Datenschutzerklärung
Stand: Juni 2026
- Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Dr. Veronika Khmelevskaya
Praktische Ärztin / Allgemeinmedizin
Clementinengasse 26/7-8
1150 Wien
Österreich
Telefon: 01 4100438
E-Mail: ordi@arzt15.at
Website: arzt15.at
Ein Datenschutzbeauftragter wurde nicht bestellt, da es sich nach derzeitiger Einschätzung um eine Einzelordination handelt und keine Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.
- Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Ärztegesetzes 1998 sowie der ärztlichen Verschwiegenheitspflicht.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Gesundheitsdaten sind besonders schutzwürdige personenbezogene Daten. Die Ärztin und die mitwirkenden Hilfspersonen sind zur Verschwiegenheit über alle ihnen in Ausübung des Berufes anvertrauten oder bekannt gewordenen Geheimnisse verpflichtet.
- Besuch der Website / Server-Logfiles
Beim Besuch dieser Website verarbeitet der Webserver automatisch technische Zugriffsdaten. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieser Website.
- Hosting
Diese Website wird bei folgendem Hosting-Anbieter betrieben:
easyname GmbH
Canettistraße 5/10
1100 Wien
Österreich
Der Hosting-Anbieter verarbeitet technische Daten, Server-Logfiles und sonstige Daten, die für den sicheren Betrieb der Website erforderlich sind.
Mit dem Hosting-Anbieter wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website.
- Rezeptbestellung über das Formular
Auf dieser Website besteht die Möglichkeit, eine Rezeptbestellung über ein Formular zu übermitteln. Dieses Formular dient ausschließlich der Bestellung bestehender Dauermedikamente. Es ersetzt keine ärztliche Untersuchung, keine medizinische Beratung und keine Abklärung neuer oder akuter Beschwerden.
Im Rahmen der Rezeptbestellung können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- Geburtsdatum
- Telefonnummer
- E-Mail-Adresse, sofern angegeben
- Angaben zur Dauermedikation
- Name des Medikaments
- Stärke, Packungsgröße und Dosierung
- gewünschte Form der Rezeptbereitstellung
- Zeitpunkt der Anfrage
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Rezeptanfrage, zur medizinischen Betreuung, zur Kommunikation bei Rückfragen sowie zur Erfüllung ärztlicher Dokumentations- und Berufspflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.
Bitte verwenden Sie das Formular nicht für akute Beschwerden, Notfälle, neue medizinische Anliegen oder umfangreiche Befundübermittlungen. In solchen Fällen kontaktieren Sie die Ordination bitte telefonisch.
- Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dazu können insbesondere gehören:
- Name
- Telefonnummer
- E-Mail-Adresse
- Inhalt der Anfrage
- Zeitpunkt der Kontaktaufnahme
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Bei Gesundheitsdaten erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
- E-Mail-Kommunikation und Microsoft Exchange
Die Ordination verwendet für die E-Mail-Kommunikation Microsoft Exchange beziehungsweise Microsoft 365-Dienste. Dabei können personenbezogene Daten, insbesondere Inhalte von E-Mails, Kontaktdaten und technische Kommunikationsdaten, durch Microsoft verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung sicherer elektronischer Kommunikation und zur Bearbeitung von Anfragen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Bei Gesundheitsdaten erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Mit dem Anbieter werden, soweit erforderlich, datenschutzrechtliche Vereinbarungen zur Auftragsverarbeitung abgeschlossen.
Bitte beachten Sie, dass E-Mail-Kommunikation trotz technischer Schutzmaßnahmen Sicherheitsrisiken aufweisen kann. Für dringende oder besonders sensible medizinische Anliegen empfehlen wir die telefonische Kontaktaufnahme mit der Ordination.
- Speicherung von Rezeptanfragen und ärztliche Dokumentation
Rezeptanfragen werden zur Bearbeitung an die Ordination übermittelt und können nach medizinischer Prüfung in die Patientenakte beziehungsweise Ordinationssoftware übernommen werden.
Soweit Daten Teil der ärztlichen Dokumentation werden, gelten die gesetzlichen Aufbewahrungspflichten nach dem Ärztegesetz 1998. Ärztliche Dokumentation ist grundsätzlich mindestens zehn Jahre aufzubewahren.
Daten, die nicht mehr erforderlich sind und keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht.
- Cookies und Einwilligungsverwaltung
Diese Website verwendet technisch notwendige Cookies, die für den Betrieb, die Sicherheit und die Darstellung der Website erforderlich sind. Dazu können insbesondere Cookies zur Speicherung Ihrer Cookie-Einstellungen gehören.
Für die Verwaltung von Cookie-Einstellungen wird das WordPress-Plugin Complianz verwendet.
Technisch nicht notwendige Cookies, insbesondere für Statistik, Marketing oder externe Medien, werden nach derzeitigem Stand nicht eingesetzt. Sollten künftig technisch nicht notwendige Cookies oder externe Dienste eingesetzt werden, werden diese nur nach vorheriger Einwilligung gesetzt.
Sie können Ihre Cookie-Einstellungen jederzeit über den entsprechenden Link auf der Website ändern oder widerrufen.
- Wordfence Security
Diese Website verwendet das Sicherheitsplugin Wordfence Security. Wordfence dient dem Schutz der Website vor unbefugten Zugriffen, Angriffen, Malware und missbräuchlichen Login-Versuchen.
Dabei können insbesondere IP-Adressen, Login-Versuche, sicherheitsrelevante Ereignisse und technische Zugriffsdaten verarbeitet werden. Wordfence kann außerdem technisch notwendige Cookies setzen, insbesondere für angemeldete Benutzerinnen und Benutzer sowie zur Sicherheitsprüfung.
Anbieter ist Defiant, Inc., USA.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Patientendaten und der technischen Systeme vor Angriffen und Missbrauch.
Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach der DSGVO, insbesondere Standardvertragsklauseln.
- Externe Dienste
Nach derzeitigem Stand verwendet diese Website keine Google Analytics, kein Meta Pixel, keine Google Maps-Einbettung, keine YouTube- oder Vimeo-Einbettung und keine reCAPTCHA-Lösung.
Schriften werden lokal auf dem Server eingebunden. Es erfolgt nach derzeitigem Stand keine Übertragung personenbezogener Daten an Google Fonts beim Aufruf der Website.
Sollten künftig externe Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend aktualisiert.
- Empfänger von Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Bearbeitung Ihrer Anfrage, zur medizinischen Betreuung, zur Erfüllung gesetzlicher Pflichten oder zum sicheren technischen Betrieb der Website erforderlich ist.
Mögliche Empfänger oder Auftragsverarbeiter sind insbesondere:
- Hosting-Anbieter
- E-Mail-Dienstleister
- IT-Dienstleister / Webagentur
- Anbieter von Sicherheitssoftware
- Ordinationssoftware-Anbieter
- medizinische Einrichtungen, Apotheken oder Sozialversicherungsträger, soweit dies gesetzlich zulässig oder medizinisch erforderlich ist
Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO abgeschlossen.
- IT-Dienstleister / Webagentur
Für technische Betreuung, Wartung und Weiterentwicklung der Website kann ein IT-Dienstleister beziehungsweise eine Webagentur Zugriff auf technische Systeme erhalten.
Dabei kann es nicht ausgeschlossen werden, dass der IT-Dienstleister im Rahmen der Wartung Zugriff auf personenbezogene Daten erhält. Die Verarbeitung erfolgt ausschließlich nach Weisung der Ordination und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
- Fotos und Bildmaterial
Auf der Website können Fotos der Ärztin und des Ordinationsteams veröffentlicht werden. Die Veröffentlichung erfolgt zur Darstellung der Ordination und zur Information der Patientinnen und Patienten.
Soweit erforderlich, erfolgt die Veröffentlichung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Diese Website verwendet eine verschlüsselte Verbindung mittels HTTPS/TLS.
Der Zugang zum Administrationsbereich der Website ist auf berechtigte Personen beschränkt. Zusätzlich werden Sicherheitsmaßnahmen wie Firewall, Zwei-Faktor-Authentifizierung und sicherheitsrelevante Protokollierung eingesetzt.
- Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Rezeptanfragen und medizinischer Kommunikation können in die ärztliche Dokumentation übernommen werden. In diesem Fall gelten die gesetzlichen Aufbewahrungspflichten für ärztliche Dokumentation.
Technische Server-Logfiles und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies zur Systemsicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
- Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf einer erteilten Einwilligung
- Recht auf Beschwerde bei der Datenschutzbehörde
Bitte beachten Sie, dass das Recht auf Löschung insbesondere dann eingeschränkt sein kann, wenn gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen.
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
E-Mail: ordi@arzt15.at
- Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzubringen:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
- Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
- Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste, die technischen Abläufe oder die rechtlichen Anforderungen ändern.