Datenschutzerklärung

Verantwortlicher

Dr. Johannes Haas, Ordination Dr. Johannes Haas
Christian-Doppler-Straße 1, 5020 Salzburg
Telefon 0662 43 72 33-11, E-Mail info@ordinationhaas.at

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

Terminbuchung

Für die Buchung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, die gebuchte Leistung, Datum und Uhrzeit des Termins, die Buchungsnummer sowie den Zahlungs- und Rechnungsstatus. Das Formular enthält bewusst kein Freitextfeld für Beschwerden oder Befunde.

Zweck ist die Vereinbarung, Durchführung und Abrechnung des Termins und die Kontaktaufnahme dazu. Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Da die gebuchte Leistung Rückschlüsse auf Ihre Gesundheit zulassen kann, verarbeiten wir sie zudem auf Grundlage von Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO für Zwecke der Gesundheitsversorgung, unter ärztlicher Verschwiegenheit (§ 54 ÄrzteG).

Die Angaben sind für die Online-Buchung erforderlich. Ohne sie können wir online keinen Termin vergeben; telefonisch erreichen Sie uns unter 0662 43 72 33-11.

Online-Zahlung

Jeder Online-Termin wird bei der Buchung per Karte über den Zahlungsdienstleister Stripe bezahlt. Stripe erhält dafür Ihre E-Mail-Adresse, den Betrag, die Buchungsnummer und den Termin, nicht aber die gebuchte Leistung. Ihre Kartendaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet bestimmte Daten zudem in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Dafür gilt die Datenschutzerklärung von Stripe unter stripe.com/at/privacy.

E-Mails und SMS

Wir senden Ihnen Buchungsbestätigung, Absagen und Links zu Rechnungen und ärztlichen Unterlagen per E-Mail. Rechnungen und Unterlagen hängen wir nie an: Sie öffnen sie über einen Link, nachdem Sie einen Code eingegeben haben, den wir per SMS an die Telefonnummer Ihrer Buchung senden. Die SMS enthält nur den Code. Für den SMS-Versand setzen wir einen Dienstleister ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die gesicherte Zustellung von Gesundheitsdaten auch Art. 9 Abs. 2 lit. h DSGVO.

Zu jeder Nachricht speichern wir Empfänger, Betreff, Zeitpunkt und Versandstatus, nicht aber den Inhalt oder den Code.

Rechnungen und ärztliche Unterlagen

Nach dem Termin stellen wir eine Rechnung mit Ihrem Namen, Ihrem Geburtsdatum, der Leistung und dem Betrag aus. Rezepte, Überweisungen, Befunde und andere Unterlagen, die wir Ihnen über diese Seite zukommen lassen, werden verschlüsselt gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (Rechnungslegung, Aufbewahrungspflichten nach der Bundesabgabenordnung) und Art. 9 Abs. 2 lit. h DSGVO.

Schutz vor Missbrauch, Server-Protokolle und Cookies

Damit niemand Termine massenhaft reserviert, speichern wir während einer offenen, noch nicht bezahlten Reservierung einen verschlüsselten Kurzwert Ihrer IP-Adresse, nie die Adresse selbst. Er wird gelöscht, sobald die Reservierung bezahlt oder verfallen ist. Unser Hosting-Anbieter protokolliert technische Zugriffsdaten (IP- Adresse, Zeitpunkt, aufgerufene Adresse, Browser) für den Betrieb und die Sicherheit des Servers und löscht sie nach kurzer Zeit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Jeder Zugriff der Ordination auf Ihre Buchung (Ansehen, Herunterladen und Senden von Unterlagen und Rechnungen, Absage, Erstattung, Auskunft, Löschung) wird mit Zeitpunkt und Person protokolliert, damit sich unbefugte Zugriffe erkennen und aufklären lassen (Art. 32 DSGVO). Datum und Art dieser Zugriffe sind Teil unserer Auskunft an Sie.

Wir verwenden nur technisch notwendige Cookies: nach Eingabe des SMS-Codes ein Cookie, das die bestätigte Telefonnummer 15 Minuten lang in Ihrem Browser vermerkt, und für die Verwaltung der Ordination ein Anmelde-Cookie. Es gibt keine Analyse- oder Werbe-Cookies, keine Tracking-Dienste und keine eingebundenen Inhalte Dritter; Schriften liefern wir selbst aus. Schalten Sie den barrierefreien Modus (größere Schrift, stärkere Kontraste) ein, merkt sich Ihr Browser diese Einstellung lokal; an uns wird dabei nichts übertragen.

Empfänger und Auftragsverarbeiter

Ihre Daten sehen in der Ordination nur die Ärztin oder der Arzt und die Mitarbeiterinnen und Mitarbeiter, die Termine betreuen; alle unterliegen der Verschwiegenheit. Darüber hinaus setzen wir folgende Dienstleister ein, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• Hosting: wird ergänzt. Betrieb des Servers, der Website und der Datenbank, Wartung und Datensicherung.
• E-Mail-Versand: wird ergänzt. Versand von Terminbestätigungen, Absagen und Links zu Rechnungen und Unterlagen.
• Zahlungsabwicklung: wird ergänzt. Online-Zahlung per Karte und Rückerstattungen.
• SMS-Versand: wird ergänzt. Versand der Bestätigungscodes per SMS.

Wo ein Dienstleister Daten in die USA übermittelt, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

Ihre Rechnung reichen Sie selbst bei Ihrer Versicherung ein; wir geben ohne Ihren Auftrag keine Daten an Versicherungen weiter.

Speicherdauer

• Nicht bezahlte Reservierungen: 7 Tage nach Ablauf der Reservierung.
• Nie bezahlte Termine (vor der Zahlung abgesagt oder kostenlos): ein Jahr nach dem Termin, für Rückfragen.
• Bezahlte Termine, auch erstattete (jede Zahlung ist mit einer Rechnung belegt, eine Erstattung mit einer Stornorechnung), und die Rechnungen selbst: sieben Jahre ab dem Ende des Kalenderjahres der Rechnung (§ 132 BAO), länger nur, solange ein Verfahren das erfordert.
• Ärztliche Unterlagen auf dieser Seite: 30 Tage nach dem Versand des Links, bei erneutem Versand 30 Tage ab diesem. Unsere ärztliche Dokumentation führen wir getrennt davon nach § 51 ÄrzteG.
• SMS-Codes speichern wir nur als Prüfwert, nie im Klartext; ein Code gilt zehn Minuten.
• Anfragen zu Ihren Rechten (E-Mail-Adresse, Art, Eingang und Erledigung): drei Jahre, als Nachweis ihrer Bearbeitung.
• Das Zugriffsprotokoll (Buchungsnummer, Zeitpunkt, Art des Zugriffs, Person der Ordination): drei Jahre nach dem Zugriff, auch wenn die Buchung schon gelöscht ist.
• Sicherungskopien des Servers und der Datenbank werden spätestens 30 Tage nach einer Löschung überschrieben und nur zur Wiederherstellung nach einem Ausfall verwendet.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie Widerspruch einlegen (Art. 21). Daten, die wir aufbewahren müssen, löschen wir erst nach Ablauf der Frist; bis dahin verbleiben nur die Angaben, die die Rechnung braucht. Kontaktdaten und Nachrichten zu einem bezahlten Termin löschen wir auf Wunsch erst 120 Tage nach dem Termin, solange eine Reklamation der Kartenzahlung möglich ist, und bei einer laufenden Reklamation, Beschwerde oder einem Rechtsstreit erst nach deren Abschluss (Art. 17 Abs. 3 lit. e DSGVO). Wenden Sie sich dazu an info@ordinationhaas.at. Damit Ihre Daten nicht an Unbefugte gehen, bestätigen wir Anfragen über die E-Mail-Adresse Ihrer Buchung und beantworten sie innerhalb eines Monats.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung oder ein Profiling (Art. 22 DSGVO) findet nicht statt.

Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Rechnungen und ärztliche Unterlagen speichern wir verschlüsselt und öffnen sie nur nach Bestätigung Ihrer Telefonnummer. Links zu Unterlagen sind signiert und zeitlich begrenzt.