Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021, Ärztegesetz). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir im Rahmen unserer Website, der Terminbuchung und der Vorsorgeuntersuchungen verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.

Verantwortlicher

Dr. Namika Dhamija
Strohblumengasse 84
1220 Wien
Österreich

Telefon: +43 1 997 80 84
E-Mail: [email protected]

Website-Besuch und Kontaktformular

Website-Besuch

Bei jedem Besuch unserer Website werden automatisch folgende Daten erfasst:

Diese Daten werden zur technischen Bereitstellung und Absicherung der Website benötigt (Art. 6 Abs. 1 lit. f DSGVO) und nach 7 Tagen automatisch gelöscht.

Kontaktformular

Wenn Sie unser Kontaktformular verwenden, speichern wir:

Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie nach 6 Monaten, sofern kein Vertragsverhältnis zustande kommt.

Vorsorgeuntersuchung und Patientendaten

Anmeldung und Terminbuchung

Wenn Sie sich online für eine Vorsorgeuntersuchung anmelden, verarbeiten wir die Daten, die Sie im Buchungsformular angeben:

Zweck ist die Organisation und Durchführung Ihrer Vorsorgeuntersuchung, die Zuordnung Ihrer Laborproben, die Terminverwaltung (Bestätigung, Erinnerung, Umbuchung, Stornierung) sowie die Abrechnung. Rechtsgrundlage ist die Erfüllung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sozialversicherungsnummer und Versicherungsträger benötigen wir für die Laborzuweisung und die Abrechnung mit dem Versicherungsträger.

Ärztliche Untersuchung und Laborbefunde

Im Rahmen der Untersuchung verarbeiten wir Gesundheitsdaten: Ihre Angaben im Anamnesebogen, die Ergebnisse der ärztlichen Untersuchung, Laborwerte aus Blut-, Harn- und gegebenenfalls Stuhlproben sowie die Ergebnisse gebuchter Zusatzmodule (z. B. Rückenvermessung, Impftiter). Diese Daten werden in unserer ärztlichen Dokumentation (elektronische Patientenakte) gespeichert.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung und Behandlung) in Verbindung mit § 51 Ärztegesetz (ärztliche Dokumentationspflicht). Ihre Proben werden zur Analyse an ein medizinisches Labor in Wien übermittelt. Das Labor ist für die Analyse eigenständig datenschutzrechtlich verantwortlich und unterliegt ebenfalls der ärztlichen Verschwiegenheit.

Ärztliche Dokumentation und Befunde bewahren wir gemäß § 51 Abs. 3 Ärztegesetz mindestens 10 Jahre auf.

Betriebliche Vorsorgeprogramme

Nehmen Sie über ein Vorsorgeprogramm Ihres Arbeitgebers teil, gilt: Ihr Arbeitgeber erhält von uns keine Befunde und keine sonstigen Gesundheitsdaten. Ihr Arbeitgeber erhält ausschließlich anonymisierte, nicht auf einzelne Personen rückführbare Auswertungen (z. B. Teilnehmerzahlen) sowie – soweit er die Kosten Ihrer Untersuchung trägt – die für die Abrechnung erforderlichen Angaben (Teilnahme und gebuchtes Paket).

Patientenportal

Wir stellen Ihnen ein persönliches, passwortgeschütztes Patientenportal zur Verfügung, in dem Sie Ihre Befunde digital abrufen und die Entwicklung Ihrer Laborwerte über mehrere Untersuchungen hinweg einsehen können. Die Verarbeitung erfolgt zur Erfüllung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO). Die Übertragung ist verschlüsselt; der Zugang ist ausschließlich für Sie persönlich bestimmt. Bitte geben Sie Ihre Zugangsdaten nicht weiter.

Zahlung und Rechnung

Bei kostenpflichtigen Leistungen (z. B. Selbstzahler-Anteile oder Zusatzmodule) verarbeiten wir Name, Adresse und Rechnungsdaten. Online-Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt; Ihre Zahlungsdaten (z. B. Kartendaten) werden dabei direkt bei Stripe eingegeben und uns nicht bekannt. Rechnungen und Buchhaltungsunterlagen bewahren wir gemäß § 132 BAO 7 Jahre auf.

E-Mail- und SMS-Kommunikation

Service-Nachrichten zu Ihrer Untersuchung

Im Zusammenhang mit einer gebuchten Untersuchung senden wir Ihnen per E-Mail (und, sofern Sie eine Mobilnummer angegeben haben, gegebenenfalls per SMS) Buchungsbestätigungen, Terminerinnerungen, organisatorische Hinweise (z. B. Anleitungen zur Probengewinnung, Informationen zum Untersuchungsablauf), Hinweise zur Verfügbarkeit Ihrer Befunde sowie Rechnungen. Diese Nachrichten sind Teil der Leistungserbringung (Art. 6 Abs. 1 lit. b DSGVO) und enthalten keine Werbung.

Erinnerungs- und Informations-E-Mails

Wenn Sie uns dazu Ihre Einwilligung erteilt haben (z. B. durch Aktivieren des entsprechenden Feldes bei der Buchung oder vor Ort bei der Untersuchung), informieren wir Sie per E-Mail über künftige Vorsorgeprogramme, die Möglichkeit einer erneuten Vorsorgeuntersuchung sowie Neuerungen unseres Angebots (z. B. neue Funktionen des Patientenportals). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, § 174 TKG 2021). Wir senden solche E-Mails nur in geringer Anzahl (in der Regel wenige Nachrichten pro Jahr).

Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder dieser E-Mails oder formlos per E-Mail an [email protected]. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf erhalten Sie weiterhin die Service-Nachrichten zu gebuchten Untersuchungen.

Für den Versand und die Dokumentation unserer Kommunikation setzen wir Google Workspace (E-Mail), Make (Versandautomatisierung) und HubSpot (Protokollierung der Korrespondenz) als Auftragsverarbeiter ein.

Hinweis zu Gesundheitsdaten per E-Mail

E-Mail und Online-Formulare sind für die Übermittlung von Gesundheitsdaten nicht vorgesehen. Befunde und Laborwerte versenden wir daher nicht per E-Mail, sondern stellen sie über das verschlüsselte Patientenportal bereit bzw. besprechen sie persönlich mit Ihnen. Bitte senden Sie uns Ihrerseits keine Befunde, Diagnosen oder sonstigen Gesundheitsdaten per unverschlüsselter E-Mail oder über das Kontaktformular; nutzen Sie dafür das Patientenportal oder bringen Sie Unterlagen zum Termin mit.

Externe Dienste und Auftragsverarbeiter

Für die genannten Zwecke setzen wir folgende Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Anbieter Daten außerhalb der EU verarbeiten (insbesondere in den USA), erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Terminbuchung und Praxissoftware

Die Online-Terminbuchung erfolgt über das Buchungssystem Amelia, das auf unserem eigenen Webhosting betrieben wird. Ihre ärztliche Dokumentation, Befunde und Laborwerte werden in der Praxissoftware care01 gespeichert. Beide Systeme werden innerhalb der EU betrieben.

Medizinisches Labor

Blut-, Harn- und Stuhlproben werden von einem akkreditierten medizinischen Labor in Wien analysiert. Das Labor erhält die zur Zuordnung und Abrechnung erforderlichen Daten (Name, Geburtsdatum, Sozialversicherungsnummer, Versicherungsträger, angeforderte Untersuchungen) sowie die Proben.

HubSpot

Unser Kontaktformular sowie die Dokumentation unserer Kommunikation mit Ansprechpersonen und Patient:innen erfolgen über HubSpot (HubSpot Inc., USA, mit Datenverarbeitung in EU-Rechenzentren). HubSpot ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Google Workspace

Unsere E-Mail-Kommunikation läuft über Google Workspace (Google Ireland Limited). Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Make

Für die automatisierte Zusendung von Service-Nachrichten (z. B. Erinnerungen und Anleitungen) nutzen wir die Automatisierungsplattform Make (Celonis Inc. / Make, Betrieb in der EU).

Stripe

Online-Zahlungen werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Es gelten die Datenschutzbestimmungen von Stripe.

Google Analytics

Wir verwenden Google Analytics zur Analyse der Website-Nutzung, sofern Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird Ihre IP-Adresse anonymisiert. Sie können Ihre Cookie-Einwilligung jederzeit widerrufen:

Cookie-Einstellungen ändern

Website-Hosting und Content Delivery

Unsere Website und das Buchungssystem werden bei einem Hosting-Anbieter innerhalb der EU betrieben. Zur Absicherung und Beschleunigung der Website nutzen wir Cloudflare (Cloudflare Inc., USA; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert).

Cookies

Unsere Website verwendet technisch notwendige Cookies sowie – nur mit Ihrer Einwilligung – Analyse-Cookies. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder Cookies in Ihrem Browser deaktivieren; dies kann jedoch die Funktionalität der Website einschränken.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Datensicherheit

Alle Datenübertragungen zwischen Ihrem Browser und unseren Systemen sind TLS-verschlüsselt. Der Zugriff auf Patientendaten ist auf das ärztliche und medizinische Personal beschränkt, das der Verschwiegenheitspflicht unterliegt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Daten:

Kontaktieren Sie uns einfach unter [email protected]

Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: [email protected]

Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns gerne:

E-Mail: [email protected]
Telefon: +43 1 997 80 84

Stand: September 2026