Datenschutz

Dr. Philipp Spolwind

Datenschutzhinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und im Rahmen unserer ärztlichen Tätigkeit auflisten.

Um alle Funktionen und Dienste unserer Seite in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt jedoch ausschließlich nach den gesetzlichen Richtlinien und Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021).

Verantwortliche Stelle

Ordination Dr. Philip Spolwind

Etrichstraße 9-17, 4240 Freistadt Österreich

Telefon: 07942 74995

E-Mail: datenschutz@solwind.at

ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN AUF DIESER WEBSITE

Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

1. Erhebung von Zugriffs- und Protokolldaten

Diese Website erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt. Es handelt sich hierbei um:

  • IP-Adresse des Nutzers
  • Datum und Zeitpunkt des Zugriffs
  • Art der Anfrage
  • Browserinformationen wie Typ und Version
  • Betriebssystem des Nutzers (Gerät, OS-Version des Geräts)
  • Referrer-Informationen (also die Quelle des Zugriffs)

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website ermitteln zu können (zum Beispiel Abwehr von Hackerangriffen) und einen reibungslosen Verbindungsaufbau zu gewährleisten.

Die erhobenen Daten werden in Server-Log-Dateien, die Ihr Browser automatisch verschlüsselt an uns übermittelt, für sieben Tage gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO und dient lediglich der Beweissicherung.

Der Betrieb dieser Website erfolgt bei der Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee OT Geltow, Deutschland. Die Droptop GmbH verarbeitet die vorgenannten Daten als Auftragsverarbeiterin ausschließlich nach unseren Weisungen. Mit der Droptop GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union.

2. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie mit uns per Telefon oder E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen freiwillig übermittelten Angaben (zum Beispiel Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f) DSGVO sowie, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungs- oder Vertragsverhältnisses gerichtet ist, Art. 6 Abs. 1 lit. b) DSGVO. Bitte beachten Sie, dass der Austausch von Gesundheitsdaten per unverschlüsselter E-Mail nicht sicher ist. Wir bitten Sie, uns sensible Gesundheitsinformationen nicht per einfacher E-Mail zu übermitteln, sondern diese im Rahmen des persönlichen Termins in der Ordination zu besprechen.

VERARBEITUNG VON PATIENTENDATEN

Als ärztliche Ordination verarbeiten wir im Rahmen der Beratung und Behandlung personenbezogene Daten unserer Patientinnen und Patienten, darunter auch Gesundheitsdaten im Sinne des Art. 9 DSGVO (besondere Kategorien personenbezogener Daten). Dazu zählen insbesondere Stammdaten, Anamnese und Vorgeschichte, Diagnosen, Behandlungsverlauf, Befunde, verabreichte Arzneimittel sowie Abrechnungsdaten.

Die Verarbeitung dieser Daten dient der Erfüllung des Behandlungsvertrags, der medizinischen Diagnostik und Versorgung, der ärztlichen Dokumentation sowie der Rechnungsstellung und Abrechnung.

Die Verarbeitung stützt sich auf folgende Grundlagen:

  • 9 Abs. 2 lit. h) DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO (Verarbeitung zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung und Behandlung durch ärztliches Personal, das dem Berufsgeheimnis unterliegt);
  • 6 Abs. 1 lit. b) DSGVO (Erfüllung des Behandlungsvertrags);
  • 6 Abs. 1 lit. c) DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere der ärztlichen Dokumentations- und Aufbewahrungspflicht);
  • 51 Ärztegesetz 1998 (ÄrzteG) als Rechtsgrundlage der ärztlichen Dokumentations- und Aufbewahrungspflicht sowie die maßgeblichen Bestimmungen des DSG.

Ärztliche Dokumentationspflicht nach § 51 ÄrzteG

Nach § 51 Abs. 1 ÄrzteG sind wir verpflichtet, über jede zur Beratung oder Behandlung übernommene Person Aufzeichnungen zu führen, insbesondere über den Zustand bei Übernahme, die Vorgeschichte einer Erkrankung, die Diagnose, den Krankheitsverlauf sowie über Art und Umfang der beratenden, diagnostischen und therapeutischen Leistungen einschließlich der verabreichten Arzneimittel. Wir sind zugleich verpflichtet, Ihnen auf Verlangen Einsicht in diese Dokumentation zu gewähren oder gegen Kostenersatz die Herstellung von Abschriften zu ermöglichen.

Empfänger und Übermittlung

Eine Übermittlung Ihrer Daten erfolgt im gesetzlich vorgesehenen Rahmen des § 51 Abs. 2 ÄrzteG:

  • an Sozialversicherungsträger und Krankenfürsorgeanstalten, soweit dies für die Wahrnehmung von deren Aufgaben eine wesentliche Voraussetzung bildet;
  • an andere Ärztinnen und Ärzte oder medizinische Einrichtungen, in deren Behandlung Sie stehen, mit Ihrer Einwilligung.

Darüber hinaus geben wir Ihre Daten nur weiter, soweit dies gesetzlich vorgeschrieben oder zur Erfüllung des Behandlungsvertrags erforderlich ist (zum Beispiel an ein beauftragtes Labor oder im Rahmen der steuerlichen Aufbewahrungspflichten an die Steuerberatung).

Praxissoftware

Für die Dokumentation und die Rechnungsstellung setzen wir eine Praxissoftware ein, in der auch Gesundheitsdaten verarbeitet werden. Anbieterin und Auftragsverarbeiterin ist die MCW Handelsgesellschaft m.b.H. mit Sitz in Österreich. Die MCW Handelsgesellschaft m.b.H. verarbeitet die Daten ausschließlich nach unseren Weisungen. Mit ihr besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Aufbewahrungsdauer

Die ärztliche Dokumentation sowie die sonstigen der Dokumentation dienlichen Unterlagen bewahren wir nach § 51 Abs. 3 ÄrzteG für mindestens zehn Jahre auf. Sofern längere gesetzliche Aufbewahrungsfristen bestehen (etwa steuerrechtliche Vorschriften) oder die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, bewahren wir die Daten entsprechend länger auf. Nach Ablauf der Aufbewahrungsfrist werden die Daten datenschutzkonform und unwiederbringlich gelöscht.

IHRE RECHTE ALS BETROFFENE PERSON

Sie haben nach Art. 15 Abs. 1 DSGVO das Recht, auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiterhin haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie die verarbeiteten Daten selbst bereitgestellt haben, steht Ihnen ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Bitte beachten Sie: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Insbesondere unterliegt die ärztliche Dokumentation der gesetzlichen Aufbewahrungspflicht nach § 51 Abs. 3 ÄrzteG (mindestens zehn Jahre). Für die Dauer dieser Frist kann eine Löschung nicht verlangt werden (Art. 17 Abs. 3 lit. b) DSGVO).

BESCHWERDERECHT

Ihnen steht ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. In Österreich ist dies die

Österreichische Datenschutzbehörde

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt.

BEREITSTELLUNG IHRER DATEN

Soweit in den vorstehenden Abschnitten keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben. Im Rahmen der ärztlichen Behandlung ist die Bereitstellung bestimmter Daten jedoch erforderlich: Ohne die notwendigen Gesundheits- und Stammdaten ist eine ordnungsgemäße Beratung, Behandlung und Dokumentation nicht möglich.

Stand und Änderungen

Diese Datenschutzhinweise haben den Stand Juli 2026. Wir behalten uns vor, diese Hinweise anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Verarbeitungstätigkeiten anzupassen.

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Dr. Philipp Spolwind
Etrichstrasse 9-17
4240 Freistadt

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Verwendung von Scriptbibliotheken (Google Webfonts)

Art und Zweck der Verarbeitung:
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website „Google Web Fonts“ der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google“) zur Darstellung von Schriften.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

Rechtsgrundlage:

Rechtsgrundlage für die Einbindung von Google Webfonts und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber in diesem Fall Google Daten erhebt.

Speicherdauer:

Wir erheben keine personenbezogenen Daten, durch die Einbindung von Google Webfonts.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Drittlandtransfer:

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings kann ohne die korrekte Darstellung der Inhalte von Standardschriften nicht ermöglicht werden.

Widerruf der Einwilligung:

Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen Einbindung JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

Verwendung von Google Maps

Art und Zweck der Verarbeitung:
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Google Maps wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“) betrieben. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier.

Rechtsgrundlage:

Rechtsgrundlage für die Einbindung von Google Maps und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Durch den Besuch der Webseite erhält Google Informationen, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob keine Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

Wenn Sie die Zuordnung in Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons bei Google ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechter Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Speicherdauer:

Wir erheben keine personenbezogenen Daten, durch die Einbindung von Google Maps.

Drittlandtransfer:

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

Widerruf der Einwilligung:

Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie unsere Webseite jedoch nicht oder nur eingeschränkt nutzen.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen an den Datenschutzbeauftragten

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:

Dr. Philipp Spolwind
Etrichstrasse 9-17
4240 Freistadt

Stand: November 2018

Ordination Dr. Spolwind, Etrichstrasse 9-17, 4240 Freistadt, Telefon: 07942 74995 – Impressum Datenschutz

Datenschutz - Dr. Philipp Spolwind