Datenschutz­erklärung

Mit den folgenden Hinweisen geben wir Ihnen einen Überblick darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden, zu welchem Zweck wir sie verarbeiten und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) uns gegenüber geltend machen können.

Personenbezogene Daten sind sämtliche Informationen, die sich auf Sie als identifizierte oder identifizierbare Person beziehen — etwa Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Diese Erklärung bezieht sich ausschließlich auf die Datenverarbeitung im Zusammenhang mit dem Aufruf unserer Website. Informationen zur Verarbeitung Ihrer Daten im Rahmen einer ärztlichen Behandlung erhalten Sie gesondert direkt in der Ordination.

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO für die auf dieser Website stattfindende Datenverarbeitung ist:

Für sämtliche datenschutzrechtlichen Anliegen — insbesondere zur Ausübung Ihrer Betroffenenrechte — wenden Sie sich bitte direkt an die oben angegebenen Kontaktdaten.

Rechtsgrundlagen unserer Verarbeitung

Eine Verarbeitung personenbezogener Daten ist nur zulässig, wenn dafür eine gesetzliche Grundlage besteht. Je nach Situation stützen wir uns auf eine der folgenden Bestimmungen der DSGVO:

• Einwilligungnach Art. 6 Abs. 1 lit. a DSGVO — z. B. für Marketing- und Analyse-Cookies oder optionale Drittinhalte.
• Vertragserfüllung bzw. vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO — etwa bei einer Terminvereinbarung oder Anfrage.
• Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO — etwa steuer- oder berufsrechtliche Aufbewahrungsfristen.
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO — etwa zur sicheren Bereitstellung der Website.
• Für besondere Datenkategorien — insbesondere Gesundheitsdaten — stützen wir uns auf Art. 9 Abs. 2 lit. a oder h DSGVO.

Für Cookies, Pixel oder vergleichbare Technologien, die nicht zwingend technisch erforderlich sind, holen wir zusätzlich Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 über unser Cookie-Tool ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datensicherheit & verschlüsselte Übertragung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung sowie unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an. Sämtliche Übertragungen zwischen Ihrem Browser und unserem Server erfolgen ausschließlich SSL/TLS-verschlüsselt — erkennbar am Schlosssymbol in der Adressleiste sowie am Protokoll „https://".

Alle in unserer Ordination tätigen Personen sowie eingesetzte Dienstleister sind zur Wahrung der ärztlichen Verschwiegenheitspflicht (§ 54 ÄrzteG) und zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Bitte beachten Sie: Aufgrund der Struktur des Internets können Daten, die unverschlüsselt übertragen werden — etwa per einfacher E-Mail —, von Dritten mitgelesen werden. Auf diese Übertragungswege haben wir keinen technischen Einfluss. Wir empfehlen daher, sensible Informationen verschlüsselt zu übermitteln oder den telefonischen bzw. persönlichen Weg zu wählen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (etwa nach Bundesabgabenordnung, Unternehmensgesetzbuch oder Ärztegesetz) entgegenstehen.

Diese Website wird in unserem Auftrag bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Server-Infrastruktur bereit, über die unsere Inhalte ausgeliefert werden.

Bei jedem Aufruf der Website werden technisch erforderliche Informationen automatisch in sogenannten Server-Logfiles erfasst — insbesondere IP-Adresse (in gekürzter Form), Datum und Uhrzeit des Zugriffs, URL der aufgerufenen Datei, übertragene Datenmenge, Statusmeldung, Browsertyp samt Version und Betriebssystem sowie die Referrer-URL.

Diese Daten dienen ausschließlich der stabilen Auslieferung der Website, der IT-Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen oder die Bildung von Nutzerprofilen findet nicht statt.

Anbieter

Vercel Inc., Covina, USA

Zweck

Bereitstellung, Stabilität und Sicherheit der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Drittland

USA — Standardvertragsklauseln; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutz

vercel.com/legal/privacy-policy

Auf dieser Website kommen Cookies und vergleichbare Technologien zum Einsatz. Cookies sind kleine Textdateien, die in Ihrem Browser abgelegt werden und bestimmte Informationen über Ihre Nutzung enthalten.

Technisch notwendige Cookies sind erforderlich, damit die Website grundlegend funktioniert — etwa zur Speicherung Ihrer Cookie-Einstellungen. Sie werden auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Alle weiteren Cookies und Technologien — insbesondere zur Reichweitenanalyse, zur Personalisierung von Werbung oder zur Conversion-Messung — werden erst aktiv, nachdem Sie über unseren Cookie-Banner zugestimmt haben. Ihre Auswahl können Sie jederzeit nachträglich ändern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (alle übrigen)

Widerruf

jederzeit über die Cookie-Einstellungen möglich

Anfragen per Formular, E-Mail oder Telefon

Wenn Sie über unser Kontaktformular, per E-Mail oder telefonisch mit uns in Verbindung treten, werden die von Ihnen mitgeteilten Daten — üblicherweise Name, Kontaktdaten und Inhalt der Anfrage — zur Bearbeitung Ihres Anliegens verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Beantwortung Ihrer Anfrage erforderlich ist oder Sie ausdrücklich zugestimmt haben.

Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Risiken birgt. Für besonders sensible Informationen empfehlen wir den telefonischen oder persönlichen Weg.

Zweck

Bearbeitung Ihrer Anfrage und Rückkommunikation

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)

Speicherdauer

bis zur Erledigung Ihres Anliegens — gesetzliche Aufbewahrungsfristen bleiben unberührt

Online-Terminbuchung (etermin.net)

Für die Online-Terminbuchung nutzen wir den Dienst etermin.net. Klicken Sie auf den Buchungs-Button, werden Sie auf die Seite des Anbieters weitergeleitet. Für die dort stattfindende Datenverarbeitung gilt die Datenschutzerklärung von etermin.net; auf diese haben wir keinen Einfluss.

Anbieter

etermin GmbH

Zweck

Online-Terminvereinbarung

Datenschutz

www.etermin.net/datenschutz

Um unsere Website zu verbessern und auf unsere Leistungen aufmerksam zu machen, setzen wir verschiedene Analyse- und Werbedienste ein. Alle in diesem Abschnitt genannten Tools werden erst nach Ihrer Einwilligung über unseren Cookie-Banner geladen. Sie können diese Einwilligung jederzeit widerrufen.

Google Tag Manager

Der Google Tag Manager der Google Ireland Limited, Dublin, dient uns als technisches Werkzeug, um Tags von Marketing- und Analyse-Diensten zentral zu verwalten. Der Tag Manager selbst setzt keine eigenen Cookies und erhebt keine personenbezogenen Daten, kann aber andere Tags auslösen, die ihrerseits Daten erfassen.

Google Analytics 4

Mit Google Analytics 4 (Google Ireland Limited) werten wir aus, wie unsere Website verwendet wird. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Basis Ihrer IP), Gerätetyp sowie Ihr Klick- und Scrollverhalten. Die IP-Anonymisierung ist aktiviert. Mit Google wurde ein Auftragsverarbeitungsvertrag abgeschlossen.

Google Ads & Conversion-Tracking

Mit Google Ads (Google Ireland Limited) spielen wir gezielte Anzeigen über die Google-Suche aus. Über ein Conversion-Tag messen wir, ob ein Klick auf eine Anzeige zu einer für uns relevanten Aktion geführt hat — eine Identifikation Ihrer Person ist uns dabei nicht möglich.

Meta-Pixel (Facebook & Instagram)

Über das Meta-Pixel der Meta Platforms Ireland Limited, Dublin, können wir nachvollziehen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige Aktionen auf unserer Seite ausführen. Gesundheitsbezogene Daten sind von der Verarbeitung ausgenommen. Für die Erhebung und Übermittlung der Pixel-Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Anbieter

Google Ireland Limited · Meta Platforms Ireland Limited (Dublin)

Zweck

Reichweitenanalyse, Erfolgsmessung und Ausspielung von Werbung

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021

Drittland

USA — Standardvertragsklauseln, EU-US Data Privacy Framework

Datenschutz

policies.google.com/privacy · facebook.com/privacy/policy

Für bestimmte Funktionen unserer Website binden wir Inhalte externer Anbieter ein. Diese werden erst geladen, nachdem Sie über unseren Cookie-Banner zugestimmt haben (Ausnahme: lokal eingebundene Schriften).

Google Maps

Zur Darstellung unseres Ordinationsstandorts in Maria Anzbach setzen wir Google Maps (Google Ireland Limited) ein. Vor Ihrer Einwilligung sehen Sie an Stelle der Karte einen Platzhalter; nach Ihrer Einwilligung werden insbesondere IP-Adresse und Browserdaten an Google-Server in den USA übermittelt.

Google-Bewertungen über Elfsight

Aktuelle Google-Bewertungen unserer Ordination zeigen wir über ein Widget der Elfsight LLC an. Beim Aufruf des Widgets werden technische Zugriffsdaten (IP-Adresse, Browser- und Geräteinformationen, Referrer-URL) an Elfsight übermittelt.

Schriftarten (lokal eingebunden)

Für die einheitliche typografische Darstellung verwenden wir Schriftarten, die ausschließlich lokal von unserem eigenen Server geladen werden — es kommt keine Verbindung zu externen Schriftdiensten zustande.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021

Drittland

USA — Standardvertragsklauseln, EU-US Data Privacy Framework

Datenschutz

policies.google.com/privacy · elfsight.com/privacy-policy

Wir betreiben Profile in ausgewählten sozialen Netzwerken, um über unsere Tätigkeit zu informieren und mit Patientinnen und Patienten in Kontakt zu treten. Sobald Sie eines unserer Profile aufrufen, gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters.

Für die statistische Auswertung der Interaktionen mit unseren Facebook- und Instagram-Profilen (sogenannte „Insights") sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Hauptverantwortung trägt Meta; Sie können Ihre Betroffenenrechte wahlweise bei uns oder direkt bei Meta geltend machen.

• Facebook & Instagram — Meta Platforms Ireland Limited, Dublin · facebook.com/privacy/policy

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung

Gemeinsame Verantwortlichkeit

facebook.com/legal/controller_addendum

Ihre Rechte als betroffene Person

Im Hinblick auf die bei uns gespeicherten personenbezogenen Daten stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die im Abschnitt „Verantwortlich für diese Website" angegebenen Kontaktdaten genügt. Wir können dabei einen geeigneten Identitätsnachweis verlangen.

Beschwerderecht bei der Datenschutzbehörde

Unbeschadet Ihres Rechts, sich direkt an uns zu wenden, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter https://dr-pfandner.at/datenschutz abrufbar. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs veröffentlichte Version.