DATENSCHUTZ

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten – insbesondere Ihrer Gesundheitsdaten – ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG), des Ärztegesetzes 1998 und des Gesundheitstelematikgesetzes 2012. Im Folgenden informiere ich Sie über die Verarbeitung in meiner Ordination und auf dieser Website.

1. Verantwortliche

Priv.-Doz. Dr. med. univ. Julia Haßlacher, PhD, BSc
Wilhelm-Greil-Straße 21 / 5. Stock
6020 Innsbruck, Österreich
Telefon: +43 512 260933
E-Mail: office@deineinternistin.at

A. Datenverarbeitung in der Ordination

2. Welche Daten ich verarbeite

• Stammdaten: Name, Geschlecht, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, Sozialversicherungsnummer und Versicherungsträger
• Gesundheitsdaten: Anamnese, Befunde, Diagnosen, Untersuchungsergebnisse, Medikation und die übrige ärztliche Dokumentation
• Abrechnungsdaten: Honorarnoten, Zahlungen, Unterlagen zur Kostenrückerstattung

3. Zwecke und Rechtsgrundlagen

Ich verarbeite Ihre Daten zur ärztlichen Untersuchung, Behandlung und Beratung, zur Terminverwaltung, zur Abrechnung und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Verpflichtungen wie die ärztliche Dokumentationspflicht nach § 51 ÄrzteG 1998 und steuerrechtliche Vorschriften (Art. 6 Abs. 1 lit. c DSGVO) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge und Behandlung). Soweit eine Verarbeitung darüber hinaus Ihre Einwilligung erfordert, hole ich diese gesondert ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

4. Weitergabe von Daten

Ihre Daten werden nur weitergegeben, wenn das für Ihre Behandlung oder Abrechnung nötig ist, das Gesetz es vorsieht oder Sie eingewilligt haben – insbesondere an:

• mitbehandelnde Ärztinnen und Ärzte, Krankenanstalten und Labore
• Ihren Sozialversicherungsträger bzw. Ihre private Krankenversicherung, etwa wenn wir die Einreichung zur Kostenrückerstattung für Sie übernehmen
• die elektronische Gesundheitsakte ELGA im Rahmen des Gesundheitstelematikgesetzes 2012 (Sie können ELGA ganz oder teilweise widersprechen: www.elga.gv.at)
• Steuerberatung (ausschließlich Abrechnungsdaten) sowie Behörden und Gerichte, wenn eine gesetzliche Pflicht besteht
• IT-Dienstleister, etwa für Ordinationssoftware und Wartung, die als Auftragsverarbeiter vertraglich zur Vertraulichkeit verpflichtet sind

Alle Mitarbeiterinnen der Ordination unterliegen der ärztlichen Verschwiegenheitspflicht.

5. Speicherdauer

Die ärztliche Dokumentation bewahre ich gemäß § 51 Abs. 3 ÄrzteG 1998 mindestens zehn Jahre auf, Abrechnungsunterlagen gemäß § 132 Bundesabgabenordnung sieben Jahre. Darüber hinaus speichere ich Daten nur, solange es für die Behandlung oder zur Wahrung von Rechtsansprüchen erforderlich ist.

B. Kontakt per E-Mail und Telefon

6. Anfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens, zur Terminvereinbarung und gegebenenfalls zur Dokumentation (Art. 6 Abs. 1 lit. b und c DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO). Für den E-Mail-Verkehr nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.) als Auftragsverarbeiter.

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist nicht vor dem Zugriff Dritter geschützt. Senden Sie Befunde und andere sensible Gesundheitsdaten nur per E-Mail, wenn Sie mit diesem Risiko einverstanden sind – alternativ können Sie Unterlagen gerne zum Termin mitbringen.

C. Datenverarbeitung auf dieser Website

7. Hosting und Server-Logfiles

Diese Website wird bei Power-Netz Symgenius GmbH & Co. KG, Im Hüttenkamp 1, 38685 Langelsheim, Deutschland gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer) in Server-Logfiles gespeichert, um den sicheren und stabilen Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Die Verbindung ist SSL/TLS-verschlüsselt.

8. Cookies und Einwilligung

Wir verwenden das Einwilligungs-Tool Complianz. Technisch notwendige Cookies, etwa zur Speicherung Ihrer Cookie-Auswahl, werden ohne Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste werden erst nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Zustimmung verwalten“ am Seitenrand ändern oder widerrufen.

9. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics (eingebunden über Google Site Kit), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um die Nutzung der Website statistisch auszuwerten; Ihre IP-Adresse wird dabei gekürzt. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Weitere Informationen: policies.google.com/privacy

10. Schriftarten und externe Inhalte

Schriftarten werden lokal von unserem Server geladen; es besteht keine Verbindung zu Google Fonts. Der Link zum Kartenstandort führt zu Google Maps; erst wenn Sie ihn anklicken, gelten die Datenschutzbestimmungen von Google.

D. Ihre Rechte

11. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) – soweit keine gesetzliche Aufbewahrungspflicht besteht –, Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@deineinternistin.at.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

13. Datensicherheit

Ich setze technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen, und passe sie laufend dem Stand der Technik an.

Stand: Oktober 2026