Datenschutzerklärung

Mit den folgenden Hinweisen geben wir Ihnen einen Überblick darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden, zu welchem Zweck wir sie verarbeiten und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) uns gegenüber geltend machen können.

Personenbezogene Daten sind sämtliche Informationen, die sich auf Sie als identifizierte oder identifizierbare Person beziehen — etwa Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Diese Erklärung bezieht sich ausschließlich auf die Datenverarbeitung im Zusammenhang mit dem Aufruf dieser Website. Informationen zur Verarbeitung Ihrer Daten im Rahmen einer ärztlichen Behandlung — insbesondere Ihrer Gesundheitsdaten — erhalten Sie gesondert direkt in der Ordination.

Auf dieser Website gibt es kein Kontaktformular und keine Anmeldung. Sie können uns telefonisch oder per E-Mail erreichen; die Terminvereinbarung erfolgt telefonisch oder über einen externen Buchungsanbieter.

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO für die auf dieser Website stattfindende Datenverarbeitung ist:

Die ärztliche Tätigkeit wird an zwei Standorten ausgeübt — in der Privatklinik Graz-Ragnitz sowie in der Ordination Mürzzuschlag (Grazer Straße 75a, 8680 Mürzzuschlag). Zuständige Kammer ist die Ärztekammer für Steiermark; es gilt das österreichische Ärztegesetz. Weitere Angaben finden Sie im Impressum.

Für sämtliche datenschutzrechtlichen Anliegen — insbesondere zur Ausübung Ihrer Betroffenenrechte — wenden Sie sich bitte direkt an die oben angegebenen Kontaktdaten. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen und wurde nicht benannt.

Rechtsgrundlagen unserer Verarbeitung

Eine Verarbeitung personenbezogener Daten ist nur zulässig, wenn dafür eine gesetzliche Grundlage besteht. Je nach Situation stützen wir uns auf eine der folgenden Bestimmungen der DSGVO:

• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — für Analyse-Cookies und optionale Drittinhalte wie Karten, Videos oder das Bewertungs-Widget.
• Vertragserfüllung bzw. vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO — etwa bei einer Terminanfrage.
• Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO — etwa steuer- oder berufsrechtliche Aufbewahrungsfristen.
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO — etwa zur sicheren und stabilen Bereitstellung dieser Website.
• Für besondere Datenkategorien — insbesondere Gesundheitsdaten — stützen wir uns auf Art. 9 Abs. 2 lit. a oder h DSGVO. Über diese Website werden Gesundheitsdaten nicht aktiv erhoben.

Für Cookies und vergleichbare Technologien, die nicht zwingend technisch erforderlich sind, holen wir zusätzlich Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021 über unser Cookie-Tool ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datensicherheit & verschlüsselte Übertragung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung sowie unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an. Sämtliche Übertragungen zwischen Ihrem Browser und unserem Server erfolgen ausschließlich SSL/TLS-verschlüsselt — erkennbar am Schlosssymbol in der Adressleiste sowie am Protokoll „https://“.

Alle in unserer Ordination tätigen Personen sowie eingesetzte Dienstleister sind zur Wahrung der ärztlichen Verschwiegenheitspflicht (§ 54 ÄrzteG) und zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Bitte beachten Sie: Aufgrund der Struktur des Internets können Daten, die unverschlüsselt übertragen werden — etwa per einfacher E-Mail —, von Dritten mitgelesen werden. Auf diese Übertragungswege haben wir keinen technischen Einfluss. Wir empfehlen daher, sensible Informationen — vor allem Angaben zu Ihrer Gesundheit — telefonisch oder persönlich zu besprechen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (etwa nach Bundesabgabenordnung, Unternehmensgesetzbuch oder Ärztegesetz) entgegenstehen. Konkretere Angaben in den nachfolgenden Abschnitten gehen dieser allgemeinen Regel vor.

Diese Website wird in unserem Auftrag bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Server-Infrastruktur bereit, über die unsere Inhalte ausgeliefert werden.

Bei jedem Aufruf der Website werden technisch erforderliche Informationen automatisch in sogenannten Server-Logfiles erfasst — insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, URL der aufgerufenen Datei, übertragene Datenmenge, Statusmeldung, Browsertyp samt Version und Betriebssystem sowie die Referrer-URL.

Diese Daten dienen ausschließlich der stabilen Auslieferung der Website, der IT-Sicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen oder die Bildung von Nutzerprofilen findet nicht statt.

Anbieter

Vercel Inc., Covina, USA

Zweck

Bereitstellung, Stabilität und Sicherheit der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Drittland

USA — Standardvertragsklauseln; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutz

vercel.com/legal/privacy-policy

Auf dieser Website kommen Cookies und vergleichbare Technologien zum Einsatz. Cookies sind kleine Textdateien, die in Ihrem Browser abgelegt werden und bestimmte Informationen über Ihre Nutzung enthalten.

Technisch notwendige Cookies sind erforderlich, damit die Website grundlegend funktioniert. Ihre Cookie-Entscheidung selbst speichern wir nicht in einem Cookie, sondern im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „cookie-consent“). Sie verbleibt ausschließlich auf Ihrem Gerät und wird nicht an uns übertragen.

Alle weiteren Cookies und Technologien — insbesondere zur Reichweitenanalyse sowie eingebundene Inhalte Dritter — werden erst aktiv, nachdem Sie über unseren Cookie-Banner zugestimmt haben. Vor Ihrer Entscheidung blockiert die Website diese Dienste automatisch.

Ihre Auswahl können Sie jederzeit ändern oder vollständig widerrufen: Über den Link „Cookie-Einstellungen“ im Seitenfuß wird Ihre gespeicherte Entscheidung gelöscht und der Auswahldialog erneut angezeigt.

Kategorien

Essenziell · Marketing (Webanalyse) · Externe Medien

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (alle übrigen)

Widerruf

jederzeit über „Cookie-Einstellungen“ im Seitenfuß

Damit wir nachvollziehen können, über welchen Weg Besucherinnen und Besucher auf diese Website gelangen, setzt unser eigener Server beim ersten Seitenaufruf ein sogenanntes First-Party-Cookie mit der Bezeichnung „maat“.

Darin werden eine zufällig erzeugte, pseudonyme Besucher-Kennung sowie — sofern in der aufgerufenen Adresse enthalten — Kampagnenparameter von Anzeigen gespeichert (etwa gclid, gbraid, wbraid, kw oder gad_campaignid). Das Cookie ist signiert und als „HttpOnly“ gesetzt; es kann daher von JavaScript im Browser nicht ausgelesen werden. Ihr Name, Ihre Kontaktdaten oder Gesundheitsdaten sind darin nicht enthalten.

Zweck ist ausschließlich die statistische Zuordnung von Terminanfragen zu Werbemaßnahmen. Eine Identifikation Ihrer Person ist damit nicht möglich und es findet keine seitenübergreifende Verfolgung über fremde Websites statt.

Cookie

„maat“ — First-Party, HttpOnly, SameSite=Lax

Inhalt

pseudonyme Besucher-Kennung, Kampagnenparameter

Zweck

Zuordnung von Anfragen zu Werbemaßnahmen

Speicherdauer

30 Tage ab dem letzten Aufruf

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Erfolgsmessung

Anfragen per Telefon oder E-Mail

Diese Website enthält kein Kontaktformular. Wenn Sie uns telefonisch oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten — üblicherweise Name, Kontaktdaten und Inhalt der Anfrage — zur Bearbeitung Ihres Anliegens verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Beantwortung Ihrer Anfrage erforderlich ist oder Sie ausdrücklich zugestimmt haben.

Bitte beachten Sie, dass die unverschlüsselte Kommunikation per E-Mail Risiken birgt. Für Angaben zu Ihrer Gesundheit empfehlen wir ausdrücklich den telefonischen oder persönlichen Weg.

Zweck

Bearbeitung Ihrer Anfrage und Rückkommunikation

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)

Speicherdauer

bis zur Erledigung Ihres Anliegens — gesetzliche Aufbewahrungsfristen bleiben unberührt

Terminvereinbarung über eTermin

Termine werden vorrangig telefonisch vereinbart. Zusätzlich verlinken wir auf die Buchungsplattform eTermin der eTermin GmbH. Erst wenn Sie den Buchungslink aktiv anklicken, werden Sie auf die Seite des Anbieters weitergeleitet — eine Einbettung in unsere Website und damit eine Datenübertragung beim bloßen Seitenaufruf findet nicht statt.

Für die auf der Buchungsplattform stattfindende Datenverarbeitung gilt die Datenschutzerklärung des Anbieters; auf diese haben wir keinen Einfluss.

Anbieter

eTermin GmbH

Auslöser

erst nach aktivem Klick auf den Buchungslink

Datenschutz

etermin.net/datenschutz

Um diese Website zu verbessern, setzen wir den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen — ohne Zustimmung wird kein entsprechendes Skript ausgeführt und keine Verbindung zu Google hergestellt.

Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Basis Ihrer IP-Adresse), Gerätetyp, Bildschirmauflösung, Browser und Betriebssystem sowie Ihr Klick- und Scrollverhalten. Zur Wiedererkennung werden Cookies und ähnliche Technologien eingesetzt. Dabei können Daten an Server von Google — auch in den USA — übertragen werden.

Das dafür erforderliche Skript (gtag.js) wird technisch über die Domain googletagmanager.com von Google ausgeliefert (siehe dazu auch den folgenden Abschnitt zum Google Tag Manager). Mit Google besteht ein Auftragsverarbeitungsvertrag. Ein dauerhaftes Opt-out ist zusätzlich über das Browser-Add-on unter tools.google.com/dlpage/gaoptout möglich.

Widerrufen Sie Ihre Einwilligung über die Cookie-Einstellungen, wird die Datenerhebung durch Google Analytics unmittelbar deaktiviert.

Anbieter

Google Ireland Limited, Dublin, Irland

Messkennung

G-WZQE1CTM7M

Zweck

Reichweitenanalyse und Verbesserung der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021

Drittland

USA — Standardvertragsklauseln, EU-US Data Privacy Framework

Datenschutz

policies.google.com/privacy

Auf dieser Website setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei handelt es sich um ein Verwaltungswerkzeug, mit dem wir Tracking- und Analyse-Skripte zentral einbinden können. Der Tag Manager selbst erstellt keine Nutzungsprofile und speichert keine eigenen Cookies.

Der Tag Manager wird ausschließlich nach Ihrer Einwilligung für die Kategorie „Marketing“ geladen. Ohne Zustimmung wird kein Skript ausgeführt und keine Verbindung zu Google hergestellt. Beim Laden wird Ihre IP-Adresse an Google übertragen; dabei können Daten auch an Server in den USA übermittelt werden. Die über den Tag Manager ausgelieferten Dienste werden ebenfalls nur im Rahmen Ihrer Einwilligung aktiv.

Widerrufen Sie Ihre Einwilligung über die Cookie-Einstellungen, wird der Tag Manager beim nächsten Seitenaufruf nicht mehr geladen.

Anbieter

Google Ireland Limited, Dublin, Irland

Container-ID

GTM-PWSZRM5R

Zweck

Zentrale Verwaltung von Website-Tags

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021

Drittland

USA — Standardvertragsklauseln, EU-US Data Privacy Framework

Datenschutz

policies.google.com/privacy

Für bestimmte Funktionen binden wir Inhalte externer Anbieter ein. Diese werden erst geladen, nachdem Sie über unseren Cookie-Banner der Kategorie „Externe Medien“ zugestimmt haben. Eine Ausnahme bilden die lokal eingebundenen Schriftarten (siehe unten).

Google Maps

Zur Darstellung unserer beiden Ordinationsstandorte binden wir Karten von Google Maps (Google Ireland Limited) ein. Vor Ihrer Einwilligung sehen Sie an Stelle der Karte einen Platzhalter mit einem Entsperr-Button. Nach Ihrer Einwilligung werden insbesondere IP-Adresse, Browser- und Betriebssystemdaten sowie gegebenenfalls Ihr ungefährer Standort an Google-Server in den USA übermittelt.

Google-Bewertungen über Elfsight

Aktuelle Google-Bewertungen unserer Ordination zeigen wir über ein Widget der Elfsight LLC an. Beim Laden des Widgets werden technische Zugriffsdaten (IP-Adresse, Browser- und Geräteinformationen, Referrer-URL) an Elfsight sowie an Google übermittelt; eine Verarbeitung in einem Drittland ist möglich.

Praxisvideo über Vimeo

Unser Praxisvideo wird über Vimeo (Vimeo.com, Inc., New York, USA) bereitgestellt. Auf der Seite liegt zunächst nur ein Vorschaubild von unserem eigenen Server. Der Vimeo-Player wird erst geladen, wenn Sie das Video aktiv starten und zugestimmt haben. Dabei werden Ihre IP-Adresse und technische Geräteinformationen an Vimeo übermittelt.

Schriftarten (Google Fonts, lokal eingebunden)

Für die einheitliche typografische Darstellung verwenden wir die Schriftfamilien Geist und Geist Mono. Diese werden beim Erstellen der Website fest eingebunden und ausschließlich von unserem eigenen Server geladen — es kommt keine Verbindung zu Google zustande und es werden keine Daten an Google übermittelt.

Anbieter

Google Ireland Limited (Dublin) · Elfsight LLC · Vimeo.com, Inc. (USA)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (lokale Schriften: keine Einwilligung erforderlich)

Drittland

USA — Standardvertragsklauseln, EU-US Data Privacy Framework

Datenschutz

policies.google.com/privacy · elfsight.com/privacy-policy · vimeo.com/privacy

Empfänger & Auftragsverarbeitung

Innerhalb unserer Ordination erhalten ausschließlich diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Alle Mitarbeiterinnen und Mitarbeiter sind zur Verschwiegenheit und zur Einhaltung des Datenschutzes verpflichtet.

Für technische Aufgaben — insbesondere Hosting und Webanalyse — setzen wir externe Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten. Soweit es sich um Auftragsverarbeiter im Sinne von Art. 28 DSGVO handelt, haben wir mit ihnen entsprechende Verträge abgeschlossen. Eine Übermittlung an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, der Geltendmachung von Rechtsansprüchen dient oder Sie ausdrücklich eingewilligt haben.

Ein Verkauf Ihrer Daten findet nicht statt.

Übermittlung in Drittländer

Einige unserer Dienstleister — insbesondere im Bereich Hosting, Webanalyse und eingebundene Inhalte — haben ihren Sitz außerhalb des EWR, vor allem in den USA. Für die USA besteht seit Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, DPF). Erfolgt die Übermittlung an ein nach dem DPF zertifiziertes Unternehmen, gilt das dortige Schutzniveau als angemessen.

Soweit wir Dienste von Anbietern einsetzen, die nicht nach dem DPF zertifiziert sind, stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission oder auf Ihre ausdrückliche Einwilligung. Bitte beachten Sie, dass in solchen Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Ihre Rechte als betroffene Person

Im Hinblick auf die bei uns gespeicherten personenbezogenen Daten stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Unterrichtung aller Empfänger über Berichtigung, Löschung oder Einschränkung Ihrer Daten (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen — insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die im Abschnitt „Verantwortlich für diese Website“ angegebenen Kontaktdaten genügt. Wir können dabei einen geeigneten Identitätsnachweis verlangen. Stehen einer Löschung gesetzliche Aufbewahrungspflichten entgegen, informieren wir Sie und schränken die Verarbeitung bis zum Ende der Aufbewahrungsfrist ein.

Widerspruchsrecht im Einzelfall & gegen Direktwerbung

Automatisierte Entscheidungsfindung & Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigen würde, findet in unserer Ordination nicht statt.

Beschwerderecht bei der Datenschutzbehörde

Unbeschadet Ihres Rechts, sich direkt an uns zu wenden, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unsere Ordination ist die Österreichische Datenschutzbehörde zuständig:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter https://dr-manuel-mrfka.at/datenschutz abrufbar. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs veröffentlichte Version.