Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Dr. med. univ. Thomas Wolber St. Ulrich Straße 40 6840 Götzis, Österreich

Telefon: +43 5523 51183 E-Mail: info@herzpraxis.at

2. Grundsätze

Diese Website ist eine statische Website ohne Benutzerkonten, ohne Cookies und ohne Analyse- oder Tracking-Dienste. Es werden keine Daten an Werbenetzwerke oder Analyse-Anbieter übermittelt. Personenbezogene Daten werden nur verarbeitet, wenn Sie sie uns über eines der beiden Formulare (Anfrage, Rezeptbestellung) oder auf anderem Weg (E-Mail, Telefon) selbst mitteilen — sowie in technisch notwendigen Server-Logs des Hosting-Anbieters (siehe Punkt 3).

3. Hosting und Server-Logs

Die Website wird bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich gehostet. Alle Daten werden auf Servern in der EU gespeichert. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website erfasst der Hoster automatisch Server-Log-Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL). Diese Daten sind für den sicheren technischen Betrieb erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an der störungsfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Anfrageformular

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die dort angegebenen Daten (Name, E-Mail, Telefonnummer, Betreff, Nachricht) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Rezeptbestellung (Gesundheitsdaten)

Über das Bestellformular für Dauermedikation verarbeiten wir Name, Geburtsdatum, Sozialversicherungsnummer, Telefonnummer, die angeforderten Medikamente und Ihren Zustellwunsch (E-Rezept über e-card oder postalisch). Diese Angaben sind Gesundheitsdaten im Sinne des Art. 9 DSGVO.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular erteilen, sowie die Verarbeitung zum Zweck der Gesundheitsversorgung durch ärztliches Personal, das der Verschwiegenheitspflicht unterliegt (Art. 9 Abs. 2 lit. h DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Jede Bestellung wird ärztlich geprüft; das Formular ersetzt keine Verordnungsentscheidung. Es können nur bestehende Dauermedikationen bestellt werden.

6. Technischer Ablauf und Verschlüsselung der Formulardaten

Beide Formulare übertragen Ihre Angaben ausschließlich TLS-verschlüsselt. Auf dem Server werden die Daten sofort zusätzlich mit dem öffentlichen Schlüssel der Praxis verschlüsselt (asymmetrische Verschlüsselung, Libsodium) und verschlüsselt zwischengespeichert. Der zur Entschlüsselung nötige private Schlüssel existiert nur in der Praxis — weder der Hosting-Anbieter noch Dritte können die Inhalte lesen.

Die Praxis erhält eine Benachrichtigung über den Eingang einer Einsendung; diese Benachrichtigung enthält keine personenbezogenen Daten und keine Inhalte. Die verschlüsselten Einsendungen werden in der Praxis abgerufen und auf dem Server spätestens nach 30 Tagen automatisch gelöscht.

Daten, die in die Behandlungsdokumentation übernommen werden (z. B. eine ausgestellte Verordnung), unterliegen der ärztlichen Dokumentations- und Aufbewahrungspflicht von mindestens zehn Jahren (§ 51 Abs. 3 Ärztegesetz 1998).

7. Spam-Schutz

Zum Schutz vor automatisierten Einsendungen verwenden die Formulare ein unsichtbares Kontrollfeld und eine Prüfung der Ausfüllzeit. Dabei werden keine Dienste Dritter eingebunden und keine zusätzlichen Daten über Sie erhoben (kein reCAPTCHA, kein Fingerprinting).

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte beachten Sie, dass unverschlüsselte E-Mail kein sicherer Übertragungsweg für Gesundheitsdaten ist — nutzen Sie dafür die Formulare dieser Website oder das Telefon.

9. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, soweit die gesetzlichen Voraussetzungen vorliegen. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Gesetzliche Aufbewahrungspflichten (insbesondere die ärztliche Dokumentationspflicht) bleiben von Löschverlangen unberührt.

Wenden Sie sich dazu an die unter Punkt 1 genannten Kontaktdaten.

Außerdem haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.