Datenschutzerklärung

§1 Verantwortlicher für die Datenverarbeitung

Dr Noitz Emanuela

§2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere gemäß:

• Art. 6 Abs. 1 DSGVO (Rechtmäßigkeit der Verarbeitung)

• Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten im Gesundheitsbereich)

• § 10 DSG (Schutz der Patientenrechte)

Die Datenverarbeitung erfolgt entweder zur Vertragserfüllung, zur Wahrung berechtigter Interessen oder auf Basis der Einwilligung der betroffenen Person.

§3 Arten der verarbeiteten Daten

Wir erheben und verarbeiten insbesondere folgende personenbezogene Daten:

• Stammdaten (Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse)

• Gesundheitsdaten (Behandlungsverlauf, Diagnosen, Anamnesen, Medikationen)

• Abrechnungsdaten (Rechnungsanschrift, Zahlungsinformationen)

• Kommunikationsdaten (E-Mails, Terminanfragen)

§4 Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich für folgende Zwecke:

• Durchführung von medizinisch-ästhetischen Behandlungen

• Dokumentation und Aufbewahrungspflichten nach medizinischen Vorschriften

• Terminvereinbarung und -verwaltung

• Abrechnung und Buchhaltung

• Marketing und Kundenbetreuung (nur nach Einwilligung)

§5 Weitergabe von Daten an Dritte

(1) Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies gesetzlich erforderlich oder zur Vertragserfüllung notwendig ist.
(2) Mögliche Empfänger sind:

• Zuständige Gesundheitsbehörden (im Rahmen gesetzlicher Verpflichtungen)

• Steuerberater, Banken oder Zahlungsdienstleister (zur Abwicklung von Rechnungen)

• IT-Dienstleister (zum Betrieb unserer Website und Verwaltungssysteme)

• Versicherungsträger oder Krankenversicherungen (falls anwendbar)
  (3) Eine Datenübermittlung in Drittländer außerhalb der EU erfolgt nur bei Vorliegen angemessener Schutzmaßnahmen gemäß Art. 44 ff. DSGVO.

§6 Speicherdauer der Daten

(1) Gesundheitsdaten werden gemäß § 51 Ärztegesetz (ÄrzteG 1998) mindestens 10 Jahre aufbewahrt.
(2) Rechnungs- und Abrechnungsdaten unterliegen einer gesetzlichen Aufbewahrungspflicht von 7 Jahren (§ 132 BAO – Bundesabgabenordnung).
(3) Kommunikations- und Termindaten werden nach spätestens 3 Jahren gelöscht, sofern keine weiteren gesetzlichen Pflichten bestehen.

§7 Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

• Löschung („Recht auf Vergessenwerden“) unter bestimmten Voraussetzungen (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

• Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 DSGVO)

Anfragen zur Datenauskunft, Berichtigung oder Löschung können schriftlich an [E-Mail-Adresse] gesendet werden.

§8 Datensicherheit

(1) Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.
(2) Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.
(3) Alle Mitarbeiter unterliegen der gesetzlichen Schweigepflicht.

§9 Beschwerden und Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich an die österreichische Datenschutzbehörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

§10 Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund geänderter gesetzlicher oder technischer Anforderungen angepasst werden. Die jeweils aktuelle Version ist auf unserer Website abrufbar.