Datenschutzerklärung

Stand: August 2026

Hier erklären wir kurz und verständlich, welche Daten diese Website verarbeitet, warum wir sie benötigen und welche Rechte Sie haben.

Wer ist verantwortlich?

Für die Datenverarbeitung auf dieser Website und bei der Online-Terminbuchung sind gemeinsam verantwortlich:

Dr. Gerhard Kofler
Dr. Kristina Lessel
Rechte Wienzeile 147
1050 Wien
E-Mail: ordination@hno-anderwien.at

Für konkrete Datenschutzanträge verwenden Sie bitte diese Kontaktstelle. Terminänderungen und Absagen erledigen Sie bitte über die bei der Buchung genannten Praxis-Kontaktwege.

Wenn Sie die Website besuchen

Beim Öffnen der Website verarbeitet der Webserver insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Browserinformationen. Wir verwenden diese Daten, um die Website bereitzustellen, sicher zu betreiben und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website.

Für Hosting und technischen Betrieb setzen wir technische Dienstleister ein. Diese dürfen die Daten nur in unserem Auftrag verarbeiten.

Schriften, Stylesheets und JavaScript kommen – mit Ausnahme der erst nach Ihrer Auswahl geladenen Google-Karte – von unserem eigenen Server. Wir verwenden keine Webanalyse, kein Werbe-Tracking und erstellen keine Nutzerprofile.

Welche Cookies gibt es?

Wir verwenden nur technisch notwendige Cookies – keine Analyse- oder Werbe-Cookies. Für diese Cookies ist kein Zustimmungsbanner erforderlich. Rechtsgrundlage sind § 165 Abs. 3 TKG 2021 sowie je nach Funktion Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

• Spracheinstellung: merkt sich Ihre gewählte Sprache für ein Jahr.
• Sichere Terminbuchung: schützt das Buchungsformular und wird beim Schließen des Browsers gelöscht. Dieses Cookie enthält keine Patienten- oder Formulardaten.

Online-Terminbuchung und Benachrichtigungen

Bei einer Online-Buchung speichern wir Name, Telefonnummer, den gewählten Termin und die Sprache sowie – wenn angegeben – Anrede und E-Mail-Adresse.

Name, Telefonnummer und Terminwahl sind für die Online-Buchung erforderlich. Ohne diese Angaben ist eine Online-Buchung nicht möglich. Die E-Mail-Adresse ist freiwillig und wird nur für eine Bestätigung per E-Mail benötigt.

Wir verwenden die Daten nur für die Terminvereinbarung, notwendige Rückfragen und die Organisation der Ordination.

Zugriff haben nur dafür zuständige und zur Verschwiegenheit verpflichtete Personen. Wir verwenden die Daten nicht für Werbung und erstellen keine Nutzerprofile. Die IP-Adresse wird nicht gemeinsam mit dem Termin in der Buchungsdatenbank gespeichert. Sie kann jedoch in den oben beschriebenen Serverprotokollen enthalten sein.

Wir brauchen diese Daten für die gewünschte Terminvereinbarung und das Behandlungsverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Da bereits eine Terminbuchung mit einer ärztlichen Behandlung zusammenhängen kann, können die Angaben Gesundheitsdaten sein. Für deren Verarbeitung gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO und die ärztliche Verschwiegenheit.

Soweit Angaben Teil der gesetzlich vorgeschriebenen ärztlichen Dokumentation werden, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Wenn eine Terminbestätigung versendet wird, erhält der dafür eingesetzte Versanddienstleister je nach Versandweg die E-Mail-Adresse oder Telefonnummer und den notwendigen Nachrichteninhalt. Der Dienstleister darf diese Daten nur für Versand, Zustellung und technische Fehlerbehandlung verwenden.

Die Nachrichten enthalten keine Diagnose und keine Angaben zum Behandlungsgrund. Eine spätere automatische SMS-Erinnerung wird derzeit nicht versendet.

Google Maps

Google Maps wird nicht automatisch geladen. Erst wenn Sie „Google-Karte laden“ wählen, stellt Ihr Browser eine Verbindung zu Google Ireland Limited her. Dabei erhält Google insbesondere Ihre IP-Adresse und Informationen über Ihren Browser und Ihr Gerät.

Das Laden der Karte ist freiwillig und beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Karte ist für die Nutzung der Website nicht erforderlich.

Google kann Daten auch in den USA verarbeiten. Nach Angaben von Google werden dafür insbesondere das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln verwendet.

Wenn Sie den Routenlink wählen, verlassen Sie unsere Website und rufen Google Maps direkt auf.

Datenschutzerklärung von Google
Zusätzliche Nutzungsbedingungen für Google Maps

Wie lange speichern wir Daten?

Serverprotokolle speichern wir nur so lange, wie sie für den sicheren technischen Betrieb, die Fehlersuche und die Abwehr von Angriffen benötigt werden. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolle bis zur Klärung länger gespeichert werden.

Daten, die nur für die Terminverwaltung benötigt werden und nicht Teil der ärztlichen Dokumentation sind, speichern wir nur so lange, wie sie für die Terminorganisation, notwendige Rückfragen oder die Geltendmachung und Abwehr von Rechtsansprüchen benötigt werden. Danach werden sie gelöscht.

Versand- und Fehlerdaten werden gelöscht, sobald sie für die Zustellung und technische Fehlerbehandlung nicht mehr benötigt werden.

Werden Daten Teil der ärztlichen Dokumentation, müssen sie nach § 51 Abs. 3 Ärztegesetz grundsätzlich mindestens zehn Jahre aufbewahrt werden.

Ihre Datenschutzrechte

Sie können – soweit die gesetzlichen Voraussetzungen erfüllt sind – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch verlangen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Gesetzliche Aufbewahrungspflichten oder Rechte anderer Personen können eine Löschung begrenzen.

Für Datenschutzanfragen schreiben Sie bitte an die oben genannte E-Mail-Adresse. Es hilft uns, wenn Sie Ihren Namen, den betroffenen Vorgang oder Zeitraum und Ihr Anliegen nennen. Ein bestimmtes Formular oder eine Begründung ist nicht erforderlich.

Senden Sie unaufgefordert keine Ausweiskopie oder medizinischen Unterlagen. Weitere Angaben zur Identität fragen wir nur bei begründeten Zweifeln an.

Wir antworten grundsätzlich innerhalb eines Monats. In Ausnahmefällen kann diese Frist gesetzlich verlängert werden.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at