Menü

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Dr. med. univ. Thomas Wolber St. Ulrich Straße 40 6840 Götzis, Österreich

Telefon: +43 5523 51183 E-Mail: info@herzpraxis.at

2. Grundsätze

Diese Website ist eine statische Website ohne Benutzerkonten, ohne Cookies und ohne Analyse- oder Tracking-Dienste. Es werden keine Daten an Werbenetzwerke oder Analyse-Anbieter übermittelt. Personenbezogene Daten werden nur verarbeitet, wenn Sie sie uns über eines der beiden Formulare (Anfrage, Rezeptbestellung) oder auf anderem Weg (E-Mail, Telefon) selbst mitteilen — sowie in technisch notwendigen Server-Logs des Hosting-Anbieters (siehe Punkt 3).

3. Hosting und Server-Logs

Die Website wird bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich gehostet. Alle Daten werden auf Servern in der EU gespeichert. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website erfasst der Hoster automatisch Server-Log-Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL). Diese Daten sind für den sicheren technischen Betrieb erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an der störungsfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Anfrageformular

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die dort angegebenen Daten (Name, E-Mail, Telefonnummer, Betreff, Nachricht sowie Ihren gewünschten Antwortweg — Telefon, E-Mail oder Signal) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Rezeptbestellung (Gesundheitsdaten)

Über das Bestellformular für Dauermedikation verarbeiten wir Name, Geburtsdatum, optional die ersten vier Ziffern Ihrer Sozialversicherungsnummer (zur eindeutigen Zuordnung; die vollständige Nummer wird nicht mehr erhoben), Telefonnummer, optional Ihre E-Mail-Adresse, die angeforderten Medikamente, Ihren Zustellwunsch (E-Rezept über e-card oder postalisch) sowie Ihren gewünschten Antwortweg. Diese Angaben sind Gesundheitsdaten im Sinne des Art. 9 DSGVO.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular erteilen, sowie die Verarbeitung zum Zweck der Gesundheitsversorgung durch ärztliches Personal, das der Verschwiegenheitspflicht unterliegt (Art. 9 Abs. 2 lit. h DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Jede Bestellung wird ärztlich geprüft; das Formular ersetzt keine Verordnungsentscheidung. Es können nur bestehende Dauermedikationen bestellt werden.

6. Technischer Ablauf und Verschlüsselung der Formulardaten

Beide Formulare übertragen Ihre Angaben ausschließlich TLS-verschlüsselt. Auf dem Server werden die Daten sofort zusätzlich mit dem öffentlichen Schlüssel der Praxis verschlüsselt (asymmetrische Verschlüsselung, Libsodium) und verschlüsselt zwischengespeichert. Der zur Entschlüsselung nötige private Schlüssel existiert nur in der Praxis — weder der Hosting-Anbieter noch Dritte können die Inhalte lesen.

Die Praxis erhält eine Benachrichtigung über den Eingang einer Einsendung; diese Benachrichtigung enthält keine personenbezogenen Daten und keine Inhalte. Die verschlüsselten Einsendungen werden vom Praxisteam abgerufen und dabei vom Server gelöscht; unabhängig davon löscht der Server verbliebene Ablagen spätestens nach 30 Tagen automatisch.

Nach dem Abruf werden die Einsendungen im internen Praxis-System gespeichert und dort vom Praxisteam bearbeitet. Erledigte Einsendungen werden im Praxis-System 30 Tage nach der Erledigung automatisch gelöscht.

Daten, die in die medizinische Dokumentation der Ordinationssoftware übernommen werden (z. B. eine ausgestellte Verordnung), unterliegen der ärztlichen Dokumentations- und Aufbewahrungspflicht von mindestens zehn Jahren (§ 51 Abs. 3 Ärztegesetz 1998).

7. SMS-Benachrichtigung bei Rezeptbestellungen

Wenn Sie ein Rezept bestellen, informieren wir Sie per SMS an die im Formular angegebene Mobilnummer, sobald Ihre Bestellung bearbeitet wurde (Zweck: Bestätigung der Rezeptbestellung). Der SMS-Text enthält keine Gesundheitsdaten — insbesondere keine Medikamentennamen.

Für den Versand setzen wir die seven.io GmbH, Willstätterstraße 15, 40549 Düsseldorf, Deutschland als Auftragsverarbeiter ein (Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO liegt vor). Übermittelt wird ausschließlich Ihre Mobilnummer und der gesundheitsdatenfreie Benachrichtigungstext. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden der Bestellung erteilen.

8. Antwortkanäle (Telefon, E-Mail, Signal)

In beiden Formularen wählen Sie, auf welchem Weg wir Ihnen antworten dürfen:

9. Spam-Schutz

Zum Schutz vor automatisierten Einsendungen verwenden die Formulare ein unsichtbares Kontrollfeld und eine Prüfung der Ausfüllzeit. Dabei werden keine Dienste Dritter eingebunden und keine zusätzlichen Daten über Sie erhoben (kein reCAPTCHA, kein Fingerprinting).

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mail kein sicherer Übertragungsweg für Gesundheitsdaten ist — nutzen Sie dafür die Formulare dieser Website oder das Telefon.

11. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, soweit die gesetzlichen Voraussetzungen vorliegen. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Gesetzliche Aufbewahrungspflichten (insbesondere die ärztliche Dokumentationspflicht) bleiben von Löschverlangen unberührt.

Wenden Sie sich dazu an die unter Punkt 1 genannten Kontaktdaten.

Außerdem haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.