Datenschutzerklärung

Datenschutzerklärung
1. Allgemeine Information und Verantwortlicher
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz DSG, Telekommunikationsgesetz TKG).
Verantwortlicher für die Datenverarbeitung:
Med-XC LLC
Inländische Betriebsstätte: Bahnhofstraße 25, A-4950 Altheim
Hauptsitz: 6016 Portage Rd, 63373 Portage Des Sioux, MO, USA
Geschäftsführer: Dr. med. univ. Eckehard Sompek, F.A.C.S.
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
2. Datenverarbeitung im Rahmen der ärztlichen Behandlung (Ordination)
Wenn Sie als Patient/in unsere Ordination aufsuchen, verarbeiten wir personenbezogene Daten sowie Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO).
  • Zweck: Erfüllung des ärztlichen Behandlungsvertrags, Anamnese, Diagnose, Therapie, medizinische Dokumentation und Abrechnung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. h DSGVO (medizinische Diagnostik/Versorgung auf Basis des österreichischen Ärztegesetzes).
  • Empfänger der Daten: Daten werden streng vertraulich behandelt (ärztliche Schweigepflicht). Eine Weitergabe erfolgt nur an gesetzlich befugte Empfänger (z.B. Krankenversicherungsträger zur Abrechnung, mitbehandelnde Ärzte/Labore auf Basis einer Zuweisung).
  • Speicherdauer: Nach § 51 Abs. 3 des österreichischen Ärztegesetzes sind wir gesetzlich verpflichtet, ärztliche Dokumentationen mindestens 30 Jahre lang aufzubewahren.
3. Funktionen und Tools auf unserer Website
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
  • Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Speicherdauer: Diese Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen (z. B. ärztlichen) Aufbewahrungspflichten entgegenstehen.
Online-Terminkalender (Eigene Nextcloud-Instanz)
Wir bieten Ihnen die Möglichkeit, Termine online über unsere Website zu buchen. Um Ihre Privatsphäre maximal zu schützen, nutzen wir hierfür keinen Drittanbieter, sondern eine selbst gehostete Nextcloud-Instanz.
  • Zweck: Bereitstellung einer sicheren und datenschutzfreundlichen Online-Terminbuchung.
  • Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und Grund des Besuchs (medizinische Daten/Gesundheitsdaten).
  • Rechtsgrundlage: Ihre Einwilligung im Rahmen der Terminbuchung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 9 Abs. 2 lit. h DSGVO für die Bereitstellung von Gesundheitsdiensten.
  • Datenübermittlung: Da die Nextcloud-Instanz auf unseren eigenen Servern [Alternativ: auf Servern eines datenschutzkonformen europäischen Hosters] betrieben wird, fließen diese sensiblen Daten nicht an unbefugte Dritte ab.
Google Maps
Wir binden auf unserer Website Landkarten des Dienstes „Google Maps“ ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei der Nutzung von Google Maps wird Ihre IP-Adresse an Google übertragen und in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
  • Rechtsgrundlage: Die Einbindung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unseren Cookie- bzw. Consent-Banner. Die Karte wird erst geladen, nachdem Sie zugestimmt haben.
  • Drittlandtransfer: Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Google ist nach diesem Abkommen zertifiziert.
4. Datenübermittlung in Drittstaaten (USA-Bezug des Unternehmens)
Da es sich bei dem Unternehmen um eine amerikanische Rechtsform (Med-XC LLC) mit Hauptsitz in den USA handelt, weisen wir darauf hin, dass systembedingt administrative Speicherungen oder Datenverarbeitungsprozesse der Muttergesellschaft in den USA stattfinden können.
  • Schutzmaßnahmen: Um ein dem EU-Recht angemessenes Datenschutzniveau zu gewährleisten, stützen wir uns auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses - SCC) gem. Art. 46 Abs. 2 lit. c DSGVO.
5. Ihre Rechte als betroffene Person
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Bitte beachten Sie, dass das Recht auf Löschung durch die gesetzliche 30-jährige ärztliche Aufbewahrungspflicht für Behandlungsdaten eingeschränkt ist.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
Website: dsb.gv.at