Datenschutz
Ihre Daten verdienen besonderen Schutz.
Hier erfahren Sie verständlich, welche Daten beim Websitebesuch, bei der Reichweitenmessung und bei der Kontaktaufnahme verarbeitet werden.
Verantwortlicher nach der DSGVO
Dr. Helmut M. Steinbrecher MSc. BSc.
Praxis 23Khemetergasse 8/2
1230 Wien
Österreich
Telefon: +43 1 343 41 21
E-Mail: office@praxis23.at
Grundsätze und Geltungsbereich
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch von praxis23.at verarbeitet werden. Sie bezieht sich auf die Website und die darüber angebahnte Kommunikation. Für die medizinische Dokumentation und Behandlung gelten zusätzlich die gesetzlichen ärztlichen Dokumentations- und Verschwiegenheitspflichten.
Wir verarbeiten nur jene Daten, die für den jeweiligen Zweck erforderlich sind. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und zuverlässigen Websitebetrieb sowie – sofern erforderlich – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Im Rahmen der medizinischen Versorgung können außerdem Art. 9 Abs. 2 lit. h DSGVO und die einschlägigen berufsrechtlichen Bestimmungen maßgeblich sein.
Aufruf der Website und Hosting
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Informationen an den Webserver. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und Fehlerstatus gehören. Diese Daten werden in Server-Protokollen verarbeitet, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Das Webhosting erfolgt damit innerhalb der Europäischen Union und unterliegt der DSGVO. Der Hostinganbieter verarbeitet technische Daten in unserem Auftrag. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; bei einem konkreten Sicherheitsvorfall können sie bis zu dessen Klärung und im Rahmen gesetzlicher Pflichten aufbewahrt werden.
Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Schriften werden als Systemschriften dargestellt; beim bloßen Seitenaufruf wird dafür kein externer Schriftendienst geladen.
Datenschutzfreundliche Reichweitenmessung mit Matomo
Wir verwenden die selbst betriebene Analysesoftware Matomo, um die Nutzung der Website in zusammengefasster Form zu verstehen und Inhalte, Navigation und digitale Praxisfunktionen zu verbessern. Matomo läuft unter stats.praxis23.at auf demselben europäischen Webhosting bei ALL-INKL.COM. Die Analysedaten werden nicht an Google Analytics oder an einen externen Analysedienst übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, funktionsfähigen und bedarfsgerechten Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Reichweitenmessung erfolgt ohne Analyse-Cookies, ohne User-ID und ohne domainübergreifendes Tracking. Erfasst werden insbesondere aufgerufene öffentliche Seiten, allgemeine Herkunft, Browser- und Geräteklasse, ungefähre Aufenthaltsdauer sowie fest definierte Interaktionen wie Scrollmarken, sichtbare Seitenbereiche und die Nutzung allgemeiner Website- oder Rezeptionsfunktionen. Bei eigenen Formularen wird ausschließlich erfasst, welche grobe Funktion angezeigt oder abgesendet wurde und ob der Server die Übermittlung angenommen beziehungsweise als fehlgeschlagen gemeldet hat. Formularinhalte, Medikamentennamen, Befundinhalte, Dateinamen, Referenznummern und andere medizinische oder identifizierende Eingaben werden nicht an Matomo übergeben.
Kontakt per E-Mail und Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten, Termine oder Behandlungen vorzubereiten und gesetzliche Dokumentationspflichten zu erfüllen. Die konkrete Speicherdauer richtet sich nach Inhalt und Zweck der Kommunikation sowie nach gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Rein organisatorische Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden und keine Pflicht zur Aufbewahrung besteht.
Für E-Mail-Kommunikation verwenden wir Microsoft 365. Die primäre Datenspeicherung ist für die Praxis innerhalb der Europäischen Union konfiguriert. Dabei kann die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Daten als Auftragsverarbeiter verarbeiten. Weitere Informationen enthält die Datenschutzerklärung von Microsoft.
Bitte senden Sie sensible Gesundheitsdaten nicht unverschlüsselt per E-Mail. Verwenden Sie dafür nach Möglichkeit die sicheren digitalen Patientenformulare oder besprechen Sie den geeigneten Übermittlungsweg mit der Ordination. E-Mail ist nicht für medizinische Notfälle geeignet.
Online-Rezeption, Online-Termine und sichere Patientenformulare
Über die Online-Rezeption können Sie ausgewählte organisatorische Anliegen, Terminwünsche und Formulare direkt auf praxis23.at aufrufen. Je nach gewählter Funktion verarbeiten wir dabei Identifikations-, Kontakt-, Termin- und Gesundheitsdaten sowie von Ihnen übermittelte Dateien. Die Daten werden ausschließlich für die Bearbeitung Ihres Anliegens und – soweit erforderlich – für die Vorbereitung beziehungsweise Durchführung der medizinischen Versorgung verwendet.
Die gesamte Übertragung ist verschlüsselt. Neue Einsendungen werden auf dem Webserver nur vorübergehend und verschlüsselt gespeichert, bis sie erfolgreich in das interne Microsoft-365-Postfach der Praxis übermittelt wurden. Nach erfolgreicher Zustellung werden sie dort unverzüglich gelöscht. Sollte eine Übermittlung fehlschlagen, werden verbliebene temporäre Daten automatisch spätestens innerhalb einer Stunde entfernt. Über die Online-Rezeption erfolgt keine automatische Weiterleitung Ihrer Angaben an externe Empfänger:innen.
Nur wenn Sie diese Funktion ausdrücklich auswählen, können wiederkehrende Angaben für spätere Anfragen verschlüsselt auf Ihrem Gerät gespeichert werden. Diese lokalen Angaben können Sie jederzeit über die Online-Rezeption löschen. Ohne Ihre aktive Auswahl wird kein solches Profil angelegt.
Für einzelne Funktionen, insbesondere für Online-Termine und bestimmte Patientenformulare, verwenden wir Angebote von arzt-direkt, betrieben von der zollsoft GmbH, Ernst-Haeckel-Platz 5/6, 07745 Jena, Deutschland. Eine Verbindung zu arzt-direkt entsteht erst, wenn Sie die entsprechende Funktion in der Online-Rezeption bewusst öffnen. Details zu Datenarten, Empfänger:innen, Speicherdauer und Betroffenenrechten finden Sie in den Datenschutzhinweisen von arzt-direkt. Für medizinische Daten und Entscheidungen, die nach der Übermittlung in der Ordination verarbeitet werden, bleibt die Praxis 23 verantwortlich.
Karten, soziale Netzwerke und weitere externe Links
Routenplaner von Google Maps, Apple Karten und Waze sowie Verweise auf andere Websites werden nicht in diese Website eingebettet. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie einen externen Link bewusst anklicken. Dann gelten dessen Datenschutzbestimmungen. Beiträge können außerdem über Funktionen Ihres Browsers oder Betriebssystems geteilt werden; die Praxis 23 erhält dadurch keine zusätzlichen Daten.
Cookies und lokale Speicherung
Auf den öffentlich zugänglichen Seiten setzen wir keine Analyse- oder Marketing-Cookies ein. Die oben beschriebene selbst betriebene Matomo-Reichweitenmessung arbeitet cookielos; Google Analytics wird nicht verwendet. Für angemeldete Redakteur:innen kann WordPress technisch notwendige Cookies für Anmeldung und Sicherheit verwenden. Wenn Sie in der Online-Rezeption die Speicherung wiederkehrender Angaben ausdrücklich aktivieren, werden diese verschlüsselt auf Ihrem Gerät gespeichert; Näheres dazu steht im Abschnitt „Online-Rezeption, Online-Termine und sichere Patientenformulare“.
Empfänger:innen und Übermittlung in Drittländer
Daten werden nur weitergegeben, wenn dies für den genannten Zweck erforderlich ist, ein Vertrag zur Auftragsverarbeitung besteht, eine gesetzliche Pflicht vorliegt oder Sie eingewilligt haben. Mögliche Empfänger sind Hosting- und IT-Dienstleister, Microsoft 365 und – sofern die gewählte Funktion dies benötigt – arzt-direkt sowie im Rahmen der Behandlung gesetzlich vorgesehene Stellen und medizinische Leistungserbringer:innen. Webhosting und primäre Microsoft-365-Datenspeicherung erfolgen innerhalb der Europäischen Union. Eine mögliche Drittlandübermittlung durch einzelne Dienstleister erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.
Speicherdauer
Sofern bei einem Verarbeitungsvorgang keine konkrete Frist genannt ist, speichern wir Daten nur so lange, wie sie für den Zweck benötigt werden oder gesetzliche Aufbewahrungs-, Dokumentations- und Verjährungsfristen dies verlangen. Danach werden sie gelöscht oder anonymisiert, sofern keine zulässige Ausnahme besteht.
Ihre Datenschutzrechte
Sie haben – abhängig von den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte schreiben Sie an office@praxis23.at. Damit Daten nicht an unberechtigte Personen gelangen, können wir einen geeigneten Identitätsnachweis verlangen.
Sie können sich außerdem bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren: dsb@dsb.gv.at, dsb.gv.at.
Automatisierte Entscheidungen
Über diese Website finden keine ausschließlich automatisierten Entscheidungen einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.
Stand: 2. Oktober 2026