LEO Primärversorgungszentrum für Allgemeinmedizin Dr. Brandl, Dr. Behr, Dr. Dworschak GmbH

Stand: August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben Ihnen einen ersten Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder unsere Leistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, über die Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich ist der Betreiber dieser Website. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erheben wir Ihre Daten?

Zum einen erhalten wir Daten, weil Sie sie uns aktiv mitteilen, etwa per E-Mail, telefonisch, über die Online-Terminreservierung oder über unsere Patienten-App. Zum anderen erfassen unsere IT-Systeme beim Aufruf der Website automatisch technische Daten wie Browsertyp, Betriebssystem oder Zeitpunkt des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten dient dazu, die Website fehlerfrei bereitzustellen. Andere Daten verarbeiten wir, um Ihre Anfrage zu beantworten, Termine zu vereinbaren oder Sie medizinisch zu betreuen.

Wichtiger Hinweis: Bitte senden Sie uns keine Informationen zu Ihrem Gesundheitszustand oder zum Gesundheitszustand anderer Personen per unverschlüsselter E-Mail. Für gesundheitsbezogene Anliegen nutzen Sie bitte unsere Patienten-App 37.clinic, das Telefon oder den persönlichen Kontakt in der Ordination.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten. Sie können außerdem Berichtigung oder Löschung verlangen, eine erteilte Einwilligung jederzeit widerrufen, unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen und sich bei der Aufsichtsbehörde beschweren. Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung widersprechen.

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, liegen auf den Servern des Hosters. Dabei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten sowie sonstige über eine Website erzeugte Daten handeln.

Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, soweit die Einwilligung das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät umfasst. Die Einwilligung können Sie jederzeit widerrufen.

Unser Hoster verarbeitet Ihre Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt dabei unsere Weisungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eingesetzter Hoster: Framer B.V., Zuidplein 126, 1077 XV Amsterdam, Niederlande Datenschutzerklärung: https://www.framer.com/legal/privacy-statement/

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln sie vertraulich, entsprechend den gesetzlichen Vorschriften und dieser Datenschutzerklärung. Als ärztliche Einrichtung unterliegen wir zusätzlich der ärztlichen Verschwiegenheitspflicht gemäß § 54 Ärztegesetz 1998.

Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Ohne bestimmte Angaben können wir eine Anfrage allerdings unter Umständen nicht bearbeiten, und die Funktionalität der Website kann eingeschränkt sein.

Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Verantwortliche Stelle

LEO Primärversorgungszentrum für Allgemeinmedizin Dr. Brandl, Dr. Behr, Dr. Dworschak GmbH Taborstraße 113/1B-1C AT-1020 Wien

Telefon: +43 1 361 4040
E-Mail: info@leo.med

Vertretungsberechtigte Personen: Dr. Rainer Brandl, Dr. Walther Behr, Dr. Jan Dworschak, Tobias Laenser Firmenbuchnummer: FN 669023 h UID-Nummer: ATU82862314 Kammerzugehörigkeit: Ärztekammer für Wien

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Für die ärztliche Dokumentation gilt die Aufbewahrungsfrist von mindestens zehn Jahren gemäß § 51 Abs. 3 Ärztegesetz 1998, für steuerlich relevante Unterlagen die Frist gemäß § 132 BAO.

Rechtsgrundlagen der Verarbeitung

Haben Sie in die Verarbeitung eingewilligt, stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.

Gesundheitsdaten verarbeiten wir insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 8 Abs. 3 DSG, also zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Behandlung sowie der Verwaltung von Gesundheitsdiensten. Über die im Einzelfall einschlägige Rechtsgrundlage informieren wir in den jeweiligen Abschnitten.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags.

Im Behandlungskontext können Empfänger insbesondere sein: die Österreichische Gesundheitskasse und andere Sozialversicherungsträger, der Dachverband der Sozialversicherungsträger im Rahmen des e-card-Systems, mit- und weiterbehandelnde Ärztinnen und Ärzte, Labore, Krankenanstalten, Apotheken sowie IT-Dienstleister für unsere Ordinationssoftware und unsere Patienten-App. Eine Weitergabe erfolgt nur im gesetzlich zulässigen Rahmen und unter Beachtung der ärztlichen Verschwiegenheitspflicht.

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN. DIES GILT AUCH FÜR DAMIT IN VERBINDUNG STEHENDES PROFILING. NACH IHREM WIDERSPRUCH VERWENDEN WIR IHRE DATEN NICHT MEHR ZU WERBEZWECKEN.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Behörde in Österreich ist:

Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung, gegebenenfalls auch ein Recht auf Berichtigung oder Löschung. Bitte beachten Sie, dass gesetzliche Aufbewahrungsfristen für die medizinische Dokumentation einer Löschung entgegenstehen können. Wenden Sie sich dafür jederzeit an uns.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir Zeit zur Prüfung. Für die Dauer der Prüfung können Sie die Einschränkung verlangen.

• Wenn die Verarbeitung unrechtmäßig geschieht oder geschah, können Sie statt der Löschung die Einschränkung verlangen.

• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, können Sie statt der Löschung die Einschränkung verlangen.

• Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, ist eine Abwägung zwischen Ihren und unseren Interessen vorzunehmen. Solange nicht feststeht, wessen Interessen überwiegen, können Sie die Einschränkung verlangen.

Eingeschränkte Daten dürfen, abgesehen von ihrer Speicherung, nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Fall unverlangt zugesandter Werbung vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Das sind:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Kontaktaufnahme per E-Mail oder Telefon

Auf dieser Website ist kein Kontaktformular eingebunden. Sie erreichen uns per E-Mail unter info@leo.med oder telefonisch unter +43 1 361 4040.

Wenn Sie uns auf diesem Weg kontaktieren, speichern und verarbeiten wir Ihre Anfrage samt aller daraus hervorgehenden personenbezogenen Daten, um Ihr Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der wirksamen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Wird Ihre Anfrage Teil der Behandlungsdokumentation, gelten die gesetzlichen Aufbewahrungsfristen.

Bitte übermitteln Sie uns per unverschlüsselter E-Mail keine Gesundheitsdaten. Nutzen Sie dafür bitte unsere Patienten-App 37.clinic oder rufen Sie uns an.

Online-Terminreservierung (WISITOR)

Für die Online-Terminreservierung nutzen wir das Modul WISITOR, das über ein eingebettetes Webframe auf unserer Website eingebunden ist. Anbieter ist:

Dr. Wienzl Informationssysteme GmbH Parttartgasse 34/16a, A-1230 Wien Web: https://www.wis.at

WISITOR ist mit unserer Ordinationssoftware MEDSTAR desselben Anbieters verbunden. Beim Aufruf der Seite mit dem Terminframe wird eine Verbindung zu den Servern des Anbieters hergestellt, wobei technische Daten wie Ihre IP-Adresse übertragen werden.

Wenn Sie einen Termin reservieren, geben Sie dabei die für die Terminvergabe erforderlichen Daten an, insbesondere Vor- und Nachname, Geburtsdatum, Kontaktdaten, Versicherungsnummer und den Grund des Termins. Diese Daten werden am Server des Anbieters gespeichert und mit dem Terminplaner unserer Ordinationssoftware abgeglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie Ihre im Buchungsvorgang erteilte Zustimmung. Soweit im Zuge der Terminreservierung Gesundheitsdaten anfallen, etwa durch die Angabe eines Termingrundes, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. a und lit. h DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden nach Abschluss des Buchungsvorgangs in unsere Ordinationssoftware übernommen und unterliegen dann den dort geltenden Aufbewahrungsfristen.

Google Maps

Auf dieser Website nutzen wir den Kartendienst Google Maps. Anbieter ist:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zur Darstellung der Karte muss Ihr Browser eine Verbindung zu Servern von Google herstellen. Dabei erhält Google Kenntnis davon, dass Sie unsere Website aufgerufen haben, und verarbeitet unter anderem Ihre IP-Adresse. Eine Übertragung in die USA kann dabei nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Karte wird erst geladen, nachdem Sie zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

Framer Analytics

Zur statistischen Auswertung der Websitenutzung verwenden wir die in Framer integrierte Analysefunktion unseres Hosters. Erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, Herkunftsland und Gerätetyp. Die Auswertung erfolgt ohne Cookies und ohne die Erstellung von Nutzerprofilen. Eine Identifikation einzelner Besucherinnen und Besucher ist uns dadurch nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung unseres Online-Angebots zu verstehen und dieses zu verbessern.

Google Fonts (lokales Hosting)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten sind lokal eingebunden, eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen finden Sie unter https://developers.google.com/fonts/faq.

5. Patienten-App 37.clinic

Für die digitale Kommunikation mit unseren Patientinnen und Patienten setzen wir die österreichische Gesundheitsplattform 37.clinic ein, erreichbar unter https://app.37.clinic sowie als mobile App.

Betreiber der Plattform:
FirstU GmbH
Rechtsform: Gesellschaft mit beschränkter Haftung (GmbH)
Große Pfarrgasse 23/1
1020 Wien, Österreich

Zweck und Funktionen

Über 37.clinic können Sie unter anderem Rezepte anfragen, Befunde übermitteln, einen Krankenstand beenden, Termine anstoßen sowie Nachrichten an das Ordinationsteam oder an eine Ärztin bzw. einen Arzt senden. Die Nutzung ist freiwillig und ersetzt nicht den telefonischen oder persönlichen Kontakt.

Verarbeitete Daten

• Registrierungsdaten: E-Mail-Adresse und Passwort

• Persönliche Daten: Titel, Vor- und Nachname, Geschlecht, Geburtsdatum

• Kontaktdaten: Adresse, Telefonnummer, Land

• Versicherungsdaten: Sozialversicherungsnummer bzw. Polizzennummer bei privater Versicherung

• Inhalte Ihrer Anfragen einschließlich Gesundheitsdaten und hochgeladener Befunde

• Abrechnungs- und Zahlungsdaten bei kostenpflichtigen Funktionen

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Behandlungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Gesundheitsdaten betroffen sind, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 8 Abs. 3 DSG. Die Registrierung selbst und die freiwillige Nutzung der App beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Nutzung beenden und die Löschung Ihres Kontos verlangen.

Verschlüsselung

Chats und persönliche Daten in 37.clinic sind Ende-zu-Ende-verschlüsselt. Beim ersten Login wird ein persönlicher Sicherheitsschlüssel für Sie erzeugt, den Sie sicher aufbewahren sollten. Der Betreiber der Plattform hat keinen Zugriff auf die Inhalte Ihrer Nachrichten. Innerhalb der Ordination gilt ein abgestuftes Berechtigungskonzept: Nachrichten aus der Funktion „Ärztliches Gespräch“ sind ausschließlich für Ärztinnen und Ärzte einsehbar, nicht für das übrige Ordinationsteam.

Auftragsverarbeitung und Freischaltung

Der Betreiber verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Ihr Zugang wird erst nach Freischaltung durch unsere Ordination aktiv, damit sichergestellt ist, dass ein Behandlungsverhältnis besteht.

Zahlungsabwicklung

Einzelne Funktionen von 37.clinic sind kostenpflichtig und werden über ein Guthabensystem abgerechnet. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten werden dabei nicht übertragen. Details finden Sie unter https://stripe.com/at/privacy.

Speicherdauer

Inhalte, die Teil der ärztlichen Dokumentation werden, unterliegen der gesetzlichen Aufbewahrungsfrist von mindestens zehn Jahren gemäß § 51 Abs. 3 Ärztegesetz 1998. Beenden Sie die Verknüpfung mit unserer Ordination, sind die Inhalte für Sie in der App nicht mehr sichtbar, während wir zur Erfüllung unserer Dokumentationspflicht weiterhin darauf zugreifen können.

6. Datenverarbeitung im Rahmen der medizinischen Behandlung

Über die Nutzung dieser Website hinaus verarbeiten wir personenbezogene Daten, wenn Sie sich bei uns in Behandlung begeben.

Welche Daten wir verarbeiten

• Stammdaten wie Name, Geburtsdatum, Adresse, Kontaktdaten, Sozialversicherungsnummer und Versicherungsverhältnis

• Gesundheitsdaten wie Anamnese, Diagnosen, Befunde, Therapievorschläge, Medikation, Labor- und Untersuchungsergebnisse, Bilddaten

• Abrechnungsdaten

• Korrespondenz mit Ihnen sowie mit mit- und weiterbehandelnden Stellen

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Sie medizinisch zu betreuen, unsere gesetzliche Dokumentationspflicht zu erfüllen und unsere Leistungen abzurechnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO, § 8 Abs. 3 DSG, dem Ärztegesetz 1998 sowie den sozialversicherungsrechtlichen Bestimmungen des ASVG. Soweit wir Daten darüber hinaus verarbeiten, etwa für Erinnerungsservices, holen wir Ihre Einwilligung ein.

Ordinationssoftware

Für die Verwaltung und Dokumentation setzen wir die Arztsoftware MEDSTAR der Dr. Wienzl Informationssysteme GmbH, Parttartgasse 34/16a, A-1230 Wien, ein. Der Anbieter kann im Rahmen von Wartung und Support Zugriff auf Daten erhalten. Die Zusammenarbeit erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

e-card und ELGA

Im Rahmen der Abrechnung mit den Sozialversicherungsträgern nutzen wir das e-card-System des Dachverbands der Sozialversicherungsträger. Als Gesundheitsdiensteanbieter sind wir an die Elektronische Gesundheitsakte (ELGA) angebunden. Der Zugriff auf ELGA-Daten erfolgt ausschließlich im Rahmen eines aufrechten Behandlungsverhältnisses nach den Vorgaben des Gesundheitstelematikgesetzes 2012. Informationen zu Ihren Rechten in ELGA, insbesondere zum Widerspruch (Opt-out), finden Sie unter https://www.elga.gv.at.

Aufbewahrung

Die ärztliche Dokumentation bewahren wir gemäß § 51 Abs. 3 Ärztegesetz 1998 mindestens zehn Jahre ab der letzten ärztlichen Leistung auf. Für Röntgenaufnahmen und bestimmte andere Unterlagen können längere Fristen gelten. Abrechnungsunterlagen unterliegen zusätzlich der Aufbewahrungsfrist des § 132 BAO.

Verschwiegenheit

Alle Mitarbeiterinnen und Mitarbeiter unseres Primärversorgungszentrums sind zur Verschwiegenheit und zur Einhaltung des Datenschutzes verpflichtet. Für ärztliches Personal gilt darüber hinaus die ärztliche Verschwiegenheitspflicht gemäß § 54 Ärztegesetz 1998.