Datenschutz-Erklärung für amrhein.at

Das Wichtigste in Kürze

Diese Übersicht fasst zusammen, wie wir auf dieser Website und bei unseren Online-Diensten mit Ihren Daten umgehen. Einzelheiten, Rechtsgrundlagen und Fristen finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich? Für diese Website und ihre Online-Dienste Dr. Benedikt Matt, Dr. Frank Matt und Dr. Michael Ess gemeinsam; Sie können sich an jeden von ihnen wenden (siehe „Verantwortliche Stelle“). Für Ihre Behandlung in der Ordination gilt eine gesonderte Datenschutzerklärung.

Wofür? Bereitstellung, Sicherheit, Reichweitenstatistik und Leistungsmessung der Website, Terminorganisation, Terminerinnerung, Kommunikation mit Ihnen, Rezeptbestellungen, Tropfschema-Blätter unserer Ordination und Qualitätssicherung; keine Werbung, kein Profiling.

Welche Daten wo? Die Online-Dienste sind freiwillig; Terminvereinbarung, Rezeptbestellung und Rückmeldung gehen auch telefonisch.

Website: Squarespace (Hosting) erfasst Zugriffsdaten wie Ihre IP-Adresse, auch für eine cookielose Reichweitenstatistik und die Leistungsmessung der Plattform; deren Skripte lesen dafür in Ihrem Browser Angaben wie die Bildschirmgröße aus, und die Statistik legt dort einen Prüfeintrag ohne Kennung ab (in den Einstellungen der Plattform nicht abschaltbar). Fehlerberichte gehen teils an Sentry. Einziges Cookie: „crumb“ (technisch notwendig). Außerdem lädt Ihr Browser Dateien von unseren Servern bei IONOS (Deutschland) – auf jeder Seite die Datei mit dem nächsten freien Terminmonat, auf einzelnen Seiten auch Öffnungszeiten und Medikamentenliste; IONOS erhält dabei Verbindungsdaten wie Ihre IP-Adresse.
USA: Zugriffsdaten können über Squarespace, Inc. in die USA gelangen; daraus lässt sich ableiten, welche Seiten unserer Augenarzt-Ordination ein bestimmter Internetanschluss aufgerufen hat. Grundlage: Angemessenheitsbeschluss (EU-US Data Privacy Framework), ersatzweise EU-Standardvertragsklauseln; ein Restrisiko behördlicher Zugriffe bleibt.
Terminbuchungs-Modul: Auf der Terminseite der Privatordination Dr. Michael Ess schon beim Aufruf, auf den übrigen Terminseiten nach Ihrem „Ja“ auf die Frage, ob Sie bereits Patientin oder Patient sind, gehen IP-Adresse, Browserangaben und aufgerufene Adresse an clickdoc.at (CGM LIFE, HCS Health Communication Service GmbH, EU). Im Modul verarbeitet HCS als unser Auftragsverarbeiter Name, Kontaktdaten, Wunschtermin, medizinische Angaben und Dokumente.
SMS-Terminerinnerung: Mit der Mobiltelefonnummer aus Ihrer Patientenkartei können wir Sie über LINK Mobility erinnern (Arzt, Datum, Uhrzeit; die Erinnerung lässt erkennen, dass Sie bei uns in Behandlung sind), auch ohne Einwilligung; Sie können jederzeit ohne Nachteile widersprechen.
E-Mail: Ihre Nachricht geht bei den Anbietern unserer E-Mail-Postfächer ein und wird dort für uns gespeichert. Wir können nicht garantieren, dass der Weg Ihrer E-Mail zu uns lückenlos geschützt ist; schicken Sie Gesundheitsdaten daher besser nicht ungesichert per E-Mail.
Online-Rezeptbestellung: Name, Geburtsdatum, Telefonnummer, gewählter Arzt und Medikamente (Gesundheitsdaten), mit ausdrücklicher Einwilligung. Im Browser verschlüsselt, über unseren Zwischenserver (IONOS) übermittelt; entschlüsseln kann nur unsere Ordination. Wer die Bestellnummer kennt (einziges Zugangsmerkmal), sieht den Bearbeitungsstand samt allfälligem Ablehnungsgrund und kann eine offene Bestellung stornieren.
SMS-Benachrichtigung: Nur mit Einwilligung, ebenfalls über LINK Mobility. Unverschlüsselt zugestellt, kann sie am Sperrbildschirm zeigen, dass Sie Patientin oder Patient unserer Ordination sind und wie Ihre Bestellung ausgegangen ist.
Tropfplan, Speicherung im Browser: Unser Formular überträgt den Tropfplan an niemanden; nutzen Sie Kalenderdatei, Link oder QR-Code, kann er Dritte erreichen, etwa Ihren Kalenderanbieter. Unser Formular speichert Tropfplan, Bestellungen und Personendaten nur auf Ihren Wunsch im Browser; wer Ihr Gerät benutzt, kann sie sehen.
Feedback-Formular: Mit Einwilligung, im Browser verschlüsselt, über denselben Zwischenserver übermittelt. Ohne Namen möglich, aber nicht vollständig anonym: Absendezeitpunkt und Browserkennung werden mitgespeichert; der Freitext kann Sie erkennbar machen.

Wer erhält Daten? Die genannten Dienstleister; alle drei Ärzte der Ordinationsgemeinschaft und berechtigtes Personal (ärztliche Verschwiegenheitspflicht). Ausgestellte e-Rezepte gehen an Sozialversicherung, Apotheke und Krankenversicherungsträger, ohne ELGA-Widerspruch auch in die e-Medikation.

Wie lange? Solange nötig oder vorgeschrieben, etwa erledigte Rezeptbestellungen zehn Jahre (Behandlungsdokumentation, auch nach Widerruf Ihrer Einwilligung); abgelehnte, stornierte und nicht abgeschlossene drei Jahre (zum Nachweis); Rückmeldungen rund drei Jahre (Kontaktdaten rund sechs Monate). Weitere Fristen nennen der Abschnitt „Speicherfristen und Löschung“ und die Abschnitte zu den einzelnen Diensten.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen für die Zukunft – gegenüber jedem der drei Verantwortlichen (siehe „Rechte der betroffenen Personen“).

Beschwerde: Bei einer Aufsichtsbehörde, etwa der Österreichischen Datenschutzbehörde in Wien (siehe „Beschwerderecht bei der Datenschutzbehörde“).

Einleitung und Überblick

Der Schutz Ihrer Privatsphäre und personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten (das sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen) wir auf der Website amrhein.at erheben und zu welchem Zweck wir sie verwenden. Wir erläutern Ihnen außerdem Ihre Rechte in Bezug auf Ihre Daten.

Wichtig vorweg: Wir binden keine Analyse- oder Trackingdienste von Drittanbietern ein; unsere Hosting-Plattform Squarespace erstellt allerdings eine eigene Reichweitenstatistik und Leistungsmessung ohne Cookies (siehe Abschnitt „Einsatz von Cookies und Speicherung im Browser“). Es werden keine Werbenetzwerke eingebunden, keine Social-Media-Plugins verwendet und keine fremden Schriftarten (z. B. Google Fonts) nachgeladen. Inhalte von fremden Servern binden wir nur an drei Stellen und nur zu dem dort beschriebenen Zweck ein: das Terminbuchungs-Modul (siehe Abschnitt „CGM LIFE eSERVICES, eingebettetes iFrame“), unsere eigenen Termin- und Öffnungszeiten-Dateien (siehe Abschnitt „Externe Inhaltsdateien für Termin- und Öffnungszeitenanzeige“) und die Medikamentenliste des Bestellformulars, die Ihr Browser beim Aufruf der Seite mit dem Bestellformular von unserem Zwischenserver lädt (siehe Abschnitte „Online-Rezeptbestellung“ und „Tropfplan und Tropfanleitung“). Unsere Website dient der Information über unsere Ordination, der Online-Terminvereinbarung, der Online-Rezeptbestellung für Dauermedikation, der Unterstützung beim Anwenden Ihrer Augentropfen (Tropfanleitung und persönlicher Tropfplan, ohne Übertragung an uns) und der Möglichkeit, uns eine Rückmeldung zu Ihrem Besuch zu geben – Werbung und Profilbildung finden nicht statt.

Bitte lesen Sie die folgenden Erläuterungen aufmerksam durch. Bei Fragen zum Datenschutz können Sie sich jederzeit unter den unten angegebenen Kontaktdaten an uns wenden.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website (im Sinne der DSGVO) sind:

Dr. med. univ. Benedikt Matt
Ordination für Augenheilkunde und Optometrie
Raiffeisenstraße 1
6890 Lustenau, Österreich
E-Mail: info@drmatt.at
Tel.: +43 5577 84290

Dr. med. univ. Frank Matt
Ordination für Augenheilkunde und Optometrie
Raiffeisenstraße 1
6890 Lustenau, Österreich
E-Mail: ordi.drmatt@gmx.at
Tel.: +43 5577 84290

Dr. med. univ. Michael Ess
Ordination für Augenheilkunde und Optometrie
Raiffeisenstraße 1
6890 Lustenau, Österreich
E-Mail: ordination@dr-ess.at
Tel.: +43 5577 84290

Als verantwortliche Stelle bestimmen wir, wie Ihre personenbezogenen Daten im Rahmen des Besuchs dieser Website verarbeitet werden, und tragen dafür Sorge, dass die Verarbeitung im Einklang mit den gesetzlichen Datenschutzvorschriften erfolgt.

Ordinations- und Gerätegemeinschaft, gemeinsame Verantwortlichkeit: Unsere Ordinationen sind Teil einer Ordinations- und Gerätegemeinschaft (nachfolgend „Ordinationsgemeinschaft“) gemäß dem österreichischen Ärztegesetz. Teil dieser Ordinationsgemeinschaft sind aktuell die Ordinationen von Dr. Benedikt Matt, Dr. Frank Matt und Dr. Michael Ess am Standort Raiffeisenstraße 1, 6890 Lustenau. Für diese Website und die darauf angebotenen Online-Dienste – Terminvereinbarung, Rezeptbestellung, Tropfplan und Feedback-Formular – sind die drei genannten Ärzte gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Die Aufteilung der Datenschutzpflichten zwischen den gemeinsam Verantwortlichen stellt sich wie folgt dar: Die Information nach Art. 13 und 14 DSGVO erfolgt gemeinsam über diese Datenschutzerklärung. Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bearbeitet die Ordination, an die sich Ihr Anliegen inhaltlich richtet; sie stimmt sich mit den übrigen Verantwortlichen ab, soweit mehrere Ordinationen betroffen sind. Unabhängig von dieser Aufteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem der drei Verantwortlichen geltend machen – wenden Sie sich dazu an eine der oben genannten Kontaktadressen oder direkt an Ihren behandelnden Arzt.

Alle genannten Ärzte greifen mit ihren Ordinationen auf das gemeinsame elektronische Ordinationsverwaltungssystem zu, in dem Ihre Daten gespeichert werden. Die Mitarbeiterinnen und Mitarbeiter der Ordinationsgemeinschaft (Ordinationsassistenz, Optik und Orthoptik) sind befugt, im erforderlichen Ausmaß auf Ihre Daten zuzugreifen, um die Ärzte bei Behandlung und Administration zu unterstützen. Alle Ärzte und Mitarbeitenden unterliegen der ärztlichen Verschwiegenheitspflicht (§ 54 Ärztegesetz 1998) sowie den datenschutzrechtlichen Bestimmungen. Näheres zur Datenverarbeitung im Rahmen Ihrer Behandlung finden Sie in der gesonderten Datenschutzerklärung für den Ordinationsbesuch (siehe den folgenden Abschnitt).

Gesonderte Datenschutzerklärung für den Ordinationsbesuch

Für Patientinnen und Patienten unserer Ordination gibt es eine gesonderte Datenschutzerklärung, die vor Ort eingesehen werden kann. Diese informiert Sie umfassend über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten – insbesondere Ihrer Gesundheitsdaten – im Rahmen Ihrer medizinischen Behandlung in unserer Ordination sowie innerhalb der gemeinsam betriebenen Ordinations- und Gerätegemeinschaft.

Hosting und technische Bereitstellung der Website (Squarespace)

Unsere Website wird auf der Plattform Squarespace gehostet. Unser Vertragspartner ist – wie für alle Kundinnen und Kunden außerhalb der USA – die Squarespace Ireland Ltd., Irland; für den technischen Betrieb setzt sie die Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA, als Unterauftragsverarbeiterin ein, sodass es zu einer Verarbeitung auf Servern in den USA kommen kann (siehe Abschnitt „Datenübermittlung in Drittländer“ weiter unten). Die Inanspruchnahme von Squarespace ermöglicht uns eine schnelle und zuverlässige Bereitstellung der Website, einschließlich der zugehörigen technischen Infrastruktur und Design-Vorlagen.

Beim Besuch unserer Website werden aus technischen Gründen bestimmte Daten automatisch durch Squarespace erfasst. Zu diesen Zugriffsdaten können insbesondere gehören:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit der Anfrage,
angeforderte Seite/Datei und übertragene Datenmenge,
Browsertyp und -version, verwendetes Betriebssystem,
Referrer-URL (die zuvor besuchte Seite, sofern über einen Link zu uns gelangt).

Diese Server-Logdaten sind erforderlich, um Ihnen die Website ausliefern zu können und die Stabilität sowie Sicherheit des Betriebs zu gewährleisten. Ohne diese Daten wäre ein Abruf der Seiten technisch nicht möglich. Die Verarbeitung erfolgt daher auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Präsentation unseres Internetangebots (Art. 6 Abs. 1 lit. f DSGVO).

Squarespace verarbeitet die genannten Daten in unserem Auftrag. Mit der Squarespace Ireland Ltd. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Nutzungsbedingungen, abrufbar unter squarespace.com/dpa); er verpflichtet Squarespace, die Daten ausschließlich nach unseren Weisungen und im Rahmen der DSGVO zu verarbeiten, und regelt den Einsatz der Squarespace, Inc. als Unterauftragsverarbeiterin.

Bitte beachten Sie, dass die Verarbeitung dadurch teilweise auf Servern der Squarespace, Inc. in den USA stattfinden kann (siehe Abschnitt „Datenübermittlung in Drittländer“ weiter unten). Für diese Übermittlung bestehen die dort beschriebenen Garantien.

Die automatisch erhobenen Server-Logdaten werden von uns nicht mit anderen Datenquellen zusammengeführt. Sie dienen der Bereitstellung, der eventuellen Fehleranalyse und der Abwehr von Angriffen; außerdem fließen die Zugriffsdaten in die plattformeigene Reichweitenstatistik und die Leistungsmessung von Squarespace ein (siehe Abschnitt „Einsatz von Cookies und Speicherung im Browser“). Eine Weitergabe dieser Protokolldaten an Dritte erfolgt nicht, außer sie wäre zur Rechtsverfolgung bei unzulässigen Angriffen auf unsere Infrastruktur gesetzlich vorgeschrieben.

Einsatz von Cookies und Speicherung im Browser

Unsere Website verwendet Cookies, die durch Squarespace gesetzt werden. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert, um bestimmte Informationen zu behalten. Generell dienen Cookies dazu, die Benutzerfreundlichkeit und Stabilität einer Website zu gewährleisten.

Wir setzen keine eigenen Cookies zu Werbe-, Tracking- oder Analysezwecken ein. Die einzige auf unserer Website verwendete Cookie-Datei ist ein technisch notwendiges Cookie von Squarespace, das für den sicheren Betrieb der Website unerlässlich ist:

crumb – Dieses Session-Cookie dient der Sicherheit: Es verhindert Cross-Site Request Forgery (CSRF), also Angriffe, bei denen fremde Websites unbefugt Aktionen auf unserer Seite auslösen könnten. (Kategorie: technisch notwendig; Speicherdauer: nur für die aktuelle Sitzung)

Dieses Cookie wird als Erstanbieter-Cookie direkt über unsere Domain bzw. durch die Hosting-Plattform Squarespace gesetzt. Es dient ausschließlich dem technischen Betrieb, insbesondere der Sicherheit. Es enthält keine Funktionen zur Nutzerverfolgung oder Profilbildung im Sinne des Telekommunikationsgesetzes (TKG 2021) oder der Datenschutz-Grundverordnung (DSGVO). Ihr Verhalten wird nicht über Websites hinweg nachverfolgt, und es werden keine Nutzerprofile erstellt.

Speicherung im Browser: Das oben genannte Sicherheits-Cookie „crumb“ ist für den sicheren Betrieb der Website unbedingt erforderlich. Öffnen Sie einen unserer Übernahme-Links, einen geteilten Link zur Statusabfrage oder einen unserer QR-Codes, legt der geöffnete Tab dessen Daten kurz ab, bis die Seite ohne sie neu geladen hat, und löscht sie dann; bricht das Neuladen ab, bleiben sie längstens bis zum Schließen des Tabs. Diese kurze Ablage ist für die von Ihnen aufgerufene Funktion unbedingt erforderlich und wird nicht übertragen. Lädt sich unsere Startseite auf einem Mobilgerät selbsttätig neu, weil die Kapitelleiste hängen geblieben ist, merkt sich der Tab den Zeitpunkt, damit das höchstens einmal je halbe Minute geschieht; die Angabe bleibt nur bis zum Schließen des Tabs und wird nicht übertragen. Was unser Bestellformular auf Ihren ausdrücklichen Wunsch in Ihrem Browser speichert – gemerkte Bestellungen und Personendaten, Ihren Tropfplan und den Vermerk „Nicht mehr anzeigen“ –, ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021; siehe Abschnitte „Online-Rezeptbestellung“, „Tropfplan und Tropfanleitung“ und „Rechtsgrundlagen der Verarbeitung“).

Statistik und Leistungsmessung der Plattform: Außerdem laufen auf jeder Seite Skripte unserer Hosting-Plattform Squarespace für die plattformeigene Reichweitenstatistik, die Leistungsmessung der Plattform und Fehlerberichte; in den Einstellungen der Plattform lassen sie sich nicht abschalten. Die Reichweitenstatistik legt dabei einen Prüfeintrag „test“ ohne Kennung im Speicher Ihres Browsers ab, der dort verbleibt. Die Skripte lesen außerdem Angaben Ihres Browsers aus, etwa Browsertyp, Fenster- und Bildschirmgröße sowie Ladezeiten, und übermitteln sie zusammen mit den Zugriffsdaten an Squarespace, Fehlerberichte an den von Squarespace eingesetzten Dienst Sentry (siehe Abschnitte „Keine externen Dienste mit Analyse- oder Werbezwecken“ und „Datenübermittlung in Drittländer“). Den Prüfeintrag können Sie löschen, indem Sie in Ihrem Browser die gespeicherten Websitedaten unserer Seite entfernen; dabei gehen auch dort gespeicherte Bestellungen, Personendaten, ein gespeicherter Tropfplan und der Vermerk „Nicht mehr anzeigen“ verloren, und beim nächsten Seitenaufruf legt die Statistik den Eintrag erneut an.

Sie können natürlich Ihren Browser so konfigurieren, dass keine Cookies gespeichert werden oder dass Cookies beim Schließen des Browsers gelöscht werden. Dies kann jedoch die Darstellung oder Funktion unserer Website beeinträchtigen. Wenn Sie Cookies vollständig blockieren, kann es sein, dass die Seite nicht mehr stabil läuft, da die genannten Sicherheits- und Session-Funktionen dann fehlen.

Zusammengefasst: Die eingesetzten Cookies dienen allein der stabilen Bereitstellung unserer Website. Eine Nutzung zu Werbezwecken oder zur Erstellung von Nutzungsprofilen findet nicht statt.

Externe Inhaltsdateien für Termin- und Öffnungszeitenanzeige

Zur Anzeige aktueller Terminverfügbarkeiten und Öffnungszeiten lädt Ihr Browser zwei Inhaltsdateien von der Domain drmatt.de nach, beide reine Daten im JSON-Format: die Datei mit dem jeweils nächsten freien Terminmonat (calendar_months.json) bei jedem Aufruf einer Seite von amrhein.at, die Datei mit den aktuellen Öffnungs-, Schließ- und Abwesenheitszeiten (generated_code.json) nur auf Seiten mit unserem Wochenkalender der Ordinationszeiten. Diese Domain gehört zum Webauftritt derselben Betreiber wie amrhein.at und steht vollständig unter unserer inhaltlichen und technischen Kontrolle.

Die beiden abgerufenen Dateien enthalten ausschließlich Organisationsangaben unserer Ordination – Terminverfügbarkeiten sowie Öffnungs-, Schließ- und Abwesenheitszeiten der Ärzte. Personenbezogene Daten von Besucherinnen und Besuchern unserer Website sind darin nicht enthalten; Sie übermitteln beim Abruf auch keine Eingaben oder Inhalte an uns. Welche Verbindungsdaten beim Abruf technisch bedingt dennoch anfallen, beschreiben wir im folgenden Absatz.

Technisch bedingt wird beim Abruf eine verschlüsselte HTTPS-Verbindung zum Server bei unserem Hostinganbieter (IONOS SE, Deutschland) hergestellt. Dabei können Verbindungsdaten wie IP-Adresse, Browsertyp und Referrer-URL automatisch durch IONOS erfasst werden. Diese Logdaten dienen der technischen Auslieferung und der Absicherung des Betriebs; an Dritte geben wir sie nicht weiter.

Die Einbindung erfolgt im Rahmen unseres berechtigten Interesses an einer funktionalen und benutzerfreundlichen Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Es findet kein websiteübergreifendes Tracking, kein Profiling und keine Übertragung an Dritte außerhalb unseres Einflussbereichs statt.

CGM LIFE eSERVICES, eingebettetes iFrame

Als eine Möglichkeit der digitalen Kommunikation mit Ihnen nutzen wir auf unserer Website ein eingebettetes Modul der Plattform CGM LIFE eSERVICES, bereitgestellt durch die HCS Health Communication Service GmbH, Pachergasse 4, 4400 Steyr.

Das Modul wird als iFrame von der Terminbuchungs-Plattform (Domain clickdoc.at) geladen: auf der Terminseite der Privatordination Dr. Michael Ess bereits beim Aufruf der Seite, auf den übrigen Terminseiten erst, wenn Sie die Frage, ob Sie bereits Patientin oder Patient des jeweiligen Arztes sind, mit „Ja“ beantworten (online buchen können dort nur bestehende Patientinnen und Patienten) – in beiden Fällen, bevor Sie im Modul etwas eingeben. Dabei übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufgerufene Adresse an deren Server. Möchten Sie das vermeiden, vereinbaren Sie Ihren Termin telefonisch und rufen Sie die Terminseite der Privatordination Dr. Michael Ess nicht auf.

Dieses Tool dient der Online-Terminbuchung sowie der sicheren Übermittlung medizinischer Informationen – insbesondere zur Befundkommunikation, zum Arztbriefaustausch und zur elektronischen Übermittlung von Dokumenten zwischen unserer Ordination und Ihnen als Patient oder Patientin.

Wenn Sie das Modul verwenden, werden Ihre personenbezogenen Daten (z. B. Name, Kontaktdaten, gewünschter Termin, medizinische Informationen, hochgeladene oder abgerufene Dokumente) direkt in die technische Infrastruktur der CGM LIFE-Plattform eingegeben. Medizinische Unterlagen, die wir Ihnen zur Verfügung stellen, können dort sicher von Ihnen abgerufen werden. Die Datenübertragung erfolgt ausschließlich verschlüsselt (SSL-Verbindung mit zusätzlicher CGM LIFE-Verschlüsselung).

HCS Health Communication Service GmbH verarbeitet diese Daten ausschließlich innerhalb der Europäischen Union und verpflichtet sich gemäß der offiziellen Datenschutzerklärung zu umfassenden technischen und organisatorischen Schutzmaßnahmen entsprechend Art. 32 DSGVO. Eine Weitergabe oder Nutzung der Daten zu anderen Zwecken als zur Bereitstellung der Dienstleistung findet nicht statt, es sei denn, Sie haben ausdrücklich eingewilligt oder es liegt eine gesetzliche Verpflichtung vor.

Die HCS Health Communication Service GmbH verarbeitet die Daten des Terminbuchungs-Moduls auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO in unserem Auftrag.

Wir erhalten von HCS Health Communication Service GmbH die übermittelten Daten zur weiteren Verarbeitung in unserer Ordinationssoftware. Diese Daten verwenden wir ausschließlich zur Organisation und Durchführung von Terminen, zur Befundkommunikation sowie zur medizinischen Dokumentation im Rahmen unserer ärztlichen Tätigkeit. Eine weitergehende Nutzung oder Weitergabe erfolgt nicht.

Die Nutzung des CGM LIFE-Moduls ist freiwillig. Wenn Sie die elektronische Verarbeitung Ihrer Daten über diesen Weg nicht wünschen, können Sie Termine auch telefonisch vereinbaren und medizinische Dokumente auf alternativen Wegen (z. B. persönlich oder postalisch) erhalten oder übermitteln.

Terminerinnerung per SMS

Ist in Ihrer Patientenkartei eine Mobiltelefonnummer hinterlegt, verwenden wir diese zusätzlich zur eigentlichen Terminorganisation auch für eine automatisierte SMS-Erinnerung vor Ihrem Termin. Die Erinnerung nennt den Namen des Arztes sowie Datum und Uhrzeit des Termins; Angaben zum Grund des Termins oder sonstige Gesundheitsinformationen enthält sie nicht. Wir versenden sie nicht zwingend für jeden Termin; für Termine aus dem Online-Terminbuchungsmodul steht Ihnen dort zusätzlich eine eigene Benachrichtigungsfunktion zur Verfügung.

Die technische Versendung dieser Terminerinnerungs-SMS erfolgt über unser Ordinationsverwaltungssystem CGM MEDXPERT der CGM Arztsysteme Österreich GmbH, Ricoweg 22, 2351 Wiener Neudorf. Für den eigentlichen Versand nutzen wir den Dienst eines spezialisierten Drittanbieters, mit dem wir einen gesonderten Vertrag abgeschlossen haben: LINK Mobility Austria GmbH, Brauquartier 5/13, 8055 Graz, Österreich.

Im Rahmen dieser Verarbeitung übermitteln wir Ihre Mobiltelefonnummer und den Text der Erinnerung aus unserem Ordinationsverwaltungssystem über eine verschlüsselte Verbindung an die Versandplattform von LINK Mobility; beim Versand entstehen zusätzlich technische Versanddaten (z. B. Versandzeitpunkt, Zustellstatus). Zugestellt wird die SMS über das Mobilfunknetz Ihres Netzbetreibers. Als unsere Auftragsverarbeiterin speichert LINK Mobility Ihre Mobiltelefonnummer, den Text der Erinnerung und die Versanddaten, solange es für den Versand und die Versandprotokolle in unserem Kundenkonto erforderlich ist, längstens bis zum Ende unseres Vertrags mit LINK Mobility, sofern nicht gesetzliche Pflichten eine längere Aufbewahrung verlangen. Für die Zustellung selbst ist LINK Mobility als Anbieterin elektronischer Kommunikationsdienste zugleich eigenständig verantwortlich. Nach eigenen Angaben (Datenschutzhinweise in englischer Sprache unter linkmobility.com/legal/privacy) verarbeitet LINK Mobility diese Daten für Übermittlung, Zustellbestätigung und Abrechnungsvorbereitung bis zu 72 Stunden; Verkehrsdaten (etwa Rufnummer und Zeitpunkt) bewahrt LINK Mobility nach denselben Angaben zur Erfüllung gesetzlicher Pflichten bis zu zwölf Monate auf.

Soweit LINK Mobility nicht selbst verantwortlich ist, verarbeitet sie die Daten in unserem Auftrag auf Grundlage einer mit uns abgeschlossenen Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Nach Angaben von LINK Mobility liegen ihre wesentlichen Verarbeitungs- und Speicherstandorte in der EU. Laut der Liste der Unterauftragsverarbeiter von LINK Mobility Austria hosten die dort genannten Cloud-Dienstleister an Standorten innerhalb der EU bzw. des EWR. Die Erinnerungen versenden wir ausschließlich an österreichische Mobiltelefonnummern; halten Sie sich mit Ihrer Nummer im Ausland auf, wird die SMS über das dortige Mobilfunknetz zugestellt. Sollte LINK Mobility im Einzelfall Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen, ist das nach der Auftragsverarbeitungsvereinbarung nur zulässig, wenn die Voraussetzungen der DSGVO für Datenübermittlungen in Drittländer erfüllt sind (Kapitel V DSGVO); die Vereinbarung sieht dafür EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

Die Verarbeitung Ihrer Telefonnummer zu diesem Zweck erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation unserer Ordination und der Vermeidung von versäumten Terminen (Art. 6 Abs. 1 lit. f DSGVO). Da eine Terminerinnerung zugleich erkennen lässt, dass Sie bei uns in Behandlung sind, stützen wir diese Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO sowie auf § 54 Ärztegesetz 1998 und den mit Ihnen geschlossenen Behandlungsvertrag. Diese Verarbeitung dient der Verwaltung von Systemen und Diensten im Gesundheitsbereich und erfolgt durch Personen, die der ärztlichen Verschwiegenheitspflicht unterliegen, beziehungsweise unter deren Verantwortung durch vertraglich zur Vertraulichkeit verpflichtete Auftragsverarbeiter; soweit LINK Mobility bei der Zustellung als Anbieterin eines öffentlichen Kommunikationsdienstes tätig ist, unterliegt sie zusätzlich dem Kommunikationsgeheimnis nach § 161 Telekommunikationsgesetz 2021. Ihre Mobiltelefonnummer bleibt so lange gespeichert, wie sie in Ihrer Patientenkartei hinterlegt ist; wie lange LINK Mobility Ihre Nummer, den Text der Erinnerung und die Versanddaten aufbewahrt, beschreiben wir weiter oben in diesem Abschnitt.

Widerspruchsrecht: Die Erinnerung beruht nicht auf einer Einwilligung; Sie müssen ihr also nicht zustimmen. Sie können der Verwendung Ihrer Telefonnummer für die Terminerinnerung aber jederzeit widersprechen (Art. 21 DSGVO). Teilen Sie uns das einfach bei der Terminvereinbarung, telefonisch oder bei Ihrem nächsten Besuch mit – wir schalten die Terminerinnerung dann dauerhaft in Ihrer Patientenkartei ab, und zwar ohne dass Ihnen daraus Nachteile entstehen.

Eine weitergehende Nutzung Ihrer Telefonnummer zu anderen Zwecken (z. B. Werbung) findet nicht statt. Die Telefonnummer aus einer Online-Rezeptbestellung verwenden wir für eine SMS nur, wenn Sie das bei der Bestellung ausdrücklich wählen (siehe Abschnitt „SMS-Benachrichtigung zu Ihrer Bestellung“).

Kontaktaufnahme per E-Mail

Ein allgemeines Kontaktformular bieten wir auf unserer Website nicht an; der Kontakt zu uns läuft über die angegebenen E-Mail-Adressen. Wenn Sie auf einen E-Mail-Link (mailto:) klicken, öffnet sich Ihr E-Mail-Programm mit der vorbereiteten Adresse (und ggf. einem vorgegebenen Betreff), und Sie können uns eine Nachricht schicken.

Wenn Sie uns per E-Mail kontaktieren, werden die dabei übermittelten personenbezogenen Daten von uns verarbeitet. Das betrifft insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alle weiteren Informationen, die Sie freiwillig angeben (wie z. B. Ihren Namen, Telefonnummer oder Anhänge). Diese Daten nutzen wir ausschließlich, um mit Ihnen in Kontakt zu treten und Ihr Anliegen zu bearbeiten.

Bitte beachten Sie: Wenn Sie bereits Patientin oder Patient unserer Ordination sind und medizinische Anliegen per E-Mail schildern, werden wir diese Informationen unter Umständen in Ihrer Patientenakte speichern, um sie im Rahmen der Behandlung zu berücksichtigen. Ohne Ihr Einverständnis werden wir jedoch keine vertraulichen Gesundheitsinformationen per E-Mail austauschen.

Über die Anbieter unserer E-Mail-Postfächer hinaus, bei denen Ihre Nachricht eingeht und für uns gespeichert wird, geben wir die Inhalte Ihrer E-Mail nicht an Dritte weiter, es sei denn, Sie bitten uns ausdrücklich darum oder es besteht eine gesetzliche Verpflichtung (z. B. wenn aus Ihrer Anfrage Pflichten für uns erwachsen, bestimmte Stellen zu informieren). Wir nutzen die E-Mail-Daten nicht für Werbung oder andere Zwecke. Die Anbieter unserer E-Mail-Postfächer haben ihren Sitz in Deutschland; dass sie Nachrichten ausschließlich innerhalb der EU bzw. des EWR verarbeiten, können wir derzeit nicht für alle Postfächer zusichern.

Sicherheitshinweis zur E-Mail-Kommunikation

Bitte bedenken Sie, dass die Kommunikation per E-Mail Sicherheitsrisiken bergen kann. E-Mails werden in der Regel unverschlüsselt über das Internet versendet. Zwar nutzen unsere Mail-Server gängige Transportverschlüsselungen (TLS), dennoch können wir keine Garantie dafür übernehmen, dass der Weg Ihrer E-Mail zu uns lückenlos geschützt ist. Auf dem Übermittlungsweg könnten – theoretisch – unbefugte Dritte Einsicht in E-Mails nehmen oder Inhalte manipulieren.

Wenn Sie besonders sensible Informationen haben (insbesondere medizinische Daten oder persönliche Identifikationsangaben), empfehlen wir Ihnen, diese nicht ungesichert per E-Mail zu versenden. Nutzen Sie in solchen Fällen lieber den direkten Austausch vor Ort, das Telefon oder – wenn verfügbar – speziell abgesicherte Kommunikationswege. Sollten Sie dennoch per E-Mail vertrauliche Daten übermitteln, erfolgt dies auf eigenes Risiko. Wir werden eingehende Nachrichten zwar vertraulich behandeln, können aber keine Haftung für externe Zugriffe auf dem Versandweg übernehmen.

Online-Rezeptbestellung

Über unsere Website können Patientinnen und Patienten unserer Ordination ein Rezept für ein Medikament ihrer Dauermedikation bestellen. Bestellt wird dabei ausschließlich das Rezept, nicht das Medikament selbst. Ob wir das Rezept ausstellen, entscheidet der von Ihnen gewählte Arzt; ein Anspruch auf Ausstellung entsteht durch die Bestellung nicht. Stellen wir das Rezept aus, wird es als e-Rezept in der zentralen e-Rezept-Datenbank der österreichischen Sozialversicherung gespeichert; Ihre e-card dient dabei nur als Schlüssel für den Abruf. Das Medikament beziehen Sie anschließend in einer Apotheke Ihrer Wahl; dort genügt Ihre e-card. In unserer Ordination müssen Sie dafür nichts abholen.

Empfänger der Rezeptdaten sind damit die österreichische Sozialversicherung als Betreiberin der e-Rezept-Infrastruktur, die von Ihnen gewählte Apotheke beim Einlösen sowie Ihr Krankenversicherungsträger zur Abrechnung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und den sozialversicherungsrechtlichen Bestimmungen. Ein ausgestelltes e-Rezept wird zugleich in der e-Medikation der elektronischen Gesundheitsakte (ELGA) gespeichert, sofern Sie der Teilnahme an ELGA nicht widersprochen haben; über die dortige Speicherung und Ihre Widerspruchsmöglichkeit informiert die ELGA-Ombudsstelle unter www.elga.gv.at.

Für eine Bestellung verarbeiten wir Ihren Namen, Ihr Geburtsdatum und Ihre Telefonnummer; diese drei Angaben sind Pflichtangaben. Ihre Telefonnummer verwenden wir für Rückfragen unserer Ordination zu Ihrer Bestellung und – nur wenn Sie das im letzten Schritt der Bestellung ausdrücklich wählen – für eine SMS, sobald Ihre Bestellung abgeschlossen ist (siehe Abschnitt „SMS-Benachrichtigung zu Ihrer Bestellung“). Weitere Angaben, etwa eine Versicherungsnummer oder E-Mail-Adresse, fragen wir nicht ab. Hinzu kommen die von Ihnen bestellten Medikamente sowie die Auswahl des Arztes, an den sich die Bestellung richtet. Angaben zu Medikamenten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Ihre Bestellung richtet sich an den von Ihnen ausgewählten Arzt. Da die drei Ordinationen eine Ordinations- und Gerätegemeinschaft mit gemeinsamem Ordinationsverwaltungssystem bilden und eingehende Bestellungen in einer gemeinsamen Übersicht bearbeitet werden, können auch die übrigen Ärzte sowie das im jeweils erforderlichen Ausmaß berechtigte Ordinationspersonal auf Ihre Bestellung zugreifen. Alle Beteiligten unterliegen der ärztlichen Verschwiegenheitspflicht (§ 54 Ärztegesetz 1998).

Automatische E-Mails versenden wir nicht – weder Eingangsbestätigungen noch Statusmeldungen. Eine SMS zum Abschluss Ihrer Bestellung erhalten Sie nur, wenn Sie diese Benachrichtigung ausdrücklich wählen; eine Eingangsbestätigung ist auch sie nicht.

Das Zwischenpostfach, in dem eingehende Bestellungen bis zur Übernahme durch die Ordination liegen, wird bei der IONOS SE, Deutschland, betrieben; IONOS ist dabei für uns als Auftragsverarbeiter tätig. Das Bestellformular selbst wird über unsere Website-Plattform Squarespace ausgeliefert. Beim Aufruf der Seite lädt Ihr Browser außerdem unsere Medikamentenliste als Ganzes vom Server dieses Zwischenpostfachs bei IONOS – auch wenn Sie nichts bestellen und den Tropfplan nicht nutzen; Angaben von Ihnen werden dabei nicht übertragen. Technisch bedingt fallen bei beiden Anbietern – wie bei jedem Aufruf einer Website – Verbindungsdaten wie Ihre IP-Adresse und der Zeitpunkt des Zugriffs an. Die Inhalte Ihrer Bestellung bleiben für beide Anbieter unlesbar.

Die Verarbeitung stützen wir auf folgende Rechtsgrundlagen:

Entgegennahme und Bearbeitung Ihrer Bestellung: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung. Sie erteilen diese Einwilligung im letzten Schritt der Bestellung: Nachdem Sie Ihre Angaben in der Zusammenfassung kontrolliert und auf „Weiter“ geklickt haben, kreuzen Sie im folgenden Fenster das Feld mit dem Einwilligungstext an, unmittelbar vor dem Knopf „Bestellung abschließen“.
SMS-Benachrichtigung zu Ihrer Bestellung: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung, die Sie im letzten Schritt der Bestellung erteilen, indem Sie eine SMS-Benachrichtigung wählen und das Feld mit dem Einwilligungstext ankreuzen, der dann auch die SMS nennt (siehe Abschnitt „SMS-Benachrichtigung zu Ihrer Bestellung“).
Dokumentation erledigter Bestellungen: § 51 Abs. 3 Ärztegesetz 1998 in Verbindung mit Art. 9 Abs. 2 lit. h, Art. 9 Abs. 3 und Art. 6 Abs. 1 lit. c DSGVO. Ein ausgestelltes Rezept ist Teil Ihrer Behandlungsdokumentation, zu deren Führung wir gesetzlich verpflichtet sind.
Abgelehnte, stornierte und nicht abgeschlossene Bestellungen sowie die technische Absicherung des Bestellformulars (Abwehr automatisierter Einsendungen, Begrenzung der Einsendungen je Absenderadresse, technische Protokolle): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an Nachweis und Rechtsverteidigung sowie am störungsfreien und missbrauchssicheren Betrieb der Bestellfunktion. Soweit dabei Gesundheitsdaten betroffen sind, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO. Die Aufbewahrungsdauer von drei Jahren orientiert sich an der dreijährigen Verjährungsfrist des § 1489 ABGB.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos und ohne Angabe von Gründen, zum Beispiel telefonisch. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Bitte beachten Sie: Ein Widerruf hebt die gesetzliche Pflicht zur Aufbewahrung bereits ausgestellter Rezepte nicht auf.

Wie lange Ihre Angaben gespeichert bleiben, hängt davon ab, wo sie liegen:

Auf dem Zwischenserver: Eine Bestellung wird spätestens 90 Tage nach ihrem Eingang vollständig gelöscht. Der verschlüsselte Datenblock mit Ihren eigentlichen Bestellangaben wird in der Regel deutlich früher entfernt: sobald Ihre Bestellung abgeschlossen ist – also erledigt, abgelehnt oder storniert – und unsere Ordination sie übernommen hat, frühestens jedoch rund zwei Wochen nach dieser Übernahme. Zieht sich die Bearbeitung länger hin, bleibt der Datenblock bis zur vollständigen Löschung nach 90 Tagen bestehen.
In der Ordination: Erledigte Bestellungen bewahren wir in unserem Bestellwerkzeug zehn Jahre ab dem Abschluss der Bestellung auf; § 51 Abs. 3 Ärztegesetz 1998 verpflichtet uns zu einer Aufbewahrung der Behandlungsdokumentation von mindestens zehn Jahren. Abgelehnte, stornierte und nicht abgeschlossene Bestellungen bewahren wir drei Jahre auf – gerechnet ab ihrem Abschluss, sonst ab ihrem Eingang. Lässt sich eine Bestellung technisch nicht entschlüsseln, bewahren wir den Datensatz 180 Tage ab Eingang auf, damit wir eine Nachfrage anhand der Bestellnummer zuordnen können; danach wird er gelöscht. Der Eintrag über ein ausgestelltes Rezept in Ihrer Behandlungsdokumentation unterliegt davon unabhängig den Fristen, über die wir Sie in der gesonderten Datenschutzerklärung für den Ordinationsbesuch informieren (siehe den gleichnamigen Abschnitt weiter oben).
Technische Protokolle des Zwischenservers: 14 Tage. Diese Anwendungsprotokolle enthalten weder Namen noch Bestellnummern noch IP-Adressen. Daneben fallen beim Betrieb des Servers – wie bei jedem Aufruf einer Website – die üblichen Zugriffsprotokolle mit Verbindungsdaten wie Ihrer IP-Adresse an; für sie gelten die Fristen unseres Hostinganbieters IONOS. Die Zähler, mit denen wir automatisierte Massen-Bestellungen und Massenabrufe der Medikamentenliste abwehren, werden rund sieben Tage nach der letzten Zählung entfernt; Ihre IP-Adresse wird dabei weder im Klartext noch als Prüfwert gespeichert, aus ihr wird lediglich eine Sammelnummer berechnet, unter der zahlreiche Absender gemeinsam gezählt werden. Rechtsgrundlage dieser Missbrauchsabwehr ist unser berechtigtes Interesse an einem störungsfreien und missbrauchssicheren Betrieb der Bestellfunktion (Art. 6 Abs. 1 lit. f DSGVO).

Nach dem Absenden wird Ihnen eine Bestellnummer (im Formular „Bestellcode“) angezeigt. Mit dieser Nummer können Sie auf unserer Website den Bearbeitungsstand Ihrer Bestellung abfragen und eine noch nicht bearbeitete Bestellung stornieren; angezeigt werden dabei auch das Eingangsdatum und – falls wir das Rezept nicht ausstellen konnten – der Grund dafür. Die Bestellnummer ist das einzige Zugangsmerkmal für diese Abfrage; eine weitere Prüfung Ihrer Identität findet dabei nicht statt. Wir schicken sie Ihnen weder per E-Mail noch per SMS zu. Bitte notieren Sie sie daher und bewahren Sie sie so auf, dass Unbefugte sie nicht einsehen können. Neben der Bestellnummer in „Meine Bestellungen“ und im Ergebnis der Statusabfrage finden Sie ein Symbol zum Kopieren und, wenn Ihr Gerät das anbietet, eines zum Teilen: Kopieren legt die Nummer in die Zwischenablage Ihres Geräts (zur Weitergabe der Zwischenablage an Ihre anderen Geräte siehe den Absatz „Übernahme auf ein weiteres Gerät“ im Abschnitt „Tropfplan und Tropfanleitung“); Teilen übergibt sie samt einem Link zur Statusabfrage an die App, die Sie im Teilen-Menü wählen, etwa Notizen, einen Messenger oder E-Mail, und damit an deren Anbieter. Wer die Nummer oder diesen Link hat, kann den Bearbeitungsstand abfragen und eine offene Bestellung stornieren. Sie ist 90 Tage gültig. Zur Abwehr automatisierter Massen-Einsendungen prüft das Bestellformular außerdem technische Merkmale Ihrer Einsendung: ein unsichtbares Prüffeld, eine nur einmal gültige Formularkennung mit einer Mindest-Ausfüllzeit sowie eine Begrenzung der Einsendungen je Absenderadresse. Diese Prüfungen laufen rein technisch ab; eine inhaltliche Entscheidung über Ihre Person oder Ihr Anliegen treffen sie nicht. Schlägt eine dieser Prüfungen an, nehmen wir die Einsendung nicht entgegen; Sie erhalten dann eine Fehlermeldung und keine Bestellnummer. Eine Bestellnummer wird Ihnen also nur angezeigt, wenn Ihre Bestellung tatsächlich bei uns eingegangen ist. Da wir keine Eingangsbestätigung versenden, können Sie das jederzeit über die Statusabfrage nachprüfen.

Auf Ihren ausdrücklichen Wunsch merkt sich Ihr Browser Ihre Bestellung lokal auf Ihrem Gerät. Sie entscheiden das bei jeder Bestellung neu im letzten Schritt: Nach dem Klick auf „Weiter“ wählen Sie, wie Sie über Ihre Bestellung informiert werden möchten, und gemerkt wird die Bestellung nur, wenn Sie dort „Bestellung im Browser speichern“ wählen (allein oder zusammen mit „Per SMS“) und den dann angezeigten Wunsch, die Bestellung rund vier Monate nur in diesem Browser zu speichern, mit dem Feld vor dem Knopf „Bestellung abschließen“ bestätigen. Keine der Möglichkeiten ist vorausgewählt, das Feld ist nie vorab angekreuzt, und eine Wahl bei einer früheren Bestellung wird nicht übernommen; nach dem Absenden zeigt Ihnen die Übersicht „Meine Bestellungen“ Ihre Bestellung. Der Zweck ist reine Bequemlichkeit: Öffnen Sie die Bestellseite auf diesem Gerät wieder, sehen Sie in dieser Übersicht den Bearbeitungsstand ohne Eingabe der Bestellnummer und können dieselben Medikamente leichter erneut bestellen oder eine noch offene Bestellung stornieren. Eine Nachricht erhalten Sie dadurch nicht – Sie schauen selbst nach.

Für diese Speicherung setzen wir keine Cookies ein, und es findet kein Tracking statt. Die gemerkten Angaben selbst – Medikamente und Personendaten – verlassen Ihr Gerät nicht; sie werden ausschließlich dort gespeichert. Damit der angezeigte Bearbeitungsstand aktuell bleibt, fragt Ihr Browser den Status gemerkter Bestellungen jedoch selbsttätig bei uns ab, solange die Bestellseite geöffnet und sichtbar ist: bei noch offenen Bestellungen etwa alle fünf Minuten und längstens 30 Tage lang, bei bereits abgeschlossenen Bestellungen nur noch einmal täglich und höchstens sieben Tage lang. Dieser kurze Nachlauf sorgt dafür, dass Sie eine nachträgliche Korrektur des Bearbeitungsstands durch unsere Ordination noch angezeigt bekommen. Übertragen wird dabei nur die Bestellnummer; technisch bedingt fallen zusätzlich die üblichen Verbindungsdaten wie Ihre IP-Adresse und der Zeitpunkt des Abrufs an. Sie können diese Abfragen jederzeit sofort beenden, indem Sie die gemerkten Bestellungen mit dem Knopf „Gespeicherte Daten löschen“ in der Fußzeile unter dem Formular löschen.

Gespeichert werden die Bestellnummer, der gewählte Arzt, die Namen und Mengen der bestellten Medikamente, das Bestelldatum und der zuletzt bekannte Bearbeitungsstand; haben Sie zugleich „Per SMS“ gewählt, zusätzlich der Vermerk, dass Sie für diese Bestellung eine SMS-Benachrichtigung gewählt haben – ohne Ihre Telefonnummer. Auf gesonderten Wunsch werden außerdem Ihre Personendaten (Name, Geburtsdatum, Telefonnummer) gespeichert, um künftige Bestellungen vorauszufüllen (Einzelheiten im nächsten Absatz). Niemand außer Ihrem Browser greift auf diese lokalen Daten zu. Das betrifft die Daten, die wir selbst auf Ihrem Gerät ablegen. Unabhängig davon können Ihr Browser oder ein Passwort-Manager Formulareingaben merken; darauf haben wir keinen Einfluss. Wir kennzeichnen die Felder unseres Formulars zwar so, dass Browser sie nicht speichern sollen, erzwingen können wir das aber nicht. Gespeicherte Eingaben lassen sich in den Einstellungen Ihres Browsers löschen.

Ihre Personendaten merkt sich Ihr Browser nur, wenn Sie das mit dem Feld „Meine Daten (Name, Geburtsdatum, Telefonnummer) für künftige Bestellungen merken“ im Schritt mit der Zusammenfassung Ihrer Angaben wünschen. Dieser Wunsch gilt – wie dort angegeben – auch für Ihre künftigen Bestellungen auf demselben Gerät, und gemerkt werden jeweils Ihre zuletzt eingegebenen Angaben, zusammen mit dem Datum der letzten Nutzung. Das Feld ist nie vorab angekreuzt und erscheint nur, wenn es etwas zu entscheiden gibt: solange auf dem Gerät keine Personendaten gemerkt sind (etwa bei Ihrer ersten Bestellung auf diesem Gerät und bei jeder weiteren, bis Sie es ankreuzen), oder wenn Name oder Geburtsdatum Ihrer Bestellung von den gemerkten abweichen – etwa weil eine andere Person bestellt oder sich Ihr Name geändert hat. Weichen Name oder Geburtsdatum ab, nennt das Formular dort den gemerkten Namen; mit dem Haken ersetzen Sie die gemerkten Daten durch die Angaben dieser Bestellung, ohne Haken bleiben sie unverändert. Bestellen Sie auf dem Gerät erneut mit demselben Namen und Geburtsdatum, erscheint das Feld nicht: Ihr Wunsch gilt weiter, und mit jeder Bestellung werden Ihre zuletzt eingegebenen Angaben gemerkt, etwa eine geänderte Telefonnummer. Ein nicht angekreuztes Feld löscht nichts. Löschen können Sie Ihre gemerkten Personendaten jederzeit sofort mit dem Knopf „Gespeicherte Daten löschen“ in der Fußzeile unter dem Formular; danach erscheint das Feld wieder, nicht angekreuzt, und gemerkt wird erst wieder, wenn Sie es ankreuzen. Für den automatischen Verfall der Personendaten (nächster Absatz) zählt als Nutzung schon das Öffnen des Bestellformulars mit Ihren vorausgefüllten Daten.

Diese lokalen Daten verfallen automatisch: Bestellungen 30 Tage nach Ablauf der Statusabfrage – also rund vier Monate nach ihrem Eingang –, Personendaten 12 Monate nach der letzten Nutzung. Diese Fristen setzt unser Formular um, sobald Sie die Seite mit dem Bestellformular in diesem Browser wieder öffnen; rufen Sie sie nicht mehr auf, bleiben die Daten gespeichert, bis Sie sie in Ihrem Browser löschen oder Ihr Browser sie von sich aus entfernt. Bei jeder gemerkten Bestellung sehen Sie, wie lange sie noch angezeigt wird, und können sie einzeln sofort entfernen. Unabhängig davon können Sie die lokal gespeicherten Daten jederzeit mit dem Knopf „Gespeicherte Daten löschen“ in der Fußzeile unter dem Formular löschen – getrennt nach Datenart (alle gemerkten Bestellungen auf einmal, Ihre Personendaten oder einen gespeicherten Tropfplan) oder alles zusammen. Ändern sich unsere Hinweise zu dieser Speicherung zu Ihren Ungunsten – etwa mit einer längeren Speicherdauer –, fragen wir Sie beim nächsten Aufruf der Seite, bevor Ihre gemerkten Daten verwendet werden, ob sie gespeichert bleiben sollen; ohne Ihr „Ja“ werden sie entfernt. Einmalig fragen wir das auch für Personendaten, die Sie mit einer früheren Fassung unseres Formulars gemerkt haben.

Ab Ihrer zweiten gemerkten Bestellung zeigt Ihnen die Übersicht „Meine Bestellungen“ unter der jüngsten Bestellung einen Hinweis mit Link auf unser Feedback-Formular – nur, wenn deren Rezept ausgestellt wurde, und nur in den ersten sieben Tagen danach. Einen solchen Hinweis zeigt auch der Reiter „Mein Tropfplan“ (siehe Abschnitt „Tropfplan und Tropfanleitung“). Der Link enthält weder Ihre Bestellnummer noch den gewählten Arzt noch Angaben aus Ihrem Tropfplan. Ob Ihnen ein Hinweis angezeigt wurde und ob Sie den Link angeklickt haben, wird nicht festgehalten; ein Klick auf den Link blendet den Hinweis nur für diesen Besuch aus. Klicken Sie auf „Nicht mehr anzeigen“, merkt sich Ihr Browser nur das Datum dieses Klicks, damit der Hinweis nicht wiederkommt – nicht, an welcher Stelle Sie geklickt haben. Dieser Vermerk blendet beide Hinweise aus und verlässt Ihr Gerät nicht; er wird gelöscht, sobald auf Ihrem Gerät weder Bestell- noch Personendaten noch ein Tropfplan gespeichert sind, und verfällt spätestens 12 Monate nach dem Klick. Diese Frist setzt unser Formular um, sobald Sie die Seite mit dem Bestellformular in diesem Browser wieder öffnen; rufen Sie sie nicht mehr auf, bleibt der Vermerk gespeichert, bis Sie ihn in Ihrem Browser löschen oder Ihr Browser ihn von sich aus entfernt.

Die lokale Speicherung ersetzt Ihre Bestellnummer nicht: Manche Browser löschen gespeicherte Daten von sich aus – Safari und alle anderen Browser auf iPhone und iPad sowie Safari am Mac schon, wenn Sie unsere Seite an sieben Tagen, an denen Sie den Browser benutzen, nicht aufrufen und darauf nichts antippen oder anklicken. Solange dort etwas gespeichert ist, weist Sie die Zeile „Auf diesem Gerät gespeichert: …“ unter dem Formular darauf hin; wie Sie Ihre Daten auf diesen Geräten dauerhaft behalten, beschreibt der Absatz „Unsere Seite als App auf iPhone, iPad und Mac“ im Abschnitt „Tropfplan und Tropfanleitung“. Notieren Sie Ihre Bestellnummer trotzdem. Wer Ihr Gerät benutzt, kann gemerkte Bestellungen samt Medikamenten und gemerkte Personendaten sehen; auf einem fremden oder gemeinsam genutzten Gerät merken Sie deshalb besser nichts.

Auf Ihren ausdrücklichen Wunsch können Sie Ihre Bestellung auf ein weiteres eigenes Gerät übernehmen: Die Übersicht „Meine Bestellungen“ enthält dazu einen QR-Code mit den dort angezeigten Bestellungen, den Sie mit der Kamera des anderen Geräts scannen. Die Daten stecken ausschließlich in diesem QR-Code selbst und werden dabei weder an uns noch an Dritte übertragen. Ihre Personendaten (Name, Geburtsdatum, Telefonnummer) enthält der QR-Code nicht, und einen Übernahme-Link mit Personendaten nimmt unsere Seite nicht an; auf dem neuen Gerät tragen Sie sie bei der nächsten Bestellung ein und entscheiden dort selbst, ob sie gemerkt werden. Der QR-Code öffnet unsere Seite mit einer Adresse, die diese Daten enthält; die Seite nimmt sie sofort aus der Adresse, damit sie die Messungen unserer Website-Plattform Squarespace nicht erreichen. Ihr Browser kann die Adresse samt den Daten aber in seinem Verlauf speichern; auf einem gemeinsam genutzten Gerät löschen Sie diesen Verlaufseintrag danach am besten. Öffnen Sie den QR-Code am besten mit der Kamera in Ihrem gewohnten Browser: Der eingebaute Browser einer anderen App, etwa eines Messengers oder sozialen Netzwerks, kann die Adresse ebenfalls sehen. Auf dem neuen Gerät werden die Daten erst nach Ihrer Bestätigung gespeichert; sie unterliegen dort denselben automatischen Löschfristen und Löschmöglichkeiten. Auf iPhone, iPad und Mac können Sie dieselben Angaben auch als Link kopieren, um sie in unsere Seite als App zu übernehmen (siehe Absatz „Unsere Seite als App auf iPhone, iPad und Mac“ im Abschnitt „Tropfplan und Tropfanleitung“). Eine Bestellung, die Sie auf einem anderen Gerät aufgegeben haben, können Sie außerdem über die Schaltfläche „Diese Bestellung auf diesem Gerät merken“ im Ergebnis der Statusabfrage in die Übersicht aufnehmen; gespeichert werden dann nur Bestellnummer, Eingangsdatum und Bearbeitungsstand. Behandeln Sie den Ausdruck mit dem QR-Code wie die Daten selbst und geben Sie ihn nicht weiter.

Wünschen Sie die Löschung von Daten aus einer Online-Rezeptbestellung, behandeln wir dieses Ersuchen wie bei allen anderen Patientendaten; Sie können es formlos an jeden der drei Verantwortlichen richten (siehe Abschnitte „Verantwortliche Stelle“ und „Rechte der betroffenen Personen“). Bitte beachten Sie, dass Sicherungskopien spätestens innerhalb von zwölf Monaten auslaufen und dass einer sofortigen Löschung gesetzliche Aufbewahrungspflichten entgegenstehen können.

Die Nutzung der Online-Rezeptbestellung ist freiwillig. Selbstverständlich können Sie Rezepte weiterhin telefonisch oder persönlich bestellen. Aus der Nichtnutzung entstehen Ihnen keine Nachteile.

SMS-Benachrichtigung zu Ihrer Bestellung

Im letzten Schritt der Online-Rezeptbestellung – nach dem Klick auf „Weiter“ unter der Zusammenfassung Ihrer Angaben – wählen Sie, wie Sie über Ihre Bestellung informiert werden möchten: mit Speicherung der Bestellung in Ihrem Browser, per SMS, mit beidem oder ohne Benachrichtigung. Keine der Möglichkeiten ist vorausgewählt, und Ihre Bestellung wird in jedem Fall gleich bearbeitet. Wählen Sie „Per SMS“ (allein oder zusammen mit „Bestellung im Browser speichern“) und willigen darin ein, schicken wir Ihnen eine SMS, sobald Ihre Bestellung abgeschlossen ist – sobald also das Rezept ausgestellt oder nicht ausgestellt oder die Bestellung storniert ist. Einziger Zweck dieser SMS ist, Sie über den Abschluss zu informieren; Werbung oder Bitten um eine Bewertung enthält sie nicht.

Rechtsgrundlage ist Ihre freiwillige und ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO). Wählen Sie eine der beiden genannten Möglichkeiten, ergänzt das Bestellformular den Einwilligungstext über dem Knopf „Bestellung abschließen“ um die SMS und die Nummer, an die sie geht; Sie erteilen die Einwilligung, indem Sie dieses Feld ankreuzen und die Bestellung abschicken. Mit demselben Feld willigen Sie in die Bearbeitung Ihrer Bestellung ein; die Einwilligung in die SMS können Sie aber für sich allein widerrufen (siehe unten). Wir holen dafür Ihre Einwilligung ein, weil die SMS für die Bearbeitung Ihrer Bestellung nicht nötig ist und wir Ihre Telefonnummer sonst nur für Rückfragen verwenden. Schon eine SMS unserer Ordination zu einer Rezeptbestellung lässt zudem erkennen, dass Sie bei uns Patientin oder Patient sind; das ist ein Gesundheitsdatum. Wählen Sie keine SMS-Benachrichtigung, entstehen Ihnen daraus keine Nachteile; den Bearbeitungsstand können Sie jederzeit mit Ihrer Bestellnummer abfragen.

Verarbeitet werden dafür die Telefonnummer, die Sie in der Bestellung angegeben haben – eine eigene Nummer für die SMS erfassen wir nicht –, Ihr Wunsch nach einer SMS samt dem Nachweis Ihrer Einwilligung (Kennung des Einwilligungstexts und Zeitpunkt) sowie ein Vermerk über den Versand (Zeitpunkt, Ergebnis und Versandkennung unseres Dienstleisters). Die SMS beginnt mit „Augenärzte am Rhein“ und nennt das Datum Ihrer Bestellung und ihr Ergebnis – „Rezept ausgestellt“, „Teilweise ausgestellt“, „Nicht ausgestellt“ oder „Storniert“ –, gegebenenfalls mit einem kurzen Hinweis, etwa dass das e-Rezept auf Ihrer e-card liegt, dass wir Sie bereits kontaktiert haben oder dass Sie sich bitte telefonisch melden; bei einzelnen Ablehnungen nennt sie einen knappen Grund wie „keine Dauermedikation“ oder „Angaben nicht zuordenbar“ (wenn wir Ihre Angaben keiner Patientin und keinem Patienten unserer Ordination zuordnen können). Ihren Namen, Ihre Medikamente und Ihre Bestellnummer enthält sie nie, ebenso wenig einen Link. Auf die SMS können Sie nicht antworten.

Die SMS geht etwa zehn Minuten nach dem Abschluss hinaus; in dieser Zeit können wir einen irrtümlich gesetzten Abschluss noch berichtigen, ohne dass Sie eine SMS erhalten. Für denselben Abschluss schicken wir keine zweite SMS. Berichtigen wir einen Abschluss später zwischen „ausgestellt“, „nicht oder nur teilweise ausgestellt“ und „storniert“, erhalten Sie dazu in der Regel eine weitere SMS; eine Berichtigung innerhalb von „nicht oder nur teilweise ausgestellt“ (etwa von „Teilweise ausgestellt“ auf „Nicht ausgestellt“) löst keine weitere SMS aus. Beim Eingang der Bestellung schicken wir keine SMS – eine Eingangsbestätigung ist die SMS nicht. Keine SMS erhalten Sie außerdem, wenn Ihre Bestellung technisch nicht einwandfrei bei uns angekommen ist, wenn Sie Ihre Einwilligung widerrufen haben, wenn wir die SMS im Einzelfall zurückhalten – etwa weil Ihnen das Ergebnis bereits bekannt ist oder die angegebene Nummer erkennbar nicht zu Ihnen gehört – oder wenn die SMS aus technischen Gründen nicht binnen 72 Stunden nach dem Abschluss hinausgehen konnte. Den Bearbeitungsstand können Sie in jedem Fall mit Ihrer Bestellnummer abfragen; kommt keine SMS, fragen Sie bitte dort nach oder rufen Sie uns an.

Eine SMS können wir nur an österreichische Handynummern mit einer der gängigen Netzvorwahlen senden. Ist die angegebene Telefonnummer keine solche, bietet das Bestellformular die SMS-Benachrichtigung nicht an und nennt den Grund; Sie können dann Ihre Telefonnummer ändern oder ohne SMS bestellen.

Bitte beachten Sie: Die SMS wird über unseren Versanddienstleister und das Mobilfunknetz unverschlüsselt zugestellt und kann – je nach Einstellung Ihres Telefons – am Sperrbildschirm lesbar sein. Wer sie liest, kann daraus erkennen, dass Sie Patientin oder Patient unserer Ordination sind und wie Ihre Rezeptbestellung ausgegangen ist. Wir beschränken ihren Inhalt deshalb auf das Nötigste. Unsere SMS zu Rezeptbestellungen enthalten nie Links und fragen nie nach Daten; enthält eine SMS, die angeblich eine solche Benachrichtigung ist, einen Link, öffnen Sie ihn bitte nicht.

Die SMS versenden wir aus unserem Bestellwerkzeug in der Ordination über eine verschlüsselte Verbindung an die Plattform websms der LINK Mobility Austria GmbH, Brauquartier 5/13, 8055 Graz, Österreich – denselben Versanddienstleister, den wir für die Terminerinnerung einsetzen. Übermittelt werden Ihre Telefonnummer, der Text der SMS und eine neutrale technische Kennung ohne Bezug zu Ihrer Bestellnummer. Zugestellt wird die SMS über das Mobilfunknetz Ihres Netzbetreibers. In welcher Rolle LINK Mobility dabei tätig ist, wie lange LINK Mobility Ihre Nummer, den Text und die Versanddaten aufbewahrt und wo die Daten verarbeitet werden, beschreiben wir im Abschnitt „Terminerinnerung per SMS“; das gilt für die SMS-Benachrichtigung gleichermaßen.

Ihr Wunsch nach einer SMS und der Nachweis Ihrer Einwilligung werden verschlüsselt im Datenblock Ihrer Bestellung übertragen; für unser Hostingunternehmen und den Anbieter unserer Website bleiben sie – wie der übrige Inhalt Ihrer Bestellung – unlesbar. In der Ordination speichern wir sie zusammen mit dem Vermerk über den Versand bei Ihrer Bestellung und löschen sie mit ihr; es gelten die oben genannten Fristen der Online-Rezeptbestellung. Ob eine SMS versandt wurde, halten wir nur in der Ordination fest.

Ihre Einwilligung in die SMS-Benachrichtigung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos und ohne Angabe von Gründen, zum Beispiel telefonisch. Wir schicken Ihnen zu dieser Bestellung dann keine SMS mehr; eine bereits versandte SMS lässt sich nicht zurückholen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt, und Ihre Bestellung bearbeiten wir unverändert weiter; den Stand fragen Sie dann mit Ihrer Bestellnummer ab.

Tropfplan und Tropfanleitung

Im Bestellformular auf unserer Website finden Sie neben der Rezeptbestellung den Reiter „Mein Tropfplan“. Dort können Sie – auch ohne eine Bestellung – eine Anleitung zum richtigen Tropfen lesen und ausdrucken und einen persönlichen Tropfplan anlegen: Je Präparat tragen Sie ein, welches Auge, zu welchen Uhrzeiten, an welchen Wochentagen, wie viele Tropfen und für welchen Zeitraum, dazu eine Notiz; die Präparate wählen Sie aus unserer Medikamentenliste – dort stehen neben den bestellbaren Medikamenten auch Pflegeprodukte und weitere rezeptfreie Präparate für die Augen – oder tragen sie frei ein. Die Präparate einer auf diesem Gerät gemerkten Bestellung können Sie mit „Aus meiner letzten Bestellung übernehmen“ oder bei der gemerkten Bestellung mit „Tropfplan aus dieser Bestellung“ in den Plan holen; übernommen werden nur die Namen der Präparate, und das geschieht ausschließlich in Ihrem Browser. Der Plan zeigt Ihnen Ihren Tag in einer Übersicht, lässt sich drucken – mit einem QR-Code, der ihn wiederherstellt, bei einem sehr großen Plan allerdings ohne Ihre Notizen –, als Kalenderdatei für Ihre Kalender-App herunterladen und per QR-Code oder Link auf ein weiteres eigenes Gerät übernehmen. Für die bestellbaren Präparate Ihres Plans können Sie von dort aus auch ein Rezept bestellen; die ausgewählten Präparate gelangen dann in den Reiter „Rezept bestellen“, und übertragen wird erst die dort abgeschlossene Bestellung (siehe Abschnitt „Online-Rezeptbestellung“). Der Tropfplan ist eine persönliche Organisations- und Erinnerungshilfe: Er zeigt, was Sie selbst eingetragen haben oder was Ihnen unsere Ordination auf Ihrem Tropfschema-Blatt mitgegeben hat. Er ersetzt weder die ärztliche Anweisung noch den Beipackzettel, prüft oder berechnet keine Dosierung und trifft keine medizinische Entscheidung. Bei Fragen zu Ihrer Therapie sprechen Sie mit uns.

Was Sie im Tropfplan eintragen, bleibt in Ihrem Browser: Unser Formular überträgt den Plan weder an unsere Ordination noch an den Anbieter unserer Website noch an sonst jemanden und speichert ihn auf keinem Server; es gibt dafür keine Bestellnummer und kein Benutzerkonto. Was geschieht, wenn Sie den Plan selbst als Kalenderdatei in Ihren Kalender übernehmen, ausdrucken oder als Link weitergeben, beschreiben die Absätze „Kalenderdatei“, „Ausdruck“, „Übernahme auf ein weiteres Gerät“ und „Unsere Seite als App auf iPhone, iPad und Mac“ weiter unten. Wir erfahren nicht, ob Sie einen Tropfplan angelegt haben, und können ihn weder einsehen noch ändern oder löschen. Die Medikamentenliste, aus der Sie im Tropfplan und bei der Rezeptbestellung Präparate auswählen, lädt Ihr Browser schon beim Aufruf der Seite mit dem Bestellformular – also auch, wenn Sie weder den Tropfplan noch die Rezeptbestellung nutzen – als Ganzes von unserem Zwischenserver, über den auch die Online-Rezeptbestellung läuft; welche Präparate Sie daraus wählen, wird dabei nicht übertragen. Technisch bedingt fallen dabei, wie beim Aufruf jeder Seite, beim Server unseres Hostinganbieters IONOS die üblichen Verbindungsdaten wie Ihre IP-Adresse und der Zeitpunkt des Abrufs an; für diese Zugriffsprotokolle gelten die Fristen von IONOS. Außerdem wird der Abruf – wie die Anfragen der Online-Rezeptbestellung – in den Zählern mitgezählt, mit denen wir automatisierte Massenabrufe abwehren; Ihre IP-Adresse wird dabei weder im Klartext noch als Prüfwert gespeichert, sondern nur zu einer Sammelnummer verrechnet, unter der zahlreiche Absender gemeinsam gezählt werden (siehe Abschnitte „Online-Rezeptbestellung“ und „Speicherfristen und Löschung“). Für den Aufruf der Seite selbst gilt der Abschnitt „Hosting und technische Bereitstellung der Website (Squarespace)“.

Ohne Ihr Zutun ist der Plan nur für den aktuellen Besuch der Seite vorhanden; schließen Sie die Seite oder laden Sie sie neu, ist er weg. Auf Ihren ausdrücklichen Wunsch merkt sich Ihr Browser den Plan lokal auf Ihrem Gerät: Sobald Sie das erste Präparat eingetragen haben, fragt Sie das Formular in einem eigenen Fenster, ob der Tropfplan auf diesem Gerät gespeichert werden soll. Die beiden Antworten „Ja, diesen Tropfplan auf diesem Gerät speichern“ und „Nein, nur für diesen Besuch“ sind gleichwertig; keine ist vorausgewählt. Antworten Sie mit „Nein, nur für diesen Besuch“ oder schließen Sie das Fenster, wird nichts gespeichert; speichern können Sie den Plan später jederzeit über „Auf diesem Gerät speichern“ unter dem Plan – dann erscheint dieselbe Frage erneut. Ihr Wunsch gilt für diesen Plan, bis Sie ihn löschen; solange er gespeichert ist, werden Ihre Änderungen am Plan laufend mitgespeichert, ohne dass wir erneut fragen. Ob ein Tropfplan auf Ihrem Gerät gespeichert ist, zeigt die Zeile „Auf diesem Gerät gespeichert: …“ unter dem Formular, in der dann „Tropfplan“ steht. Übernehmen Sie einen Plan per QR-Code oder Link, wird er auf dem neuen Gerät nur gespeichert, wenn Sie das im Fenster der Übernahme wählen: mit „Auf diesem Gerät speichern“ oder – ist dort schon ein Tropfplan vorhanden – mit „Vorhandenen Plan ersetzen“ oder „Präparate anhängen“; dass diese Knöpfe den Tropfplan auf diesem Gerät speichern, sagt ein Hinweis direkt über ihnen. Mit „Nur ansehen“ sehen Sie den übernommenen Plan nur für diesen Besuch; ein bisher gespeicherter Plan bleibt gespeichert und erscheint beim nächsten Besuch wieder. Mit „Nur Kalenderdatei erstellen“ wird nichts gespeichert (siehe „Kalenderdatei“). Ändern sich unsere Hinweise zur Speicherung zu Ihren Ungunsten, fragen wir Sie beim nächsten Aufruf der Seite, bevor der Plan verwendet wird, ob er gespeichert bleiben soll; ohne Ihr „Ja“ wird er entfernt.

Gespeichert werden Ihre Präparate mit den Angaben dazu (Auge, Uhrzeiten, Wochentage, Tropfenzahl, Zeitraum, Notiz), der Mindestabstand zwischen zwei Präparaten, die Herkunft des Plans (selbst erstellt; per QR-Code oder Link übernommen – dann mit dem Datum, an dem dieser QR-Code oder Link entstand, etwa beim Öffnen von „Auf ein anderes Gerät“ oder beim Drucken; oder vom Tropfschema-Blatt unserer Ordination – dann mit dem Datum des Blatts und dem Arzt), das Datum der Speicherung, der letzten Änderung und der letzten Nutzung, Ihre Einstellungen für die Kalenderdatei sowie eine zufällige Kennung des Plans und ein Zähler der Kalender-Exporte, die nur dazu dienen, dass ein erneuter Export Ihre Kalendertermine ersetzt statt verdoppelt. Ihren Namen, Ihr Geburtsdatum oder Bestellnummern enthält der Plan nicht. Für diese Speicherung setzen wir keine Cookies ein, es findet kein Tracking statt, und niemand außer Ihrem Browser greift auf diese lokalen Daten zu. Unabhängig davon können Ihr Browser oder ein Passwort-Manager Formulareingaben merken; darauf haben wir keinen Einfluss.

Ein gespeicherter Plan verfällt automatisch 12 Monate nach der letzten Nutzung; als Nutzung zählen das Öffnen des Reiters „Mein Tropfplan“, jede Änderung am Plan und das Erstellen einer Kalenderdatei. Diese Frist setzt unser Formular um, sobald Sie die Seite mit dem Bestellformular in diesem Browser wieder öffnen; rufen Sie sie nicht mehr auf, bleibt der Plan gespeichert, bis Sie ihn in Ihrem Browser löschen oder Ihr Browser ihn von sich aus entfernt. Löschen können Sie ihn jederzeit sofort: über „Plan löschen“ im Reiter „Mein Tropfplan“ oder über den Knopf „Gespeicherte Daten löschen“ in der Fußzeile unter dem Formular – dort einzeln oder zusammen mit gemerkten Bestell- und Personendaten. Entfernen Sie das letzte Präparat, wird der gespeicherte Plan ebenfalls von Ihrem Gerät entfernt. Bereits heruntergeladene Kalenderdateien, in Ihren Kalender übernommene Termine – auch bei Ihrem Kalenderanbieter – und Ausdrucke bleiben davon unberührt, samt dem Link bzw. QR-Code darin, der Ihren Plan wiederherstellt; die Termine löschen Sie selbst in Ihrer Kalender-App, Ausdrucke vernichten Sie selbst. Manche Browser löschen gespeicherte Daten von sich aus – Safari und alle anderen Browser auf iPhone und iPad sowie Safari am Mac schon, wenn Sie unsere Seite an sieben Tagen, an denen Sie den Browser benutzen, nicht aufrufen und darauf nichts antippen oder anklicken; wie Sie das verhindern, beschreibt der Absatz „Unsere Seite als App auf iPhone, iPad und Mac“ weiter unten. Drucken Sie den Plan daher aus – der QR-Code auf dem Ausdruck stellt ihn wieder her, bei einem sehr großen Plan allerdings ohne Ihre Notizen – oder sichern Sie ihn als Kalenderdatei mit dem Haken „Präparatenamen im Kalender anzeigen“, wenn Sie ihn nicht verlieren möchten. In einem privaten Fenster (Privatmodus) erlauben die meisten Browser die Speicherung, löschen die Daten aber, sobald Sie das Fenster schließen. Lässt Ihr Browser keine Speicherung zu, weist das Formular Sie darauf hin, und der Plan gilt nur für diesen Besuch. Einen nicht gespeicherten Plan können Sie drucken oder als Kalenderdatei sichern, solange Sie die Seite nicht schließen oder neu laden. Wer Ihr Gerät benutzt, kann einen gespeicherten Tropfplan sehen; auf einem fremden oder gemeinsam genutzten Gerät speichern Sie deshalb besser nichts.

Kalenderdatei: Über „In meinen Kalender“ erzeugt Ihr Browser auf Ihrem Gerät eine Kalenderdatei (tropfplan.ics), die Ihre Tropfzeiten als wiederkehrende Termine mit Erinnerung enthält, dazu am Ende des gewählten Zeitraums einen Termin „Tropfplan erneuern“, und bietet sie Ihnen zum Herunterladen an; an uns wird dabei nichts übertragen. Öffnen Sie einen Tropfplan per QR-Code oder Link, können Sie die Datei im Fenster der Übernahme mit „Nur Kalenderdatei erstellen“ auch direkt aus diesem Plan erzeugen, ohne ihn zu übernehmen; gespeichert wird dabei nichts. Was mit der Datei geschieht, entscheiden Sie: Öffnen Sie sie mit einer Kalender-App, die Ihre Termine mit einem Kalenderanbieter (zum Beispiel Google, iCloud oder Microsoft) abgleicht, gelangen die Termine dorthin. Deshalb heißt jeder Termin zu Ihren Tropfzeiten standardmäßig nur „Augentropfen“; die Namen Ihrer Präparate stehen nur dann in diesen Terminen, wenn Sie im Fenster „In meinen Kalender“ den Haken „Präparatenamen im Kalender anzeigen“ setzen. Mit diesem Haken enthält der Termin „Tropfplan erneuern“ außerdem einen Link, mit dem Sie Ihren Plan wiederherstellen können, auch wenn er in Ihrem Browser nicht mehr gespeichert ist. Dieser Link enthält Ihren ganzen Plan – alle Präparate mit Auge, Uhrzeiten, Wochentagen, Tropfenzahl, Zeitraum und Notiz, aber weder den Arzt noch das Datum eines Tropfschema-Blatts. Gleicht Ihre Kalender-App die Termine mit einem Kalenderanbieter ab, erhält dieser also Ihren ganzen Plan, und wer den Link öffnet, sieht ihn; für das Öffnen gilt dasselbe wie für einen Link zur Übernahme auf ein weiteres Gerät (siehe unten). Ohne Haken enthält die Datei keinen solchen Link. Unabhängig vom Haken enthält die Beschreibung jedes Termins zu Ihren Tropfzeiten die Mengenangabe (Tropfen oder Sprühstöße), das Auge, einen kurzen Anwendungshinweis und Ihre Notiz zum Präparat; der Termin „Tropfplan erneuern“ nennt die Adresse unserer Website, und die Datei weist unsere Ordination als Herkunft aus. Tragen Sie in die Notiz daher nichts ein, was nicht in Ihrem Kalender stehen soll. Ihre Einstellungen in diesem Fenster merkt sich Ihr Browser zusammen mit einem gespeicherten Plan.

Ausdruck: Der Ausdruck trägt unser Praxis-Logo und enthält eine leere Zeile, in die Sie Ihren Namen von Hand eintragen können, die Übersicht des Tages, an dem Sie drucken, alle Präparate mit Auge, Mengenangabe (Tropfen oder Sprühstöße), Uhrzeiten, Wochentagen, Zeitraum und Ihrer Notiz, den Stand und die Herkunft des Plans (bei einem Plan unserer Ordination mit dem Datum des Blatts und dem Arzt) sowie einen QR-Code mit Ihrem Plan. Scannen Sie ihn mit der Kamera, stellt er den Plan wieder her oder holt ihn auf Ihr Handy – über dasselbe Fenster der Übernahme wie der QR-Code für ein weiteres Gerät; gespeichert wird also erst nach Ihrer Bestätigung (siehe „Übernahme auf ein weiteres Gerät“). Einen unveränderten Plan unserer Ordination gibt der Code mit dem Datum des Blatts und dem Arzt als Plan unserer Ordination wieder, jeden anderen Plan als Plan von Ihrem anderen Gerät. Ihr Browser erzeugt den Code erst beim Drucken und entfernt ihn danach wieder aus der Seite; an uns wird dabei nichts übertragen. Ist Ihr Plan für einen gut lesbaren QR-Code zu groß, enthält der Code den Plan ohne Ihre Notizen, und neben dem Code steht „Der Code enthält den Plan ohne Ihre Notizen – sie stehen auf diesem Blatt.“ Passt der Plan auch ohne Notizen nicht, steht statt des Codes „Für diesen Plan ist kein QR-Code möglich – er ist zu groß.“ Wer den Ausdruck sieht, erkennt Ihre Augentherapie und den Bezug zu unserer Ordination, und wer den QR-Code scannt, sieht Ihren Plan; behandeln Sie den Ausdruck wie die Daten selbst und geben Sie ihn nicht weiter.

Übernahme auf ein weiteres Gerät: An einem größeren Bildschirm zeigt Ihnen „Auf ein anderes Gerät“ einen QR-Code, der Ihren vollständigen Tropfplan enthält; Sie scannen ihn mit der Kamera des anderen Geräts. Ist Ihr Plan dafür zu groß, enthält der Code ihn ohne Ihre Notizen, und das Fenster sagt Ihnen das. Die Daten stecken ausschließlich in diesem QR-Code selbst und werden beim Scannen weder an uns noch an Dritte übertragen. Statt des QR-Codes können Sie mit „Link stattdessen kopieren“ – bei einem Code ohne Notizen heißt der Knopf „Link kopieren“ – einen Link in die Zwischenablage übernehmen, der Ihren vollständigen Plan samt Notizen enthält; ist der Plan auch ohne Notizen für einen QR-Code zu groß, bietet Ihnen das Fenster nur diesen Link an („Link kopieren“). Je nach Einstellung gibt Ihr Gerät die Zwischenablage auch an Ihre anderen Geräte weiter: bei Apple über die „Universelle Zwischenablage“ (bei eingeschaltetem Handoff, wie voreingestellt, für kurze Zeit an Ihre Geräte in der Nähe mit demselben Apple Account bzw. derselben Apple-ID), bei Windows über den Zwischenablageverlauf mit eingeschalteter Synchronisierung – dann über Ihr Microsoft-Konto und die Server von Microsoft. Der Link liegt dann auch auf diesen Geräten. Senden Sie sich diesen Link etwa per E-Mail, Messenger oder über einen Notiz- oder Cloud-Dienst, gelangt Ihr Tropfplan zu diesem Anbieter, worauf wir keinen Einfluss haben. Ihren vollständigen Plan enthalten ebenso der Link im Termin „Tropfplan erneuern“ einer Kalenderdatei mit Präparatenamen (siehe „Kalenderdatei“), der Link, den Sie auf iPhone, iPad und Mac für unsere Seite als App kopieren können (siehe den folgenden Absatz), und der QR-Code auf dem Ausdruck (siehe „Ausdruck“) – dieser bei einem sehr großen Plan ohne Ihre Notizen. Scannen Sie einen dieser QR-Codes oder öffnen Sie einen dieser Links, öffnet sich unsere Seite mit einer Adresse, die Ihren Plan enthält; die Seite nimmt ihn sofort aus der Adresse, damit er die Messungen unserer Website-Plattform Squarespace nicht erreicht. Ihr Browser kann die Adresse samt Plan aber in seinem Verlauf speichern; auf einem gemeinsam genutzten Gerät löschen Sie diesen Verlaufseintrag danach am besten. Öffnen Sie QR-Codes und Links am besten in Ihrem gewohnten Browser: Der eingebaute Browser einer anderen App, etwa eines Messengers, eines sozialen Netzwerks oder Ihrer Kalender-App, kann die Adresse ebenfalls sehen. Beim Öffnen sehen Sie zunächst den ganzen Plan – enthält ein QR-Code ihn ohne Notizen, weist Sie das Fenster darauf hin – und entscheiden dann, ob er auf diesem Gerät gespeichert oder nur angezeigt werden soll; ist dort bereits ein Plan vorhanden, ersetzen Sie ihn oder hängen die Präparate an – beides speichert (siehe oben). Mit „Nur Kalenderdatei erstellen“ erzeugen Sie aus dem Plan nur eine Kalenderdatei, ohne ihn zu speichern (siehe „Kalenderdatei“), und kehren danach zu dieser Auswahl zurück; mit „Verwerfen“ bleibt Ihr Tropfplan, wie er war. Zeigen Sie den QR-Code niemandem und geben Sie ihn oder den Link nicht weiter – wer den Code scannt oder den Link öffnet, sieht Ihren Tropfplan.

Unsere Seite als App auf iPhone, iPad und Mac: Safari und alle anderen Browser auf iPhone und iPad sowie Safari am Mac löschen die gespeicherten Daten einer Website von sich aus, wenn Sie diese an sieben Tagen, an denen Sie den Browser benutzen, nicht aufrufen und darauf nichts antippen oder anklicken – bei uns also Ihren Tropfplan, gemerkte Bestellungen und gemerkte Personendaten. Ist in einem dieser Browser etwas davon gespeichert, steht deshalb in der Zeile „Auf diesem Gerät gespeichert: …“ unter dem Formular zusätzlich ein Hinweis darauf. Ob das auf Ihr Gerät zutrifft und ob unsere Seite als App geöffnet ist, prüft das Formular anhand der Angaben Ihres Browsers zu Gerät, Browser und Anzeigeart; diese Prüfung läuft nur in Ihrem Browser, ihr Ergebnis wird weder gespeichert noch übertragen. Über „So bleiben sie erhalten“ öffnet sich ein Fenster, das erklärt, wie Sie unsere Seite als App auf den Home-Bildschirm bzw. ins Dock legen; öffnen Sie unsere Seite über dieses Symbol, löscht der Browser dort nichts von selbst. In dieser App bittet unsere Seite Ihren Browser außerdem, die gespeicherten Daten auch bei knappem Speicherplatz zu behalten.

Die App hat einen eigenen Speicher; was im Browser gespeichert ist, fehlt dort zunächst. Zum Mitnehmen bietet Ihnen das Fenster „Gespeicherte Daten dauerhaft behalten“ die Knöpfe „Link zum Tropfplan kopieren“ und „Link zu den Bestellungen kopieren“. Jeder legt erst auf Ihren Klick einen Link in die Zwischenablage Ihres Geräts, der die Daten selbst enthält: Ihren ganzen Tropfplan samt Ihren Notizen, mit derselben Herkunft wie der QR-Code auf dem Ausdruck – den gespeicherten oder, wenn keiner gespeichert ist, den gerade angezeigten – bzw. Ihre gemerkten Bestellungen mit denselben Angaben wie der QR-Code in „Meine Bestellungen“ (Bestellnummer, Eingangsdatum, Ende der Statusabfrage, Arzt und Medikamente mit Menge, nicht aber den Bearbeitungsstand); fehlen darin Bestellungen, sagt Ihnen das Fenster, wie viele der Link enthält. In der App fügen Sie den Link über „Daten aus dem Browser übernehmen“ in der Fußzeile unter dem Formular ein. Die App ruft den eingefügten Link nicht auf, sondern liest die Daten nur aus dem Text; Sie sehen dann wie beim Scannen eines QR-Codes zunächst, was er enthält, und gespeichert wird erst nach Ihrer Bestätigung. An uns wird dabei nichts übertragen. Ihre Personendaten (Name, Geburtsdatum, Telefonnummer) nimmt dieser Weg nicht mit; Sie tragen sie in der App bei der nächsten Bestellung neu ein und entscheiden dort erneut, ob sie gemerkt werden. Der kopierte Link bleibt in der Zwischenablage, bis Sie etwas anderes kopieren, und ein eingeschalteter Zwischenablageverlauf Ihres Geräts kann ihn auch danach noch aufbewahren. Ist Handoff eingeschaltet (so voreingestellt), steht er über die „Universelle Zwischenablage“ für kurze Zeit auch auf Ihren anderen Apple-Geräten in der Nähe zum Einfügen bereit, die mit demselben Apple Account bzw. derselben Apple-ID angemeldet sind. Geben Sie ihn nicht weiter – wer ihn öffnet, sieht Ihre Daten, und mit den Bestellnummern darin lässt sich der Bearbeitungsstand abfragen und eine offene Bestellung stornieren. Für die Daten in der App gelten dieselben Löschfristen und Löschmöglichkeiten; die Daten im Browser bleiben davon unberührt, bis Sie sie dort löschen oder der Browser sie entfernt.

Tropfschema-Blatt unserer Ordination: Ein Tropfschema-Blatt, das Sie in unserer Ordination erhalten, kann einen QR-Code mit dem darauf gedruckten Tropfplan tragen. Ist der Plan für einen gut lesbaren QR-Code zu groß, enthält der Code ihn ohne die Notizen zu Ihren Präparaten, die auf dem Blatt unter „Hinweise zu Ihren Präparaten“ stehen; unter dem Code steht dann „Code ohne Hinweise – sie stehen auf diesem Bon.“ Scannen Sie ihn, zeigt Ihnen Ihr Gerät den Plan mit dem Vermerk, dass er laut QR-Code von unserer Ordination stammt, bei einem Code ohne Notizen auch mit dem Hinweis, dass sie fehlen; übernehmen Sie ihn als Ihren Plan, nennt die Zeile mit dem Stand unter dem Plan diese Herkunft samt Datum des Blatts und Arzt. Gespeichert wird er nur, wenn Sie das bei der Übernahme wählen (siehe oben). Der QR-Code enthält nur den Plan samt Datum des Blatts und Arzt – weder Ihren Namen noch Ihr Geburtsdatum noch die Plan-Nummer, unter der wir den Plan in der Ordination führen – und wird beim Scannen nicht an uns übertragen; wir erfahren nicht, ob Sie ihn genutzt haben. Wie beim QR-Code für ein weiteres Gerät nimmt die Seite den Plan sofort aus der Adresse; Ihr Browser kann die Adresse samt Plan aber in seinem Verlauf speichern. Änderungen, die Sie danach an Ihrem Plan vornehmen, sehen wir nicht; Änderungen Ihrer Therapie besprechen Sie bitte immer mit uns. Das Blatt selbst ist Teil Ihrer Behandlung: In Ihrer Patientenakte vermerken wir die Plan-Nummer; dieser Vermerk gehört zu Ihrer Behandlungsdokumentation, über deren Fristen Sie die gesonderte Datenschutzerklärung für den Ordinationsbesuch informiert. Den Plan selbst führen wir in unserer Ordination ohne Ihren Namen unter dieser Plan-Nummer als Arbeitsbestand für Nachdruck und Änderungen und löschen ihn drei Jahre nach der letzten Änderung bzw. dem letzten Ausdruck, je nachdem, was später liegt.

Hinweis auf unser Feedback-Formular: Ist Ihr Tropfplan auf diesem Gerät gespeichert, zeigt Ihnen der Reiter „Mein Tropfplan“ unter dem Plan höchstens dreimal eine Woche lang einen Hinweis mit Link auf unser Feedback-Formular – in der zweiten, sechsten und zehnten Woche nach dem Speichern. Für die Anzeige wird nichts zusätzlich gespeichert – maßgeblich ist das Datum der Speicherung, das der Plan ohnehin enthält –, und ob oder wie oft Ihnen der Hinweis angezeigt wurde, wird nicht festgehalten. Der Link enthält keine Angaben aus Ihrem Plan; ein Klick darauf blendet den Hinweis nur für diesen Besuch aus. Klicken Sie auf „Nicht mehr anzeigen“, merkt sich Ihr Browser nur das Datum dieses Klicks; dieser Vermerk verlässt Ihr Gerät nicht, blendet auch den Hinweis in „Meine Bestellungen“ aus und wird gelöscht, wie im Abschnitt „Online-Rezeptbestellung“ beschrieben.

Die Nutzung von Tropfplan und Tropfanleitung ist freiwillig; aus der Nichtnutzung entstehen Ihnen keine Nachteile. Da die Inhalte Ihres Tropfplans nicht an uns übertragen werden, gibt es hierzu weder eine Einwilligung zu erteilen noch zu widerrufen; Ihre Angaben im Tropfplan löschen Sie selbst auf Ihrem Gerät.

Feedback-Formular (Patientenrückmeldungen)

Über unsere Website können Sie uns eine persönliche Rückmeldung zu Ihrem Besuch in unserer Ordination geben. Das Feedback-Formular dient ausschließlich unserer internen Qualitätssicherung. Ihre Rückmeldung wird nicht veröffentlicht. Sie richtet sich an den Arzt, den Sie im Formular auswählen; ausgewertet wird sie in einem gemeinsamen Datenbestand unserer Ordinationsgemeinschaft und kann deshalb allen drei oben genannten Verantwortlichen sowie den von ihnen dazu beauftragten Mitarbeiterinnen und Mitarbeitern zugänglich sein. Alle Beteiligten unterliegen der ärztlichen Verschwiegenheitspflicht und den datenschutzrechtlichen Bestimmungen.

Im Formular wählen Sie aus, welchem Arzt Sie Rückmeldung geben möchten, und können Bewertungen in mehreren Kategorien (Skala 0 bis 5) abgeben und/oder einen Freitext-Kommentar schreiben; bewerten Sie eine Kategorie mit 0 bis 2, können Sie dort zusätzlich kurz angeben, was wir besser machen könnten – dieser Hinweis wird Teil Ihres Kommentars. Die Rückmeldung ist ohne Angabe Ihres Namens möglich. Nur wenn Sie ausdrücklich ein persönliches Gespräch wünschen, geben Sie zusätzlich Ihren Namen sowie eine E-Mail-Adresse oder Telefonnummer an, damit wir uns bei Ihnen melden können. Soweit Sie im Freitext – im Kommentar oder in diesen Hinweisen – Angaben zu Ihrer Gesundheit machen, teilen Sie uns diese freiwillig mit; solche Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Ohne Kontaktdaten ordnen wir Ihre Rückmeldung keiner bestimmten Person zu; vollständig anonym ist sie technisch dennoch nicht, denn gespeichert werden mit ihr auch der Absendezeitpunkt und die technische Kennung Ihres Browsers, und je nachdem, was Sie im Freitext schreiben, kann sie sich im Einzelfall einer Person zuordnen lassen. Mit Kontaktdaten ist sie Ihnen in jedem Fall zuordenbar. Wir behandeln Ihre Rückmeldung deshalb durchgehend als besondere Kategorie personenbezogener Daten, unabhängig davon, ob Sie Kontaktdaten angeben.

Ihre Angaben werden bereits in Ihrem Browser verschlüsselt, noch bevor sie Ihr Gerät verlassen. Entschlüsseln kann sie ausschließlich unsere Ordination mit einem Schlüssel, der nur dort vorliegt. Weder der Anbieter unserer Website noch unser Hostingunternehmen können den Inhalt Ihrer Rückmeldung lesen. Übertragen und zwischengespeichert wird lediglich ein verschlüsselter Datenblock; mit ihm werden der Absendezeitpunkt und die technische Kennung Ihres Browsers (User-Agent) gespeichert. Ihre IP-Adresse speichern wir nicht zusammen mit Ihrer Rückmeldung; zur Abwehr automatisierter Massen-Einsendungen wird die Absenderadresse lediglich in pseudonymisierter Form (kryptografischer Prüfwert) gezählt; diese Zähler verfallen nach zwei Stunden und werden entfernt, sobald die nächste Rückmeldung eingeht. Rechtsgrundlage dieser Missbrauchsabwehr ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO); die Einwilligung, die Sie im Formular erteilen, betrifft dagegen den Inhalt Ihrer Rückmeldung.

Das Zwischenpostfach, in dem eingehende Rückmeldungen bis zur Abholung durch unsere Ordination liegen, wird bei der IONOS SE, Deutschland, betrieben; IONOS ist dabei für uns als Auftragsverarbeiter tätig. Das Formular selbst wird über unsere Website-Plattform Squarespace ausgeliefert. Technisch bedingt fallen dabei – wie bei jedem Aufruf einer Website – Verbindungsdaten wie Ihre IP-Adresse und der Zeitpunkt des Zugriffs an; sie können in den Zugriffsprotokollen dieser beiden Anbieter erfasst werden. Der Inhalt Ihrer Rückmeldung bleibt für beide Anbieter unlesbar.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; hinsichtlich freiwillig mitgeteilter Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO), die Sie durch Ankreuzen des entsprechenden Feldes im Formular erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos und ohne Angabe von Gründen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Haben Sie keine Kontaktdaten angegeben, können wir Ihre Rückmeldung ohne zusätzliche Angaben von Ihnen keiner bestimmten Person zuordnen. Solange das so ist, bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) nach Art. 11 Abs. 2 DSGVO nicht – wir könnten sie nicht erfüllen, ohne Ihre Rückmeldung zu identifizieren. Sie können uns dafür Informationen bereitstellen, die eine Zuordnung ermöglichen, etwa den ungefähren Zeitpunkt und den Inhalt Ihrer Rückmeldung. Ihr Recht, die Einwilligung zu widerrufen, und Ihr Beschwerderecht bei der Datenschutzbehörde bleiben davon unberührt.

Eingehende Rückmeldungen werden regelmäßig – in der Regel binnen eines Tages – von unserer Ordination abgeholt und dabei vom Zwischenserver gelöscht. In der Ordination werden angegebene Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) rund sechs Monate nach Eingang automatisch gelöscht; die Rückmeldung selbst bleibt dann ohne Bezug zu Ihren Kontaktdaten bestehen und wird rund drei Jahre nach Eingang vollständig gelöscht. Sicherungskopien unseres Datenbestands enthalten Ihre Rückmeldung ausschließlich in verschlüsselter Form und laufen spätestens innerhalb von zwölf Monaten aus; bis dahin kann eine bereits gelöschte oder bereinigte Rückmeldung dort noch enthalten sein.

Nach dem Absenden zeigen wir Ihnen zusätzlich einen Link zur Bewertung auf Google an. Ob Sie diesem Link folgen, entscheiden Sie selbst; für die dortige Datenverarbeitung ist Google verantwortlich (siehe die Datenschutzerklärung von Google). Ihre über unser Formular abgegebene Rückmeldung wird nicht an Google übertragen.

Die Nutzung des Feedback-Formulars ist freiwillig. Rückmeldungen können Sie uns selbstverständlich auch persönlich oder telefonisch geben. Aus der Nichtnutzung entstehen Ihnen keine Nachteile.

Rechte der betroffenen Personen

Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die Sie uns gegenüber geltend machen können:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Falls ja, können Sie Auskunft über diese Daten sowie weitere Informationen zur Verarbeitung (Zwecke, Kategorien, Empfänger, Speicherdauer etc.) erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten, die wir von Ihnen gespeichert haben, zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre personenbezogenen Daten löschen. Dies ist z. B. der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. In diesem Fall werden die Daten – abgesehen von ihrer Speicherung – nur noch mit Ihrer Einwilligung oder zur Geltendmachung/Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen/juristischen Person oder aus wichtigen öffentlichen Interessen verarbeitet.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten. Gegebenenfalls können Sie auch verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übertragen, soweit dies technisch machbar ist.
Recht auf Widerspruch: Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. In der Praxis betrifft das vor allem die automatische SMS-Terminerinnerung (siehe Abschnitt „Terminerinnerung per SMS“), der Sie jederzeit und ohne Angabe von Gründen widersprechen können. Im Falle eines Widerspruchs werden wir Ihre Daten nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Hinweis: Das Widerspruchsrecht umfasst auch das Recht, der Verarbeitung Ihrer Daten zu Direktwerbezwecken jederzeit zu widersprechen. In unserem Fall betreiben wir jedoch keinerlei Direktwerbung mit Ihren Daten (siehe Abschnitt „Keine Werbung, kein Profiling und kein automatisiertes Entscheiden“).
Recht auf Widerruf von Einwilligungen: Wenn wir Daten aufgrund Ihrer Einwilligung verarbeiten (auf dieser Website betrifft das konkret die Online-Rezeptbestellung samt der dort wählbaren SMS-Benachrichtigung und das Feedback-Formular, für die Sie jeweils im Formular einwilligen), haben Sie das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Um Ihre Rechte auszuüben, können Sie uns formlos über die oben genannten Kontaktdaten (E-Mail oder Post) kontaktieren. Bitte geben Sie dabei möglichst an, auf welches Recht Sie sich beziehen und welche Verarbeitungsvorgänge betroffen sind, damit wir Ihr Anliegen gezielt bearbeiten können. Wir werden Ihr Anliegen dann prüfen und entsprechend den gesetzlichen Vorgaben umsetzen. Gegebenenfalls werden wir zur Verifizierung Ihrer Identität Rückfragen stellen, um sicherzustellen, dass keine unbefugte Person Auskunft über Ihre Daten erhält.

Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder anderes Datenschutzrecht verstößt, steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). In Österreich ist die zuständige Aufsichtsbehörde die Österreichische Datenschutzbehörde (DSB). Sie können sich an die DSB wenden unter:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Nach Art. 77 Abs. 1 DSGVO können Sie sich an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden – etwa an die Aufsichtsbehörde Ihres Wohnsitzstaats, wenn Sie in einem anderen EU-Mitgliedstaat wohnen. Da wir unseren Sitz in Österreich haben und die hier beschriebenen Verarbeitungen von dort aus erfolgen, ist die oben genannte österreichische Datenschutzbehörde in der Regel die naheliegende Ansprechstelle.

Wir würden es begrüßen, wenn Sie bei Anliegen zunächst mit uns Kontakt aufnehmen, damit wir etwaige Unklarheiten direkt klären können. Sie haben jedoch jederzeit das freie Recht, sich an die Behörde zu wenden.

Speicherfristen und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten entweder gelöscht oder in ihrer Verwendung eingeschränkt (z. B. gesperrt), falls gesetzliche Aufbewahrungspflichten bestehen.

Konkret gelten bei uns folgende Speicherfristen bzw. Löschkonzepte:

Server-Logdaten: Diese technischen Protokolldaten erhebt Squarespace als unser Auftragsverarbeiter, um den Betrieb der Website sicherzustellen und Angriffe erkennen und auswerten zu können. Eine feste Frist gibt Squarespace dafür nicht öffentlich an; maßgebliches Kriterium ist, dass Squarespace die Daten nur im Rahmen der Auftragsverarbeitung und damit nur so lange verarbeiten darf, wie sie für die Bereitstellung und die Absicherung der Plattform erforderlich sind. Wir selbst bewahren keine eigenen Kopien dieser Protokolle auf und greifen nur im Bedarfsfall (z. B. bei Fehlersuche oder Sicherheitsvorfällen) darauf zu; Auszüge, die wir dabei entnehmen, behalten wir nur so lange, wie es die Aufklärung des jeweiligen Vorfalls erfordert.
Cookies: Das Session-Cookie crumb gilt nur für die aktuelle Sitzung und verfällt mit deren Ende (siehe Abschnitt „Einsatz von Cookies und Speicherung im Browser“). Sie können es auch manuell früher löschen (siehe Browser-Einstellungen); blockieren Sie Cookies vollständig, kann es allerdings sein, dass die Seite nicht mehr stabil läuft.
Termindaten (CGM Life): Die Daten, die Sie bei der Online-Terminbuchung eingeben, werden bei uns in der Ordinationssoftware gespeichert, sobald der Termin zustande kommt. Wir halten uns dabei an die gesetzlichen Aufbewahrungsfristen für Patientendaten. Als Ordination sind wir verpflichtet, Behandlungsdaten für mindestens 10 Jahre ab dem Ende der Behandlung aufzubewahren (§ 51 Abs. 3 Ärztegesetz in Österreich). Ihre Terminanfrage wird Teil Ihrer Patientenakte, falls es zu einem Termin/Behandlungsverhältnis kommt. Sollte kein Termin zustande kommen oder Sie die Anfrage abbrechen, werden die eingegebenen Daten in der Regel zeitnah gelöscht. Auf den CGM Life Servern werden Terminbuchungsdaten ebenfalls nur so lange vorgehalten, bis sie in unsere lokale Ordinationssoftware übernommen wurden; genaueres dazu entnehmen Sie bitte den Informationen von HCS Health Communication Service GmbH (in der Regel erfolgt die Synchronisation unmittelbar, sodass externe Zwischenspeicherungen minimal sind).
Terminerinnerung per SMS: Ihre Mobiltelefonnummer bleibt so lange gespeichert, wie sie in Ihrer Patientenkartei hinterlegt ist. Als unsere Auftragsverarbeiterin speichert LINK Mobility Ihre Mobiltelefonnummer, den Text der Erinnerung und die Versanddaten, solange es für den Versand und die Versandprotokolle in unserem Kundenkonto erforderlich ist, längstens bis zum Ende unseres Vertrags mit LINK Mobility, sofern nicht gesetzliche Pflichten eine längere Aufbewahrung verlangen. Für die Zustellung selbst ist LINK Mobility zugleich eigenständig verantwortlich; nach eigenen Angaben verarbeitet LINK Mobility diese Daten für Übermittlung, Zustellbestätigung und Abrechnungsvorbereitung bis zu 72 Stunden und bewahrt Verkehrsdaten (etwa Rufnummer und Zeitpunkt) zur Erfüllung gesetzlicher Pflichten bis zu zwölf Monate auf (siehe Abschnitt „Terminerinnerung per SMS“).
E-Mail-Kommunikation: Ihre E-Mails und die darin enthaltenen Informationen speichern wir so lange, wie es für die Abwicklung Ihres Anliegens erforderlich ist. Nach abgeschlossener Kommunikation werden wir – je nach Inhalt – Ihre Nachricht löschen, sofern keine weitere Aufbewahrung notwendig ist. Handelt es sich um allgemeine Anfragen ohne behandlungsrelevante Informationen, löschen wir die E-Mail-Korrespondenz in der Regel spätestens nach einem Jahr. Enthält Ihre E-Mail jedoch Informationen, die für eine zukünftige Behandlung oder rechtliche Nachweispflichten relevant sind (z. B. eine wichtige Absprache), kann sie in unsere Patientenakte oder Ablage übernommen und dort entsprechend der geltenden Fristen (bei Übernahme in Ihre Patientenakte die Fristen Ihrer Behandlungsdokumentation, über die Sie die gesonderte Datenschutzerklärung für den Ordinationsbesuch informiert) aufbewahrt werden. In jedem Fall überprüfen wir gespeicherte E-Mail-Daten regelmäßig und löschen sie, wenn kein Erfordernis der weiteren Speicherung mehr besteht.
Online-Rezeptbestellung: Bestellungen, die über das Online-Formular eingehen, werden auf dem Zwischenserver spätestens 90 Tage nach Eingang vollständig gelöscht; der verschlüsselte Datenblock mit den eigentlichen Bestellangaben wird bereits entfernt, sobald die Bestellung abgeschlossen und von der Ordination übernommen ist, frühestens jedoch rund zwei Wochen nach dieser Übernahme. In der Ordination bewahren wir erledigte Bestellungen in unserem Bestellwerkzeug zehn Jahre ab dem Abschluss der Bestellung auf (Mindestaufbewahrungsfrist nach § 51 Abs. 3 Ärztegesetz 1998); abgelehnte, stornierte und nicht abgeschlossene Bestellungen bewahren wir drei Jahre auf – gerechnet ab ihrem Abschluss, sonst ab ihrem Eingang –, nicht entschlüsselbare Eingänge 180 Tage ab Eingang. Sicherungskopien laufen spätestens innerhalb von zwölf Monaten aus. Die Anwendungsprotokolle des Zwischenservers werden nach 14 Tagen gelöscht; sie enthalten weder Namen noch Bestellnummern noch IP-Adressen. Für die üblichen Zugriffsprotokolle des Servers gelten die Fristen unseres Hostinganbieters IONOS; die Zähler zur Abwehr automatisierter Massen-Bestellungen und Massenabrufe der Medikamentenliste werden rund sieben Tage nach der letzten Zählung entfernt.
SMS-Benachrichtigung zur Online-Rezeptbestellung: Ihr Wunsch nach einer SMS, der Nachweis Ihrer Einwilligung und der Vermerk über den Versand werden in der Ordination bei Ihrer Bestellung gespeichert und mit ihr gelöscht; es gelten die Fristen der Online-Rezeptbestellung. Auf dem Zwischenserver liegt der Wunsch nur verschlüsselt im Datenblock Ihrer Bestellung. Wie lange unser Versanddienstleister LINK Mobility Ihre Telefonnummer, den Text der SMS und die Versanddaten aufbewahrt, beschreibt der Abschnitt „Terminerinnerung per SMS“.
Gemerkte Bestellungen und Personendaten im Browser: Auf Ihren Wunsch in Ihrem Browser gemerkte Bestellungen verfallen automatisch 30 Tage nach Ablauf der Statusabfrage – also rund vier Monate nach ihrem Eingang –, gemerkte Personendaten 12 Monate nach der letzten Nutzung; als Nutzung zählt schon das Öffnen des Bestellformulars mit Ihren vorausgefüllten Daten. Diese Fristen setzt unser Formular um, sobald Sie die Seite mit dem Bestellformular in diesem Browser wieder öffnen; rufen Sie sie nicht mehr auf, bleiben die Daten gespeichert, bis Sie sie in Ihrem Browser löschen oder Ihr Browser sie von sich aus entfernt. Jede gemerkte Bestellung können Sie einzeln sofort entfernen; über den Knopf „Gespeicherte Daten löschen“ in der Fußzeile unter dem Formular löschen Sie gemerkte Bestellungen und Personendaten jederzeit sofort. Safari und alle anderen Browser auf iPhone und iPad sowie Safari am Mac löschen sie schon früher von sich aus, wenn Sie unsere Seite an sieben Tagen, an denen Sie den Browser benutzen, nicht aufrufen und darauf nichts antippen oder anklicken (siehe Abschnitt „Online-Rezeptbestellung“).
Tropfplan: Ein auf Ihren Wunsch in Ihrem Browser gespeicherter Tropfplan verfällt 12 Monate nach der letzten Nutzung und lässt sich jederzeit sofort löschen – über „Plan löschen“ im Reiter „Mein Tropfplan“ oder über den Knopf „Gespeicherte Daten löschen“ in der Fußzeile unter dem Formular. Diese Frist setzt unser Formular um, sobald Sie die Seite mit dem Bestellformular in diesem Browser wieder öffnen; rufen Sie sie nicht mehr auf, bleibt der Plan gespeichert, bis Sie ihn in Ihrem Browser löschen oder Ihr Browser ihn von sich aus entfernt. Safari und alle anderen Browser auf iPhone und iPad sowie Safari am Mac löschen ihn schon früher von sich aus, wenn Sie unsere Seite an sieben Tagen, an denen Sie den Browser benutzen, nicht aufrufen und darauf nichts antippen oder anklicken (siehe Abschnitt „Tropfplan und Tropfanleitung“). Zu einem Tropfplan, den Sie selbst anlegen, speichern wir nichts. Beim Laden der Medikamentenliste entstehen nur die üblichen Zugriffsprotokolle unseres Hostinganbieters IONOS, für die dessen Fristen gelten, und ein Eintrag in den Zählern zur Abwehr automatisierter Massenabrufe, die rund sieben Tage nach der letzten Zählung entfernt werden. Pläne, die wir Ihnen auf einem Tropfschema-Blatt mitgeben, führen wir in der Ordination ohne Ihren Namen unter einer Plan-Nummer und löschen sie drei Jahre nach der letzten Änderung bzw. dem letzten Ausdruck, je nachdem, was später liegt; Sicherungskopien laufen spätestens innerhalb von zwölf Monaten aus. Der Vermerk der Plan-Nummer in Ihrer Patientenakte unterliegt den Fristen Ihrer Behandlungsdokumentation.
Vermerk „Nicht mehr anzeigen“: Klicken Sie bei einem Hinweis auf unser Feedback-Formular – in „Meine Bestellungen“ oder im Reiter „Mein Tropfplan“ – auf „Nicht mehr anzeigen“, merkt sich Ihr Browser nur das Datum dieses Klicks. Dieser Vermerk verlässt Ihr Gerät nicht; er wird gelöscht, sobald auf Ihrem Gerät weder Bestell- noch Personendaten noch ein Tropfplan gespeichert sind, und verfällt spätestens 12 Monate nach dem Klick. Diese Frist setzt unser Formular um, sobald Sie die Seite mit dem Bestellformular in diesem Browser wieder öffnen; rufen Sie sie nicht mehr auf, bleibt der Vermerk gespeichert, bis Sie ihn in Ihrem Browser löschen oder Ihr Browser ihn von sich aus entfernt.
Feedback-Formular: Rückmeldungen werden regelmäßig – in der Regel binnen eines Tages – von unserer Ordination abgeholt und dabei vom Zwischenserver gelöscht. In der Ordination werden angegebene Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) rund sechs Monate nach Eingang automatisch gelöscht; die Rückmeldung selbst bleibt dann ohne Bezug zu Ihren Kontaktdaten bestehen und wird rund drei Jahre nach Eingang vollständig gelöscht. Die pseudonymisierten Zähler zur Missbrauchsabwehr verfallen nach zwei Stunden und werden entfernt, sobald die nächste Rückmeldung eingeht. Sicherungskopien unseres Datenbestands enthalten Ihre Rückmeldung ausschließlich in verschlüsselter Form und laufen spätestens innerhalb von zwölf Monaten aus; bis dahin kann eine bereits gelöschte oder bereinigte Rückmeldung dort noch enthalten sein.

Abgesehen von diesen konkret genannten Fristen gelten selbstverständlich auch alle gesetzlichen Aufbewahrungsvorschriften. Sollte eine Norm uns verpflichten, bestimmte Daten länger vorzuhalten (etwa steuerliche Aufbewahrungsfristen für geschäftliche Kommunikation), richten wir uns nach diesen Vorgaben. Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht.

Rechtsgrundlagen der Verarbeitung

Die DSGVO verlangt, dass für jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage besteht. Im Folgenden geben wir an, auf welche Rechtsgrundlagen wir die Datenverarbeitung auf unserer Website stützen:

Bereitstellung der Website & Server-Logs: Die Verarbeitung technischer Verbindungsdaten zur Anzeige der Website (einschließlich der notwendigen Squarespace-Cookies und Logfiles) erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der ordnungsgemäßen und sicheren Darstellung unseres Online-Angebots. Wir haben eine Abwägung vorgenommen und kommen zu dem Schluss, dass die Verarbeitung dieser Daten in minimalinvasiver Weise erfolgt und Ihre Rechte dadurch nicht überwogen werden – zumal diese Daten primär zur Gefahrenabwehr und Leistungserbringung genutzt werden und nicht zu Ihrem Nachteil. Auf derselben Grundlage beruhen der Abruf unserer eigenen Termin- und Öffnungszeiten-Dateien (siehe Abschnitt „Externe Inhaltsdateien für Termin- und Öffnungszeitenanzeige“), der Abruf der Medikamentenliste des Bestellformulars von unserem Zwischenserver und die plattformeigene Reichweitenstatistik, die Leistungsmessung und die Fehlerberichte unserer Hosting-Plattform (siehe Abschnitte „Keine externen Dienste mit Analyse- oder Werbezwecken“ und „Datenübermittlung in Drittländer“).
Online-Terminbuchung: Wenn Sie einen Termin über die CGM Life Plattform buchen, ist die Verarbeitung Ihrer eingegebenen Daten für die Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). In dem Moment, in dem Sie einen Termin anfragen, begründen Sie faktisch das Angebot zu einem Behandlungsvertrag, den wir durch Terminbestätigung annehmen. Die Verarbeitung der Kontakt- und Termindaten ist daher nötig, um den Arzttermin (als unsere vertragliche Leistung) zu organisieren. Sofern Sie dabei Gesundheitsdaten (wie z. B. Angaben zum Beschwerdegrund) übermitteln, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO sowie §§ 51 und 54 Ärztegesetz 1998 und dem mit Ihnen geschlossenen Behandlungsvertrag: Die Verarbeitung ist für Zwecke der medizinischen Versorgung erforderlich und erfolgt durch Personen, die der ärztlichen Verschwiegenheitspflicht unterliegen.
Terminerinnerung per SMS: Ist in Ihrer Patientenkartei eine Mobiltelefonnummer hinterlegt, verarbeiten wir diese für die automatisierte Terminerinnerung auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation unserer Ordination und der Vermeidung versäumter Termine (Art. 6 Abs. 1 lit. f DSGVO). Da die Erinnerung zugleich erkennen lässt, dass Sie bei uns in Behandlung sind, stützen wir sie zusätzlich auf Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO sowie auf § 54 Ärztegesetz 1998 und den mit Ihnen geschlossenen Behandlungsvertrag. Dieser Verarbeitung können Sie jederzeit widersprechen (Art. 21 DSGVO); Einzelheiten finden Sie im Abschnitt „Terminerinnerung per SMS“.
Kontaktaufnahme per E-Mail: Treten Sie mit uns in Kontakt (per E-Mail), verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage. Je nach Inhalt der Anfrage stützen wir dies auf Art. 6 Abs. 1 lit. b DSGVO (wenn die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder anzubahnenden Vertragsverhältnis steht – z. B. Anfrage zu einem Termin, einer Behandlung oder Ähnlichem) oder auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, allgemeine Anfragen zu beantworten und die Kommunikation mit Nutzerinnen und Nutzern zu führen). In letzterem Fall gehen wir davon aus, dass Ihr Interesse an einer Antwort und unser Interesse an der Pflege der Kommunikation übereinstimmen. Sollten Sie uns freiwillig zusätzliche Informationen geben, die besondere Kategorien personenbezogener Daten enthalten (etwa Gesundheitsinformationen in Ihrer Nachricht), gilt auch hier Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO sowie §§ 51 und 54 Ärztegesetz 1998 als Erlaubnisgrundlage, sofern die Daten für die Beurteilung Ihres Anliegens in einem medizinischen Kontext erforderlich sind; die Verarbeitung erfolgt durch Personen, die der ärztlichen Verschwiegenheitspflicht unterliegen.
Online-Rezeptbestellung: Die Entgegennahme und Bearbeitung einer über unsere Website übermittelten Rezeptbestellung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO), die Sie im letzten Schritt des Bestellformulars unmittelbar vor dem Absenden durch Ankreuzen des Einwilligungsfeldes erteilen. Die anschließende Dokumentation erledigter Bestellungen als Teil der Behandlungsdokumentation stützen wir auf § 51 Abs. 3 Ärztegesetz 1998 in Verbindung mit Art. 9 Abs. 2 lit. h, Art. 9 Abs. 3 und Art. 6 Abs. 1 lit. c DSGVO. Abgelehnte, stornierte und nicht abgeschlossene Bestellungen sowie die technische Absicherung des Bestellformulars verarbeiten wir auf Grundlage unseres berechtigten Interesses an Nachweis und Rechtsverteidigung sowie am störungsfreien und missbrauchssicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO), bei betroffenen Gesundheitsdaten zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; Einzelheiten finden Sie im Abschnitt „Online-Rezeptbestellung“. Das Merken von Bestellungen und Personendaten in Ihrem Browser erfolgt nur auf Ihren ausdrücklichen Wunsch und ist für diese von Ihnen gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); eine eigene Einwilligung nach der DSGVO ist dafür nicht nötig.
SMS-Benachrichtigung zur Online-Rezeptbestellung: Wählen Sie im letzten Schritt einer Online-Rezeptbestellung eine SMS-Benachrichtigung, verarbeiten wir Ihre Telefonnummer und das Ergebnis Ihrer Bestellung für diese SMS auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit dieser Wahl und dem Ankreuzen des Einwilligungsfeldes erteilen (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO). Auch diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; Einzelheiten finden Sie im Abschnitt „SMS-Benachrichtigung zu Ihrer Bestellung“.
Tropfplan und Tropfanleitung: Was Sie im Tropfplan eintragen, verarbeiten wir nicht – es bleibt in Ihrem Browser und wird nicht an uns übertragen, sodass es dafür keiner Rechtsgrundlage nach der DSGVO bedarf. Die Speicherung des Plans auf Ihrem Gerät erfolgt ausschließlich auf Ihren ausdrücklichen Wunsch und ist für die von Ihnen gewünschte Funktion, den Plan auf diesem Gerät aufzubewahren, unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); eine Einwilligung nach der DSGVO ist dafür nicht nötig, und wir holen sie deshalb auch nicht ein. Dasselbe gilt für die Prüfung von Gerät und Browser, mit der das Formular auf iPhone, iPad und Mac auf das selbsttätige Löschen gespeicherter Daten hinweist, und für die Bitte um dauerhaften Speicher in unserer Seite als App: Beides dient allein dazu, die auf Ihren Wunsch gespeicherten Daten zu erhalten, und läuft nur in Ihrem Browser. Den Abruf der Medikamentenliste stützen wir wie die Bereitstellung der Website auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Erhalten Sie von uns ein Tropfschema-Blatt, sind dessen Erstellung und die Aufbewahrung des Plans in unserer Ordination Teil Ihrer Behandlung; wir stützen sie auf Art. 6 Abs. 1 lit. b sowie Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO, auf § 54 Ärztegesetz 1998 und den mit Ihnen geschlossenen Behandlungsvertrag. Der Vermerk der Plan-Nummer in Ihrer Patientenakte gehört zur Behandlungsdokumentation, zu deren Führung wir gesetzlich verpflichtet sind; wir stützen ihn auf § 51 Ärztegesetz 1998 in Verbindung mit Art. 9 Abs. 2 lit. h, Art. 9 Abs. 3 und Art. 6 Abs. 1 lit. c DSGVO.
Feedback-Formular: Die Verarbeitung einer über unsere Website übermittelten Rückmeldung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, hinsichtlich freiwillig mitgeteilter Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO), die Sie im Feedback-Formular gesondert erteilen. Auch diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; Einzelheiten finden Sie im Abschnitt „Feedback-Formular (Patientenrückmeldungen)“.
Einwilligungen aus der Ordination: Eine Verarbeitung kann auch auf einer Einwilligung beruhen, die Sie uns in unserer Ordination gesondert erteilt haben – etwa für die Kontaktaufnahme per Post und E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Auch diese Einwilligung können Sie jederzeit formlos widerrufen; darüber informiert Sie die gesonderte Datenschutzerklärung für den Ordinationsbesuch.
Gesetzliche Verpflichtungen: Darüber hinaus verarbeiten wir personenbezogene Daten, wenn dies zur Erfüllung gesetzlicher Pflichten erforderlich ist – etwa zur Einhaltung von Aufbewahrungspflichten nach dem Ärztegesetz, der Bundesabgabenordnung oder anderen einschlägigen Rechtsvorschriften. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Alle übrigen Verarbeitungen beruhen auf den oben genannten Rechtsgrundlagen.

Keine Werbung, kein Profiling und kein automatisiertes Entscheiden

Wir verwenden Ihre Daten nicht zu Werbezwecken. Sie erhalten von uns keine Newsletter, Werbung oder unerwünschte Informationen, sofern Sie diese nicht ausdrücklich anfordern. Ihre Daten werden auch nicht an Dritte für Marketing weitergegeben.

Zudem betreiben wir kein Profiling im Sinne des Art. 4 Nr. 4 DSGVO: Ihre persönlichen Merkmale werden nicht automatisiert ausgewertet, um Aspekte Ihrer Person zu bewerten, zu analysieren oder vorherzusagen. Auch eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt: Entscheidungen, die Sie betreffen – etwa ob wir ein Rezept ausstellen, wie wir auf eine Terminanfrage oder eine E-Mail antworten und wie wir mit Ihrer Rückmeldung umgehen –, treffen wir persönlich. Rein technische Abläufe laufen dagegen sehr wohl automatisiert ab: der Versand der Terminerinnerungen per SMS und der von Ihnen gewählten SMS-Benachrichtigungen zu Rezeptbestellungen, die Anzeige des Bearbeitungsstands zu Ihrer Bestellnummer, die Löschung von Daten nach Ablauf der genannten Fristen, der Verfall der lokal in Ihrem Browser gespeicherten Angaben und die Abwehr automatisierter Massen-Einsendungen an unseren Formularen. Diese Abläufe treffen keine inhaltliche Entscheidung über Ihre Person und erreichen die Schwelle des Art. 22 DSGVO nicht.

Kurz gesagt: Ihre Daten werden von uns ausschließlich für die Zwecke verarbeitet, die in dieser Erklärung beschrieben sind (Bereitstellung der Website samt Reichweitenstatistik, Leistungsmessung und Fehlerberichten unserer Hosting-Plattform, Terminorganisation und Terminerinnerung, Kommunikation mit Ihnen, Bearbeitung von Rezeptbestellungen samt der von Ihnen gewählten SMS-Benachrichtigung, Erstellung Ihres Tropfschema-Blatts samt Aufbewahrung des Plans für Nachdruck und Änderungen sowie interne Qualitätssicherung anhand Ihrer Rückmeldungen). Jegliche darüber hinausgehende Nutzung – insbesondere für Werbung, Verkauf von Daten, Erstellung von Persönlichkeitsprofilen – erfolgt nicht.

Keine externen Dienste mit Analyse- oder Werbezwecken

Wie eingangs erläutert, binden wir keine externen Dienste zur Analyse, Werbung oder zum Nutzer-Tracking ein. Unsere Website ist bewusst datensparsam gestaltet und übermittelt beim Besuch keine personenbezogenen Nutzungsdaten an Dritte zu Werbezwecken oder zur Verhaltensauswertung. Im Klartext:

Keine Analyse-Dienste von Drittanbietern: Wir binden kein Google Analytics und keine Analyse- oder Trackingdienste von Drittanbietern ein. Ihre Nutzung unserer Website wird nicht von Drittanbietern mitverfolgt. Unsere Hosting-Plattform Squarespace erstellt allerdings eine plattformeigene Reichweitenstatistik der Seitenaufrufe, die sich in den Einstellungen der Plattform nicht abschalten lässt. Sie kommt ohne Cookies und ohne eine Kennung aus, an der Sie wiedererkannt werden könnten. Ein Skript der Plattform liest dafür in Ihrem Browser die aufgerufene und die zuvor besuchte Seite, den Seitentitel, Browserangaben sowie Fenster- und Bildschirmgröße aus und übermittelt sie zusammen mit den ohnehin anfallenden Zugriffsdaten einschließlich Ihrer IP-Adresse an Squarespace; außerdem legt es einen Prüfeintrag „test“ ohne Kennung im Speicher Ihres Browsers ab, der dort verbleibt (siehe Abschnitt „Einsatz von Cookies und Speicherung im Browser“). Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung unseres Informationsangebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Profilbildung oder ein websiteübergreifendes Nachverfolgen findet nicht statt.
Keine Werbe- oder Tracking-Pixel: Es sind keine Facebook-Pixel, Google Ads Tags oder ähnliche Technologien eingebunden.
Keine Social Media Plugins: Sie finden auf unserer Seite keine „Gefällt mir“- oder „Share“-Buttons von Facebook, Twitter, Instagram o.ä., die Ihre Daten bereits beim Laden der Seite an solche Netzwerke übertragen könnten. Wenn wir auf unsere Social-Media-Präsenzen verlinken, dann nur über einfache Links ohne automatische Datentransmission.
Keine externen Schriftarten oder eingebetteten Medien: Wir binden keine Google Fonts oder andere externe Schriftbibliotheken ein; alle verwendeten Schriften werden über die Hosting-Plattform Squarespace ausgeliefert. Ebenso haben wir keine YouTube-Videos und keine Google Maps eingebettet. Fremdgehostete Inhalte werden nur an den drei oben beschriebenen Stellen nachgeladen: das Terminbuchungs-Modul auf unseren Terminseiten, unsere eigenen Termin- und Öffnungszeiten-Dateien von drmatt.de und die Medikamentenliste des Bestellformulars von unserem Zwischenserver.

Datenübermittlung in Drittländer

Drittländer sind Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), in denen das Datenschutzniveau ggf. nicht dem der EU entspricht. Grundsätzlich übermitteln wir Ihre personenbezogenen Daten nicht in Drittländer. Unsere Ordination befindet sich in Österreich, unser Zwischenserver bei IONOS in Deutschland, und der Termin-Service von HCS Health Communication Service GmbH wird – nach Angaben – in der EU gehostet.

Eine Ausnahme ergibt sich jedoch durch die Nutzung von Squarespace als Hosting-Plattform. Unsere Vertragspartnerin ist zwar die Squarespace Ireland Ltd. in Irland; für den technischen Betrieb setzt sie jedoch die Squarespace, Inc. mit Sitz in den USA als Unterauftragsverarbeiterin ein. Es kann daher nicht ausgeschlossen werden, dass bestimmte Daten – insbesondere technisch erforderliche Daten wie IP-Adressen in Server-Logs oder bei der Nutzung der Squarespace-Cookies – auf Server in den USA übertragen und dort verarbeitet werden.

Für die Datenübermittlung in die USA bestehen zwei Grundlagen, die nacheinander greifen. Squarespace, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an ein danach zertifiziertes US-Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt. Die Übermittlung stützt sich daher in erster Linie auf diesen Angemessenheitsbeschluss nach Art. 45 DSGVO; den aktuellen Zertifizierungsstatus können Sie unter dataprivacyframework.gov abrufen. Für den Fall, dass die Zertifizierung oder der Angemessenheitsbeschluss entfällt, gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Data Processing Addendum (DPA) von Squarespace sind; damit verpflichtet sich Squarespace vertraglich auf ein dem europäischen Datenschutzniveau entsprechendes Schutzniveau. Das Data Processing Addendum samt Standardvertragsklauseln ist unter squarespace.com/dpa abrufbar; auf Anfrage stellen wir Ihnen eine Kopie über die oben genannten Kontaktdaten zur Verfügung.

Dennoch möchten wir Sie darauf hinweisen, dass trotz dieser Garantien ein gewisses Restrisiko verbleibt: Nach US-Recht können dortige Behörden unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen, ohne dass EU-Bürgerinnen und -Bürger über die gleichen Rechtsmittel wie innerhalb der EU verfügen. Auch wenn wir uns auf den Angemessenheitsbeschluss, die ergänzend vereinbarten Standardvertragsklauseln und unsere Vertragsbeziehung zu Squarespace stützen, besteht ein Restrisiko, dass US-Behörden (z. B. Geheimdienste) Daten einsehen könnten, sofern diese – etwa vorübergehend – in den USA gespeichert werden.

Über Squarespace laufen nur die technischen Zugriffsdaten, die beim Aufruf jeder Website anfallen, und die Werte, die die Skripte der Plattform in Ihrem Browser auslesen – darunter die Messwerte, mit denen Squarespace auf jeder Seite Ladegeschwindigkeit und Leistung der Plattform misst (Ladezeiten, Bildschirm- und Gerätewerte, aufgerufene Adresse); Daten aus unseren QR-Codes und Links nimmt unsere Seite beim Öffnen sofort aus der Adresse, damit sie diese Messung nicht erreichen. Tritt in einem Skript der Plattform ein Fehler auf, sendet Squarespace bei einem kleinen Teil davon zusätzlich einen technischen Fehlerbericht an den dafür eingesetzten Dienst Sentry; Daten aus QR-Codes und Links sind darin entfernt. Die Inhalte des Bestell- und des Feedback-Formulars erreichen Squarespace nicht: Sie werden bereits in Ihrem Browser verschlüsselt und gehen direkt an unseren Server in Deutschland. Ihre Eingaben im Terminbuchungs-Modul gehen unmittelbar an die HCS Health Communication Service GmbH und ebenfalls nicht an Squarespace (siehe Abschnitt „CGM LIFE eSERVICES, eingebettetes iFrame“). Aus den Zugriffsdaten lässt sich allerdings ableiten, welche Seiten unserer Augenarzt-Ordination ein bestimmter Internetanschluss aufgerufen hat. Darüber hinausgehende Gesundheitsdaten übermitteln wir nicht an US-Stellen.

Abgesehen von dem genannten Hosting-Fall, von E-Mails, die bei den Anbietern der jeweiligen Postfächer liegen (siehe Abschnitt „Kontaktaufnahme per E-Mail“), und den nachfolgend zum SMS-Versand – Terminerinnerung und SMS-Benachrichtigung zur Rezeptbestellung – beschriebenen Fällen übermitteln wir keine Daten in Drittländer. Insbesondere werden Daten aus der Terminbuchung nicht in Länder außerhalb der EU verbracht, solange Sie nicht selbst einen solchen Versand veranlassen. Setzt unser SMS-Versanddienstleister im Einzelfall Unterauftragsverarbeiter außerhalb des EWR ein, gelten die im Abschnitt „Terminerinnerung per SMS“ beschriebenen Vorgaben; halten Sie sich mit Ihrer österreichischen Mobiltelefonnummer im Ausland auf, wird die SMS über das dortige Mobilfunknetz zugestellt.

Externe Links

Unsere Internetpräsenz beinhaltet Verlinkungen zu Seiten Dritter. Sollten Sie einem solchen Link folgen, möchten wir darauf hinweisen, dass diese Seiten ihre eigenen Datenschutzbestimmungen aufweisen, für die wir keine Zuständigkeit oder Haftung übernehmen können. Bevor Sie Ihre persönlichen Informationen auf diesen Seiten weitergeben, empfehlen wir, die jeweiligen Datenschutzbestimmungen zu überprüfen.

Externe Verlinkungen sind als solche erkennbar ausgeschrieben oder durch folgendes Symbol gekennzeichnet:

Beim Anklicken eines externen Links werden bestimmte Daten an das Ziel des Links übermittelt. Das ist durch das dem Internet zugrundeliegenden TCP/IP-Protokoll erforderlich. Zu den übertragenen Daten zählen unter anderem Ihre IP-Adresse, der Zeitpunkt, zu dem Sie den Link aktiviert haben und die Seite, von der aus Sie den Link ausgewählt haben. Bestimmte Verlinkungen können eine Datenübertragung in Länder außerhalb Europas einleiten. Durch diesen Vorgang könnten ausländische Dritte, Behörden oder Geheimdienste Zugang zu den Verbindungsdaten erhalten.

Schlussbemerkung

Wir danken Ihnen für Ihr Vertrauen und dafür, dass Sie sich die Zeit genommen haben, diese Datenschutzerklärung zu lesen. Wir bemühen uns, unsere Website datenschutzfreundlich und transparent zu gestalten. Sollten wir in Zukunft neue Funktionen oder Dienste einbinden, die Ihre Zustimmung erfordern oder die datenschutzrechtlich relevant sind, werden wir diese Datenschutzerklärung aktualisieren und Sie entsprechend informieren.

Wenn Sie Fragen oder Bedenken zum Datenschutz auf amrhein.at haben, zögern Sie bitte nicht, uns zu kontaktieren. Wir nehmen Ihr Anliegen ernst und finden gemeinsam eine Lösung.

Stand dieser Datenschutzerklärung: 29.09.2026