbung – sitzen außerhalb des EWR, vor allem in den USA. Seit Juli 2023 gilt für die USA ein Europäischer Kommissions-Angemessenheitsbeschluss (EU-US Data Privacy Framework, DPF). DPF-zertifizierte Unternehmen-Übermittlungen gelten als angemessen.

Bei nicht-DPF-zertifizierten Anbietern oder datenschutzrechtlich unsicheren Drittstaaten stützen wir Übermittlungen auf Europäische Kommissions-Standardvertragsklauseln oder ausdrückliche Einwilligung. Beachten Sie, dass solche Drittstaaten kein EU-vergleichbares Datenschutzniveau garantieren.

11. Ihre Rechte & Beschwerderecht

Ihre Rechte als betroffene Person

Bezüglich bei uns gespeicherter personenbezogener Daten stehen Ihnen nach DSGVO insbesondere diese Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Verarbeitungseinschränkung (Art. 18 DSGVO)
• Recht auf Unterrichtung aller Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen berechtigtes Interesse beruhende Verarbeitungen – insbesondere Direktwerbung (Art. 21 DSGVO)
• Recht auf jederzeitigen Einwilligungswiderruf mit Zukunftswirkung (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die im Abschnitt „Verantwortlich für diese Website” angegebenen Kontaktdaten genügt. Wir können geeigneten Identitätsnachweis verlangen. Sind Löschungen durch gesetzliche Aufbewahrungspflichten ausgeschlossen, informieren wir Sie und schränken Verarbeitung bis zur Aufbewahrungsfristende ein.

Widerspruchsrecht im Einzelfall & gegen Direktwerbung

Widerspruch im Einzelfall (Art. 21 Abs. 1 DSGVO). Bei berechtigtem Interesse-basierter Datenverarbeitung können Sie aus Ihrer besonderen Situation ergebenden Gründen jederzeit widersprechen – auch für damit gestütztes Profiling. Nach Widerspruch verarbeiten wir betroffene Daten nicht mehr, sofern nicht zwingende schutzwürdige Gründe Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung Rechtsanspruchsgeltendmachung, -ausübung oder -verteidigung dient.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO). Werden Ihre Daten zu Direktwerbungszwecken verarbeitet, haben Sie jederzeit Widerspruchsrecht – auch für damit verbundenes Profiling. Nach Widerspruch werden Ihre Daten zu diesem Zweck nicht mehr verwendet.

Automatisierte Entscheidungsfindung & Profiling

Eine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende, gegenüber Ihnen rechtlich wirksame oder erheblich beeinträchtigende Entscheidung (Art. 22 DSGVO) findet in unserer Ordination nicht statt.

Beschwerderecht bei der Datenschutzbehörde

Unbeschadet direkter Kontaktmöglichkeit mit uns steht Ihnen bei der zuständigen Aufsichtsbehörde ein Beschwerderecht zu. Für unsere Ordination ist die Österreichische Datenschutzbehörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei geänderten rechtlichen Vorgaben, eingesetzten Diensten oder technischen Rahmenbedingungen anzupassen. Die aktuelle Fassung ist unter der angegebenen Webadresse abrufbar. Maßgeblich ist die zum Besuchszeitpunkt veröffentlichte Version.