Datenschutz­erklärung

1. Verantwortlicher

ORTHOPÄDIE HIETZING
Dr. Gerhard Kainz
Facharzt für Orthopädie und Orthopädische Chirurgie
Alle Kassen und privat

Jagdschloßgasse 9–11
1130 Wien
Österreich

Telefon: 01/8043568
Fax: 01/80435685

2. Allgemeines zur Verarbeitung personenbezogener Daten

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Adresse, E-Mail-Adresse oder IP-Adresse.

3. Hosting und Server-Logfiles

Diese Website wird bei World4You Internet Services GmbH gehostet.

Beim Besuch unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Status- und Fehlerinformationen

Die Verarbeitung erfolgt zur Sicherstellung eines stabilen und sicheren Betriebs der Website, zur Fehleranalyse sowie zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und technisch einwandfreien Betrieb der Website)

Soweit World4You personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, verschlüsselt übertragen und vor dem unbefugten Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

5. Technisch notwendige Cookies

Unsere Website kann technisch notwendige Cookies verwenden, die für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind.

Technisch notwendige Cookies dienen beispielsweise der Bereitstellung grundlegender Funktionen oder der Gewährleistung der Sicherheit der Website.

Soweit für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät eine gesetzliche Grundlage erforderlich ist, erfolgt dies nach den Bestimmungen des TKG 2021. Eine darüber hinausgehende Verarbeitung personenbezogener Daten erfolgt, soweit anwendbar, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden keine Cookies zu Werbe- oder Marketingzwecken, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.

6. Sicherheit der Website

Zum Schutz unserer Website vor unbefugten Zugriffen, Schadsoftware und sonstigen Angriffen setzen wir technische Sicherheitsmaßnahmen und Sicherheitssoftware ein.

Wordfence Security

Auf dieser Website wird Wordfence Security eingesetzt. Wordfence dient insbesondere als Firewall sowie zur Erkennung und Abwehr von Schadsoftware, Angriffen und unbefugten Zugriffen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Zeitpunkt und Art eines Zugriffs
• aufgerufene URLs
• Browser- und Geräteinformationen
• Login-Versuche
• sicherheitsrelevante Ereignisse

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit unserer Website und zur Abwehr von Cyberangriffen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität unserer IT-Systeme)

Im Rahmen der Sicherheitsfunktionen kann Wordfence technische Informationen mit Servern des Anbieters austauschen.

Schutz vor fehlgeschlagenen Anmeldeversuchen

Zusätzlich setzen wir technische Maßnahmen ein, um wiederholte fehlgeschlagene Login-Versuche zu erkennen und gegebenenfalls vorübergehend zu blockieren.

Dabei können insbesondere IP-Adressen sowie Informationen über fehlgeschlagene Login-Versuche verarbeitet werden.

Zweck:
Schutz der Website vor Brute-Force-Angriffen und unbefugten Zugriffen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

7. Google Fonts

Auf dieser Website werden Schriftarten von Google Fonts verwendet.

Die benötigten Schriftdateien sind lokal auf unserem Webserver gespeichert. Beim Aufruf unserer Website werden die Schriftarten daher direkt von unserem eigenen Server geladen.

Es wird zum Zweck der Darstellung der Schriftarten keine Verbindung zu Servern von Google hergestellt und in diesem Zusammenhang werden keine personenbezogenen Daten an Google übertragen.

8. Google Maps

Auf unserer Website kann der Kartendienst Google Maps zur Darstellung unseres Standortes verwendet werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden von Google Maps kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere folgende Informationen verarbeitet bzw. an Google übermittelt werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• Informationen über die aufgerufene Seite
• gegebenenfalls Standortinformationen

Dabei kann eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Google Maps wird nur geladen, wenn die dafür erforderliche datenschutzrechtliche Grundlage vorliegt. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

9. Online-Terminvereinbarung über Calendly

Auf unserer Website besteht die Möglichkeit, über einen entsprechenden Button zur externen Terminvereinbarung über Calendly zu gelangen.

Anbieter ist Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Calendly ist nicht unmittelbar in unsere Website eingebettet. Erst wenn Sie den entsprechenden Button zur Terminvereinbarung anklicken, verlassen Sie unsere Website und werden auf die Website von Calendly weitergeleitet.

Bei der Nutzung von Calendly können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• gewünschter Termin
• Datum und Uhrzeit der Buchung
• technische Zugriffsdaten
• von Ihnen freiwillig eingegebene Informationen

Die Verarbeitung erfolgt zum Zweck der Online-Terminvereinbarung und Organisation von Terminen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Terminvereinbarung)

Soweit darüber hinaus eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Calendly ist ein Anbieter mit Sitz in den USA. Im Rahmen der Nutzung können personenbezogene Daten daher auch in den USA verarbeitet werden. Calendly verwendet für internationale Datenübermittlungen nach eigenen Angaben insbesondere das EU-US Data Privacy Framework sowie, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission.

Bitte beachten Sie, dass für die Verarbeitung Ihrer Daten auf der Website von Calendly zusätzlich die Datenschutzbestimmungen von Calendly gelten.

Wichtiger Hinweis: Bitte geben Sie bei der Online-Terminvereinbarung keine medizinischen Diagnosen, Befunde oder sonstigen Gesundheitsdaten in Freitextfelder ein, sofern dies für die Terminvereinbarung nicht ausdrücklich erforderlich ist.

• 10. Kontaktaufnahme

Wenn Sie telefonisch, schriftlich oder auf anderem Wege Kontakt mit uns aufnehmen, werden die von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet.

Je nach Inhalt und Anlass der Kontaktaufnahme erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit im Rahmen der medizinischen Betreuung Gesundheitsdaten verarbeitet werden, gelten zusätzlich die besonderen Anforderungen des Art. 9 DSGVO sowie die einschlägigen gesetzlichen Bestimmungen für die ärztliche Tätigkeit.

11. Gesundheits- und Patientendaten

Gesundheitsdaten gehören gemäß Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und unterliegen einem erhöhten Schutz.

Die Verarbeitung von Patientendaten im Rahmen einer Untersuchung, Diagnose, Behandlung oder sonstigen medizinischen Betreuung erfolgt unabhängig von der bloßen Nutzung dieser Website und ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften.

Personenbezogene Gesundheitsdaten werden insbesondere verarbeitet, soweit dies für die medizinische Versorgung, Dokumentation, Abrechnung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Eine Weitergabe erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, sie für die medizinische Behandlung bzw. Abrechnung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Technische Sicherheits- und Serverdaten werden nur für den für Betrieb, Fehleranalyse und Sicherheit erforderlichen Zeitraum gespeichert.

Kommunikations- und Termindaten werden entsprechend dem Zweck der jeweiligen Kommunikation bzw. Terminverwaltung sowie bestehender gesetzlicher Aufbewahrungspflichten gespeichert.

Für medizinische Dokumentationen und Patientendaten gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

13. Empfänger personenbezogener Daten

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Mögliche Empfänger bzw. Auftragsverarbeiter sind insbesondere:

• Hosting- und IT-Dienstleister
• Anbieter von Sicherheitsdiensten
• Anbieter der Online-Terminvereinbarung
• medizinische Einrichtungen oder behandelnde Stellen, soweit dies erforderlich bzw. gesetzlich zulässig ist
• Sozialversicherungsträger und sonstige zur Abrechnung berechtigte Stellen, soweit dies erforderlich ist

Eine Weitergabe personenbezogener Daten zu Werbezwecken erfolgt nicht.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde.

15. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen der Website, neuer eingesetzter Dienste oder geänderter rechtlicher Anforderungen erforderlich wird.

Stand: August 2026