Datenschutz­erklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch die Zahnordination Dr. Silvie Aschauer und Dr. Anna Wolfsegger (siehe Abschnitt 2).

Wie erfassen wir Ihre Daten?
Zum einen dadurch, dass Sie uns Daten mitteilen – etwa bei der Newsletter-Anmeldung, bei einer Online-Terminbuchung oder bei einer Anfrage per E-Mail oder Telefon. Zum anderen werden beim Besuch der Website automatisch technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse) durch unsere IT-Systeme bzw. unseren Hosting-Anbieter erfasst.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Mit Ihrer Einwilligung werden Daten außerdem zur anonymisierten Reichweitenmessung verwendet. Daten, die Sie uns im Rahmen einer Terminbuchung oder Beratung übermitteln, verwenden wir für die Behandlung und Organisation unserer Ordination.

Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu. Details dazu finden Sie in Abschnitt 4.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Zahnordination Dr. Silvie Aschauer und Dr. Anna Wolfsegger
Zahnmedizin Praterstraße
Praterstraße 40/4
1020 Wien, Österreich
Telefon: +43 (0) 1 214 65 77
E-Mail: kontakt@zahnmedizinpraterstrasse.at

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Welche Rechtsgrundlage im Einzelfall gilt, ist bei den jeweiligen Verarbeitungen angegeben. Im Wesentlichen sind das:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, Statistik-Cookies);
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Beratung, Behandlung);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. ärztliche Dokumentationspflicht, steuerliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website);
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Zahnärztegesetz (ZÄG) – für Gesundheitsdaten im Rahmen der zahnärztlichen Versorgung;
• § 165 Abs. 3 TKG 2021 – für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (Cookies und ähnliche Technologien).

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder einer Verarbeitung berechtigt widersprechen. Darüber hinaus speichern wir Daten, solange gesetzliche Aufbewahrungspflichten bestehen – insbesondere die zahnärztliche Dokumentationspflicht (10 Jahre, § 17 ZÄG) sowie steuer- und unternehmensrechtliche Aufbewahrungspflichten (7 Jahre, § 132 BAO, § 212 UGB). Nach Wegfall dieser Gründe werden die Daten gelöscht.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in Ihrer Browserzeile. Bitte beachten Sie, dass die Übermittlung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann; für die Übermittlung sensibler Unterlagen (z. B. Befunde) empfehlen wir die Nutzung unserer Online-Terminbuchung oder die persönliche Übergabe.

Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können insbesondere sein: unsere IT-Dienstleister (Auftragsverarbeiter, siehe die jeweiligen Abschnitte), Krankenversicherungsträger, zahntechnische Labore, überweisende bzw. mitbehandelnde Ärztinnen und Ärzte sowie Steuerberatung und Banken im Rahmen der Abrechnung. Mit unseren Auftragsverarbeitern haben wir Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Datenübermittlung in Drittstaaten

Einzelne der nachfolgend genannten Dienstleister verarbeiten Daten (auch) in den USA. Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, DPF) für zertifizierte Unternehmen und/oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Ihre Rechte

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Dazu reicht eine formlose Mitteilung per E-Mail an uns; Cookie-Einwilligungen können Sie direkt über das Cookie-Symbol am unteren Bildschirmrand ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO), ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Bitte beachten Sie, dass das Recht auf Löschung dort eingeschränkt ist, wo gesetzliche Aufbewahrungspflichten – insbesondere die ärztliche Dokumentationspflicht – bestehen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter den in Abschnitt 2 angegebenen Kontaktdaten an uns wenden.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist dies die

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
https://www.dsb.gv.at

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

5. Hosting und Sicherheit

Hosting (Raidboxes)

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist die Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland („Raidboxes“). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Raidboxes in der EU gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten handeln, die über die Website generiert werden.

Der Einsatz von Raidboxes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Wir haben mit Raidboxes einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Raidboxes: https://raidboxes.io/legal/privacy/.

Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Server-Logfiles werden spätestens nach sieben Tagen gelöscht.

Wordfence (Firewall und Schutz vor Angriffen)

Zum Schutz unserer Website vor Angriffen, Schadsoftware und unbefugtem Zugriff setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist die Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Wordfence prüft eingehende Anfragen und kann dabei Ihre IP-Adresse, die aufgerufene URL und Browserinformationen verarbeiten sowie bei Angriffsversuchen IP-Adressen vorübergehend sperren. Hierzu kann ein Abgleich mit den Servern von Defiant erfolgen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Sicherheit und Integrität unserer Website. Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.wordfence.com/privacy-policy/.

Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir Web Fonts, die lokal auf unserem Server gespeichert sind. Eine Verbindung zu Servern von Google oder anderen Anbietern findet beim Laden der Schriftarten nicht statt.

6. Cookies und Einwilligungsverwaltung

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind – etwa das Cookie, in dem Ihre Cookie-Einstellungen gespeichert werden, oder ein Cookie, das steuert, ob Ihnen ein Hinweisfenster bereits angezeigt wurde. Diese werden auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO gesetzt; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Website.
• Statistik-Cookies (Google Analytics), die nur mit Ihrer Einwilligung gesetzt werden (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Welche Cookies im Einzelnen eingesetzt werden, inklusive Anbieter, Zweck und Speicherdauer, können Sie jederzeit über die Cookie-Einstellungen (Cookie-Symbol am unteren Bildschirmrand, „Cookie-Details“) einsehen. Dort können Sie Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Einwilligungsverwaltung mit Borlabs Cookie

Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir das Consent-Tool Borlabs Cookie. Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Borlabs Cookie speichert ein Cookie auf Ihrem Endgerät, in dem Ihre getroffene Auswahl hinterlegt ist, damit die Einwilligungen nicht bei jedem Besuch erneut abgefragt werden müssen. Dabei werden keine Daten an den Anbieter übermittelt; die Verarbeitung findet ausschließlich auf unserem Server statt.

Der Einsatz von Borlabs Cookie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen einzuholen und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO, Art. 7 Abs. 1 DSGVO). Das Cookie wird gelöscht, wenn Sie es in Ihrem Browser löschen, spätestens jedoch nach der in den Cookie-Details angegebenen Laufzeit. Weitere Informationen: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

7. Reichweitenmessung

Google Analytics 4

Mit Ihrer Einwilligung nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher statistisch auszuwerten – etwa welche Seiten aufgerufen werden, wie lange Besucher auf der Website bleiben und über welche Quellen sie zu uns gelangen. Dazu werden Cookies gesetzt und Informationen wie die gekürzte IP-Adresse, Gerät, Browser, ungefährer Standort und Interaktionen auf der Website erfasst.

Google Analytics wird ausschließlich nach Ihrer Einwilligung im Cookie-Dialog geladen. Ohne Einwilligung wird keine Verbindung zu Google hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol am unteren Bildschirmrand widerrufen.

Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert: Ihre IP-Adresse wird bereits bei der Erfassung gekürzt und nicht gespeichert. Die Daten werden auf Nutzer- und Ereignisebene nach spätestens 14 Monaten gelöscht. Die von Google erfassten Informationen werden in der Regel an Server von Google in den USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich zudem auf die Standardvertragsklauseln der EU-Kommission. Wir haben mit Google einen Vertrag über Auftragsverarbeitung (Google Ads Data Processing Terms) abgeschlossen.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de und unter https://support.google.com/analytics/answer/6004245?hl=de.

8. Kontakt, Terminvereinbarung und Beratung

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung oder deren Anbahnung zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Enthält Ihre Anfrage Gesundheitsdaten, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Werden die Daten Teil Ihrer Patientendokumentation, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 3).

Online-Terminbuchung

Über den Button „Online-Terminplaner“ gelangen Sie zu unserem Online-Buchungssystem unter zahnmedizinpraterstrasse.online-buchen.eu. Dieses wird von einem externen Dienstleister betrieben: medicloud one e.U., Waltergasse 3/5, 1040 Wien, Österreich („Anbieter“). Erst wenn Sie den Button anklicken, wird eine Verbindung zu den Servern des Anbieters hergestellt.

Im Rahmen der Buchung erfassen wir die von Ihnen eingegebenen Daten: Terminart, gewünschte Behandlerin bzw. gewünschter Behandler, Name, Geburtsdatum, Telefonnummer, E-Mail-Adresse sowie allfällige Anmerkungen zu Ihrem Anliegen. Da aus der gewählten Terminart (z. B. Schmerzbehandlung, Beratung zur Amalgamentfernung) Rückschlüsse auf Ihre Gesundheit möglich sind, handelt es sich dabei um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Diese Daten werden zur Terminvergabe und Terminerinnerung sowie zur Vorbereitung der Behandlung verwendet und in unsere Praxissoftware übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung). Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und auf Basis eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO); die Daten werden auf Servern innerhalb der EU gespeichert. Zur Sicherstellung des Betriebs setzt der Anbieter technische Dienstleister ein (z. B. zur Fehlerprotokollierung). Die Buchungsdaten werden nach Wahrnehmung des Termins Teil Ihrer Patientendokumentation; eine darüber hinausgehende Speicherung im Buchungssystem erfolgt nur, solange dies für die Terminverwaltung erforderlich ist. Weitere Informationen finden Sie in der AGBs des Anbieters: https://medicloudone.com/legal/terms

Routenplaner (Google Maps)

Auf der Seite „Anfahrt“ bieten wir einen Routenplaner an. Auf dieser Seite ist keine Karte eingebettet; es wird keine Verbindung zu Google aufgebaut, solange Sie den Routenplaner nicht nutzen. Erst wenn Sie Ihre Startadresse eingeben und auf „Route berechnen“ klicken, werden Sie zu Google Maps weitergeleitet und die eingegebene Adresse sowie Ihre IP-Adresse an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Für die dort stattfindende Verarbeitung ist Google verantwortlich.

Die Weiterleitung erfolgt auf Grundlage Ihrer durch den Klick erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

9. Newsletter

Newsletter-Anmeldung

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Ihre Einwilligung, dass Sie mit dem Empfang des Newsletters einverstanden sind. Zur Überprüfung, dass Sie Inhaber der angegebenen E-Mail-Adresse sind, verwenden wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Klick auf diesen Link ist die Anmeldung abgeschlossen. Dabei werden die IP-Adresse und der Zeitpunkt der Anmeldung und Bestätigung protokolliert, um die Einwilligung nachweisen zu können.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können die Einwilligung jederzeit widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Die zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bis zu Ihrer Abmeldung gespeichert und danach gelöscht. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter-Versand mit Brevo

Der Versand unseres Newsletters erfolgt über Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland („Brevo“). Brevo ist ein Dienst, mit dem der Newsletter-Versand organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletter-Bezugs eingegebenen Daten (E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse) werden auf den Servern von Brevo in der EU gespeichert.

Mit Hilfe von Brevo können wir unsere Newsletter-Kampagnen auswerten: Beim Öffnen eines Newsletters kann über eine darin enthaltene Grafik (Zählpixel) festgestellt werden, ob und wann der Newsletter geöffnet und welche Links angeklickt wurden. Diese Informationen nutzen wir, um unseren Newsletter zu verbessern. Wenn Sie keine Analyse wünschen, müssen Sie den Newsletter abbestellen.

Darüber hinaus nutzen wir Brevo für den Versand von Systemnachrichten unserer Website (z. B. die Bestätigungs-E-Mail zur Newsletter-Anmeldung); auch dabei wird Ihre E-Mail-Adresse an Brevo übermittelt. Ein Tracking Ihres Verhaltens auf unserer Website durch Brevo findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.

10. Patientendaten im Rahmen der Behandlung

Wenn Sie sich in unserer Ordination behandeln lassen, verarbeiten wir die für die zahnärztliche Versorgung erforderlichen personenbezogenen Daten: Stammdaten (Name, Geburtsdatum, Adresse, Kontaktdaten, Sozialversicherungsnummer, Versicherungsträger), Anamnese- und Befunddaten, Röntgenbilder, Behandlungsdokumentation, Daten zu Allergien und Unverträglichkeiten, Kostenvoranschläge und Abrechnungsdaten. Dabei handelt es sich überwiegend um Gesundheitsdaten im Sinne des Art. 9 DSGVO.

Die Verarbeitung erfolgt zur Erfüllung des Behandlungsvertrags und zur Erbringung der zahnärztlichen Versorgung (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO) sowie zur Erfüllung gesetzlicher Pflichten, insbesondere der Dokumentationspflicht nach § 17 ZÄG, der Abrechnung mit den Sozialversicherungsträgern und steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Unsere Mitarbeiterinnen und Mitarbeiter unterliegen der zahnärztlichen Verschwiegenheitspflicht.

Empfänger Ihrer Daten können sein: Krankenversicherungsträger (e-card-System), zahntechnische Labore, Überweiser und mitbehandelnde Ärztinnen und Ärzte, Fachlabore (z. B. für Allergietestungen), unsere Praxissoftware- und IT-Dienstleister als Auftragsverarbeiter sowie Steuerberatung und Banken im Rahmen der Abrechnung. Soweit gesetzlich vorgesehen, werden Daten auch in die elektronische Gesundheitsakte (ELGA) eingestellt; über Ihre Widerspruchsmöglichkeiten informiert Sie https://www.gesundheit.gv.at/elga.

Patientendokumentationen werden gemäß § 17 ZÄG mindestens zehn Jahre nach Abschluss der Behandlung aufbewahrt; Abrechnungsunterlagen sieben Jahre gemäß § 132 BAO. Danach werden die Daten gelöscht bzw. vernichtet.

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Dienstverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Dienstverhältnisses) sowie Art. 9 Abs. 2 lit. b DSGVO, soweit besondere Datenkategorien betroffen sind. Haben Sie eine Einwilligung erteilt (z. B. zur Aufnahme in einen Bewerberpool), ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; die Einwilligung ist jederzeit widerrufbar.

Ihre Daten werden innerhalb unserer Ordination nur an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Kommt es zu keinem Dienstverhältnis, löschen wir Ihre Bewerbungsunterlagen spätestens sieben Monate nach Abschluss des Bewerbungsverfahrens, um allfällige Ansprüche nach dem Gleichbehandlungsgesetz prüfen zu können. Bei einer erfolgreichen Bewerbung werden die Daten in die Personalakte übernommen.

12. Unsere Social-Media-Auftritte

Wir unterhalten öffentlich zugängliche Profile auf Facebook und Instagram. Anbieter beider Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Auf unserer Website sind lediglich Links zu diesen Profilen gesetzt; beim bloßen Besuch unserer Website werden keine Daten an Meta übermittelt. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet.

Wenn Sie unsere Social-Media-Profile besuchen, kann Meta Ihr Nutzerverhalten analysieren und – insbesondere wenn Sie eingeloggt sind – Ihrem Nutzerkonto zuordnen. Meta stellt uns als Seitenbetreiber anonymisierte Statistiken („Insights“) zur Verfügung. Für die dabei stattfindende Datenverarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die zugrunde liegende Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta erfüllt danach in erster Linie die Informationspflichten und die Betroffenenrechte; Sie können Ihre Rechte aber auch uns gegenüber geltend machen. Rechtsgrundlage für unseren Social-Media-Auftritt ist unser berechtigtes Interesse an einer Präsenz in sozialen Netzwerken (Art. 6 Abs. 1 lit. f DSGVO). Daten, die Sie uns über diese Plattformen (z. B. per Direktnachricht) übermitteln, verarbeiten wir wie Anfragen per E-Mail (Abschnitt 8). Für medizinische Anliegen bitten wir Sie, uns nicht über soziale Netzwerke, sondern telefonisch oder per E-Mail zu kontaktieren.

Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/ sowie zu den Seiten-Insights unter https://www.facebook.com/legal/terms/information_about_page_insights_data.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: November 2026