Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Rainer Knoll
Arzt für Allgemeinmedizin
Prager Straße 42
1210 Wien, Österreich

Telefon: +43 1 272 68 26
E-Mail: rainer.knoll@aon.at

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, Telekommunikationsgesetz 2021 – TKG 2021).

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) -- Sie haben Ihre Einwilligung zur Verarbeitung erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) -- Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) -- Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) -- Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

3. Besuch der Webseite

Beim Aufruf unserer Webseite werden automatisch technische Zugriffsdaten in Server-Logfiles erfasst. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Browser-Typ und -Version
• Betriebssystem

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Webseite verarbeitet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Wir setzen keine Tracking-Cookies und keine Analyse-Tools ein. Es werden ausschließlich technisch notwendige Cookies verwendet. Inhalte von Google Maps werden erst nach Ihrer ausdrücklichen Einwilligung (Klick auf „Karte laden“) geladen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Rezeptbestellung

Über unsere Webseite haben Sie die Möglichkeit, Rezepte für bereits verschriebene Medikamente online zu bestellen. Dabei werden folgende Daten erhoben:

• Vor- und Nachname
• Geburtsdatum
• Sozialversicherungsnummer (SV-Nummer)
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschte Medikamente

Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bearbeitung Ihrer Rezeptbestellung, zur Zuordnung zu Ihrer Patientenakte und zur Kontaktaufnahme bei Rückfragen verwendet.

Rechtsgrundlage

Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit die Verarbeitung Gesundheitsdaten betrifft, erfolgt sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zum Zweck der medizinischen Versorgung (Art. 9 Abs. 2 lit. h DSGVO).

Speicherort und Speicherdauer

Die Bestelldaten werden in einer Datenbank unseres Auftragsverarbeiters Supabase (siehe Abschnitt 6) gespeichert. Der einzelne Online-Bestelldatensatz wird nach Bearbeitung der Bestellung und Übernahme in die Patientendokumentation, spätestens jedoch nach 90 Tagen, aus der Bestelldatenbank gelöscht. Für die ärztliche Dokumentation selbst gelten die gesetzlichen Aufbewahrungsfristen von mindestens 10 Jahren gemäß §51 ÄrzteG.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Bestellformulars vor automatisiertem Missbrauch setzen wir „Cloudflare Turnstile“ der Cloudflare, Inc. ein. Dabei werden technische Daten (u. a. IP-Adresse) an Cloudflare übermittelt und geprüft. Turnstile arbeitet ohne klassische Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. E-Mail-Kommunikation

Wenn Sie eine Rezeptbestellung aufgeben, erhalten Sie automatisierte Bestätigungs- und Status-E-Mails an die von Ihnen angegebene E-Mail-Adresse. Der Versand erfolgt über den E-Mail-Dienstleister Resend (Resend, Inc., USA), der als Auftragsverarbeiter gemäß Art. 28 DSGVO agiert (siehe Abschnitt 6).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Auftragsverarbeiter

Für den Betrieb dieser Webseite setzen wir folgende externe Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Mit allen Auftragsverarbeitern bestehen entsprechende Verträge, die den Schutz Ihrer Daten gewährleisten:

• Cloudflare (Cloudflare, Inc., USA) – Hosting/Auslieferung der Webseite sowie Spam-Schutz (Turnstile). Die Auslieferung erfolgt vorrangig über EU-Rechenzentren.
• Supabase (Supabase, Inc., USA) – Datenbank-Hosting für die Rezeptbestellungen (EU-Region, Frankfurt).
• Resend (Resend, Inc., USA) – Versand der Bestätigungs- und Status-E-Mails.
• Google Maps (Google Ireland Ltd. / Google LLC, USA) – Darstellung der Anfahrtskarte, erst nach Ihrer Einwilligung (Zwei-Klick-Lösung).

Soweit dabei personenbezogene Daten in Drittstaaten (insbesondere die USA) übermittelt werden, erfolgt dies auf Basis des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

7. Ihre Rechte

Ihnen stehen gemäß DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO) -- Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) -- Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) -- Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) -- Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) -- Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) -- Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) -- Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: rainer.knoll@aon.at

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien

Telefon: +43 1 52 152-25
E-Mail: dsb@dsb.gv.at
Webseite: www.dsb.gv.at

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand März 2026. Wir behalten uns vor, die Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.