Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO (Art. 4 Nr. 7) ist:
ergopraxisaspernMaria‑Tusch‑Straße 18/Stg. A/1. OG/Top 4
1220 Wien
Telefon: +43 1 2102563
E-Mail: noreply@ergopraxisaspern.at
2. Welche Daten wir verarbeiten und warum
Wir verarbeiten ausschließlich die Daten, die für die Erbringung unserer ergotherapeutischen Dienstleistungen notwendig sind:
- Kontaktdaten (Name, Adresse, Telefon, E-Mail) — für Terminvereinbarungen und die Kommunikation mit Ihnen
- Patienten-Stammdaten (Vorname, Nachname, Geburtsdatum, Sozialversicherungsnummer, Krankenkasse, Geschlecht) — zur Abrechnung mit dem Kostenträger und für die Therapieplanung
- Verfügbarkeitszeiten — zur Terminkoordination
- Therapie-Dokumentation (Befunde, Berichte, Behandlungspläne) — zur fachgerechten Durchführung der Therapie
- Zugangsdaten (E-Mail-Adresse, gehashtes Passwort) — für den sicheren Zugang zum Elternportal
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Verarbeitung ist für die Erbringung der Therapieleistungen und die zugehörige Abrechnung notwendig.
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Für die Nutzung des Elternportals und die digitale Datenverwaltung holen wir Ihre ausdrückliche Einwilligung ein.
- Art. 9 Abs. 2 lit. h DSGVO — Gesundheitsdaten: Die Verarbeitung besonderer Kategorien (Gesundheitsdaten) erfolgt zum Zweck der medizinischen Versorgung.
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Pflichten: Aufbewahrungspflichten nach dem österreichischen Unternehmensrecht (§ 212 UGB, 7 Jahre).
4. Datenspeicherung und Sicherheit
Ihre Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen (u.a. TLS-Verschlüsselung, AES-GCM-Verschlüsselung sensitiver Felder wie der Sozialversicherungsnummer, Passwort-Hashing mit bcrypt).
5. Weitergabe an Dritte
Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen nur, wenn dies zur Abrechnung mit Krankenkassen gesetzlich erforderlich ist oder Sie ausdrücklich eingewilligt haben.
6. Aufbewahrungsfristen
Therapie-Dokumentation und Abrechnungsunterlagen werden gemäß den gesetzlichen Aufbewahrungspflichten für mindestens 7 Jahre aufbewahrt. Portaldaten (Zugangsdaten, Verfügbarkeiten) werden nach Abschluss der Therapie auf Antrag gelöscht; Sie können die Löschung Ihres Kontos jederzeit über das Elternportal beantragen.
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) — welche Daten wir von Ihnen verarbeiten
- Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren zu lassen
- Löschung (Art. 17 DSGVO) — Ihre Portaldaten löschen zu lassen (im Portal unter Einstellungen möglich)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung
- Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
- Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at
8. Kontakt für Datenschutzanfragen
Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an uns:
ergopraxisaspernE-Mail: noreply@ergopraxisaspern.at
Telefon: +43 1 2102563 ← Zurück