Datenschutz­erklärung

Mit den folgenden Hinweisen geben wir Ihnen einen Überblick darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden, zu welchem Zweck wir sie verarbeiten und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) uns gegenüber geltend machen können.

Personenbezogene Daten sind sämtliche Informationen, die sich auf Sie als identifizierte oder identifizierbare Person beziehen — etwa Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Diese Erklärung bezieht sich ausschließlich auf die Datenverarbeitung im Zusammenhang mit dem Aufruf dieser Website. Informationen zur Verarbeitung Ihrer Daten im Rahmen einer ärztlichen Behandlung erhalten Sie gesondert direkt in der Ordination.

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO für die auf dieser Website stattfindende Datenverarbeitung ist:

Für sämtliche datenschutzrechtlichen Anliegen — insbesondere zur Ausübung Ihrer Betroffenenrechte — wenden Sie sich bitte direkt an die oben angegebenen Kontaktdaten.

Rechtsgrundlagen unserer Verarbeitung

Eine Verarbeitung personenbezogener Daten ist nur zulässig, wenn dafür eine gesetzliche Grundlage besteht. Je nach Situation stützen wir uns auf eine der folgenden Bestimmungen der DSGVO:

• Einwilligungnach Art. 6 Abs. 1 lit. a DSGVO — z. B. für Reichweitenmessung oder optionale Drittinhalte.
• Vertragserfüllung bzw. vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO — etwa bei einer Terminvereinbarung oder Anfrage.
• Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO — etwa steuer- oder berufsrechtliche Aufbewahrungsfristen.
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO — etwa zur sicheren Bereitstellung der Website.
• Für besondere Datenkategorien — insbesondere Gesundheitsdaten — stützen wir uns auf Art. 9 Abs. 2 lit. a oder h DSGVO.

Für Cookies oder vergleichbare Technologien, die nicht zwingend technisch erforderlich sind, holen wir zusätzlich Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 über unser Cookie-Tool ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datensicherheit & verschlüsselte Übertragung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung sowie unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an. Sämtliche Übertragungen zwischen Ihrem Browser und unserem Server erfolgen ausschließlich SSL/TLS-verschlüsselt — erkennbar am Schlosssymbol in der Adressleiste sowie am Protokoll „https://“.

Alle in unserer Ordination tätigen Personen sowie eingesetzte Dienstleister sind zur Wahrung der ärztlichen Verschwiegenheitspflicht (§ 54 ÄrzteG) und zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Bitte beachten Sie: Aufgrund der Struktur des Internets können Daten, die unverschlüsselt übertragen werden — etwa per einfacher E-Mail —, von Dritten mitgelesen werden. Auf diese Übertragungswege haben wir keinen technischen Einfluss. Wir empfehlen daher, sensible Informationen verschlüsselt zu übermitteln oder den telefonischen bzw. persönlichen Weg zu wählen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (etwa nach Bundesabgabenordnung, Unternehmensgesetzbuch oder Ärztegesetz) entgegenstehen. Konkretere Angaben in den nachfolgenden Abschnitten gehen dieser allgemeinen Regel vor.

Diese Website wird in unserem Auftrag bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Server-Infrastruktur bereit, über die unsere Inhalte ausgeliefert werden.

Bei jedem Aufruf der Website werden technisch erforderliche Informationen automatisch in sogenannten Server-Logfiles erfasst — insbesondere IP-Adresse (in gekürzter Form), Datum und Uhrzeit des Zugriffs, URL der aufgerufenen Datei, übertragene Datenmenge, Statusmeldung, Browsertyp samt Version und Betriebssystem sowie die Referrer-URL.

Diese Daten dienen ausschließlich der stabilen Auslieferung der Website, der IT-Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen oder die Bildung von Nutzerprofilen findet nicht statt.

Anbieter

Vercel Inc., Covina, USA

Zweck

Bereitstellung, Stabilität und Sicherheit der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Drittland

USA — Standardvertragsklauseln; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutz

vercel.com/legal/privacy-policy

Auf dieser Website kommen Cookies und vergleichbare Technologien zum Einsatz. Cookies sind kleine Textdateien, die in Ihrem Browser abgelegt werden und bestimmte Informationen über Ihre Nutzung enthalten.

Technisch notwendige Cookies sind erforderlich, damit die Website grundlegend funktioniert — etwa zur Speicherung Ihrer Cookie-Einstellungen. Sie werden auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Alle weiteren Cookies und Technologien — insbesondere zur Reichweitenmessung sowie eingebundene Inhalte externer Anbieter — werden erst aktiv, nachdem Sie über unseren Cookie-Banner zugestimmt haben. Ihre Auswahl können Sie jederzeit nachträglich ändern oder widerrufen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (alle übrigen)

Widerruf

jederzeit über die Cookie-Einstellungen möglich

Um zu verstehen, über welche Kanäle Besucherinnen und Besucher auf diese Seite gelangen und wie gut unsere Website funktioniert, setzen wir eine eigene, serverseitige Messung ein. Diese wird erst aktiv, nachdem Sie über unseren Cookie-Banner zugestimmt haben.

Dabei wird ein First-Party-Cookie gesetzt, das eine pseudonyme Besucherkennung sowie Kampagnenparameter aus der aufgerufenen Adresse speichert. Erfasst werden Seitenaufrufe sowie Interaktionen wie das Öffnen der Terminanfrage oder ein Klick auf die Telefonnummer. Eine Zusammenführung mit Ihren Behandlungsdaten findet nicht statt, und es werden keine Daten zu Werbezwecken an Dritte weitergegeben.

Art

Serverseitige First-Party-Messung, kein Dienst Dritter

Zweck

Reichweiten- und Kampagnenauswertung zur Verbesserung der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021

Widerruf

jederzeit über die Cookie-Einstellungen möglich

Terminanfrage-Assistent, E-Mail & Telefon

Über den Terminanfrage-Assistenten auf dieser Website können Sie uns Ihr Anliegen unverbindlich mitteilen. Verarbeitet werden dabei die von Ihnen angegebenen Daten — üblicherweise betroffenes Gelenk, Anliegen, Name, Telefonnummer, optional E-Mail-Adresse, Ihre bevorzugte Erreichbarkeit sowie eine etwaige Nachricht. Diese Angaben werden ausschließlich zur Bearbeitung Ihrer Terminanfrage und zur Rückkontaktaufnahme verwendet.

Der Versand der Anfrage an unsere Ordination erfolgt über den E-Mail-Versanddienst Resend (Resend, Inc., USA), den wir als Auftragsverarbeiter einsetzen. Eine Kopie der Anfrage geht zur technischen Betreuung und Auswertung an unsere mit der Website beauftragte Agentur (doc-media). Gleiches gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren: Ihre Anfrage inklusive aller daraus hervorgehenden Angaben wird zur Bearbeitung gespeichert. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Risiken birgt. Für besonders sensible Informationen empfehlen wir den telefonischen oder persönlichen Weg.

Zweck

Bearbeitung Ihrer Terminanfrage und Rückkommunikation

Empfänger

Ordination · E-Mail-Versanddienst Resend (USA) · beauftragte Agentur

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Terminanfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)

Drittland

USA (Resend) — Standardvertragsklauseln

Speicherdauer

bis zur Erledigung Ihres Anliegens — gesetzliche Aufbewahrungsfristen bleiben unberührt

Online-Terminbuchung über cituro

Für die verbindliche Online-Terminvereinbarung verlinken wir auf die externe Buchungsplattform cituro (app.cituro.com). Klicken Sie auf den Buchungs-Button, werden Sie dorthin weitergeleitet und können Ihren Termin reservieren. Die dort eingegebenen Daten werden ausschließlich zur Terminvereinbarung verarbeitet; für die auf der Buchungsplattform stattfindende Datenverarbeitung gilt zusätzlich die Datenschutzerklärung des Anbieters, auf die wir keinen Einfluss haben.

Anbieter

cituro GmbH (app.cituro.com)

Zweck

verbindliche Online-Terminvereinbarung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Datenschutz

cituro.com/datenschutz

Für bestimmte Funktionen unserer Website binden wir Inhalte externer Anbieter ein. Diese werden erst geladen, nachdem Sie über unseren Cookie-Banner zugestimmt haben (Ausnahme: lokal eingebundene Schriften, siehe unten).

Google Maps

Zur Darstellung unseres Ordinationsstandorts setzen wir den Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Vor Ihrer Einwilligung sehen Sie an Stelle der Karte einen Platzhalter; es findet keine Datenübertragung statt. Nach Ihrer Einwilligung werden insbesondere IP-Adresse, Browser- und Betriebssystemdaten sowie ggf. Ihr ungefährer Standort an Google-Server übermittelt; dabei kann es zu einer Übermittlung in die USA kommen.

Google-Bewertungen über Elfsight

Aktuelle Google-Bewertungen unserer Ordination zeigen wir über ein Widget der Elfsight LLC (Paronyan str. 19/3, 201, 0015 Jerewan, Armenien) an, das die Rezensionen von Google bezieht. Beim Aufruf des Widgets werden technische Zugriffsdaten (IP-Adresse, Browser- und Geräteinformationen, Referrer-URL) an Elfsight und Google übermittelt; eine Verarbeitung in einem Drittland ist möglich.

Schriftarten (Google Fonts, lokal eingebunden)

Für die einheitliche typografische Darstellung verwenden wir Google Fonts. Die Schriftarten werden ausschließlich lokal von unserem eigenen Server geladen — es kommt keine Verbindung zu Google zustande und es werden keine Daten an Google übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Google Fonts lokal: nicht erforderlich)

Drittland

USA / Armenien — Standardvertragsklauseln, EU-US Data Privacy Framework (Google)

Datenschutz

policies.google.com/privacy · elfsight.com/privacy-policy

Empfänger & Auftragsverarbeitung

Innerhalb unserer Ordination erhalten ausschließlich diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Alle Mitarbeiterinnen und Mitarbeiter sind zur Verschwiegenheit und zur Einhaltung des Datenschutzes verpflichtet.

Für technische Aufgaben — etwa Hosting, IT-Wartung, E-Mail-Versand, Reichweitenmessung oder die Online-Terminbuchung — setzen wir externe Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten. Soweit es sich um Auftragsverarbeiter im Sinne von Art. 28 DSGVO handelt, haben wir mit ihnen entsprechende Verträge abgeschlossen. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, der Geltendmachung von Rechtsansprüchen dient oder Sie ausdrücklich eingewilligt haben.

Übermittlung in Drittländer

Einige unserer Dienstleister — insbesondere im Bereich Hosting und E-Mail-Versand — haben ihren Sitz außerhalb des EWR, vor allem in den USA. Für die USA besteht seit Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, DPF). Erfolgt die Übermittlung an ein nach dem DPF zertifiziertes Unternehmen, gilt das dortige Schutzniveau als angemessen.

Soweit wir Tools von Anbietern einsetzen, die nicht nach dem DPF zertifiziert sind oder ihren Sitz in einem datenschutzrechtlich nicht als sicher anerkannten Drittstaat haben, stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission oder auf Ihre ausdrückliche Einwilligung. Bitte beachten Sie, dass in solchen Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Ihre Rechte als betroffene Person

Im Hinblick auf die bei uns gespeicherten personenbezogenen Daten stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Unterrichtung aller Empfänger über Berichtigung, Löschung oder Einschränkung Ihrer Daten (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen — insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die im Abschnitt „Verantwortlich für diese Website“ angegebenen Kontaktdaten genügt. Wir können dabei einen geeigneten Identitätsnachweis verlangen. Stehen einer Löschung gesetzliche Aufbewahrungspflichten entgegen, informieren wir Sie und schränken die Verarbeitung bis zum Ende der Aufbewahrungsfrist ein.

Widerspruchsrecht im Einzelfall & gegen Direktwerbung

Automatisierte Entscheidungsfindung & Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigen würde, findet in unserer Ordination nicht statt.

Beschwerderecht bei der Datenschutzbehörde

Unbeschadet Ihres Rechts, sich direkt an uns zu wenden, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unsere Ordination ist die Österreichische Datenschutzbehörde zuständig:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter der Adresse www.orthoimplantplus.at abrufbar. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs veröffentlichte Version.