Datenschutzerklärung – Physiopraxis Danko & Carrera

Legende: [ … ] = auszufüllen bzw. von der Webdesignerin zu bestätigen · (WEB) = nur für die Website-Version [Domain], nicht für das Patienteninformationsblatt

1. Verantwortlicher

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der berufsrechtlichen Vorschriften für Physiotherapeutinnen und Physiotherapeuten (MTD-Gesetz 2024). Mit dieser Information gemäß Art. 13 und 14 DSGVO informieren wir Sie über die Verarbeitung Ihrer Daten und Ihre Rechte.

2. Verarbeitung von Gesundheitsdaten im Rahmen der Behandlung

Zur Durchführung der physiotherapeutischen Behandlung verarbeiten wir folgende Daten: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, Sozialversicherungsnummer, ärztliche Zuweisung/Verordnung, Befunde, Anamnese, Behandlungsverlauf und Behandlungsdokumentation sowie Abrechnungsdaten.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Rechtsgrundlagen:

• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung und Behandlung) in Verbindung mit § 34 MTD-Gesetz 2024 (Dokumentationspflicht) sowie § 41 MTD-Gesetz 2024 (Verarbeitung personenbezogener Daten)
• Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere Dokumentations-, Aufbewahrungs- und Abrechnungspflichten)

Die Verarbeitung ist für die Durchführung der Behandlung erforderlich. Ohne Bereitstellung dieser Daten kann die Behandlung nicht erbracht werden.

Die Behandlungsdokumentation wird in Papierform geführt und in der Praxis verschlossen aufbewahrt.

Herkunft der Daten (Art. 14 DSGVO): Neben den Angaben, die Sie uns selbst machen, erhalten wir Daten von zuweisenden Ärztinnen und Ärzten, Krankenanstalten sowie Sozialversicherungsträgern, soweit dies für die Behandlung oder Abrechnung erforderlich ist.

3. Empfänger

Ihre Daten werden nur weitergegeben, soweit dies gesetzlich vorgesehen oder für die Behandlung bzw. Abrechnung erforderlich ist, an:

• Sozialversicherungsträger und private Krankenversicherungen zur Abrechnung
• zuweisende bzw. mitbehandelnde Ärztinnen und Ärzte, Krankenanstalten, Rehabilitationszentren
• Behörden, Gerichte und Sozialämter im Rahmen gesetzlicher Verpflichtungen
• unseren Abrechnungsdienstleister opta data Österreich GmbH, Salzburger Straße 205, 4030 Linz (FN 81284 k), als Auftragsverarbeiter (Abrechnung mit Sozialversicherungsträgern und Patienten)
• unsere Steuerberatung / Buchhaltung, soweit erforderlich

Alle Auftragsverarbeiter sind vertraglich zur Vertraulichkeit und zur Verarbeitung ausschließlich nach unserer Weisung verpflichtet. Wir unterliegen der berufsrechtlichen Verschwiegenheitspflicht (§ 36 MTD-Gesetz 2024).

4. Speicherdauer

• Behandlungsdokumentation: 10 Jahre ab Abschluss der Behandlung (§ 34 MTD-Gesetz 2024)
• Buchhaltungs- und Abrechnungsunterlagen: 7 Jahre (§ 132 BAO, § 212 UGB)
• darüber hinaus, solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Verjährungsfristen nach ABGB)

Nach Ablauf der Fristen werden die Daten gelöscht bzw. vernichtet.

5. Datenübermittlung in Drittländer

Im Rahmen der Behandlung und Abrechnung werden keine Daten in Drittländer außerhalb der EU übermittelt. Für die Website gelten die Angaben unter Punkt 8.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17 – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dazu an die unter Punkt 1 angeführten Kontaktdaten.

7. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

8. Website (WEB) – [Domain]

8.1 Hosting und Server-Logfiles

Die Website wird mit dem Content-Management-System WordPress betrieben und bei Websupport, s. r. o., Karadžičova 12, 821 08 Bratislava, Slowakei gehostet. Die Server befinden sich in der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt. Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Speicherdauer: [Websupport: Aufbewahrungsdauer der Zugriffslogs erfragen, i. d. R. 7–30 Tage]. Mit Websupport besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. (Interne Anmerkung: AV-Vertrag ist Teil der Websupport-AGB – im Kundenkonto bestätigen.)

8.2 Kontaktaufnahme per E-Mail oder Telefon

Die Website enthält kein Kontaktformular. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und zur Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Bitte übermitteln Sie per E-Mail keine Gesundheitsdaten – diese besprechen wir persönlich oder telefonisch. Anfragen, aus denen kein Behandlungsverhältnis entsteht, werden nach 6 Monaten gelöscht.

E-Mails werden über Google (Gmail, Google Ireland Limited, Dublin) empfangen und gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. (Interne Anmerkung: mittelfristig eigene E-Mail-Adresse unter der Domain empfohlen.)

8.3 Cookies und Einwilligungsverwaltung (Cookie-Banner)

Technisch notwendige Cookies (z. B. von WordPress zur Sitzungssteuerung und zur Speicherung Ihrer Cookie-Entscheidung) verwenden wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021). Beim ersten Aufruf unserer Website erscheint ein Cookie-Banner, in dem Sie gleichwertig „Akzeptieren“ oder „Ablehnen“ wählen können. Ohne Ihre Einwilligung wird der einzige externe Dienst der Website – Google Maps – nicht geladen. Ihre Entscheidung wird 30 Tage in einem technisch notwendigen Cookie gespeichert. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Das Cookie-Banner ist eine eigene Lösung; es werden keine Daten an Drittanbieter übermittelt.

8.4 Webanalyse

Es wird keine Webanalyse eingesetzt.

8.5 Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem Server gespeichert; beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

8.6 Google Maps

Zur Darstellung unseres Standorts nutzen wir Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen; dabei werden Ihre IP-Adresse und ggf. weitere Daten an Google übermittelt, auch in die USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung wird anstelle der Karte ein Hinweis mit Link zu Google Maps angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: 28. August 2026