Praxis für ganzheitliche Medizin

Praxis für ganzheitliche MedizinDr. med. Doris Huemer

Datenschutzerklärung

Stand: 02.07.2023

Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Die Praxis Dr. Doris Huemer (nachfolgend "wir") verarbeitet Ihre personenbezogenen Daten (nachfolgend "Daten") daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG). Im Folgenden informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

I. Verantwortlicher

Der Verantwortliche im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Praxis für ganzheitliche Medizin
Dr. med. Doris Huemer
Gnadenwald Nr. 26
6069 Gnadenwald

Festnetz: 05223 / 48258
Telefax: 05223 / 48275
E-Mail: ordination@praxishuemer.at

II. Allgemeines zur Datenverarbeitung

1.     Umfang der Verarbeitung

Grundsätzlich verarbeiten wir Daten unserer Nutzer nur in dem Umfang, der für die Bereitstellung und Optimierung unserer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist.  Die Datenverarbeitung unserer Nutzer erfolgt in der Regel nur mit Ihrer Einwilligung. Es sei denn, es liegen Ausnahmefälle vor, in denen die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Wir speichern Ihre Daten ausschließlich auf unseren eigenen Servern mit dem Standort in der EU.

2.    Rechtsgrundlage

Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

3.    Datenlöschung und Speicherdauer

Wir speichern Ihre Daten entsprechend der Art der Daten und dem Zweck der Verarbeitung sowie der Dauer der bestehenden Vertragsbeziehung im Einklang mit den geltenden gesetzlichen Bestimmungen.

III. Bereitstellung der Webseite und Erstellung von Protokolldateien

1.     Umfang der Verarbeitung

Aus technischen Gründen werden beim Aufruf der Webseite Meta- und Kommunikationsdaten (z.B. IP-Adresse, Port, Datum und Zeitpunkt der Anfrage, Protokollname und Version, Pfad der Zieladresse, Geräteinformationen, ...) durch Ihren Browser an den Server übermittelt. Manche dieser Daten werden in einer Protokolldatei am Server gespeichert.

2.    Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung und Speicherung von Logfiles auf unserem Server basiert auf Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO). Unsere Interessen liegen in der Gewährleistung eines sicheren und störungsfreien Betriebs unserer Webseite sowie dem Schutz vor möglichen Angriffen.

3.    Zweck der Datenverarbeitung

Um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen, ist die vorübergehende Speicherung der IP-Adresse durch unser System erforderlich. Diese Speicherung erfolgt für die Dauer der Sitzung des Nutzers.

Darüber hinaus speichern wir die IP-Adresse auf unseren Auslieferungsservern für einen Zeitraum von 60 Tagen. Dies dient der Sicherstellung des reibungslosen Betriebs unserer Webseite sowie dem Schutz vor möglichen Angriffen, wie z.B. Distributed Denial of Service (DDoS)-Attacken. Durch die Aufbewahrung der IP-Adresse können wir potenzielle Bedrohungen erkennen, angemessen darauf reagieren und die Sicherheit unseres Onlineangebots gewährleisten.

4.    Datenlöschung und Speicherdauer

Protokolldateien werden nach Ablauf der 60-Tage-Frist vom Server gelöscht.

IV. Newsletter-System

1.     Umfang der Verarbeitung

Wir nutzen ein Newsletter-System um an Interessierte regelmäßig Informationen per E-Mail auszusenden. Die bei der Anmeldung hinterlegten Daten werden von uns bis zum Widerruf gespeichert und nach der Abbestellung des Newsletters wieder gelöscht. Für die Anmeldung zu unserem Newsletter verwenden wir das Double-Opt-In-Verfahren. Das bedeutet, dass nach der Anmeldung eine erste Bestätigungs-E-Mail mit Informationen zur Einwilligung versendet wird. In dieser E-Mail wird der Empfänger gebeten, die Einwilligung erneut zu bestätigen. So stellen wir sicher, dass die Anmeldung vom rechtmäßigen Inhaber der E-Mail-Adresse stammt.

Zudem erfassen wir, ob der Empfänger die E-Mail erhalten hat und ob in der E-Mail enthaltene Links angeklickt wurden. Diese Informationen dienen der statistischen Auswertung und Optimierung unserer Newsletter-Kampagnen, um die Inhalte besser auf die Interessen der Empfänger abstimmen zu können. Dabei wird keine Information erfasst, die einzelnen Empfängern zugeordnet werden kann.

2.    Rechtsgrundlage

Die Verarbeitung der Daten nach der Anmeldung zum Newsletter durch den Nutzer erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Darüber hinaus liegt dem Bezug des Newsletters auch ein Vertragsverhältnis zugrunde gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.    Zweck der Datenverarbeitung

Die Erfassung der E-Mail-Adresse des Nutzers erfolgt zum Zweck der Zustellung des Newsletters und geben sie nicht an Dritte weiter.

Werden weitere Daten im Rahmen des Anmeldevorgangs erfasst, dient dies der Prävention von Missbrauch der Dienste oder der verwendeten E-Mail-Adresse.

4.    Datenlöschung und Speicherdauer

Die von Ihnen zur Newsletter-Anmeldung bei uns hinterlegten Daten werden von uns gespeichert, solange Sie den Newsletter beziehen möchten. Nach Abbestellung des Newsletters werden diese Daten gelöscht.

Falls keine zweite Bestätigung der Einwilligung durch das "Double-opt-in"-Verfahren erfolgt, werden die bei der Anmeldung erhobenen Daten nach Ablauf einer Frist von 7 Tagen wieder gelöscht.

5.    Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verwendung Ihrer Daten für den Newsletter-Versand zu widersprechen. Wenn Sie den Newsletter nicht länger erhalten möchten, können Sie sich einfach abmelden, indem Sie den entsprechenden Abmeldelink am Ende jeder Newsletter-E-Mail verwenden.

V. Webanalyse

1.     Umfang der Verarbeitung

Wir verwenden das Webanalysetool Plausible, einem Open-Source-Tool, zur statistischen Auswertung der Besucherzugriffe. Dabei werden keinerlei personenbezogene Daten gesammelt. Plausible verwendet ausschließlich anonymisierte Daten, um uns Informationen über die Anzahl der Besucher, die besuchten Seiten und die verwendeten Geräte zur Verfügung zu stellen. Um Ihre Privatsphäre zu schützen erfolgt die Verarbeitung ganz ohne Cookies und auf unserem eigenen Server.

VI. Kontaktformular, E-Mail-Kontakt, postalischer sowie telefonischer Kontakt

1.     Umfang der Verarbeitung

Wir verarbeiten die von Ihnen im Kontaktformular, per E-Mail, postalisch oder telefonisch übermittelten Daten, die zur Bearbeitung Ihrer Anfrage erforderlich sind. Dies umfasst in der Regel Ihren Namen, Ihre Kontaktdaten und die Informationen, die Sie uns mitteilen.

2.    Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen beruht die Verarbeitung auf Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGV, und/oder auf unseren berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO.

3.    Zweck der Datenverarbeitung

Die von Ihnen übermittelten Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verwendet. Wir nutzen die Informationen, um Ihnen eine angemessene Antwort oder Unterstützung zu bieten.

4.    Datenlöschung und Speicherdauer

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn Ihre Anfrage vollständig bearbeitet wurde oder Sie Ihre Einwilligung widerrufen haben. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, die eine längere Speicherung erfordern.

5.    Widerspruchs- und Beseitigungsmöglichkeit

Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen. Wenn Sie möchten, dass Ihre Daten gelöscht werden oder weitere Fragen zur Datenverarbeitung haben, können Sie sich jederzeit an uns wenden. Wir werden Ihre Anliegen schnellstmöglich bearbeiten und Ihre Daten entsprechend Ihren Wünschen löschen oder berichtigen.

VII. Verwendung von Cookies

Wir haben unser Onlineangebot so konzipiert, dass keine Cookies gesetzt werden.

VIII. Verwendung von Web Fonts

Die von uns verwendeten Schriften werden auf unseren eigenen Servern gehostet. Es erfolgt keine Übermittlung von Daten an Dritte.

IX. Links

Diese Datenschutzerklärung erstreckt sich nicht auf externe Webseiten, die von unserem Onlineangebotverlinkt sind. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Anbieter verantwortlich und wir haben keinen Einfluss darauf, ob auf diesen Seiten ebenfalls unsere Datenschutz- und Sicherheitsstandards eingehalten werden. Zum Zeitpunkt der Verlinkung wurde die externe Webseite überprüft und es wurden keine offensichtlich rechtswidrigen Inhalte festgestellt. Links werden unverzüglich entfernen, sobald wir von Rechtsverletzungen in Kenntnis gesetzt werden.

X. Externe Dienstleister

Unser Onlineangebot ist technisch auf die Zusammenarbeit mit externen Dienstleistern angewiesen.

IT-Infrastruktur

Die Bereitstellung und technische Wartung unseres Auslieferungs- und Mailservers erfolgt mithilfe der IT-Infrastruktur unseres Auftragsverarbeiters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

XI. Änderungen

Diese Datenschutzerklärung kann jederzeit ohne Vorankündigung angepasst werden. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.

XII. Belehrung über Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren.

In Österreich ist die Datenschutzbehörde zuständig.