Rechtliches

Datenschutz & DSGVO.

Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO).

Überblick

Persönliche Daten

Personenbezogene Daten (nachfolgend in der Regel nur „Daten" genannt) werden von uns nur im erforderlichen Umfang und zum Zwecke der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Website einschließlich ihrer Inhalte und der dort angebotenen Dienste verarbeitet.

Gemäß Art. 4 Nr. 1 der Verordnung (EU) 2016/679, d.h. der Datenschutz-Grundverordnung (nachfolgend „DSGVO" genannt), bezeichnet „Verarbeitung" jeden Vorgang oder jede Vorgangsreihe wie das Erheben, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten personenbezogener Daten – unabhängig davon, ob mit oder ohne automatisierte Verfahren.

Die nachfolgende Datenschutzerklärung soll Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung dieser Daten in eigener Verantwortung oder gemeinsam mit anderen informieren.

Wir informieren Sie im Folgenden auch über die von uns eingesetzten Drittanbieter-Komponenten, die wir zur Optimierung unserer Website und zur Verbesserung der Nutzererfahrung einsetzen und die dazu führen können, dass diese Drittanbieter auch die von ihnen erhobenen und kontrollierten Daten verarbeiten.

Unsere Datenschutzerklärung ist wie folgt aufgebaut:

Informationen über uns als Verantwortliche für Ihre Daten
Rechte der Nutzer und Betroffenen
Informationen zur Datenverarbeitung

Informationen über uns als Verantwortliche

Verantwortlicher für diese Website im datenschutzrechtlichen Sinne ist:

Dr. Patrik Shnawa

Simmeringer Hauptstraße 101–103/2

1110 Wien, Österreich

office@ortho-shnawa.at

II.

Rechte der Nutzer und Betroffenen

Hinsichtlich der nachfolgend näher beschriebenen Datenverarbeitungen haben Nutzer und betroffene Personen das Recht

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. Art. 17 DSGVO) oder alternativ, soweit eine weitere Verarbeitung erforderlich ist, auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. Art. 20 DSGVO);
auf Beschwerde bei der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. Art. 77 DSGVO).

Darüber hinaus ist der Verantwortliche verpflichtet, alle Empfänger, denen Daten offengelegt wurden, über jegliche Berichtigung, Löschung oder Einschränkung der Verarbeitung gemäß Art. 16, 17 Abs. 1, 18 DSGVO zu unterrichten. Diese Verpflichtung entfällt jedoch, wenn eine solche Mitteilung unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Den Nutzern steht jedoch ein Auskunftsrecht über diese Empfänger zu.

Ebenso haben Nutzer und betroffene Personen nach Art. 21 DSGVO das Recht, der künftigen Verarbeitung ihrer Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung zulässig.

III.

Informationen zur Datenverarbeitung

Ihre bei Nutzung unserer Website verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder sich nachfolgend nichts anderes ergibt.

Serverdaten

Aus technischen Gründen – insbesondere zur Gewährleistung einer sicheren und stabilen Website – werden folgende Daten von Ihrem Internetbrowser an uns bzw. an unseren Server-Provider übermittelt: Diese Server-Logfiles erfassen Typ und Version Ihres Browsers, das Betriebssystem, die Website, von der aus Sie gekommen sind (Referrer-URL), die besuchten Webseiten auf unserer Seite, Datum und Uhrzeit Ihres Besuchs sowie die IP-Adresse, von der aus Sie unsere Seite besucht haben. Die so erhobenen Daten werden vorübergehend gespeichert, jedoch nicht mit anderen Daten von Ihnen verknüpft.

Grundlage für diese Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unserer Website.

Die Daten werden spätestens nach sieben Tagen gelöscht, sofern nicht eine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. In diesem Fall sind die Daten bis zur endgültigen Klärung des jeweiligen Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Cookies

Vor einer ausdrücklichen Einwilligung setzen wir ausschließlich technisch notwendige Cookies ein. Diese sind für den Betrieb der Website erforderlich und können nicht über den Consent-Dialog deaktiviert werden. Statistikdienste und externe Medien bleiben weiterhin bis zur ausdrücklichen Einwilligung blockiert.

a) Consent-Cookie (oshn_consent)

Zur Speicherung Ihrer Einwilligungsentscheidung setzen wir das technisch notwendige First-Party-Cookie oshn_consent ein.

Zweck: Speicherung Ihrer Einwilligungsentscheidung und der gewählten Kategorien.
Inhalt: Versionsnummer der Einwilligung, Ihre Auswahl für die Kategorien „Statistik“ und „Externe Medien“ sowie der Zeitstempel der Entscheidung. Es enthält keine Kennungen und keine personenbezogenen Daten.
Laufzeit: 182 Tage (rund 6 Monate).
Eigenschaften: Path=/, SameSite=Lax, Secure (bei HTTPS).
Rechtsgrundlage: berechtigtes Interesse an der rechtskonformen Dokumentation Ihrer Entscheidung (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

b) Cloudflare-Bot-Management (__cf_bm)

Im Rahmen der Hosting- und Sicherheitsinfrastruktur kann das technisch notwendige Cookie __cf_bm durch Cloudflare gesetzt werden.

Zweck: Erkennung und Abwehr automatisierter beziehungsweise schädlicher Zugriffe (Bot-Management).
Inhalt: verschlüsselte Informationen zur Berechnung eines Bot-Scores; es enthält keine anwendungsinterne Nutzer-ID.
Laufzeit: 30 Minuten nach der letzten Aktivität.
Kategorie: technisch notwendig.

Technisch notwendige Cookies können nicht über den Consent-Dialog deaktiviert werden. Sie können diese jedoch jederzeit über die Einstellungen Ihres Browsers verwalten oder löschen.

Einwilligung, Cookie-Banner und Consent-Cookie

Beim ersten Aufruf unserer Website fragen wir Sie über einen Cookie-Banner, ob Sie Statistik-Cookies und externe Medien zulassen möchten. Ohne Ihre ausdrückliche Einwilligung werden keine Statistik- oder Drittanbieter-Dienste geladen.

Zur Speicherung Ihrer Entscheidung setzen wir das technisch notwendige Cookie oshn_consent (First-Party, Path=/, SameSite=Lax, Laufzeit 6 Monate). Es enthält ausschließlich die Versionsnummer der Einwilligung, Ihre Auswahl für die Kategorien „Statistik“ und „Externe Medien“ sowie den Zeitstempel der Entscheidung. Es enthält keine Kennungen und keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der rechtskonformen Dokumentation Ihrer Entscheidung (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Bei einem Widerruf der Statistik-Einwilligung wird die Messung deaktiviert, die erreichbaren Google-Analytics-Cookies werden gelöscht und die Seite wird neu geladen.

Google Tag Manager und Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie „Statistik“ laden wir den Google Tag Manager und darüber Google Analytics 4 (Messkennung G-QKZ4FMS5XD). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Einwilligung findet keine Verbindung zu Servern von Google statt.

Zweck der Verarbeitung ist die Reichweiten-, Seiten- und Conversion-Analyse, also die Auswertung, welche Seiten aufgerufen und welche Aktionen (zum Beispiel Klick auf die Terminbuchung, die Telefonnummer, die E-Mail-Adresse oder einen Download) ausgelöst werden. Erfasst werden nach Ihrer Einwilligung insbesondere der aufgerufene Seitenpfad, der Seitentitel sowie allgemeine Interaktionen mit der Website. Da unsere Website medizinische Inhalte behandelt, können aufgerufene Seiten Rückschlüsse auf gesundheitliche Interessen zulassen. Aus diesem Grund erfolgt die statistische Erfassung ausschließlich nach Ihrer ausdrücklichen Einwilligung. An Google Analytics übermitteln wir keine Namen, E-Mail-Adressen, Telefonnummern, aktiv eingegebenen Symptome oder Diagnosen, Inhalte aus Formularen oder Selbsttests, Spracheingaben des Sprachassistenten oder sonstige freie Texte. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

URL-Parameter werden nicht ungeprüft an Google Analytics übertragen. Für die Kampagnenmessung werden ausschließlich kontrollierte UTM-Parameter verwendet.

Wir setzen den Google Consent Mode v2 ein. Standardmäßig sind analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied“ gesetzt. Nach Ihrer Zustimmung wird ausschließlich analytics_storage auf „granted“ gesetzt; werbebezogene Einwilligungen bleiben deaktiviert.

Google Analytics kann dabei folgende Cookies setzen: _ga (Unterscheidung von Nutzerinnen und Nutzern, Laufzeit bis zu 2 Jahre), _ga_<Measurement-ID> (Sitzungsstatus, Laufzeit bis zu 2 Jahre) sowie gegebenenfalls _gid (Laufzeit 24 Stunden) und _gat (Laufzeit 1 Minute, Drosselung der Anfragerate).

Eine Übermittlung von Daten in die USA an Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der EU-Kommission zur Anwendung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Externe Medien: Vimeo und ElevenLabs

Auf unserer Website binden wir ein Ordinationsvideo über Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA) sowie einen KI-Sprachassistenten von ElevenLabs (ElevenLabs Inc., USA) ein.

Diese Dienste werden ausschließlich geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben oder im Einzelfall nach einem entsprechenden Hinweis die einmalige Freigabe erteilen. Erst dann wird eine Verbindung zu den Servern der Anbieter hergestellt und es werden Ihre IP-Adresse sowie Geräte- und Browserinformationen übertragen; die Anbieter können dabei Cookies setzen. Beim Sprachassistenten wird zusätzlich Ihre Spracheingabe an ElevenLabs übermittelt. Den Vimeo-Player binden wir mit der Do-Not-Track-Option (dnt=1) ein.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bitte übermitteln Sie dem Sprachassistenten keine Gesundheitsdaten. Eine einmalige Freigabe gilt nur für den konkret angeforderten Dienst und den aktuellen Seitenaufruf und verändert Ihre gespeicherte Cookie-Auswahl nicht.

Hosting, CDN und Schutz vor automatisierten Zugriffen

Diese Website wird über eine Hosting-Infrastruktur ausgeliefert, die Cloudflare zur sicheren und stabilen Bereitstellung, zur Auslieferung von Inhalten (Content Delivery Network) und zur Abwehr missbräuchlicher oder automatisierter Zugriffe verwendet.

Dabei können insbesondere Ihre IP-Adresse, die aufgerufene URL, der Zeitpunkt des Zugriffs, Browser- und Geräteinformationen, HTTP-Header sowie technische Sicherheitsmerkmale verarbeitet werden.

Anbieter: Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 8. Stock, 81671 München, Deutschland.

Zweck: Sicherheit, Verfügbarkeit, Fehleranalyse und Schutz der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) kann nicht vollständig ausgeschlossen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung sowie den Hinweisen zu Cookies von Cloudflare: cloudflare.com/privacypolicy und developers.cloudflare.com – Cloudflare-Cookies.

Kontakt

Treten Sie per E-Mail oder über unser Kontaktformular mit uns in Kontakt, werden die von Ihnen angegebenen Daten zum Zwecke der Bearbeitung Ihres Anliegens verwendet. Diese Daten müssen uns zur Bearbeitung und Beantwortung Ihrer Anfrage vorliegen – andernfalls können wir sie nicht oder nicht vollständig beantworten.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn wir Ihre Anfrage vollständig beantwortet haben und keine weiteren gesetzlichen Aufbewahrungspflichten – etwa weil daraus ein Behandlungsverhältnis oder Vertrag resultiert – entgegenstehen.

Online-Terminbuchung über Latido

Für die Online-Terminbuchung verlinken wir auf die externe Website unseres Buchungsanbieters Latido (patient.latido.at). Wenn Sie auf „Termin buchen“ klicken, werden Sie dorthin weitergeleitet. Erst auf dieser externen Website werden Daten nach Maßgabe der Datenschutzhinweise des Anbieters verarbeitet.

Vor dem Klick findet keine Datenübertragung an Latido statt: Es werden keine Skripte, Inhalte oder Ressourcen von Latido in unsere Website eingebunden und es wird keine Verbindung zu Servern des Anbieters aufgebaut.