Datenschutzerklärung 

Arztpraxis – Stand: März 2026

1. Verantwortliche

Dr. Petra Schrey
Ärztin für Allgemeinmedizin
Pocksteinerstraße 22A
3340 Waidhofen an der Ybbs
E-Mail: ordination[a]drschrey.com
Telefon: +43 7442 524 25

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Praxisinhaberin.

---

2. Verarbeitung personenbezogener Daten in der Ordination

Im Rahmen unserer ärztlichen Tätigkeit verarbeiten wir personenbezogene Daten, insbesondere:

Stammdaten

• Name

• Geburtsdatum

• Adresse

• Telefonnummer

• E-Mail-Adresse

• Sozialversicherungsnummer

• Versicherungsdaten

Gesundheitsdaten (besondere Kategorie gemäß Art. 9 DSGVO)

• Anamnesen

• Diagnosen

• Befunde

• Therapien

• Medikation

• Laborwerte

• Röntgen-/Bilddaten

• Dokumentationen im Patientenakt

Diese Daten sind für eine ordnungsgemäße medizinische Behandlung zwingend erforderlich.

---

3. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Durchführung medizinischer Diagnostik und Behandlung

• Dokumentation gemäß Ärztegesetz

• Terminverwaltung

• Abrechnung mit Sozialversicherungsträgern oder Privatpatienten

• Erfüllung gesetzlicher Verpflichtungen

---

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)

• Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten für medizinische Zwecke)

• Ärztegesetz, ASVG, TKG 2003

Eine gesonderte Einwilligung ist für die medizinisch notwendige Verarbeitung grundsätzlich nicht erforderlich.

---

5. Aufbewahrungsdauer

Gemäß § 51 Ärztegesetz werden Krankengeschichten mindestens 10 Jahre ab der letzten Behandlung aufbewahrt.

In Einzelfällen (z. B. Röntgenaufnahmen) können längere gesetzliche Fristen gelten.

Nach Ablauf der Aufbewahrungsfrist werden die Daten datenschutzkonform gelöscht bzw. vernichtet.

---

6. Weitergabe von Daten

Eine Weitergabe erfolgt ausschließlich, wenn dies erforderlich ist:

• an Sozialversicherungsträger

• an mitbehandelnde Ärztinnen/Ärzte

• an Labore

• an Krankenanstalten

• an Steuerberater (Abrechnung)

• an IT-Dienstleister (mit Auftragsverarbeitungsvertrag)

Eine Weitergabe an sonstige Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

---

7. Elektronische Kommunikation

Wenn Sie per E-Mail mit uns Kontakt aufnehmen, erfolgt die Übertragung grundsätzlich unverschlüsselt.

Bitte beachten Sie, dass E-Mails Sicherheitsrisiken bergen können. Für sensible medizinische Inhalte empfehlen wir den persönlichen Kontakt oder telefonische Terminvereinbarung.

---

8. Terminverwaltung

Zur Terminorganisation verarbeiten wir:

• Name

• Telefonnummer

• ggf. E-Mail-Adresse

• Terminart

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)

---

9. Website & Cookies

Beim Besuch unserer Website werden technische Daten verarbeitet (IP-Adresse, Browserdaten etc.).

Die Website verwendet technisch notwendige Cookies.

Sofern externe Dienste eingebunden sind (z. B. Kartenanzeige über Google LLC), erfolgt deren Aktivierung nur nach Ihrer Einwilligung.

Ein Cookie-Banner informiert Sie darüber beim ersten Besuch.

---

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Passwortgeschützte EDV-Systeme

• Zugriffsberechtigungen

• Verschlüsselte Datenspeicherung (sofern technisch möglich)

• Regelmäßige Datensicherung

• Auftragsverarbeitungsverträge mit IT-Dienstleistern

---

11. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO) – sofern keine gesetzliche Aufbewahrungspflicht entgegensteht

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren.

---

12. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist für die Durchführung der medizinischen Behandlung erforderlich.

Ohne diese Daten können wir keine ordnungsgemäße Behandlung durchführen.

---

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne der DSGVO statt.