Datenschutz
Datenschutzhinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und im Rahmen unserer ärztlichen Tätigkeit auflisten.
Um alle Funktionen und Dienste unserer Seite in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt jedoch ausschließlich nach den gesetzlichen Richtlinien und Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021).
Verantwortliche Stelle
Kerstin Matschitsch
Weizelsdorf 121
9162 Strau, Österreich
Kontakt: kerstin@matschitsch.at
Erhebung und Verarbeitung personenbezogener Daten auf dieser Website
Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.
1. Erhebung von Zugriffs- und Protokolldaten
Diese Website erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt. Es handelt sich hierbei um:
IP-Adresse des Nutzers
Datum und Zeitpunkt des Zugriffs
Art der Anfrage
Browserinformationen wie Typ und Version
Betriebssystem des Nutzers (Gerät, OS-Version des Geräts)
Referrer-Informationen (also die Quelle des Zugriffs)
Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website ermitteln zu können (zum Beispiel Abwehr von Hackerangriffen) und einen reibungslosen Verbindungsaufbau zu gewährleisten.
Die erhobenen Daten werden in Server-Log-Dateien, die Ihr Browser automatisch verschlüsselt an uns übermittelt, für sieben Tage gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO und dient lediglich der Beweissicherung.
Der Betrieb dieser Website erfolgt bei der Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee OT Geltow, Deutschland. Die Droptop GmbH verarbeitet die vorgenannten Daten als Auftragsverarbeiterin ausschließlich nach unseren Weisungen. Mit der Droptop GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union.
2. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie mit uns per Telefon oder E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen freiwillig übermittelten Angaben (zum Beispiel Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f) DSGVO sowie, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Behandlungs- oder Vertragsverhältnisses gerichtet ist, Art. 6 Abs. 1 lit. b) DSGVO.
Bitte beachten Sie, dass der Austausch von Gesundheitsdaten per unverschlüsselter E-Mail nicht sicher ist. Wir bitten Sie, uns sensible Gesundheitsinformationen nicht per einfacher E-Mail zu übermitteln, sondern diese im Rahmen des persönlichen Termins in der Ordination zu besprechen.
3. Newsletter
Unsere Newsletter enthalten Angebote oder Aktionen. Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben. Verpflichtend ist ausschließlich die Angabe Ihrer E-Mail-Adresse. Alle weiteren Angaben wie die Anrede, Vorname und Nachname erfolgen auf freiwilliger Basis.
Nach Absenden des Anmeldeformulars erhalten Sie von uns eine E-Mail mit einem Bestätigungslink. Sobald Sie auf den darin enthaltenen Link klicken, erteilen Sie uns Ihre Einwilligung zum Erhalt unseres Newsletters und haben sich erfolgreich zu diesem angemeldet. Dies wird Ihnen durch eine weitere E-Mail mitgeteilt. Außerdem erteilen Sie uns Ihre Einwilligung, Ihre E-Mail-Adresse und ggf. Ihre weiteren Daten verarbeiten zu dürfen. Dadurch wird sichergestellt, dass sich keine fremde oder unberechtigte Person für unseren Newsletter anmeldet (Einhaltung des Double-Opt-In-Verfahren).
Sie können den Empfang des Newsletters jederzeit beenden, indem Sie am Ende jedes Newsletters auf den Link „Abmelden“ klicken. Bei Widerruf Ihrer Einwilligung werden Ihre Daten umgehend gelöscht. Den Nachweis des Widerrufs speichern wir für weitere drei Jahre, damit wir unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachkommen können. Diese Aufbewahrung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO.
Rechtsgrundlage für die Bestätigungs-E-Mail ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, nachweisen zu können, dass Sie Ihre Einwilligung erteilt haben. Die Nachweispflicht für den Verantwortlichen ist in Art. 5 Abs. 2 DSGVO festgelegt.
Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Zur Durchführung des Versands unseres Newsletters haben wir den Dienstleister ActiveCampaign LLC mit Sitz in den USA beauftragt, mit welchem ein Vertrag zur Auftragsverarbeitung abgeschlossen wurde. Die USA gelten als sicheres Drittland. Für die ActiveCampaign LLC besteht eine Zertifizierung, die Sie hier abrufen können (EU-U.S. Data Privacy Framework).
Die Erfolgsmessung von Newslettern erfolgt durch einen sogenannten „Web-Beacon“, eine kleine Datei, die beim Öffnen des Newsletters Informationen an den Server sendet. Dabei werden technische Daten wie Browsertyp, Systeminformationen, IP-Adresse und Abrufzeit erfasst. Diese Daten helfen, den Service technisch zu verbessern und das Leseverhalten der Zielgruppe zu analysieren, zum Beispiel anhand des Standorts (ermittelt durch die IP-Adresse) oder der Zugriffszeiten.
Statistisch wird auch erfasst, ob und wann Newsletter geöffnet werden und welche Links angeklickt wurden. Obwohl diese Informationen technisch einzelnen Empfängern zugeordnet werden können, ist es weder unser Ziel noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Stattdessen dienen diese Auswertungen dazu, die Inhalte auf die Lesegewohnheiten der Nutzer abzustimmen und unterschiedliche Inhalte je nach Interessen zu versenden.
Ein separater Widerruf der Erfolgsmessung ist nicht möglich; bei Nichtzustimmung muss das gesamte Newsletter-Abonnement gekündigt werden.
4. Cookies und ähnliche Technologien
Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihrem Computer oder Smartphone (Endgerät) gespeichert werden können. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können.
Cookies dienen der eindeutigen Identifikation, was unsere Kundinnen und Kunden auf unserer Website interessant und nützlich finden. Zudem verwenden wir sogenannte „Web Beacons“ (kleine grafische Bilder, auch bekannt als „Pixel Tags“ oder „Clear GIFs“) auf unserer Website. Sie werden zusammen mit Cookies verwendet, um das allgemeine Nutzerverhalten auf der Website zu verfolgen.
Rechtsgrundlage für das Setzen und Auslesen technisch notwendiger Cookies ist § 165 Abs. 3 TKG 2021, wonach unbedingt erforderliche Cookies ohne Einwilligung gesetzt werden dürfen. Die anschließende Verarbeitung der dabei anfallenden personenbezogenen Daten stützen wir zu den weiter unten angeführten Zwecken zur Wahrung unserer berechtigten Interessen sowie jener Dritter auf Art. 6 Abs. 1 lit. f DSGVO.
Jeder Einsatz von Cookies, der nicht unbedingt technisch erforderlich ist, bedarf nach § 165 Abs. 3 TKG 2021 Ihrer vorherigen, aktiven Einwilligung. Die daran anknüpfende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Über unser sogenanntes „Cookie Consent Tool“ können Sie selbst einstellen, welchen Cookie-Kategorien Sie beim Besuch unserer Website zustimmen möchten. Darüber können Sie Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen oder abändern.
CookieYes
Unsere Website nutzt die Consent-Technologie von CookieYes Limited, um Ihre Einwilligung zur Speicherung bestimmter Cookies sowie zu weiteren Technologien in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich.
Wenn Sie unsere Website betreten, wird ein CookieYes-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das CookieYes-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von CookieYes. Der Einsatz der CookieYes-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen und zu dokumentieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Ihre einmal getroffene Entscheidung können Sie jederzeit über das CookieYes-Widget links ändern.
Information zur Datenverarbeitung im Rahmen von Videokonferenzen über Zoom
Ich nutze das Tool Zoom des Unternehmens Zoom Video Communications Inc. für die Durchführung von Telefonkonferenzen, Online-Meetings und Videokonferenzen. Zugang zu den vereinbarten Terminen erhalten Sie über einen per E-Mail bereitgestellten Link.
Durch Klicken auf den Link können Sie den Videoraum betreten. Vor dem Beitritt können Sie selbst entscheiden, ob Sie die Übertragung Ihres Videos aktivieren. Sie sind standardmäßig stummgeschaltet und Sie müssen Ihr Mikrofon, sofern gewollt, manuell freigeben. Wenn Sie Ihre Kamera und/oder Ihr Mikrofon einschalten, werden im Rahmen des Meetings diese Daten verarbeitet.
Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:
Angaben zu Ihrer Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer-IP-Adresse)
Geräte-/Hardwaredaten (z. B. IP-Adressen, MAC-Adressen, Client-Version)
Text-, Audio- und Videodaten (z. B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)
Verbindungsdaten (z. B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)
Weiterhin können personenbezogene Daten von Ihnen verarbeitet werden. Dies hängt konkret auch von Ihrer Nutzung ab, etwa Nutzung des Chats oder des Whiteboards.
Ich mache Sie explizit darauf aufmerksam, dass von Ihnen geäußerte Informationen, die Sie während des laufenden Meetings von Ihnen geben, zumindest für die Dauer des Meetings verarbeitet werden.
Rechtsgrundlage
Die Rechtsgrundlage für die Datenverarbeitung für direkte Vertragspartner ist Art. 6 Abs. 1 lit. b) DSGVO, für Geschäftspartner oder Kontaktpersonen bei externen Stellen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Organisation virtueller Kommunikation.
Empfänger
Der Anbieter Zoom erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages nach Art. 28 DSGVO vertraglich geregelt ist. Weitere Empfänger bestehen nicht.
Wir können nicht ausschließen, dass das Routing von Daten auch über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. Für die Zoom Voice Communications, Inc. besteht eine aufrechte Zertifizierung nach dem Data Privacy Act als Angemessenheitsbeschluss für die USA.
Sie sind nicht dazu verpflichtet, mit mir über Zoom zu kommunizieren. Alternativ kann auch per E-Mail oder Telefon kommuniziert werden.
Ich lösche personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.
Betreiben von Social-Media-Präsenzen
Ich pflege folgende Social-Media-Präsenzen:
Facebook: https://www.facebook.com/diekraeuterin
Datenverarbeitung durch mich
a. Pflegen der oben genannten Social-Media-Seiten sowie Schalten von Ads („Werbungen)
Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social-Media-Plattform veröffentlicht. Ich behalte mir vor, Inhalte zu löschen, sofern dies erforderlich sein sollte.
Gegebenenfalls teile ich Inhalte auf der Seite und treten mit Ihnen über die Social-Media-Plattform, zum Beispiel über die angebotenen Messenger, in Kontakt. Darüber hinaus schalte ich regelmäßig Werbung („Ads“) über die Social-Media-Seiten.
Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.
b. Seiten-Insights
Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe ich Erkenntnisse über die Arten von Handlungen gewinne, die Personen auf der Seite vornehmen (sogenannte „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die die Seite besucht haben, erstellt.
Rechtsgrundlage für diese Datenverarbeitung ist das berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher der Seiten zu erhalten.
Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und mich als sogenannten gemeinsam Verantwortlichen nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortung ist eine gesonderte Vereinbarung abzuschließen.
Instagram und Facebook: https://www.facebook.com/legal/terms/page_controller_addendum
Wenn Sie einer bestimmten Datenverarbeitung, auf die ich einen Einfluss haben (z. B. Löschen von Kommentaren), widersprechen möchten, wenden Sie sich bitte an die oben angeführten Kontaktdaten.
Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass Sie nicht über die Social-Media-Seiten mit mir kommunizieren oder in Interaktion treten. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.
Datenverarbeitung durch den Betreiber der Social-Media-Plattform
Neben mir gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist.
Auf die Datenverarbeitung durch den Betreiber habe ich jedoch nur begrenzten Einfluss. An vielen Stellen kann ich die Datenverarbeitung durch den Betreiber der Social-Media-Plattform nicht beeinflussen und weiß auch nicht genau, welche Daten dieser verarbeitet.
Über die Verarbeitung von personenbezogenen Daten klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:
Instagram: https://help.instagram.com/155833707900388
Im Rahmen der Plattformnutzung werden Ihre personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländern, insbesondere in den USA, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern im Vergleich mit jener in der EU bzw. dem EWR ist.
Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss finden Sie hier.
Zertifizierungen nach dem Angemessenheitsbeschluss für die USA, dem Data Privacy Framework, bestehen für Meta Platforms Inc (Facebook, Instagram), LinkedIn sowie Google (YouTube). In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.
Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind. Wie bereits dargestellt kann ich auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Ich kann dieses zum Beispiel nicht abschalten.
Bitte seien Sie sich darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Ich habe keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.
Ihre Rechte als betroffene Person
Sie haben nach Art. 15 Abs. 1 DSGVO das Recht, auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiterhin haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten.
Sofern Sie die verarbeiteten Daten selbst bereitgestellt haben, steht Ihnen ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO zu.
Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Bitte beachten Sie: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Insbesondere unterliegt die ärztliche Dokumentation der gesetzlichen Aufbewahrungspflicht nach § 51 Abs. 3 ÄrzteG (mindestens zehn Jahre). Für die Dauer dieser Frist kann eine Löschung nicht verlangt werden (Art. 17 Abs. 3 lit. b) DSGVO).
Beschwerderecht
Ihnen steht ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. In Österreich ist dies die:
Österreichische Datenschutzbehörde
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt.
Bereitstellung Ihrer Daten
Soweit in den vorstehenden Abschnitten keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben.
Stand und Änderungen
Diese Datenschutzhinweise haben den Stand August 2026.
