Source: https://www.praxishechenberger.at/datenschutz
Timestamp: 2020-08-10 02:48:00
Document Index: 263814880

Matched Legal Cases: ['Art 12', 'Art 4', 'Art 6', 'Art 6', '§ 212', '§ 132', 'Art 25', 'Art 32', 'Art 28', 'Art 21', 'Art 21', 'Art. 6']

Informationsverpflichtung nach Art 12, 13 und 14 DSGVO
Für uns bei Dr. Hechenberger – Praxis für Allgemeinmedizin (nachfolgend „Praxis Dr. Hechenberger“) ist es eine Selbstverständlichkeit, verantwortungsvoll mit Ihren personenbezogenen und sensiblen Daten umzugehen, wenn Sie unsere Webseite nutzen und/oder elektronisch oder postalisch mit uns kommunizieren. Wir ergreifen alle erforderlichen Maßnahmen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten zu schützen und die geltenden nationalen und europäischen Datenschutzvorschriften jederzeit einzuhalten. Die Erhebung, Verarbeitung und Verwendung der Daten durch „Praxis Dr. Hechenberger“ erfolgt ausschließlich auf Grundlage der gesetzlichen Vorschriften! Insbesondere in Übereinstimmung mit der Datenschutz-Grundverordnung (VO EU 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG - DSGVO), sowie dem österreichischen Datenschutzgesetz 2018 (DSG – in der Fassung des Datenschutz-Anpassungsgesetzes 2018 und des Datenschutz-Deregulierungs-Gesetzes 2018), der Datenschutzrichtlinie für elektronische Kommunikation (RL 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation – E-Privacy-RL) und dem Telekommunikationsgesetz (TKG 2003), sowie den sonstigen zur Anwendung kommenden unionsrechtlichen Vorschriften.
Verwendete Begrifflichkeiten u.a.
„Sensible Daten“ sind personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
„Profiling“ (automatische Bewertung einer Person und ihres Verhaltens, z.B. Kaufkrafteinschätzung, Einordnung in eine Marketing-Zielgruppe) wird durch „Praxis Dr. Hechenberger“ nicht durchgeführt.
T +43 (0) 5576 73303
F +43 (0) 5576 7330310
nachfolgend „Praxis Dr. Hechenberger“ genannt, ist allein Verantwortlicher iSd Art 4 Z 7 DSGVO für ihre Webseiten und alle anderen Verfahren, in denen personenbezogene oder auch sensible Daten verarbeitet werden.
Sollten Sie Fragen zu Schutz und Sicherheit Ihrer Daten haben oder Ihre Rechte und Ansprüche im Zusammenhang mit Datenschutz geltend machen wollen, wenden Sie sich bitte telefonisch an die o.g. Telefonnummer oder per E-Mail an info@praxishechenberger.at
Bei Aufruf und Nutzung von praxishechenberger.at werden Daten erhoben und verwendet, die personenbezogen sind bzw. Ihre Privatsphäre beeinflussen können.
2.1 Webseitenbesuche
Die Internetseiten der „Praxis Dr. Hechenberger“ verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Durch den Einsatz von Cookies kann „Praxis Dr. Hechenberger“ den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
2.2 Anmeldung Newsletter
Das Kontaktformular für die Anmeldung zum Newsletter auf unserer Homepage dient der Kontaktaufnahme durch Kunden oder Interessenten. Diese Daten umfassen
Als Pflichtfeld: Name, E-Mail-Adresse
Die Daten werden verwendet, um Ihre Anmeldung zu bearbeiten und um ihnen bis auf Widerruf unseren Newsletter zuzusenden.
Rechtsgrundlage für die Datenverarbeitung zur Bearbeitung Ihrer Anfrage ist gem Art 6 Abs 1 lit a DSGVO die Einwilligung zur Verarbeitung durch allsys IT. Diese Einwilligung können sie jederzeit widerrufen.
Diese personenbezogenen Daten werden über einen Mailserver als E-Mail an unsere E-Mailadresse
zugestellt. Diese Daten werden in unseren E-Mail Verteiler eingetragen und aus dem Mailsystem nach einem Monat gelöscht. Nach einer etwaigen Abmeldung von unserem Newsletter werden ihre Daten umgehend aus dem Verteiler gelöscht. Um den Newsletter erneut zu erhalten, ist eine neuerliche Einwilligung erforderlich.
– Externe Schriftarten von Google, Inc., https://www.google.com/fonts („Google Fonts“). Die Einbindung der Google Fonts erfolgt durch einen Serveraufruf bei Google (in der Regel in den USA). Datenschutzerklärung:
Diese Webseite enthält sogenannte „externe Links“ (Verlinkungen zum Online Buchungssystem für Termine) zu anderen Webseiten, auf deren Inhalt und Umsetzung wir keinen Einfluss haben. Aus diesem Grund können wir für diese Inhalte auch keine Gewähr übernehmen.
Für die Inhalte und Richtigkeit der bereitgestellten Informationen ist der jeweilige Anbieter der verlinkten Webseite verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Bei Bekanntwerden einer solchen Rechtsverletzung wird der Link umgehend entfernt. Bitte beachten sie die auf der Seite des Buchungssystems separate Datenschutzerklärung!
Ihre Daten werden durch uns nicht gespeichert.
Rechtsgrundlage für die Verarbeitung der Zugriffsdaten ist gem Art 6 Abs 1 lit f DSGVO das berechtigte Interesse (Online-Serviceangebot und Datensicherheit) von „Praxis Dr. Hechenberger“.
Darüber hinaus behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung freiwillig von Ihnen erhalten haben - Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung in zusammengefassten Listen zu speichern und für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Dienstleistungen per Briefpost. Sie können der Speicherung und Verwendung Ihrer Daten zu diesen Zwecken jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widersprechen.
Patientenverwaltung, Patientenakten (Adress-, Rechnungs- und Meldedaten), Abrechnung, Befundanforderung/-übermittlung, Untersuchung von Proben (Untersuchung und Versand von Proben [Blut, Sekret etc.]), Rezeptverwaltung (Speicherung, welche Rezepte Patienten benötigen), Hausapotheke (Betrieb, Verwaltung, Abrechnung und Organisation der Hausapotheke), Auftragsabwicklung, Transportabwicklung, Zuweisung an Krankenanstalten und/oder Ärzte, Beschaffung, Buchhaltung, Datenschutz, Einkauf, IT, Marketing, Mitarbeiterverwaltung, Projektmanagement, Qualitätsmanagement, Verkauf sowie allen hier nicht erwähnten Verfahren, in denen wir notwendigerweise mit personenbezogenen Daten arbeiten müssen.
Wir verarbeiten personenbezogene oder auch sensible Daten von folgenden Personengruppen:
Patienten, Angehörige, Kunden, Interessenten, Lieferanten, Bewerber, Antragsteller von Betroffenenrechten, Mitarbeiter
Wenn wir personenbezogene Daten von Personen unter 14 Jahren verarbeiten, tun wir dies stets im Einklang mit den bestehenden Datenschutzgesetzen und erfüllen die notwendigen Verpflichtungen.
Im Fall von Lehrpersonen, welche das 16. Lebensjahr noch nicht erreicht haben, verarbeiten wir die personenbezogenen und sensiblen Daten unter Berücksichtigung der gesetzlichen Vorschriften. In Österreich ist für diese Verarbeitung, welche einer Zustimmung benötigt, grundsätzlich ab dem Alter von 14 Jahren ohne Unterschrift der Erziehungsberechtigten möglich. Für Personen bis zum Alter von einschließlich 15 Jahren holen wir von „Praxis Dr. Hechenberger“ jedoch immer die Einwilligung der Eltern ein. In Fällen, in denen diese Einwilligung durch das Ärztegesetz nicht vorgesehen und auch durch die DSGVO nicht erforderlich ist, verzichten wir aus verwaltungstechnischen Gründen auf das Einholen einer Einwilligung.
Unter anderem verarbeiten wir Datenkategorien im Bereich von:
Persönliche Identifikationsdaten; öffentliche Identifikationsdaten; Lizenzdaten; Arbeitsdaten wie Arbeitszeiten, Organisation, Verträge, Beurteilungen, Ausbildung, Qualifikation und Erfahrung; Finanzdaten, Konto- und Vermögensdaten; Unternehmenssicherheit; Tonaufzeichnungen;
Weiter verarbeiten wir folgende Daten:
Stammdaten wie Name, Sozialversicherungsnummer, Geburtsdatum, Geschlecht, Wohnadresse, Kontaktnotizen, Telefonnummer, E-Mail-Adresse, Wohnadresse, Korrespondenz, Sachwalter, gesetzliche Vertreter, Bankverbindung;
Gesundheitsdaten wie Zustand, Vorgeschichte einer Erkrankung, Befunde und Diagnosen, Krankheitsverlauf, Behandlungsinformationen, Gesprächsdaten, Versicherungsleistungen; wenn notwendig auch Name, Familienstand, Wohnadresse, Geburtsdatum von berechtigten Hinterbliebenen.
5.1 Empfängerkategorien
Sozialversicherungsträger und/oder Privatversicherungen; einweisende oder behandelnde Ärzte sowie Krankenanstalten, in deren Behandlung der Patient steht, gestanden hat oder künftig stehen wird; Landeskrankenhäuser (wenn der Patient dort in Behandlung war, oder künftig sein wird, und das betreffende Krankenhaus vom Patienten benannt wird) und sonstige Ärzte, die vom Patienten benannt werden; Externe Fachärzte, Fachinstitute, Fachambulatorien, medizinische Einrichtungen;
Sonstige Kooperationspartner, welche Dienstleistungen wie z.B. Transport-, Verpflegungs-, Rechnungs- und Datenmanagement, u. dgl. erbringen.
Leistungsabrechnungen; Behandlungen; Durchführung von Spezialuntersuchungen und Spezialbehandlungen, Labor- und Röntgenuntersuchungen, Bestimmung von Proben; Auftragsverarbeitung durch Auftragsverarbeiter, denen im Rahmen der Erforderlichkeit personenbezogene Daten oder auch besondere Daten übermittelt werden. Die Auftragsverarbeiter dürfen diese Daten lediglich gemäß unseren Weisungen (des Verantwortlichen) und, soweit zur Durchführung von Dienstleistungen für uns oder zur Einhaltung rechtlicher Vorschriften notwendig, nutzen oder offenlegen. Wir verpflichten diese Auftragsverarbeiter vertraglich dazu, die Vertraulichkeit und die Sicherheit der personenbezogenen Daten zu gewährleisten, die sie in unserem Auftrag verarbeiten. Gewährleistet durch Auftragsverarbeiter-Vereinbarungen nach DSGVO.
Wir bei „Praxis Dr. Hechenberger“ speichern ihre personenbezogenen Daten nur so lange, wie es der Zweckerfüllung dient bzw. gesetzliche (unternehmens- und/oder steuerrechtliche) Aufbewahrungspflichten bestehen, vor allem auch im Hinblick auf die gesetzliche Aufbewahrungspflicht, geregelt im Ärztegesetz, in der es mit Stand 01.01.2019 wörtlich heißt:
Die Aufzeichnungen sowie die sonstigen der Dokumentation dienlichen Unterlagen sind mindestens zehn Jahre aufzubewahren.“
Aufgrund gesetzlicher Bestimmungen (§ 212 UGB, § 132 BAO etc.) sind wir verpflichtet, bestimmte personenbezogene Daten zumindest für die Dauer von 7 Jahren zu speichern. Es handelt sich dabei um folgende Daten:
Aufgrund der Beschäftigungsgesetze sind wir u.U. verpflichtet, bestimmte personenbezogene Daten zumindest für die Dauer von 3 Jahren zu speichern. Es handelt sich dabei um folgende Daten:
Falls durch Zustimmung von Beschäftigten notwendig für die Abrechnung von bestimmten Gehaltsdaten oder zur Gewährung bestimmter Feiertage erforderlich:
Beispiele: Fingerabdruck, Iris-Scan, Krankengeschichte, Sozialversicherungsnummer, Religionsbekenntnis
Diese verarbeiten wir entweder dann, wenn sie uns freiwillig ohne Anforderung zur Verarbeitung zur Verfügung gestellt wurden, z.B. in einer Bewerbung, oder wenn wir gesetzlich dazu verpflichtet sind, z.B. Diagnosen o.ä. Daten in Krankmeldungen von bestehenden Mitarbeitern.
„Praxis Dr. Hechenberger“ trifft Maßnahmen zur Gewährleistung eines angemessenen Schutzniveaus bei der Sicherheit der Verarbeitung der Datensicherheit i.S. von Art 25 und Art 32 DSGVO.
Wir haben umfangreiche Sicherheitsmaßnahmen umgesetzt, um ihre Daten vor dem Zugriff durch unbefugte Dritte zu schützen. Dazu verwenden wir ein ausgereiftes Datenschutzmanagement-System mittels der Einführung und Umsetzung vieler technischer und organisatorischer Maßnahmen. Wir gewährleisten dadurch die Vertraulichkeit, Integrität und Verfügbarkeit der durch uns verarbeiteten personenbezogenen und sensiblen Daten.
Achten sie aber auch darauf, dass es ebenso in ihrer Verantwortung liegt, ihren Computer gegen unbefugte Zugriffe zu schützen, indem sie diesen nur befugten Personen zur Verfügung stellen und stets aktuelle Firewall- und Antivirensoftware verwenden. Achten sie insbesondere darauf, E-Mails auf Ihre Authentizität und Seriosität überprüfen (Phishing-Mails).
Unsere Schutzmaßnahmen beinhalten u.a. Zutritts-, Zugangs- und Zugriffskontrollen durch technische und organisatorische Maßnahmen, Kontrollen von Eingaben und Weitergaben, regelmäßige Mitarbeiter-Schulungen. Strenge Auswahl an Auftragsverarbeitern (z.B. Buchhaltung, Webhoster, EDV) durch eindeutige Vertragsgestaltung im Sinne von Art 28 DSGVO inkl. Vorabüberzeugungspflicht und Nachkontrollen. Und nicht zuletzt durch Virtualisierung sowie ein ausgeklügeltes Backup und Wiederherstellungsszenario inkl. verschlüsselten Backup Datenträgern.
1) wenn Sie die Richtigkeit der Sie betreffenden Daten für eine Dauer bestreiten, die uns ermöglicht, die Richtigkeit Ihrer Daten zu überprüfen;
2) die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung Ihrer Daten verlangen;
3) wir Ihre Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
4) wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2) Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3) Sie legen gemäß Art 21 Abs 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe unsererseits für die Verarbeitung vor, oder Sie legen gemäß Art 21 Abs 2 Widerspruch gegen die Verarbeitung ein.
1) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erfordert (z.B. gegenüber Behörden und Ämtern), oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, die uns übertragen wurde;
2) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
T +43 (0) 1 521 52-25 69
Ihre Betroffenenrechte können Sie - mit Ausnahme des Beschwerderechts an die Österreichische Datenschutzbehörde - gegenüber „Praxis Dr. Hechenberger“ unter folgender Adresse geltend machen:
Telefonisch unter: +43 (0) 5576 73303
per FAX an: +43 (0) 5576 7330310
Per E-Mail an: info@praxishechenberger.at
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, IT-Dienstleistern, etc.).
Diese Datenschutzerklärung wurde nach bestem Wissen und Gewissen mit Unterstützung eines externen Dienstleisters ausgearbeitet. Sollten sich Änderungen durch gesetzliche Vorgaben oder Novellen u.dgl. ergeben, werden wir unsere Datenschutzerklärung an die erforderlichen Gegebenheiten anpassen.