Datenschutz
Stand: März 2026
Allgemeines
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2003).
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
OÄ Dr. Vendl
dieurologin.wien
Telefon: +43 664 1822401
E-Mail: vendl@dieurologin.wien
Diese Website wird von OÄ Dr. Vendl betrieben. In der Gruppenordination tätige Ärztinnen und Ärzte sind jeweils eigenständige Verantwortliche für die Verarbeitung personenbezogener Daten im Rahmen ihrer jeweiligen medizinischen Tätigkeit.
Zugriffsdaten (Server-Logfiles)
Beim Besuch dieser Website werden automatisch Informationen durch den Hosting-Provider erhoben und in sogenannten Server-Logfiles gespeichert.
Erfasst werden insbesondere:
-
IP-Adresse oder Hostname
-
verwendeter Browser
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
aufgerufene Seiten der Website
-
Referrer-URL („Leaving Page“)
-
Internet Service Provider
Diese Daten werden aus technischen Gründen erhoben, um einen sicheren und stabilen Betrieb der Website zu gewährleisten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die Logfiles werden in der Regel für maximal 14 Tage gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse vorliegen.
Der Hosting-Provider verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Kontaktaufnahme
Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von:
Ihre Daten werden für sechs Monate gespeichert und danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Eine Weitergabe Ihrer Daten erfolgt nicht ohne Ihre Einwilligung.
Cookies
Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät gespeichert werden.
Cookies richten keinen Schaden an.
Wir verwenden Cookies ausschließlich dazu, unser Angebot technisch funktionsfähig und nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.
Wenn Sie dies nicht wünschen, können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.
Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
Übermittlung von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, außer:
-
wenn dies gesetzlich erforderlich ist
-
wenn dies zur Vertragserfüllung notwendig ist
-
oder wenn Sie zuvor ausdrücklich eingewilligt haben.
Eine Übermittlung von Daten in Drittländer außerhalb der Europäischen Union erfolgt nicht.
Ihre Rechte als betroffene Person
Ihnen stehen grundsätzlich folgende Rechte zu:
-
Recht auf Auskunft (Art. 15 DSGVO)
-
Recht auf Berichtigung (Art. 16 DSGVO)
-
Recht auf Löschung (Art. 17 DSGVO)
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
-
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
-
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at
Datenschutzbeauftragter
Für diese Website besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Patientenportal
Auf dieser Website betreiben wir unter /patientenportal/ einen zugangsgeschützten Bereich, der einen verschlüsselten, dem Stand der Technik entsprechenden Austausch von Nachrichten und Dokumenten zwischen der Ordination und ihren Patientinnen und Patienten ermöglicht. Die Nutzung ist freiwillig; alle Anliegen können weiterhin telefonisch oder persönlich besprochen werden. Zugänge werden ausschließlich von der Ordination vergeben, eine Selbstregistrierung ist nicht möglich.
Verarbeitete Daten
Im Portal verarbeiten wir Stammdaten (Name, Geburtsdatum, Sozialversicherungsnummer, Anschrift, Telefonnummer, E-Mail-Adresse, Behandlungsbeginn), die Inhalte der ausgetauschten Nachrichten sowie übermittelte Dateien, etwa Befunde. Dabei handelt es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Zugriffe auf Patientendaten werden aus Sicherheitsgründen protokolliert; das Protokoll umfasst das betroffene Konto, den Vorgang, den Zeitpunkt und die IP-Adresse, nicht jedoch Inhalte. Protokolldaten werden gelöscht, sobald sie für die Gewährleistung der Sicherheit nicht mehr erforderlich sind.
Rechtsgrundlagen
Die Verarbeitung im Rahmen der Behandlung und ihrer Dokumentation beruht auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 51 Ärztegesetz 1998. Die Nutzung des Portals als Kommunikationsweg beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Widerruf beendet die Portalnutzung, nicht die Behandlung; die ärztliche Dokumentation bleibt davon unberührt.
Schutzmaßnahmen
Nachrichteninhalte, sensible Stammdaten und übermittelte Dateien werden verschlüsselt gespeichert, die Übertragung erfolgt ausschließlich über verschlüsselte Verbindungen (TLS). Dateien liegen außerhalb des öffentlich erreichbaren Bereichs des Webservers. Sitzungen enden automatisch nach längerer Untätigkeit. Benachrichtigungen per E-Mail enthalten keine medizinischen Inhalte, sondern nur den Hinweis, dass im Portal eine Nachricht bereitliegt.
Cookies und lokaler Speicher
Das Portal setzt ausschließlich technisch notwendige Anmelde-Cookies von WordPress und legt Ansichtseinstellungen im lokalen Speicher Ihres Browsers ab. Im Portal findet kein Tracking statt und es wird keine Werbung ausgespielt.
Hosting
Diese Website und das Portal werden bei der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland (lima-city) betrieben; die Server stehen in einem Rechenzentrum in Frankfurt am Main. Die Verarbeitung findet ausschließlich in der Europäischen Union bzw. dem EWR statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Terminbuchung
Für die Online-Terminvereinbarung verweist das Portal auf den externen Dienst Latido (patient.latido.at). Mit dem Aufruf dieses Links verlassen Sie unsere Website; dabei werden Daten wie Ihre IP-Adresse an den Anbieter übertragen. Es gilt dessen Datenschutzerklärung.
Speicherdauer
Behandlungsbezogene Inhalte des Portals unterliegen der ärztlichen Dokumentations- und Aufbewahrungspflicht von mindestens zehn Jahren (§ 51 Abs. 3 Ärztegesetz 1998). Daten ohne Aufbewahrungspflicht, etwa Zugangsdaten oder organisatorische Nachrichten, werden gelöscht, sobald sie nicht mehr benötigt werden.
Ihre Rechte im Zusammenhang mit dem Portal
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Bitte beachten Sie: Solange die gesetzliche Aufbewahrungspflicht läuft, geht sie einem Löschwunsch für die betroffenen Unterlagen vor; in diesem Fall schränken wir die Verarbeitung ein und nennen Ihnen das voraussichtliche Ende der Frist. Beschwerden richten Sie an die Österreichische Datenschutzbehörde (dsb.gv.at).