Datenschutzerklärung

Nachstehend finden Sie, wie Ihre Daten von mir, DDr. Marcus Vachuda, Zahnarzt, Wiedner Hauptstraße 18/9,1040 Wien, im Rahmen dieser Website oder bei einem Besuch in meiner Ordination verarbeitet werden und welche Rechte Sie haben:

1.             KONTAKTAUFNAHME

Auf meiner Website finden Sie meine E-Mail-Adresse, über die Sie mit mir Kontakt aufnehmen können. Wenn Sie mit mir Kontakt aufnehmen, speichere ich Ihre personenbezogenen Daten, die Sie mir darin mitteilen, jedenfalls aber Ihre E-Mail-Adresse.

Rechtsgrundlage für die Verarbeitung der im Rahmen des E-Mails mitgeteilten personenbezogenen Daten ist mein berechtigtes Interesse (nach Art. 6 Abs 1 lit f DSGVO), das darin besteht, Ihre Anfrage beantworten zu können.

Ihre E-Mail-Adresse und allfällige weitere personenbezogene Daten, die Sie mir via E-Mail mitteilen, werden von mir ausschließlich dafür verwendet, um Ihre Anfrage zu beantworten. Personenbezogenen Daten werden in diesem Fall nicht mit Dritten geteilt oder Dritten zugänglich gemacht.

Ihre via E-Mail bekannt gegeben Daten werden von mir für die Dauer von 1 Jahr nach Erledigung der Anfrage gespeichert und im Anschluss gelöscht, da ich ein berechtigtes Interesse daran habe, innerhalb dieses Zeitraumes Anfragen, die an mich gestellt werden, nachvollziehen zu können.

Einen Überblick über die Ihnen zustehenden Rechte finden Sie am Ende dieser Datenschutzerklärung im Punkt „Ihre Rechte“.

Sofern Sie mit mir zwecks Vereinbarung eines Behandlungstermins via E-Mail oder Telefon Kontakt aufnehmen wollen, beachten Sie bitte den Punkt „Terminvereinbarung“ dieser Datenschutzerklärung.

2.             TERMINVEREINBARUNG

Sie haben die Möglichkeit, einen Behandlungstermin über meine Website, via E-Mail oder telefonisch zu vereinbaren.

Wenn Sie einen Behandlungstermin via E-Mail vereinbaren wollen, benötige ich ergänzend zu Ihrer E-Mail-Adresse auch Ihren Namen und Ihre Telefonnummer. Bei einer telefonischen Terminvereinbarung werden Sie durch meine Ordinationsgehilfin um Bekanntgabe Ihres Namens und Ihrer Telefonnummer ersucht werden.

Die im Rahmen der Terminvereinbarung bekannt gegebenen Daten werden von mir einerseits zur Führung meines Ordinationskalenders verwendet, sodass Rechtsgrundlage für die Verwendung dieser Daten mein berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der Terminkoordination mit anderen Patienten sowie einem ordnungsgemäßen Terminablauf während meiner Ordination ist. Andererseits verwende ich ihre Daten um mit Ihnen aufgrund Ihrer Terminvereinbarung in Kontakt treten zu können (z.B. schriftliche Terminbestätigung via E-Mail, kurzfristige Information über Terminverschiebungen via Telefon), sodass Rechtsgrundlage für die Verarbeitung der Daten weiters Art. 6 Abs 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen erforderlich) ist.

Sofern Sie, aus welchen Gründen immer, den vereinbarten Termin nicht wahrnehmen oder absagen, lösche ich Ihre im Zuge der Terminvereinbarung bekannt gegebenen Daten nach spätestens 12 Monaten.

Einen Überblick über die Ihnen zustehenden Rechte finden Sie am Ende dieser Datenschutzerklärung unter Punkt „Ihre Rechte“.

Sofern Sie den vereinbarten Termin wahrnehmen, verwende ich Ihre bei der Terminvereinbarung bekannt gegebenen Daten gemäß Punkt „Behandlung“ dieser Datenschutzerklärung.

3.             BEHANDLUNG

3.1.        Allgemeines

Ich verarbeite Ihre Daten, nämlich Name, Adresse, Geburtsdatum, Kontaktdaten (E-Mail-Adresse, Telefonnummer), die in Anspruch genommene Leistung, Kosten, Name von Kontaktpersonen und Ihre Zahlungshistorie zudem nach Art. 6 Abs 1 lit b DSGVO (Verarbeitung zur Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen erforderlich).

Darüber hinaus ist es zur Erbringung meiner vertraglichen Leistungen (Ihre Behandlung) erforderlich, auch besondere Kategoriegen von Daten nach Art. 9 DSGVO zu verarbeiten (Sozialversicherungsnummer, Daten von Befunden, Angaben zu Ihrer Gesundheit, udgl). Sofern erforderlich werde ich, bevor ich diese Daten verarbeite, ihre ausdrückliche Einwilligung einholen. In allen anderen Fällen verarbeite ich diese Daten zu Zwecken der Gesundheitsvorsorge auf Grundlage des Art. 9 Abs. 2 lit. h DSGVO.

3.2.        Weitergabe an Dritte

Ich speichere, verarbeite und übermittle die mir bekannt gegebenen personenbezogenen Daten nur im minimal erforderlichen Umfang und nur dann, wenn eine Rechtsgrundlage dafür gegeben ist.

Mögliche Empfänger Ihrer Daten sind:

–                meine Dienstleister, zB mein Steuerberater (Ihr Name, Ihre Adresse, Behandlungsdatum, Rechnungsbetrag, Zahlungsdaten);

–                Behörden iZm der Erfüllung rechtlicher Verpflichtungen, zB Finanzamt

–                Rechtsvertreter, Gerichte und Behörden bei der Durchsetzung von Rechten oder Abwehr von Ansprüchen;

–                medizinische Fachkräfte, sofern dies meinen Interessen oder ihren Interessen an einer effizienten und kostengünstigen Gesundheitsversorgung dient;

–                Ärztekammer im Rahmen meiner standesrechtlichen Verpflichtungen

KOSTENERSTATTUNG

Auf Ihren ausdrücklichen Wunsch hin übernehme ich gerne für Sie die Einreichung von Anträgen auf Kostenerstattung bei Sozialversicherungsträgern (Gebietskrankenkasse usw).

Aufgrund Ihrer schriftlichen Zustimmung, die Sie jederzeit wiederrufen können, verwende ich in einem solchen Fall Ihren Namen, Ihre Adresse, Ihre Sozialversicherungsnummer, Versicherungsanstalt bei der Sie pflichtversichert sind, das Datum der Behandlung, die Kosten der Behandlung, Ihre Kontonummer und leite diese Daten der für Sie zuständigen Versicherungsanstalt weiter, damit diese die Kostenerstattung direkt an Sie vornehmen kann.

3.3.        Löschung von Daten

Ihre Rechnungs- und Zahlungsdaten (Name, Adresse, Datum der Behandlung, Behandlungskosten, Zahlungsdaten) werden von mir für die Dauer der steuerrechtlichen Aufbewahrungspflicht von 7 Jahren gespeichert.

Darüber hinaus bin ich nach dem Ärztegesetz nicht nur zur Führung von detaillierten Aufzeichnungen über von mir vorgenommene Beratungen oder Behandlungen, sondern auch zu deren Aufbewahrung für die Dauer von zumindest 10 Jahren verpflichtet. Die in ihrer Patientenakte enthaltenen Daten (u.a. Name, Adresse, Geb.-Datum, Ihre Krankengeschichte, soweit für meine Leistungen relevant, allfällige Befunde anderer medizinischer Fachkräfte oder von Labors) werden daher von mir frühesten nach 10 Jahren gelöscht.

4.             COOKIES UND WEB-ANALYSE-TOOLS

4.1.      Cookies sind kleine Textdateien, die von meinem Webserver an Ihren PC verschickt und dort auf Ihrer Festplatte gespeichert werden. Gesetzte Cookies können Sie selbst jederzeit löschen, indem Sie in den Einstellungen Ihres Internetbrowsers die betreffenden Cookies löschen. Eine Löschung der Cookies durch uns ist technisch nicht möglich.

Sie können auf meiner Website auch surfen, ohne dass jegliche Cookies gesetzt werden: Dafür ist es erforderlich, dass Sie in den Einstellungen Ihres Internetbrowsers das Setzen von Cookies gänzlich verhindern („Cookies deaktivieren“). Dadurch kann es jedoch zu Einschränkungen der Funktionalitäten dieser Website sowie anderer Websites kommen.

Ich setzte Cookies und Google Analytics (s. Punkt 4.2.) ein, um meine Website laufend optimieren, indem ich die Nutzung meiner Website statistisch erfasse und diese Statistik zur Verbesserung meines Angebotes auswerte. Ich verwende die erhobenen Daten daher Grundlage des Art 6 Abs 1 lit f DSGVO

Einen Überblick über sämtliche Ihnen zustehenden Rechte erhalten Sie am Ende dieser Datenschutzerklärung.

4.2      Ich setze auf meiner Webseite Session Cookies ein, die bei jedem Besuch angelegt werden. Session Cookies enthalten eine zufällig erzeugte, eindeutige Kennnummer die Ihrem Endgerät zugewiesen ist. Wenn Sie den Browser schließen, erlischt das Cookie automatisch.

Von Session Cookies werden keine personenbezogene Daten erhoben und gespeichert. Ich verwende Session Cookies um die Funktionalität meiner Website zu unterstützen und mehr darüber zu erfahren, wie Sie meine Website nutzen (z.B. welche Seiten Sie aufrufen).

4.3.      Ich verwende den Webanalysedienst Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA („Google“). Google ist unter dem Privacy-Shield-Abkommen zertifiziert und garantiert damit, das europäische Datenschutzrecht einzuhalten.

Wenn Sie meine Website besuchen erhebt Google Daten, wie Sie meine Website nutzen, also insb. welche Seiten Sie besuchen und wie lange Sie auf diesen Seiten bleiben, von welcher Website Sie gekommen sind, Art und Version des von Ihnen verwendeten Browsers, Ihr Betriebssystem und Ihre IP-Adresse.

Ihre IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Ihre IP-Adresse wird unmittelbar nach Erhebung anonymisiert, sodass eine Zuordnung der erhobenen Daten zu Ihrer Person nicht möglich ist.

Diese Informationen werden verwendet, um die Nutzung meiner Website anonym auszuwerten und Reports über die Websitenutzung und –aktivitäten zusammenzustellen, damit ich meine Website besser an die Bedürfnisse ihrer Nutzer anpassen kann.

Wenn Sie die Erfassung von Daten über Ihre Nutzung meiner Website sowie die Verarbeitung dieser Daten durch Google gänzlich verhindern möchten, können Sie ein Browser-Add-on herunterladen. Nach Installation des Add-ons ist Google Analytics blockiert und wird keine Daten mehr erheben. Sie finden das Add-On unter https://tools.google.com/dlpage/gaoptout?hl=de.

Die Erfassung von Daten durch Google Analytics können Sie auch dadurch verhindern, indem Sie ein Opt-Out-Cookie setzen. Dieses finden Sie unter https://tools.google.com/dlpage/gaoptout?hl=de. Ein solches Cookie gilt nur in dem verwendeten Browser und nur für meine Website. Wenn Sie sämtliche Cookies im Browser löschen, müssen Sie das Opt-Out-Cookie ebenfalls erneut setzen.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie unter https://support.google.com/analytics/answer/6004245?hl=de bzw. in der Datenschutzrichtlinie von Google https://policies.google.com/privacy?hl=de&gl=at.

5.1             GOOGLE MAPS

Ich setzte auf meiner Website Google Maps zur Darstellung von Karten und zur Erstellung von Anfahrtsbeschreibungen.

Google Maps ist ein Kartendienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA („Google“). Google ist unter dem Privacy-Shield-Abkommen zertifiziert und garantiert damit, das europäische Datenschutzrecht einzuhalten.

Wenn Sie meine Website aufrufen, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diese in die Website eingebunden.

Ich habe keinen Einfluss auf die von Google via Google Maps erhobenen Daten und erhalte die erhobenen Daten auch nicht. Google erhebt, nach meinem Kenntnisstand via Google Maps bei Ihrem Besuch auf meiner Site zumindest Ihre IP-Adresse, eingegebene Anschriften, Datum und Uhrzeit des Besuchs auf meiner Website.

Die Erhebung von Daten durch Google via Google Maps können Sie verhindern, indem Sie in Ihren Browser-Einstellungen JavaScript deaktivieren. Dies führt allerdings dazu, dass Sie die Kartenanzeige nicht mehr nutzen können. Außerdem können Sie der Erhebung und Speicherung Ihrer Daten durch Google unter https://adssettings.google.com/authenticatedwidersprechen.

Weiter Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de&gl=at

5.2             GOOGLE FONTS

Auf meiner Website verwenden ich Google Fonts. Das sind die “Google-Schriften” der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Für die Verwendung von Google-Schriftarten müssen Sie sich nicht anmelden bzw. ein Passwort hinterlegen. Weiters werden auch keine Cookies in Ihrem Browser gespeichert. Die Dateien (CSS, Schriftarten/Fonts) werden über die Google-Domains fonts.googleapis.com und fonts.gstatic.com angefordert. Laut Google sind die Anfragen nach CSS und Schriften vollkommen getrennt von allen anderen Google-Diensten. Wenn Sie ein Google-Konto haben, brauchen Sie keine Sorge haben, dass Ihre Google-Kontodaten, während der Verwendung von Google Fonts, an Google übermittelt werden. Google erfasst die Nutzung von CSS (Cascading Style Sheets) und der verwendeten Schriftarten und speichert diese Daten sicher. Wie die Datenspeicherung genau aussieht, werden wir uns noch im Detail ansehen.

Google Fonts (früher Google Web Fonts) ist ein Verzeichnis mit über 800 Schriftarten, die Google Ihren Nutzern kostenlos zu Verfügung stellen.

Viele dieser Schriftarten sind unter der SIL Open Font License veröffentlicht, während andere unter der Apache-Lizenz veröffentlicht wurden. Beides sind freie Software-Lizenzen.Weiter Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?gl=AT&hl=de

5.3             GOOGLE reCAPTCHA

Mein oberstes Ziel ist es, meine Webseite für Sie und für uns bestmöglich zu sichern und zu schützen, Bots oder Spam-Software unterschiedlichster Art dürfen getrost zuhause bleiben. Darum setzen wir alle Hebel in Bewegung, uns zu schützen und die bestmögliche Benutzerfreundlichkeit für Sie anzubieten. Aus diesem Grund verwenden wir Google reCAPTCHA der Firma Google. So können wir uns ziemlich sicher sein, dass wir eine „botfreie“ Webseite bleiben. Durch die Verwendung von reCAPTCHA werden Daten an Google übermittelt, um festzustellen, ob Sie auch wirklich ein Mensch sind. reCAPTCHA dient also der Sicherheit unserer Webseite und in weiterer Folge damit auch Ihrer Sicherheit. Zum Beispiel könnte es ohne reCAPTCHA passieren, dass bei einer Registrierung ein Bot möglichst viele E-Mail-Adressen registriert,

um im Anschluss Foren oder Blogs mit unerwünschten Werbeinhalten „zuzuspamen“. Mit reCAPTCHA können wir solche Botangriffe vermeiden. Weiter Informationen über reCAPTCHA bei Google finden Sie unter https://developers.google.com/recaptcha/

6.             SICHERHEITSMASSNAHMEN

Ich wende Sicherheitsmaßnahmen an, um den Schutz Ihrer personenbezogenen Daten vor Missbrauch und unberechtigtem Zugriff zu gewährleisten. Solche Sicherheitsmaßnahmen sind zB Verschlüsseltes Netzwerk, Firewall, Anti-Virus-Software.

7.  AUTOMATISIERTE ENTSCHEIDUNGEN / PROFILING

Aufgrund der aktuellen Rechtslage bin ich verpflichtet, Sie darüber aufzuklären, ob ich automatisierte Entscheidungs- oder Profiling-Prozesse einsetzen: Aktuell gibt es keine automatisierten Entscheidungs- oder Profiling-Prozesse, die Sie rechtlich oder anderweitig beeinträchtigen.

8.          IHRE RECHTE

Ihre Rechte können Sie ausüben, indem Sie mir einen Brief oder eine E-Mail an meine im Impressum genannten Kontaktdaten senden. Gegebenenfalls bitte ich Sie Ihre Identität nachzuweisen, um sicherzustellen zu können, dass die Anfrage von Ihnen gesendet wurde.

Ich werde innerhalb von einem Monat nach Erhalt Ihrer Anfrage antworten, behalte mir aber vor, diesen Zeitraum um zwei Monate zu verlängern, wenn Gründe dafür vorliegen. Ich werde Sie in jedem Fall innerhalb von einem Monat nach Erhalt Ihrer Anfrage kontaktieren, wenn ich mich entscheide, den Bearbeitungszeitraum zu verlängern.

Die Geltendmachung Ihrer Rechte ist für Sie grundsätzlich kostenlos. Nur wenn es sich um offensichtlich unbegründete Anträge oder eine exzessive Anzahl von Anträgen handelt, können diese kostenpflichtig für Sie sein.

Die Ihnen zustehenden Rechte sind:

8.1.       Auskunft über personenbezogene Daten

Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten ich zu Ihrer Person verarbeite. Sie haben weiters das Recht, eine Datenkopie zu verlangen, sofern ich personenbezogene Daten zu Ihrer Person verarbeite.

Im Rahmen eines Auskunftsverlangens informieren ich Sie gemäß Art. 15 DSGVO unter anderem über die Verarbeitungszwecke sowie über die Kategorien von personenbezogenen Daten, die verarbeitet werden.

8.2.       Berichtigung personenbezogener Daten

Sie haben das Recht, die Berichtigung unrichtiger Daten beantragen. Unter Berücksichtigung der Zwecke der Verarbeitung können Sie auch die Vervollständigung unvollständiger personenbezogener Daten zu Ihrer Person beantragen.

8.3.       Löschung

Sie haben das Recht, die Löschung personenbezogener Daten zu Ihrer Person zu verlangen.

Wenn Sie mich zur Löschung Ihrer personenbezogenen Daten auffordern, werde ich sämtliche Ihrer personenbezogenen Daten Person unverzüglich löschen, sofern kein gesetzliches Aufbewahrungsrecht bzw. eine gesetzliche Aufbewahrungspflicht vorliegt.

Ich werde Ihre personenbezogenen Daten auch ohne Löschungsersuchen dann löschen, wenn Sie eine allfällige Einwilligung widerrufen oder ich gesetzlich dazu verpflichtet bin.

8.4.       Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu Ihrer Person zu beantragen, wenn

–           Sie die Richtigkeit der Daten bestreiten;

–           die Verarbeitung unrechtmäßig ist, Sie aber nicht die Löschung der Daten wünschen;

–           die Daten für die Zwecke der Verarbeitung nicht notwendig sind, ich sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötige;

–           Sie Widerspruch einlegen und noch nicht feststeht, ob berechtigte Gründe zur Weitverarbeitung der Daten überwiegen;

Bei einer Einschränkung der Verarbeitung werde ich die Verarbeitung Ihrer personenbezogenen Daten auf das notwendige Mindestmaß (Speicherung) reduzieren und sie bei Bedarf nur zur Feststellung, Ausübung oder Durchsetzung rechtlicher Ansprüche oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen sowie aus anderen eingeschränkten Gründen, die das anwendbare Recht (DSG, DSGVO, sonstige gesetzliche Bestimmungen, insb. ÄrzteG) vorgibt, einsetzen. Wird die Einschränkung aufgehoben und verarbeite ich Ihre personenbezogenen Daten erneut, werden Sie unverzüglich hierüber in Kenntnis gesetzt.

8.5.       Widerspruch

Sie haben das Recht, Widerspruch gegen die Verarbeitungen personenbezogener Daten zu Ihrer Person einzulegen.

Einen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten können sie einlegen, sofern sich die Verarbeitung auf die Rechtsgrundlage des Art 6 Abs 1 lit e DSGVO (Aufgabe im öffentlichen Interesse oder öffentliche Gewalt) oder Art 6 Abs 1 lit f DSGVO (berechtigte Interessen des Verantwortlichen) stützt.

In solchen Fällen werden die Daten durch mich nur dann weiterverarbeitet, wenn zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die schwerer wiegen als Ihren Interessen, Rechten und Freiheiten oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sofern es sich um Verarbeitungen zu Zwecken der Direktwerbung handelt, beendet ein Widerspruch durch Sie jegliche Weiterverarbeitung Ihrer personenbezogenen Daten durch mich.

8.6.       Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten zu Ihrer Person in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben weiters das Recht, die Übertragung personenbezogener Daten zu Ihrer Person direkt von mir an einen anderen Verantwortlichen zu beantragen.

Einem Antrag auf Übertragung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen komme ich nach, sofern dadurch die Rechte oder Freiheiten Dritter nicht verletzt werden und soweit die Übertragung technisch durchführbar ist.

8.7.       Beschwerde bei der zuständigen Datenschutzbehörde

Sie haben das Recht, eine Beschwerde über die von mir vorgenommenen Verarbeitungen personenbezogener Daten einzureichen. Bitte richten Sie diese Beschwerde an:

Österreichische Datenschutzbehörde

Wickenburggasse 8

1080 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at