Auhofstraße 189, 1130 Wien
Auhofstraße 189, 1130 Wien
Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Als Arzt unterliege ich zusätzlich zu den datenschutzrechtlichen Bestimmungen der ärztlichen Verschwiegenheitspflicht gemäß § 54 Ärztegesetz 1998.
Nachstehend informiere ich Sie gemäß Art 13 und 14 DSGVO darüber, welche personenbezogenen Daten im Zusammenhang mit dieser Website und mit der Inanspruchnahme meiner ärztlichen Leistungen verarbeitet werden.
OA Dr. med. Dr. med. univ. Mehrshad Vafaie, FESC
Auhofstraße 189, 1130 Wien, Österreich
Telefon: +43 664 507 09 09
E-Mail: ordination@kardiologie-vafaie.at
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art 37 DSGVO nicht vorliegen. Sie können sich mit allen Anliegen direkt an die oben genannten Kontaktdaten wenden.
Beim Aufruf dieser Website werden durch den Hostingprovider automatisch Daten in sogenannten Server-Logfiles gespeichert. Erfasst werden dabei:
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Über denselben Anbieter wird auch das E-Mail Postfach der Ordination betrieben.
Die Website wird gehostet von: Alterax Solutions GmbH, Stephansplatz 8/20, 1010 Wien. Serverstandort: Wien (Österreich). Mit dem Hostingprovider besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten Daten (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten und Anschlussfragen beantworten zu können.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO bei Anfragen im Zusammenhang mit der Anbahnung oder Erfüllung eines Behandlungsvertrages, andernfalls Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Sofern Ihre Anfrage Gesundheitsdaten enthält, erfolgt die Verarbeitung auf Grundlage von Art 9 Abs 2 lit h DSGVO in Verbindung mit § 54 ÄrzteG 1998.
Speicherdauer: Anfragen, die nicht zu einer Behandlung führen, werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens jedoch nach sechs Monaten. Führt Ihre Anfrage zu einem Behandlungsverhältnis, gelten die Fristen unter Punkt 5.
Bitte beachten Sie: Eine unverschlüsselte E-Mail-Kommunikation kann nicht vollständig gegen Kenntnisnahme durch Dritte geschützt werden. Für die Übermittlung sensibler Gesundheitsdaten stehen Ihnen daher die telefonische Kontaktaufnahme oder das persönliche Gespräch in der Ordination zur Verfügung.
Für die Terminvereinbarung über diese Website setze ich die Software Latido ein. Anbieter ist die Latido Health Tech GmbH, Schreyvogelgasse 2, 1010 Wien, Österreich.
Bei einer Online-Terminbuchung werden die von Ihnen eingegebenen Daten (insbesondere Name, Geburtsdatum, Kontaktdaten, gewünschter Termin sowie gegebenenfalls Angaben zum Anliegen) an Latido übermittelt und dort in meinem Auftrag verarbeitet.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Anbahnung und Erfüllung des Behandlungsvertrages). Sofern Sie im Rahmen der Buchung Angaben zu Ihrem Gesundheitszustand machen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art 9 Abs 2 lit h DSGVO in Verbindung mit § 54 ÄrzteG 1998.
Auch für telemedizinische Beratungen per Video und für die Übermittlung von Unterlagen vor einem Termin nutze ich Latido. Dabei werden insbesondere Ihre Kontakt- und Termindaten, technische Verbindungsdaten wie die IP-Adresse, die Bild- und Tonübertragung während der Videoberatung sowie die von Ihnen hochgeladenen Unterlagen (z. B. Befunde, Laborwerte oder Blutdruckprotokolle) verarbeitet. Die Videoberatung wird standardmäßig nicht aufgezeichnet. Hochgeladene Unterlagen werden Teil Ihrer ärztlichen Dokumentation (siehe Punkt 5). Für Ihr Latido-Patientenkonto gilt zusätzlich die Datenschutzerklärung von Latido: https://patient.latido.at/datenschutzerklaerung
Rechtsgrundlagen für Videoberatung und Upload: Art 6 Abs 1 lit b DSGVO sowie Art 9 Abs 2 lit h DSGVO in Verbindung mit § 51 und § 54 ÄrzteG 1998. Mit der Latido Health Tech GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO. Die Datenverarbeitung erfolgt in europäischen Rechenzentren.
Im Rahmen der Behandlung verarbeite ich Ihre Stammdaten sowie Gesundheitsdaten (Anamnese, Befunde, Diagnosen, Therapien, Untersuchungsergebnisse, Arztbriefe und Abrechnungsdaten). Die Verwaltung dieser Daten erfolgt in der Arztsoftware Latido als Auftragsverarbeiterin.
Rechtsgrundlagen: Art 6 Abs 1 lit b und lit c DSGVO sowie Art 9 Abs 2 lit h DSGVO in Verbindung mit § 51 und § 54 ÄrzteG 1998.
Empfänger: Eine Weitergabe erfolgt ausschließlich, soweit dies zur Behandlung erforderlich ist oder eine gesetzliche Verpflichtung besteht – etwa an mit- oder weiterbehandelnde Ärztinnen und Ärzte, Labore und Befundinstitute, Krankenanstalten (jeweils nur mit Ihrem Einverständnis oder bei Überweisung), an Sozialversicherungsträger im Rahmen der Honorarnotenlegung, an meine Steuerberatung sowie an die Arztsoftware Latido als Auftragsverarbeiterin.
Speicherdauer: Die ärztliche Dokumentation wird gemäß § 51 Abs 3 ÄrzteG 1998 mindestens zehn Jahre aufbewahrt; zur Abwehr allfälliger Haftungsansprüche kann sie bis zum Ablauf der Verjährungsfristen (bis zu 30 Jahre, § 1489 ABGB) aufbewahrt werden.
Diese Website verwendet Cookies – kleine Textdateien, die über Ihren Browser auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind erforderlich, damit die Website und ihre Grundfunktionen bereitgestellt werden können. Sie werden ohne Einwilligung gesetzt; Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.
Alle übrigen Cookies, insbesondere solche zur Reichweitenmessung und zur Erfolgsmessung von Anzeigen (Kategorie „Marketing“), werden ausschließlich gesetzt, wenn Sie über das Einwilligungsbanner aktiv zugestimmt haben. Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf dieser Website erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Diese Website nutzt – ausschließlich nach Ihrer Einwilligung – den Webanalysedienst Google Analytics 4. Anbieter für den Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung dieser Website auszuwerten. Erfasst werden dabei unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der IP-Adresse, verwendetes Endgerät und die Herkunft des Zugriffs. In Google Analytics 4 wird die IP-Adresse nicht protokolliert oder dauerhaft gespeichert; die Standortermittlung erfolgt nur grob und die IP-Adresse wird unmittelbar nach der Auswertung verworfen.
Zweck der Verarbeitung ist die statistische Auswertung des Nutzerverhaltens, um dieses Informationsangebot laufend zu verbessern.
Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Google Analytics wird erst nach Ihrer aktiven Zustimmung im Einwilligungsbanner geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.
Datenübermittlung in Drittländer: Eine Übermittlung von Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten; die Übermittlung stützt sich daher auf Art 45 DSGVO. Ergänzend hat Google Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO abgeschlossen.
Trotz dieser Grundlagen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
Speicherdauer: Die in Google Analytics erfassten Nutzungsdaten werden nach 14 Monaten automatisch gelöscht.
8. Google Ads Conversion-Tracking
Diese Website nutzt – ausschließlich nach Ihrer Einwilligung – das Conversion-Tracking von Google Ads. Anbieter für den Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Mit dem Conversion-Tracking wird gemessen, ob nach dem Klick auf eine Google-Anzeige auf dieser Website bestimmte Aktionen ausgeführt werden, etwa ein Klick auf „Termin buchen“ oder auf die Telefonnummer. Dazu werden Cookies bzw. ähnliche Technologien eingesetzt. Ich erhalte ausschließlich statistische Auswertungen, eine Identifizierung einzelner Personen ist mir nicht möglich. Remarketing bzw. personalisierte Werbung, Google Signals und erweiterte Conversions (Enhanced Conversions) sind deaktiviert.
Google verarbeitet die beim Conversion-Tracking erhobenen Daten als eigenständig Verantwortlicher im Sinne der DSGVO. Nähere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Das Conversion-Tracking wird erst nach Ihrer Zustimmung in der Kategorie „Marketing“ im Einwilligungsbanner geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Zur Datenübermittlung in Drittländer gelten die Ausführungen unter Punkt 7.
Die für das Conversion-Tracking gesetzten Cookies werden nach 90 Tagen automatisch gelöscht.
Auf der Seite „Anfahrt“ kann eine Karte von Google Maps angezeigt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie dies durch Klick auf „Karte laden“ aktiv anfordern. Erst dann wird eine Verbindung zu Servern von Google hergestellt, wobei unter anderem Ihre IP-Adresse übermittelt wird. Google verarbeitet diese Daten als eigenständig Verantwortlicher im Sinne der DSGVO.
Zur Einholung und Verwaltung Ihrer Einwilligungen setze ich das WordPress-Plugin „Real Cookie Banner“ (devowl.io GmbH, Deutschland) ein. Das Plugin läuft direkt auf dem Server dieser Website, es werden dabei keine Daten an den Hersteller übermittelt.
Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt der Einwilligung und eine pseudonymisierte Kennung in einem technisch notwendigen Cookie gespeichert und zum Nachweis der Einwilligung in der Datenbank dieser Website protokolliert. So kann die Einwilligung nachgewiesen werden, und der Banner muss nicht bei jedem Besuch erneut angezeigt werden. Rechtsgrundlage ist Art 6 Abs 1 lit c DSGVO in Verbindung mit Art 7 Abs 1 DSGVO.
Speicherdauer: Das Cookie mit Ihrer Einwilligungsentscheidung wird nach 12 Monaten automatisch gelöscht. Danach werden Sie erneut um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.
Google-Dienste sind im sogenannten Google Consent Mode v2 im Basic-Modus eingebunden: Vor Ihrer Einwilligung werden keine Google-Tags geladen und keine Daten an Google übermittelt.
Zur einheitlichen Darstellung von Schriftarten werden Web-Fonts verwendet. Diese sind lokal auf dem Server dieser Website eingebunden. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt, es werden keine Daten an Dritte übermittelt.
| Empfänger | Zweck | Verhältnis |
|---|---|---|
| Alterax Solutions GmbH, WIen | Bereitstellung der Website und des E-Mail Postfachs | Auftragsverarbeiter (Art 28 DSGVO) |
| Latido Health Tech GmbH, Wien |
Arztsoftware, Terminbuchung, Videoberatung, Upload
|
Auftragsverarbeiter (Art 28 DSGVO) |
| Google Ireland Limited, Dublin | Reichweitenmessung | Auftragsverarbeiter (Art 28 DSGVO), nur nach Einwilligung |
| Google Ireland Limited, Dublin | Google Ads Conversion-Tracking | Eigenverantwortung, nur nach Einwilligung |
| Google Ireland Limited, Dublin | Kartendarstellung (Google Maps) | Eigenverantwortung, nur nach Klick |
| Mit- und weiterbehandelnde Ärztinnen und Ärzte, Labore, Krankenanstalten | Behandlung | Eigenverantwortliche |
| Sozialversicherungsträger | Honorarnotenlegung, Kostenerstattung | Eigenverantwortliche |
| Steuerberatung | Buchhaltung, steuerliche Pflichten | Eigenverantwortung |
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben angeführten Kontaktdaten. Zum Schutz Ihrer Daten kann ich in Einzelfällen einen Identitätsnachweis verlangen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in anderer Weise verletzt wurden, können Sie Beschwerde bei der Aufsichtsbehörde erheben. In Österreich ist dies die
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152 0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at
Die Bereitstellung Ihrer Daten im Rahmen der Behandlung ist teils gesetzlich vorgeschrieben, teils für den Behandlungsvertrag erforderlich. Ohne diese Daten kann eine ordnungsgemäße medizinische Betreuung nicht erfolgen. Die Nutzung dieser Website ist hingegen ohne Angabe personenbezogener Daten möglich; lediglich für Kontaktanfragen und Terminbuchungen sind Angaben erforderlich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art 22 DSGVO findet nicht statt.
Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.