Datenschutz

Diese Mitteilung beschreibt, wie ich, Dr. med. univ. Ülkü Denia, Ihre personenbezogenen Daten verarbeite.

1. Datenverarbeitung, personenbezogene Daten, Verarbeitungszwecke, Rechtsgrundlage

Ich werde Ihre mir von Ihnen mitgeteilten/bekanntgegebenen personenbezogenen Daten nur unter Einhaltung der datenschutz-, telekommunikations- und zivilrechtlichen Bestimmungen zu folgenden Zwecken verarbeiten:

Zur Anbahnung, Ausführung und Abwicklung des zwischen Ihnen und mir abgeschlossenen Behandlungs-/Beratungsvertrags sowie zur Erfüllung gesetzlicher Verpflichtungen in diesem Zusammenhang.

Es werden nur solche personenbezogenen Daten erhoben und verarbeitet, die für die Durchführung und Abwicklung meiner geschuldeten Leistungen (d.h. zur Vertragserfüllung) und/oder für die Erfüllung einer gesetzlichen Verpflichtung (z. B. Erfüllung der Dokumentationspflicht gemäß § 51 Ärztegesetz) erforderlich sind oder die Sie mir freiwillig zur Verfügung gestellt haben. Personenbezogene Daten sind alle Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse enthalten, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Krankengeschichte, Videoaufzeichnungen, Fotos, Kontonummer etc.

Die Bereitstellung Ihrer personenbezogenen Daten ist, sofern nicht gesetzlich oder vertraglich vorgeschrieben, freiwillig. Bitte beachten Sie jedoch, dass mit der Nichtbereitstellung allfällige Nachteile, wie z. B. Nichtausführbarkeit der Behandlung, verzögerte Abwicklung etc., verbunden sein können.

2. Datensicherheit

Ich habe den Vorschriften entsprechende organisatorische und technische Vorkehrungen zum Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation Ihrer Daten getroffen. Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie mir elektronisch bekannt geben, von anderen Personen eingesehen und genutzt werden. Bitte beachten Sie, dass ich daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund mir nicht zurechenbarer Fehler bei der Datenübertragung und/oder unautorisierten Zugriffs durch Dritte übernehme (z. B. Hackangriff auf E-Mail-Account bzw. Telefon, Abfangen von Faxen).

3. Übermittlung von personenbezogenen Daten

Zu den oben genannten Zwecken werde ich gegebenenfalls Ihre personenbezogenen Daten an folgende Empfänger übermitteln:

• Banken
• Rechtsvertreter, Inkassounternehmen
• Vertrags- und Geschäftspartner
• Wirtschaftstreuhänder, Wirtschaftsprüfer
• Gerichte
• Zuständige Verwaltungsbehörden
• Versicherungen und Sozialversicherungsträger
• Statistik Austria
• Interessenvertretungen
• Vorsorgekassen, Abfertigungskassen, Sozialversicherungen, Pensionskassen
• Von mir eingesetzter IT-Dienstleister
• Sozialversicherungsträger
• Krankenanstalten oder deren Träger, Ärzte, Ambulatorien, Labore, Physiotherapeuten, Pflegeheime
• Apotheken, Gesundheitsdiensteanbieter
• Lieferanten
• Fremdfinanzierer
• Arbeitsinspektorate

4. Speicherdauer

Ich werde Ihre personenbezogenen Daten nicht länger aufbewahren als dies zur Erfüllung (Geltendmachung) meiner vertraglichen bzw. gesetzlichen Verpflichtungen (Rechte) erforderlich und wie dies nach anwendbarem Recht zulässig ist. Ich speichere Ihre personenbezogenen Daten jedenfalls solange gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen potentieller Rechtsansprüche noch nicht abgelaufen sind.

5. Datenverarbeitung beim Besuch meiner Website dr-denia.at

Server-Log-Files

Wenn Sie meine Website dr-denia.at besuchen, erhebt und speichert der Provider der Website – zwecks Optimierung der Website in Bezug auf System-Performance, Benutzerfreundlichkeit, Erstellung von Nutzungsstatistiken und um allfällige Angriffe auf meine Website erkennen, verhindern und untersuchen zu können – automatisch Informationen in so genannte Server-Log-Files, die Ihr Browser an mich übermittelt. Dabei handelt es sich um folgende Informationen: Ihre IP-Adresse, Name und Version Ihres Web-Browsers, die Webseite (URL), die Sie vor dem Aufruf dieser Website besucht haben, sowie Datum und Uhrzeit des Aufrufs einer Seite auf meiner Website. Server-Log-Files werden für die Dauer von 3 Monaten gespeichert. Eine längere Speicherung erfolgt nur, sofern eine rechtliche Verpflichtung dies vorsieht und/oder um festgestellte Angriffe auf meine Website untersuchen zu können. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare (Auslieferung und Schutz der Website)

Meine Website wird über das Netzwerk von Cloudflare ausgeliefert (Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei laufen alle Aufrufe meiner Website über Server von Cloudflare. Cloudflare verarbeitet hierbei insbesondere Ihre IP-Adresse, Informationen zu Browser und Betriebssystem, die aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs, um die Website schnell und zuverlässig auszuliefern und sie vor Angriffen (z. B. Überlastungsangriffen) und missbräuchlichen Zugriffen zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie der EU-Standardvertragsklauseln (Art. 45 und Art. 46 Abs. 2 DSGVO).

Kontaktformular und E-Mail-Kontakt

Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit mir aufnehmen, werden Ihre damit freiwillig angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) zwecks Bearbeitung Ihrer Anfrage und für den Fall etwaiger Anschlussfragen von mir gespeichert. Für die Formularfunktion verwende ich das Formular des Website-Baukastens Oxygen; die Angaben werden in der Datenbank meiner Website gespeichert und per E-Mail an mich übermittelt. Sie werden nicht an Dritte weitergegeben, es sei denn, mich trifft eine rechtliche Verpflichtung. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit formlos per E-Mail widerrufen können. Per Formular oder E-Mail freiwillig bekannt gegebene Daten werden – unabhängig vom Zustandekommen eines Vertrags – für die Dauer von maximal 3 Jahren gespeichert, sofern die Bearbeitung Ihrer Anfrage oder eine rechtliche Verpflichtung keine längere Speicherung erfordert.

Spamschutz (Cloudflare Turnstile)

Zum Schutz meiner Formulare vor Spam und automatisierten Zugriffen setze ich Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., USA). Turnstile prüft beim Absenden eines Formulars, ob die Eingabe von einem Menschen stammt. Dazu werden insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Gerät an Cloudflare übermittelt und dort ausgewertet. Nach Angaben von Cloudflare werden diese Daten nicht für Werbezwecke verwendet. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz meiner Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gilt das oben zu Cloudflare Gesagte.

Cookies und Einwilligungsverwaltung (Real Cookie Banner)

Auf dieser Website werden Cookies verwendet – kleine Dateien, die auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies (z. B. für Seitennavigation, Spracheinstellung und Grundfunktionen) sind für den Betrieb der Website erforderlich. Cookies und Dienste, die einer Einwilligung bedürfen, werden erst nach Ihrer Zustimmung geladen. Zur Einholung und Verwaltung dieser Einwilligungen setze ich das Tool Real Cookie Banner (Anbieter: devowl.io GmbH, Deutschland) ein. Dabei wird Ihre Einwilligungsentscheidung gespeichert (u. a. anonymisierte IP-Adresse, Zeitpunkt, Browser-Informationen sowie die getroffene Auswahl), um sie beim nächsten Besuch berücksichtigen zu können. Sie können Ihre Einwilligung jederzeit über das Banner anpassen oder widerrufen. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies und der Einwilligungsverwaltung ist mein berechtigtes Interesse an einem rechtskonformen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Online-Terminbuchung (DocFinder)

Für die Online-Terminbuchung binde ich das Buchungs-Widget von DocFinder ein (Anbieter: DocFinder GmbH, Österreich). Beim Laden der Schaltfläche „Termin buchen“ wird eine Verbindung zu Servern von DocFinder hergestellt, wobei insbesondere Ihre IP-Adresse übermittelt wird. Wenn Sie über das Widget einen Termin buchen, werden die von Ihnen eingegebenen Daten direkt von DocFinder verarbeitet und mir zur Terminvereinbarung zur Verfügung gestellt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an einer einfachen Online-Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Näheres entnehmen Sie bitte der Datenschutzerklärung von DocFinder.

Google Maps (Lageplan)

Auf der Seite „Lageplan & Wegbeschreibung“ binde ich eine Karte von Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie dem über das Cookie-Banner zugestimmt haben. Beim Laden der Karte werden insbesondere Ihre IP-Adresse und technische Informationen zu Ihrem Browser an Google übermittelt; dabei kann es auch zu einer Übermittlung in die USA kommen, die auf Grundlage des EU-US Data Privacy Framework erfolgt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Cookie-Banner widerrufen können.

AnalyticsWP (Reichweitenmessung)

Zur statistischen Auswertung der Websitenutzung setze ich AnalyticsWP ein. Die Analyse erfolgt selbst gehostet: Die erhobenen Nutzungsdaten werden ausschließlich in meiner eigenen WordPress-Datenbank verarbeitet und nicht an Dritte oder in Drittländer übermittelt. AnalyticsWP arbeitet ohne den Einsatz von Tracking-Cookies und verarbeitet die Daten in pseudonymisierter Form. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Defender (Website-Sicherheit)

Zum Schutz meiner Website vor unbefugten Zugriffen setze ich das Sicherheits-Plugin Defender ein. Anbieter ist Incsub, LLC (WPMU DEV), USA. Im Rahmen der Schutzfunktionen (z. B. Login-Schutz, Erkennung von Angriffsversuchen) können IP-Adressen verarbeitet werden. Soweit dabei Daten an den Anbieter in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Ihre Rechte im Zusammenhang mit personenbezogenen Daten

Sie sind unter anderem berechtigt, (i) Auskunft darüber zu erlangen, ob und welche personenbezogenen Daten ich über Sie gespeichert habe und Kopien dieser Daten zu erhalten, (ii) die Berichtigung, Ergänzung oder das Löschen Ihrer personenbezogenen Daten, die falsch sind oder nicht rechtskonform verarbeitet werden, zu verlangen, (iii) von mir zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, (iv) unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für das Verarbeiten zuvor gegebene Einwilligung zu widerrufen, (v) Datenübertragbarkeit zu verlangen, (vi) die Identität von Dritten, an welche Ihre personenbezogenen Daten übermittelt werden, zu kennen.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch mich gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der Datenschutzbehörde (für Österreich) zu beschweren.

7. Meine Kontaktdaten

Der Schutz Ihrer Daten ist mir besonders wichtig. Ich bin für Sie unter folgenden Kontaktdaten jederzeit für Ihre Fragen oder Ihren Widerruf erreichbar:

Dr. med. univ. Ülkü Denia
Herrengasse 6-8/2/4
1010 Wien
E-Mail: [email protected]

Zuletzt aktualisiert am 02.10.2026