Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung bezieht sich ausschließlich auf die Datenverarbeitung im Zusammenhang mit dem Aufruf unserer Website. Informationen zur Verarbeitung Ihrer Daten im Rahmen einer ärztlichen Behandlung erhalten Sie gesondert direkt in der Ordination.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten können Sie dem Impressum dieser Website entnehmen. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch ein Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst.

2. Verantwortliche Stelle

Verantwortlich im Sinne von Art. 4 Z 7 DSGVO für die auf dieser Website stattfindende Datenverarbeitung sind:

Dr. Daniela Rieder
Fachärztin für Plastische, Ästhetische und Wiederherstellende Chirurgie

Dr. Jennifer Kager
Fachärztin für Allgemeinchirurgie

Ordination Wien: Naglergasse 9, 1010 Wien · Tel: +43 664 190 90 90
Ordination Krems: Obere Landstraße 9/4, 3500 Krems a. d. Donau · Tel: +43 664 546 66 55
E-Mail: info@riederkager.at

Für sämtliche datenschutzrechtlichen Anliegen — insbesondere zur Ausübung Ihrer Betroffenenrechte — wenden Sie sich bitte direkt an die oben angegebenen Kontaktdaten.

3. Rechtsgrundlagen, Datensicherheit & Speicherdauer

Rechtsgrundlagen unserer Verarbeitung

Je nach Situation stützen wir uns auf eine der folgenden Bestimmungen der DSGVO: Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung bzw. vorvertragliche Maßnahmen wie eine Terminanfrage (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) sowie berechtigtes Interesse, etwa zur sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f). Für besondere Datenkategorien — insbesondere Gesundheitsdaten — stützen wir uns auf Art. 9 Abs. 2 lit. a oder h DSGVO.

Für Cookies oder vergleichbare Technologien, die nicht zwingend technisch erforderlich sind, holen wir zusätzlich Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 über unseren Cookie-Banner ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datensicherheit

Sämtliche Übertragungen zwischen Ihrem Browser und unserem Server erfolgen ausschließlich SSL/TLS-verschlüsselt — erkennbar am Schlosssymbol in der Adressleiste sowie am Protokoll „https://“. Alle in unserer Ordination tätigen Personen sowie eingesetzte Dienstleister sind zur Wahrung der ärztlichen Verschwiegenheitspflicht (§ 54 ÄrzteG) und zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (etwa nach Bundesabgabenordnung, Unternehmensgesetzbuch oder Ärztegesetz) entgegenstehen.

4. Hosting

Diese Website wird in unserem Auftrag bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Server-Infrastruktur bereit, über die unsere Inhalte ausgeliefert werden. Bei jedem Aufruf der Website werden technisch erforderliche Informationen automatisch in Server-Logfiles erfasst (u. a. gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browsertyp und Betriebssystem). Diese Daten dienen ausschließlich der stabilen Auslieferung der Website, der IT-Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

5. Cookies & Einwilligungsmanagement

Auf dieser Website kommen Cookies zum Einsatz. Beim ersten Besuch werden Sie über einen Cookie-Banner um Ihre Einwilligung gebeten. Technisch notwendige Cookies — etwa zur Speicherung Ihrer Cookie-Einstellungen — werden auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle weiteren Dienste werden erst aktiv, nachdem Sie im Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

6. Kontaktaufnahme & Online-Terminbuchung

Kontaktformular

Wenn Sie uns per Kontaktformular, per E-Mail oder telefonisch mit uns in Verbindung treten, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Der Versand erfolgt über den E-Mail-Dienstleister Resend, der die Nachricht in unserem Auftrag an unser Ordinationspostfach zustellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Online-Terminbuchung

Für die Terminbuchung verlinken wir auf die externe Buchungsplattform Latido. Klicken Sie auf den Buchungs-Button, werden Sie auf die Seite des Anbieters weitergeleitet und können dort Ihren Termin reservieren. Für die dort stattfindende Datenverarbeitung gilt die Datenschutzerklärung von Latido; auf diese haben wir keinen Einfluss.

7. Webanalyse

Wir setzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um Tags von Marketing- und Analyse-Diensten zentral zu verwalten. Der Tag Manager selbst setzt keine eigenen Cookies, kann aber weitere Tags auslösen, die ihrerseits Daten erfassen; über welche Dienste dies aktuell geschieht, erfahren Sie in unserem Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021. Da Google seinen Sitz auch in den USA hat, kann es zu einer Datenübermittlung in ein Drittland kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy · business.safety.google/privacy.

Bis zu Ihrer Entscheidung im Cookie-Banner sind Werbe- und Analysefunktionen von Google standardmäßig deaktiviert (Google Consent Mode: „denied“). Erst wenn Sie der Kategorie „Marketing“ zustimmen, übermitteln wir ein entsprechendes Einwilligungssignal an Google, das die zugehörigen Tags freischaltet; bei einem Widerruf wird dieses Signal unmittelbar zurückgesetzt.

8. Eingebundene Drittinhalte

YouTube-Videos

Auf unserer Website binden wir Videos der Plattform YouTube (Google Ireland Limited) ein. Das Video wird erst nach Ihrer Einwilligung über unseren Cookie-Banner geladen. Sobald Sie ein Video aufrufen, werden Informationen (u. a. IP-Adresse, Browser- und Geräteinformationen) an Google-Server übermittelt, unter Umständen auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021. Weitere Informationen: policies.google.com/privacy.

Schriftarten (Google Fonts)

Für die einheitliche typografische Darstellung verwenden wir die Schriftarten „DM Sans“ und „Playfair Display“. Diese Google Fonts werden ausschließlich lokal von unserem eigenen Server geladen und beim Seitenaufbau eingebunden — es kommt dabei keine Verbindung zu Servern von Google zustande und es werden keine Daten an Google übermittelt.

9. Empfänger Ihrer Daten & Drittländer

Innerhalb unserer Ordinationen erhalten ausschließlich diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Für technische Aufgaben — etwa Hosting, E-Mail-Versand oder Webanalyse — setzen wir externe Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten; mit ihnen bestehen entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Einige dieser Dienstleister haben ihren Sitz außerhalb des EWR, insbesondere in den USA. Erfolgt die Übermittlung an ein nach dem EU-US Data Privacy Framework zertifiziertes Unternehmen, gilt das dortige Schutzniveau als angemessen; andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission oder auf Ihre ausdrückliche Einwilligung.

10. Ihre Rechte & Beschwerderecht

Im Hinblick auf die bei uns gespeicherten personenbezogenen Daten stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21), sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an die im Abschnitt „Verantwortliche Stelle“ angegebenen Kontaktdaten genügt.

Unbeschadet Ihres Rechts, sich direkt an uns zu wenden, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

11. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder technische Rahmenbedingungen ändern. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Version.