Datenschutzerklärung

Stand: November 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Ordination Dr. Schrey
Dr. Petra Schrey
Ärztin für Allgemeinmedizin
Pocksteinerstraße 22A
3340 Waidhofen an der Ybbs
E-Mail: ordination[a]drschrey.com
Telefon: +43 7442 524 25

Website: https://www.drschrey.com

2. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes 2021 (TKG 2021) und des Ärztegesetzes 1998.

Gesundheitsdaten unterliegen als besondere Kategorien personenbezogener Daten einem erhöhten Schutz gemäß Art. 9 DSGVO.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust und missbräuchlicher Verwendung zu schützen.

3. Besuch unserer Website

Beim Besuch unserer Website werden aus technischen Gründen Daten verarbeitet, die für die Bereitstellung und Sicherheit der Website erforderlich sind.

Dazu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Browsertyp und Betriebssystem

• technische Informationen zur Verbindung

Diese Daten dienen der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).

Die Speicherung erfolgt nur so lange, wie sie für die genannten Zwecke erforderlich ist.

4. Hosting bei World4You

Unsere Website wird bei der World4You Internet Services GmbH, Österreich, gehostet.

Website: https://www.world4you.com

Im Rahmen des Hostings können technische Verbindungsdaten, insbesondere IP-Adressen und Serverprotokolle, verarbeitet werden.

Soweit World4You personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktaufnahme

Wenn Sie uns telefonisch, per E-Mail oder über andere bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Dazu können Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls Gesundheitsinformationen gehören.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Anliegen. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen österreichischen Rechtsvorschriften.

Bitte beachten Sie, dass gewöhnliche E-Mails nicht immer eine durchgehend verschlüsselte Übermittlung gewährleisten.

6. CGM ONE Online-Rezeption

Auf unserer Website verwenden wir die CGM ONE Online-Rezeption der CompuGroup Medical.

Die Online-Rezeption ermöglicht es Patientinnen und Patienten, ihre Anliegen digital an unsere Ordination zu übermitteln.

Dazu zählen beispielsweise:

• Terminvereinbarungen und Terminänderungen

• Rezeptanfragen

• Rückrufwünsche

• organisatorische Fragen

• weitere Anliegen im Zusammenhang mit der medizinischen Betreuung

Der Dienst verwendet KI-gestützte Funktionen, um Anfragen entgegenzunehmen, zu strukturieren und für das Ordinationsteam aufzubereiten.

Dabei können insbesondere Name, Geburtsdatum, Kontaktdaten, Nachrichteninhalte sowie freiwillig mitgeteilte Gesundheitsdaten verarbeitet werden.

Die Online-Rezeption wird über eine Schaltfläche auf unserer Website geöffnet.

Die Verarbeitung erfolgt zur Entgegennahme und Bearbeitung der jeweiligen Anfrage. Abhängig von der konkreten Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO oder, soweit eine ausdrückliche Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO zur Anwendung.

Die technische Bereitstellung erfolgt durch CompuGroup Medical und gegebenenfalls vertraglich eingebundene Unterauftragsverarbeiter.

7. CGM ONE Telefonassistent

Unsere Ordination verwendet den CGM ONE Telefonassistenten zur automatisierten Entgegennahme und Bearbeitung telefonischer Anfragen.

Dabei handelt es sich um einen KI-gestützten Dienst, der Anrufe entgegennimmt, gesprochene Informationen verarbeitet, Gesprächsinhalte in Text umwandelt und Anliegen für das Ordinationsteam strukturiert bereitstellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name

• Geburtsdatum

• Telefonnummer

• Anlass des Anrufs

• Gesprächsinhalte

• gegebenenfalls freiwillig mitgeteilte Gesundheitsinformationen

Der Telefonassistent informiert Anrufende zu Gesprächsbeginn über den Einsatz der KI-gestützten Verarbeitung und holt die erforderliche Einwilligung ein.

Die Verarbeitung im Rahmen der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

Die anschließende Bearbeitung medizinischer Anliegen durch die Ordination kann auf Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO beruhen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Wird die Einwilligung nicht erteilt, können Patientinnen und Patienten alternative Kontaktmöglichkeiten der Ordination nutzen.

8. Datenverarbeitung durch CompuGroup Medical

Die CGM ONE Online-Rezeption und der CGM ONE Telefonassistent werden durch Unternehmen der CompuGroup Medical bereitgestellt.

Die im Rahmen dieser Dienste erhobenen Anfragen werden dem berechtigten Ordinationsteam zur Bearbeitung zur Verfügung gestellt.

Die Verarbeitung erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union. Im Rahmen einzelner technischer Leistungen können beauftragte Dienstleister beteiligt sein, bei denen eine begrenzte Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich ist.

Soweit dies erfolgt, müssen die gesetzlichen Voraussetzungen für internationale Datenübermittlungen gemäß Kapitel V DSGVO erfüllt sein.

Nach den allgemeinen Herstellerinformationen werden Daten des CGM ONE Telefonassistenten standardmäßig nach 60 Tagen gelöscht. Für die Online-Rezeption gelten die jeweils vertraglich vereinbarten Speicher- und Löschfristen.

Daten, die für die medizinische Dokumentation benötigt und in das Ordinationssystem übernommen werden, können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

9. Ärztliche Dokumentation und Gesundheitsdaten

Im Rahmen der medizinischen Betreuung verarbeiten wir personenbezogene Daten und Gesundheitsdaten, soweit dies für die Behandlung, Dokumentation, Organisation und Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlagen: insbesondere Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Ärztegesetz 1998.

Die ärztliche Dokumentation wird gemäß § 51 Ärztegesetz 1998 grundsätzlich mindestens zehn Jahre aufbewahrt. Längere gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zugriff auf diese Daten erhalten ausschließlich berechtigte Personen beziehungsweise gesetzlich oder vertraglich legitimierte Empfänger.

10. Webanalyse mit WP Statistics

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir das WordPress-Plugin WP Statistics.

Dabei können Informationen über Seitenaufrufe, Zugriffszeitpunkte, verwendete Browser, Betriebssysteme und technische Zugriffsdaten verarbeitet werden.

Folgende Datenschutzfunktionen sind aktiviert:

• Anonymisierung von IP-Adressen

• Hashing von IP-Adressen

• Berücksichtigung der „Do Not Track“-Einstellung des Browsers

• Deaktivierung der personenbezogenen Erfassung angemeldeter WordPress-Benutzer

• Deaktivierung der Speicherung vollständiger User-Agent-Zeichenfolgen

Die Statistiken dienen dazu, die Nutzung unserer Website zu verstehen und unser Informationsangebot zu verbessern.

Soweit die Verarbeitung ohne einwilligungspflichtige Speicher- oder Zugriffstechnologien erfolgt und die Interessenabwägung dies trägt, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung gesetzlich erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach deren Erteilung.

11. Cookies und vergleichbare Technologien

Unsere Website kann technisch notwendige Cookies und vergleichbare Technologien einsetzen, die für die Bereitstellung bestimmter Funktionen erforderlich sind.

Für darüber hinausgehende Speicher- oder Zugriffsvorgänge wird, soweit gesetzlich erforderlich, vorab eine Einwilligung gemäß § 165 TKG 2021 eingeholt.

Einzelne Funktionen, beispielsweise die Speicherung des Anzeigestatus eines Informations-Popups, können technisch notwendige oder funktionale Cookies verwenden.

Die Erforderlichkeit und Speicherdauer richten sich nach der jeweiligen Funktion.

12. Google Maps

Auf unserer Website bieten wir eine interaktive Karte von Google Maps, einem Dienst von Google, an.

Die Karte wird nicht automatisch beim Aufruf der betreffenden Seite geladen.

Zunächst erscheint ein Datenschutzhinweis. Erst wenn Sie auf die Schaltfläche „Google Maps laden“ klicken, wird die Verbindung zu Google hergestellt.

Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen über Ihren Browser, an Google übermittelt werden.

Das Laden der Karte erfolgt auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 165 TKG 2021.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

13. Informations-Popup

Auf unserer Website verwenden wir ein Informations-Popup, um auf aktuelle Angebote und Hinweise der Ordination, beispielsweise Impfangebote, aufmerksam zu machen.

Hierfür wird das WordPress-Plugin Popup Maker verwendet.

Das Plugin kann einen Cookie speichern, um festzustellen, ob ein Hinweis bereits angezeigt wurde, und um eine wiederholte Einblendung innerhalb eines bestimmten Zeitraums zu vermeiden.

Die Verarbeitung dient der benutzerfreundlichen Darstellung von Ordinationsinformationen. Soweit die Speicherung für die gewünschte Funktion unbedingt erforderlich ist, erfolgt sie gemäß den gesetzlichen Ausnahmen von der Einwilligungspflicht. Andernfalls wird eine erforderliche Einwilligung eingeholt.

14. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich insbesondere nach:

• dem Zweck der Verarbeitung

• gesetzlichen Dokumentationspflichten

• technischen Sicherheitsanforderungen

• vertraglich vereinbarten Löschfristen

• einer gegebenenfalls erteilten Einwilligung

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch (Art. 21 DSGVO)

• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Die Ausübung dieser Rechte kann gesetzlichen Einschränkungen unterliegen, insbesondere im Zusammenhang mit ärztlichen Dokumentationspflichten.

Für Anfragen zum Datenschutz wenden Sie sich bitte an die im Abschnitt 1 genannten Kontaktdaten.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie Beschwerde bei der österreichischen Datenschutzbehörde einbringen.

Österreichische Datenschutzbehörde

Website: https://www.dsb.gv.at

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die gesetzlichen Rahmenbedingungen ändern.

Bitte verwenden Sie die neue „Online-Rezeption“ am rechten Rand Ihres Fensters!
Der KI-Assistent hilft Ihnen dabei, Ihr Anliegen an die Praxis zu übermitteln.