Datenschutz & DSGVO.

Ihre bei Nutzung unserer Website verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder sich nachfolgend nichts anderes ergibt.

Aus technischen Gründen – insbesondere zur Gewährleistung einer sicheren und stabilen Website – werden folgende Daten von Ihrem Internetbrowser an uns bzw. an unseren Server-Provider übermittelt: Diese Server-Logfiles erfassen Typ und Version Ihres Browsers, das Betriebssystem, die Website, von der aus Sie gekommen sind (Referrer-URL), die besuchten Webseiten auf unserer Seite, Datum und Uhrzeit Ihres Besuchs sowie die IP-Adresse, von der aus Sie unsere Seite besucht haben. Die so erhobenen Daten werden vorübergehend gespeichert, jedoch nicht mit anderen Daten von Ihnen verknüpft.

Grundlage für diese Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unserer Website.

Die Daten werden spätestens nach sieben Tagen gelöscht, sofern nicht eine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. In diesem Fall sind die Daten bis zur endgültigen Klärung des jeweiligen Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Vor einer ausdrücklichen Einwilligung setzen wir ausschließlich technisch notwendige Cookies ein. Diese sind für den Betrieb der Website erforderlich und können nicht über den Consent-Dialog deaktiviert werden. Statistikdienste und externe Medien bleiben weiterhin bis zur ausdrücklichen Einwilligung blockiert.

a) Consent-Cookie (oshn_consent)

Zur Speicherung Ihrer Einwilligungsentscheidung setzen wir das technisch notwendige First-Party-Cookie oshn_consent ein.

• Zweck: Speicherung Ihrer Einwilligungsentscheidung und der gewählten Kategorien.
• Inhalt: Versionsnummer der Einwilligung, Ihre Auswahl für die Kategorien „Statistik“, „Werbeerfolgsmessung“ und „Externe Medien“ sowie der Zeitstempel der Entscheidung. Es enthält keine Kennungen und keine personenbezogenen Daten.
• Laufzeit: 182 Tage (rund 6 Monate).
• Eigenschaften: Path=/, SameSite=Lax, Secure (bei HTTPS).
• Rechtsgrundlage: berechtigtes Interesse an der rechtskonformen Dokumentation Ihrer Entscheidung (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

b) Cloudflare-Bot-Management (__cf_bm)

Im Rahmen der Hosting- und Sicherheitsinfrastruktur kann das technisch notwendige Cookie __cf_bm durch Cloudflare gesetzt werden.

• Zweck: Erkennung und Abwehr automatisierter beziehungsweise schädlicher Zugriffe (Bot-Management).
• Inhalt: verschlüsselte Informationen zur Berechnung eines Bot-Scores; es enthält keine anwendungsinterne Nutzer-ID.
• Laufzeit: 30 Minuten nach der letzten Aktivität.
• Kategorie: technisch notwendig.

Technisch notwendige Cookies können nicht über den Consent-Dialog deaktiviert werden. Sie können diese jedoch jederzeit über die Einstellungen Ihres Browsers verwalten oder löschen.

Beim ersten Aufruf unserer Website fragen wir Sie über einen Cookie-Banner, ob Sie Statistik, Werbeerfolgsmessung und externe Medien zulassen möchten. Alle drei Kategorien sind optional und frei ablehnbar; Website und Terminbuchung funktionieren unabhängig davon. „Nur notwendige“ lehnt alle optionalen Kategorien ab, „Alle akzeptieren“ aktiviert alle drei. Werbeerfolgsmessung setzt Statistik voraus und kann ohne Statistik nicht aktiviert werden. Ohne Ihre ausdrückliche Einwilligung werden keine Statistik- oder Drittanbieter-Dienste geladen. Nach Einführung der Kategorie Werbeerfolgsmessung bitten wir auch Besucherinnen und Besucher mit einer früheren Auswahl um eine neue Entscheidung; eine frühere Statistik-Einwilligung gilt nicht als Einwilligung in die Werbeerfolgsmessung.

Zur Speicherung Ihrer Entscheidung setzen wir das technisch notwendige Cookie oshn_consent (First-Party, Path=/, SameSite=Lax, Laufzeit 6 Monate). Es enthält ausschließlich die Versionsnummer der Einwilligung, Ihre Auswahl für die Kategorien „Statistik“, „Werbeerfolgsmessung“ und „Externe Medien“ sowie den Zeitstempel der Entscheidung. Es enthält keine Kennungen und keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der rechtskonformen Dokumentation Ihrer Entscheidung (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Bei einem Widerruf der Statistik-Einwilligung wird die Messung deaktiviert, die erreichbaren Google-Analytics-Cookies werden gelöscht und die Seite wird neu geladen. Bei einem Widerruf der Werbeerfolgsmessung (oder der Statistik, von der sie abhängt) werden ad_storage und ad_user_data auf „denied“ gesetzt, die erreichbaren Google-Ads-Klick-Cookies (_gcl_*) gelöscht und die Seite neu geladen. Ihre Auswahl zu externen Medien bleibt davon unberührt.

Nach Ihrer Einwilligung in die Kategorie „Statistik“ laden wir den Google Tag Manager und darüber Google Analytics 4 (Messkennung G-QKZ4FMS5XD). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Einwilligung findet keine Verbindung zu Servern von Google statt.

Zweck der Verarbeitung ist die Reichweiten-, Seiten- und Conversion-Analyse, also die Auswertung, welche Seiten aufgerufen und welche Aktionen (zum Beispiel Klick auf die Terminbuchung, die Telefonnummer, die E-Mail-Adresse oder einen Download) ausgelöst werden. Erfasst werden nach Ihrer Einwilligung insbesondere der aufgerufene Seitenpfad, der Seitentitel sowie allgemeine Interaktionen mit der Website. Da unsere Website medizinische Inhalte behandelt, können aufgerufene Seiten Rückschlüsse auf gesundheitliche Interessen zulassen. Aus diesem Grund erfolgt die statistische Erfassung ausschließlich nach Ihrer ausdrücklichen Einwilligung. An Google Analytics übermitteln wir keine Namen, E-Mail-Adressen, Telefonnummern, aktiv eingegebenen Symptome oder Diagnosen, Inhalte aus Formularen oder Selbsttests, Spracheingaben des Sprachassistenten oder sonstige freie Texte. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

URL-Parameter werden nicht ungeprüft an Google Analytics übertragen. Für die Kampagnenmessung werden ausschließlich kontrollierte UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content) verwendet. Google-Klick-Kennungen (gclid, dclid, gbraid, wbraid) werden nur mit Ihrer Einwilligung in die Werbeerfolgsmessung und nur in gültigem Format übermittelt; alle anderen Parameter und der Seitenanker werden entfernt.

Werbeerfolgsmessung (Google Ads)

Mit Ihrer gesonderten Einwilligung in die Kategorie „Werbeerfolgsmessung“ können Google Analytics und Google Ads einen Besuch, der über eine unserer Google-Anzeigen zustande kam, mit einem Klick auf die Termin- oder Telefon-Schaltfläche verknüpfen. Zweck ist ausschließlich die Messung, ob unsere Anzeigen zu Klicks auf die Termin- oder Telefon-Schaltfläche führen. Ein Klick bedeutet nicht, dass ein Termin gebucht wurde. Empfänger ist Google (Google Ireland Limited; gegebenenfalls Google LLC, siehe unten). Übermittelt werden dabei Kennungen (insbesondere die Google-Klick-ID aus der Anzeige sowie Cookie-Kennungen), die bereinigte Seitenadresse, Zeitpunkt und Art der Interaktion sowie technische Gerätedaten. Google Ads kann dafür Cookies wie _gcl_au bzw. _gcl_aw (Laufzeit bis zu 90 Tage) setzen. Wir nutzen keine personalisierte Werbung, kein Remarketing, keine Google Signals, keine erweiterten Conversions und übermitteln keine von Ihnen eingegebenen Angaben aus Buchungs- oder Kontaktformularen. Da die aufgerufene Seite medizinische Themen betreffen kann, sind Rückschlüsse auf gesundheitliche Interessen nicht vollständig auszuschließen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021; sie ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Wir setzen den Google Consent Mode v2 ein. Standardmäßig sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied“ gesetzt. Mit Ihrer Zustimmung zur Statistik wird analytics_storage auf „granted“ gesetzt. ad_storage und ad_user_data werden nur dann auf „granted“ gesetzt, wenn Sie sowohl der Statistik als auch der Werbeerfolgsmessung zustimmen. ad_personalization bleibt immer „denied“. Ohne Einwilligung in die Statistik wird der Google Tag Manager nicht geladen.

Google Analytics kann dabei folgende Cookies setzen: _ga (Unterscheidung von Nutzerinnen und Nutzern, Laufzeit bis zu 2 Jahre), _ga_<Measurement-ID> (Sitzungsstatus, Laufzeit bis zu 2 Jahre) sowie gegebenenfalls _gid (Laufzeit 24 Stunden) und _gat (Laufzeit 1 Minute, Drosselung der Anfragerate).

Eine Übermittlung von Daten in die USA an Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertrags­klauseln der EU-Kommission zur Anwendung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Auf unserer Website binden wir ein Ordinationsvideo über Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA) sowie einen KI-Sprachassistenten von ElevenLabs (ElevenLabs Inc., USA) ein.

Diese Dienste werden ausschließlich geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben oder im Einzelfall nach einem entsprechenden Hinweis die einmalige Freigabe erteilen. Erst dann wird eine Verbindung zu den Servern der Anbieter hergestellt und es werden Ihre IP-Adresse sowie Geräte- und Browserinformationen übertragen; die Anbieter können dabei Cookies setzen. Beim Sprachassistenten wird zusätzlich Ihre Spracheingabe an ElevenLabs übermittelt. Den Vimeo-Player binden wir mit der Do-Not-Track-Option (dnt=1) ein.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bitte übermitteln Sie dem Sprachassistenten keine Gesundheitsdaten. Eine einmalige Freigabe gilt nur für den konkret angeforderten Dienst und den aktuellen Seitenaufruf und verändert Ihre gespeicherte Cookie-Auswahl nicht.

Ordi-Assistent (Textfragen)

Die vorbereiteten Antworten des Ordi-Assistenten funktionieren ohne Datenübertragung an Dritte. Nur wenn Sie „KI-Antworten aktivieren“ wählen und eine eigene Frage absenden, wird der Fragetext über unseren Server an das KI-Gateway von Lovable übermittelt und dort von einem Sprachmodell von OpenAI verarbeitet, das ausschließlich das passende Thema erkennt; die angezeigte Antwort stammt aus unseren geprüften Ordinationsangaben. Wir speichern Fragen und Antworten nicht und werten sie nicht in der Statistik aus; der Verlauf existiert nur im geöffneten Browserfenster. Zur Missbrauchsabwehr wird Ihre IP-Adresse im flüchtigen Serverspeicher für eine Anfragebegrenzung verarbeitet. Die Zählung verwendet ein Zeitfenster von 10 Minuten; abgelaufene Einträge werden beim nächsten Zugriff bereinigt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch die aktive Freischaltung. Bitte geben Sie keine Namen oder Gesundheitsdaten ein.

Diese Website wird über eine Hosting-Infrastruktur ausgeliefert, die Cloudflare zur sicheren und stabilen Bereitstellung, zur Auslieferung von Inhalten (Content Delivery Network) und zur Abwehr missbräuchlicher oder automatisierter Zugriffe verwendet.

Dabei können insbesondere Ihre IP-Adresse, die aufgerufene URL, der Zeitpunkt des Zugriffs, Browser- und Geräteinformationen, HTTP-Header sowie technische Sicherheitsmerkmale verarbeitet werden.

Anbieter: Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 8. Stock, 81671 München, Deutschland.

Zweck: Sicherheit, Verfügbarkeit, Fehleranalyse und Schutz der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) kann nicht vollständig ausgeschlossen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung sowie den Hinweisen zu Cookies von Cloudflare: cloudflare.com/privacypolicy und developers.cloudflare.com – Cloudflare-Cookies.

Treten Sie per E-Mail oder über unser Kontaktformular mit uns in Kontakt, werden die von Ihnen angegebenen Daten zum Zwecke der Bearbeitung Ihres Anliegens verwendet. Diese Daten müssen uns zur Bearbeitung und Beantwortung Ihrer Anfrage vorliegen – andernfalls können wir sie nicht oder nicht vollständig beantworten.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn wir Ihre Anfrage vollständig beantwortet haben und keine weiteren gesetzlichen Aufbewahrungspflichten – etwa weil daraus ein Behandlungsverhältnis oder Vertrag resultiert – entgegenstehen.

Für die Online-Terminbuchung verlinken wir auf die externe Website unseres Buchungsanbieters Latido (patient.latido.at). Wenn Sie auf „Termin buchen“ klicken, werden Sie dorthin weitergeleitet. Erst auf dieser externen Website werden Daten nach Maßgabe der Datenschutzhinweise des Anbieters verarbeitet.

Vor dem Klick findet keine Datenübertragung an Latido statt: Es werden keine Skripte, Inhalte oder Ressourcen von Latido in unsere Website eingebunden und es wird keine Verbindung zu Servern des Anbieters aufgebaut.