Datenschutz­erklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13 DSGVO

1. Allgemeines

Wir freuen uns über Ihren Besuch auf unserer Webseite. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir halten uns strikt an die gesetzlichen Bestimmungen der EU-Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes und der sonstigen anwendbaren Rechtsvorschriften zum Schutz, zum rechtmäßigen Umgang und zur Geheimhaltung von personenbezogenen Daten.

Im Folgenden möchten wir Sie über die Verarbeitung Ihrer Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Webseite sowie der darüber angebotenen Online-Terminbuchung informieren.

2. Verantwortlicher im Sinne der DSGVO / Kontaktdaten

Orthopädie Zentrum Rennweg
Dr. Bahram Mossawat

Anschrift: Ungargasse 64–66/4/501, 1030 Wien
Website: ozr.wien
Telefon: +43 1 36 10 10 3
E-Mail: ordination@ozr.wien

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Webseitenbesuch allgemein

Bei Ihrem Besuch auf unserer Webseite erheben und speichern wir Zugriffsdaten in Protokolldateien (sogenannten Logfiles bzw. Access-Logs), um die dauerhafte Funktionsfähigkeit, Sicherheit und Erreichbarkeit der Webseite zu gewährleisten.

Wir verarbeiten in diesem Zusammenhang insbesondere folgende Daten bzw. Informationen:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • Webseiten, von denen Sie auf unsere Seite gelangen (Referrer-URL)

  • Betriebssystem

  • Name des Internet-Service-Providers

  • Produkt- und Versionsinformationen des genutzten Browsers

  • übertragene Datenmenge und Ladezeit

Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Dieses liegt insbesondere in der Gewährleistung der Funktionsfähigkeit, Sicherheit und Erreichbarkeit der Webseite sowie gegebenenfalls in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben gegen diese Datenverarbeitung das Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nur weiter, wenn zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Wir verwenden auf unserer Webseite keine technisch nicht notwendigen Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Trackingzwecken.

Online-Terminbuchung mit ACETOwebkalender

Auf unserer gesonderten Seite „Online Termin“ bieten wir Ihnen die Möglichkeit, Ordinationstermine über das Terminbuchungssystem ACETOwebkalender zu vereinbaren.

Der ACETOwebkalender ist auf dieser Seite als externer Inhalt mittels iFrame eingebunden. Wenn Sie die Seite „Online Termin“ aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern von ACETO her. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Informationen über den verwendeten Browser und das Betriebssystem, an ACETO übermittelt.

Auf anderen Seiten unserer Webseite wird der ACETOwebkalender nicht geladen.

Anbieter des von uns eingesetzten Terminbuchungssystems ist:

ACETO Softwareentwicklung GmbH
Landsberger Straße 155
80687 München
Deutschland

ACETO verarbeitet die im Zusammenhang mit der Bereitstellung und Nutzung der Online-Terminbuchung anfallenden personenbezogenen Daten in unserem Auftrag. Mit dem Anbieter besteht eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Welche Daten werden verarbeitet?

Im Rahmen der Online-Terminbuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname

  • E-Mail-Adresse

  • gegebenenfalls Telefonnummer bzw. Mobilnummer

  • gewünschtes Datum und Uhrzeit des Termins

  • ausgewählte Termin- bzw. Untersuchungsart

  • gegebenenfalls weitere von Ihnen im Rahmen der Terminbuchung bereitgestellte Angaben

  • technische Daten, insbesondere IP-Adresse sowie Datum und Uhrzeit der Nutzung des Buchungssystems

Abhängig von der ausgewählten Termin- oder Untersuchungsart sowie Ihren weiteren Angaben können die verarbeiteten Informationen Rückschlüsse auf Ihren Gesundheitszustand ermöglichen und damit Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen.

Zweck und Rechtsgrundlagen

Die Verarbeitung der beim Aufruf des eingebundenen Online-Terminkalenders technisch erforderlichen Verbindungsdaten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Patient:innen eine einfache und unmittelbar über unsere Webseite erreichbare Möglichkeit zur Online-Terminvereinbarung anzubieten.

Die Verarbeitung der für die konkrete Terminvereinbarung erforderlichen personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Anbahnung und Durchführung des Behandlungsverhältnisses.

Soweit im Rahmen der Terminbuchung Gesundheitsdaten verarbeitet werden, erfolgt deren Verarbeitung gemäß Art. 9 Abs. 2 lit. h DSGVO zum Zweck der medizinischen Versorgung und Behandlung.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Übermittlung und Speicherung der Buchungsdaten

Die im Rahmen der Terminbuchung angegebenen Daten werden im Online-Terminsystem ACETOwebkalender verarbeitet und, soweit dies für die Terminverwaltung und medizinische Betreuung erforderlich ist, an das von uns verwendete Ordinations- bzw. Dokumentationssystem übermittelt und dort gespeichert.

Eine Verwendung der über das Terminbuchungssystem erhobenen Daten zu Werbezwecken erfolgt durch uns nicht.

Terminbestätigungen und Terminerinnerungen

Für die Durchführung der Online-Terminbuchung ist die Angabe einer E-Mail-Adresse erforderlich. An diese werden Terminbestätigungen sowie gegebenenfalls Erinnerungen an den vereinbarten Termin übermittelt.

Sofern Sie eine Mobilnummer angeben und die entsprechende Funktion genutzt wird, können Terminerinnerungen auch per SMS versendet werden. Nach Angaben des Anbieters werden Terminerinnerungen grundsätzlich etwa 24 Stunden vor dem vereinbarten Termin versendet.

Stornierung von Terminen

Sie haben die Möglichkeit, einen online gebuchten Termin über den in der Terminbestätigung enthaltenen Stornierungslink selbstständig zu stornieren.

Alternativ können Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren, um einen vereinbarten Termin zu stornieren.

Speicherdauer im Online-Terminsystem

Nach Angaben des Anbieters werden die im ACETOwebkalender gespeicherten Terminreservierungsdaten spätestens zwölf Monate nach dem jeweiligen Termin aus dem Online-Terminsystem gelöscht.

Davon unberührt bleiben Daten, die im Rahmen der medizinischen Betreuung in unser Ordinations- bzw. Dokumentationssystem übernommen wurden. Für diese Daten können insbesondere aufgrund gesetzlicher Dokumentations- und Aufbewahrungspflichten andere bzw. längere Aufbewahrungsfristen gelten.

4. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine Profiling-Maßnahmen bzw. automatisierten Entscheidungsfindungen ein.

5. Datenweitergabe und Empfänger

Wir geben Ihre im Zusammenhang mit der Nutzung unserer Webseite verarbeiteten personenbezogenen Daten grundsätzlich nur insoweit weiter, als dies zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.

Dies betrifft insbesondere den Betrieb und die Wartung der Webseite durch externe Dienstleister sowie die Verarbeitung von Daten durch E-Mail-Provider im Rahmen der Kommunikation.

Für die Bereitstellung der Online-Terminbuchung setzen wir die

ACETO Softwareentwicklung GmbH
Landsberger Straße 155
80687 München
Deutschland

als Auftragsverarbeiter ein. ACETO verarbeitet personenbezogene Daten im Rahmen der Online-Terminbuchung in unserem Auftrag und nach Maßgabe der datenschutzrechtlichen Vorgaben.

Wir können darüber hinaus gesetzlich oder behördlich verpflichtet sein, personenbezogene Daten an Dritte weiterzugeben, beispielsweise an Behörden oder Gerichte.

Bei allen Datenweitergaben achten wir darauf, nur die für den jeweiligen Zweck erforderlichen Informationen zu übermitteln und die datenschutzrechtlichen Vorgaben einzuhalten. Dazu gehören insbesondere die vertragliche Weisungsbindung von Auftragsverarbeitern gemäß Art. 28 DSGVO sowie die Verpflichtung zur Verschwiegenheit und Vertraulichkeit.

6. Speicherdauer der Daten

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erreichung der jeweiligen Verarbeitungszwecke sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Logfile-Daten halten wir für die Dauer von 6 Monaten vor.

Daten aus der Online-Terminreservierung werden nach Angaben des Anbieters spätestens zwölf Monate nach dem jeweiligen Termin aus dem ACETOwebkalender gelöscht.

Soweit Daten aus der Terminbuchung in die medizinische Dokumentation übernommen wurden, gelten hierfür die jeweils anwendbaren gesetzlichen Dokumentations- und Aufbewahrungsfristen.

Gegebenenfalls speichern wir personenbezogene Daten darüber hinaus für einen bestimmten Zeitraum, soweit hierfür ein berechtigtes Interesse besteht, beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sobald die Daten für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen zulässigen Gründe für ihre weitere Speicherung bestehen, werden sie gelöscht.

7. Betroffenenrechte / Ihre Rechte zum Schutz Ihrer personenbezogenen Daten

In Bezug auf Ihre von uns verarbeiteten personenbezogenen Daten stehen Ihnen verschiedene Rechte zu. Diese können Sie kosten- und formlos per E-Mail, telefonisch oder postalisch unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten geltend machen. Gegebenenfalls kann ein Nachweis Ihrer Identität erforderlich sein.

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dabei können Sie insbesondere Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger bzw. Kategorien von Empfängern und die vorgesehene Speicherdauer verlangen.

Recht auf Löschung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn diese für den ursprünglichen Verarbeitungszweck nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden.

Gesetzliche Aufbewahrungs- und Dokumentationspflichten können einer sofortigen Löschung entgegenstehen.

Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrages verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit dies technisch machbar ist, können Sie auch verlangen, dass diese Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden.

Recht auf Widerruf erteilter Einwilligungen

Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Recht auf Widerspruch

Soweit wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Wir werden die betreffenden personenbezogenen Daten anschließend nicht mehr verarbeiten, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.

Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff sowie unrechtmäßiger Verarbeitung zu schützen.

Der Zugang zu unserer Webseite erfolgt über eine verschlüsselte HTTPS-Verbindung. Dadurch wird die Kommunikation zwischen Ihrem Endgerät und unserem Webserver verschlüsselt übertragen.

10. Sonstiges

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Webseite, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zum Datenschutz können Sie uns unter den in Punkt 2 angegebenen Kontaktdaten erreichen.

Stand der Datenschutzerklärung: 08/2026