Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz [DSG], Telekommunikationsgesetz 2021 [TKG 2021]). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung im Rahmen dieser Website. Über die Verarbeitung Ihrer Daten im Rahmen der ärztlichen Behandlung informieren wir Sie gesondert in der Ordination.
1. Verantwortlicher
Dr. Daniel Liebmann
Am Kögel 1, 8430 Leibnitz
E-Mail:
2. Aufbewahrungsdauer
Über diese Website erhobene Daten löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind; die Fristen sind bei der jeweiligen Verarbeitung angeführt. Führt Ihre Anfrage zu einem Behandlungsverhältnis, gelten die gesetzlichen ärztlichen Aufbewahrungsfristen (§ 51 Abs. 3 ÄrzteG 1998, mindestens zehn Jahre).
3. Kontaktaufnahme über Website, E-Mail oder Telefon
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Behandlungsvertrag) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung. Speicherdauer: Wir speichern Ihre Anfrage so lange, wie es für die Bearbeitung und mögliche Anschlussfragen erforderlich ist. Führt Ihre Anfrage zu einem Behandlungsverhältnis, gelten die ärztlichen Aufbewahrungsfristen (siehe Punkt 2). Andernfalls löschen wir die Daten, sobald die Angelegenheit abschließend geklärt ist und keine weitere Kommunikation zu erwarten ist.
Hinweis E-Mail-Sicherheit: Eine unverschlüsselte E-Mail-Kommunikation birgt Sicherheitsrisiken. Übermitteln Sie sensible Gesundheitsdaten nicht per unverschlüsselter E-Mail.
Telefonische Anfragen nimmt zunächst unsere KI-Assistenz entgegen (siehe Punkt 6.5).
4. Server-Logfiles
Beim Aufruf der Website werden technisch erforderliche Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) automatisch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Speicherdauer: Die Logfiles werden gelöscht, sobald sie für die Gewährleistung eines sicheren und stabilen Betriebs nicht mehr erforderlich sind.
Das Hosting der Website erfolgt durch die IPAX GmbH, einen österreichischen Hosting-Provider; die Server stehen ausschließlich in Rechenzentren in Österreich. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da die Daten ausschließlich in Österreich verarbeitet werden, findet kein Drittlandtransfer statt.
6. Eingesetzte Dienste Dritter
6.1 FriendlyCaptcha (Bot-Schutz)
Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung (Spam, Bots) setzen wir „FriendlyCaptcha" ein. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. FriendlyCaptcha arbeitet mit einem kryptografischen Proof-of-Work-Verfahren, ohne Cookies, ohne Nutzer-Tracking und ohne Auswertung des Nutzerverhaltens. Verarbeitet werden technische Verbindungsdaten (insbesondere die IP-Adresse, die mittels One-Way-Hashing anonymisiert wird, sowie ein anonymisierter Zähler). Es werden keine personenbezogenen Daten zur Identifikation gespeichert.
Zweck: Abwehr automatisierter, missbräuchlicher Eingaben; Sicherstellung der Funktions- und IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Da kein Cookie gesetzt und kein Tracking durchgeführt wird, ist keine Einwilligung erforderlich.
Technische Anbindung: Derzeit wird der globale Endpunkt global.frcapi.com verwendet.
Auftragsverarbeitung: Mit der Friendly Captcha GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzinformationen des Anbieters:friendlycaptcha.com/de/legal/privacy-end-users ↗.
6.2 Newsletter-Versand über Brevo
Für die Verwaltung und den Versand unseres Newsletters nutzen wir den Dienst Brevo (Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin – vormals Sendinblue GmbH; Datenverarbeitung innerhalb der EU, Deutschland/Frankreich).
Datenkategorien: E-Mail-Adresse sowie ggf. freiwillig angegebene weitere Daten (z. B. Name); Anmelde-/Versandprotokolle.
Zweck: Versand von Informationen und Neuigkeiten der Ordination.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; den Anmeldevorgang protokollieren wir zu Nachweiszwecken.
Widerruf/Abmeldung: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-Nachricht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: bis zur Abmeldung; danach Löschung aus der Verteilerliste. Eine Sperrliste (Blacklist) zur Verhinderung künftiger Zusendungen kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO geführt werden.
Auftragsverarbeitung: Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzinformationen des Anbieters:brevo.com/de/legal/privacypolicy ↗.
6.3 OpenStreetMap
Auf der Seite „Ordination“ ist eine interaktive Karte von OpenStreetMap eingebettet. Anbieter ist die OpenStreetMap Foundation, Vereinigtes Königreich. Beim Laden der Karte wird eine direkte Verbindung zum Anbieter hergestellt; dabei werden insbesondere IP-Adresse, Browserinformationen, Zeitpunkt und die aufgerufene Kartenansicht übermittelt. Die eingebettete Karte läuft in einem technisch getrennten Drittanbieter-Kontext. Ob der Anbieter dort eigene technisch notwendige Speichermechanismen verwendet, richtet sich nach dessen aktuellen Einstellungen und den Einstellungen Ihres Browsers.
Weitere Informationen:Datenschutzerklärung der OpenStreetMap Foundation ↗.
6.4 TIMIFY
Links mit der Bezeichnung „Online-Terminvereinbarung“ führen zum externen Buchungsportal TIMIFY. Beim bloßen Besuch unserer Website wird noch keine Verbindung zu TIMIFY hergestellt. Erst wenn Sie den Link öffnen, gelten die Datenschutz- und Speichereinstellungen des Buchungsportals.
Weitere Informationen:Datenschutzerklärung von TIMIFY ↗.
6.5 Telefonische KI-Assistenz (ordicall.ai)
Anrufe unter unserer Ordinationsnummer werden zunächst von einer KI-gestützten Telefonassistenz entgegengenommen. Zu Beginn des Anrufs werden Sie darauf hingewiesen, dass Sie mit einer KI-Assistentin („Leni“) sprechen. Anbieter ist ordicall.ai mit Sitz in Linz, Österreich. Die Datenverarbeitung erfolgt innerhalb der EU.
Datenkategorien: Telefonnummer, Gesprächsaufzeichnung, Transkript sowie die von Ihnen genannten Angaben (z. B. Name, Terminwunsch, Anliegen – gegebenenfalls auch Gesundheitsdaten).
Zweck: Entgegennahme und Bearbeitung von Terminanfragen, Rückrufwünschen und organisatorischen Anliegen, auch außerhalb der Öffnungszeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Behandlungsvertrag); für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO.
Speicherdauer: Gesprächsaufzeichnung und Transkript werden spätestens 7 Tage nach Bearbeitung Ihres Anliegens gelöscht.
Auftragsverarbeitung: Mit ordicall.ai besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Ihr Anliegen wird anschließend vom Ordinationsteam bearbeitet. Während der Ordinationszeiten können Sie sich bei Bedarf mit dem Team verbinden lassen.
6.6 Videosprechstunde (visit-e)
Für Videosprechstunden verwenden wir visit-e, den Videodienst der österreichischen Sozialversicherung (ÖGK, BVAEB, SVS). Die Verarbeitung Ihrer Daten im Rahmen der Videoverbindung richtet sich nach den Datenschutzhinweisen der Sozialversicherung:visit-e.at ↗.
6.7 Webanalyse
Eine Webanalyse (z. B. Google Analytics, Matomo) wird derzeit nicht eingesetzt.
7. Drittlandtransfer
Das Hosting erfolgt in Österreich, der Newsletter-Versand über Brevo und die telefonische KI-Assistenz (ordicall.ai) innerhalb der EU. OpenStreetMap wird durch eine Stiftung im Vereinigten Königreich bereitgestellt. Friendly Captcha wird derzeit über den globalen Endpunkt eingebunden; eine Verarbeitung außerhalb des EWR kann daher nicht pauschal ausgeschlossen werden. Informationen zu den jeweiligen Garantien und Verarbeitungsorten finden Sie in den oben verlinkten Datenschutzhinweisen der Anbieter.
8. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass das Löschungsrecht durch die gesetzliche ärztliche Aufbewahrungspflicht (§ 51 ÄrzteG) eingeschränkt sein kann.
Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Punkt 1 angeführten Kontaktdaten.
9. Beschwerderecht
Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien,www.dsb.gv.at ↗
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, und überprüfen diese laufend.
11. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt. Die im Rahmen des Bot-Schutzes (FriendlyCaptcha) erfolgende automatisierte Prüfung dient ausschließlich der Spam-Abwehr und hat keine rechtliche Wirkung für Sie.
12. Aktualisierung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Änderungen der Rechtslage oder eingesetzter Dienste.
Stand: 26. September 2026