Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Rahmen unserer Tätigkeit als Heilmasseur und gewerblicher Masseur sowie beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Da im Rahmen von Heilbehandlungen insbesondere auch Gesundheitsdaten verarbeitet werden, behandeln wir diese Daten mit besonderer Sorgfalt und unter Beachtung der gesetzlichen Datenschutz-, Verschwiegenheits- und Dokumentationspflichten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Heilmassage Berchtold
Vivien Berchtold
Obere Bachfeldstrasse 4
3441 Einsiedl
Österreich
Telefon: +43 670 35 48 662
E-Mail: mail@heilmassage-berchtold.at
Website: www.heilmassage-berchtold.at

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Erbringung unserer Leistungen, die Durchführung und Dokumentation von Behandlungen, die Terminverwaltung, die Kommunikation, die Abrechnung, die Erfüllung gesetzlicher Verpflichtungen oder den Betrieb unserer Website erforderlich ist oder eine andere Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen, soweit dies im konkreten Fall anwendbar ist;
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit eine Verarbeitung tatsächlich auf einer freiwillig erteilten Einwilligung beruht;
• bei Gesundheitsdaten zusätzlich insbesondere Art. 9 Abs. 2 lit. h DSGVO im Zusammenhang mit der Gesundheitsversorgung und den einschlägigen berufsrechtlichen Vorschriften.

Eine Einwilligung wird nicht pauschal als Rechtsgrundlage für die zur Behandlung und gesetzlichen Dokumentation erforderliche Verarbeitung von Gesundheitsdaten verwendet.

3. Patientendaten und Behandlungsdokumentation

3.1 Welche Daten werden verarbeitet?

Im Zuge der Behandlung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten;
• Geburtsdatum und sonstige zur eindeutigen Zuordnung erforderliche Stammdaten;
• Termin- und Behandlungsdaten;
• Angaben zur Anamnese;
• Beschwerden und behandlungsrelevante Angaben;
• Diagnosen und sonstige medizinische Informationen, soweit diese für die Behandlung relevant sind oder übermittelt werden;
• Angaben über Erkrankungen, Verletzungen und gesundheitliche Einschränkungen;
• ärztliche Verordnungen und die darin enthaltenen Informationen;
• Art, Umfang und Verlauf der Behandlung;
• Behandlungs- und Verlaufsdokumentation;
• digitalisierte Befunde, Verordnungen und sonstige behandlungsrelevante Dokumente;
• Abrechnungs- und Zahlungsinformationen.

Hierbei handelt es sich teilweise um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

3.2 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt insbesondere zur Vorbereitung, Durchführung und Dokumentation der Behandlung, zur Verwaltung des Behandlungsverhältnisses und zur Erfüllung gesetzlicher Dokumentationspflichten.

Allgemeine personenbezogene Daten werden insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, soweit dies zur Begründung oder Durchführung des Behandlungs- bzw. Vertragsverhältnisses erforderlich ist.

Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Gesundheitsdaten werden insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen österreichischen berufsrechtlichen Vorschriften verarbeitet.

Als Heilmasseur besteht zudem eine gesetzliche Verschwiegenheitspflicht hinsichtlich der in Ausübung des Berufs anvertrauten oder bekannt gewordenen Geheimnisse.

3.3 Dokumentationspflicht und Aufbewahrung

Heilmasseure sind nach dem Medizinischen Masseur- und Heilmasseurgesetz (MMHmG) zur Dokumentation verpflichtet. Die Dokumentation umfasst insbesondere die für die berufliche Tätigkeit relevanten Informationen, ärztliche Anordnungen sowie Angaben über den Behandlungsverlauf und die erbrachten Leistungen.

Die Dokumentation eines freiberuflich tätigen Heilmasseurs ist gemäß § 3 MMHmG mindestens zehn Jahre aufzubewahren. Dies gilt auch im Falle der Niederlegung der beruflichen Tätigkeit.

Daten, die Bestandteil dieser gesetzlich vorgeschriebenen Dokumentation sind, können daher während der gesetzlichen Aufbewahrungsfrist grundsätzlich nicht gelöscht werden, soweit die weitere Speicherung gesetzlich erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht bzw. datenschutzgerecht vernichtet, sofern keine andere gesetzliche Verpflichtung oder Rechtsgrundlage eine weitere Aufbewahrung erfordert.

4. Ärztliche Verordnungen, Befunde und sonstige Gesundheitsunterlagen

Im Rahmen der Heilmassage können ärztliche Verordnungen, Befunde und sonstige medizinische Unterlagen verarbeitet werden.

Je nach Dokument können darin insbesondere folgende Informationen enthalten sein:

• Name und weitere Patientendaten;
• Angaben zum verordnenden Arzt;
• Diagnosen und sonstige medizinische Informationen;
• verordnete bzw. empfohlene Behandlung;
• Anzahl, Art oder Umfang der Behandlungen;
• sonstige behandlungsrelevante Angaben.

Der konkrete Inhalt richtet sich nach dem jeweiligen Dokument.

Papierunterlagen können zum Zweck der elektronischen Patientendokumentation digitalisiert und in der elektronischen Patientenakte gespeichert werden. Soweit Originalunterlagen vom Patienten übergeben werden und nicht in der Praxis im Original verbleiben müssen, werden diese nach der Digitalisierung an den Patienten zurückgegeben. Die für die gesetzliche Dokumentation erforderlichen Informationen werden elektronisch aufbewahrt.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und, soweit gesetzliche Verpflichtungen betroffen sind, Art. 6 Abs. 1 lit. c DSGVO sowie hinsichtlich der enthaltenen Gesundheitsdaten insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

5. Praxissoftware und Patientenverwaltung – appointmed

Für die Praxis- und Patientenverwaltung wird appointmed, ein Dienst der appointmed GmbH, Franzensgasse 11/1, 1050 Wien, Österreich, eingesetzt.

Über appointmed werden insbesondere folgende Vorgänge abgewickelt:

• Patientenverwaltung;
• Terminverwaltung;
• Online-Terminbuchung;
• Behandlungs- und Patientendokumentation;
• Speicherung digitalisierter Befunde, Verordnungen und sonstiger behandlungsrelevanter Dokumente;
• Verwaltung von Behandlungsdaten;
• Erstellung und Verwaltung von Honorarnoten und Rechnungen.

Dabei können insbesondere Stammdaten, Kontaktdaten, Termindaten, Abrechnungsdaten sowie Gesundheits- und Behandlungsdaten verarbeitet werden.

appointmed wird hinsichtlich dieser Datenverarbeitung als Auftragsverarbeiter eingesetzt. Mit der appointmed GmbH besteht ein wirksam abgeschlossener Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Nach Angaben von appointmed werden die Daten in einem Rechenzentrum von Amazon Web Services (AWS) in Frankfurt am Main, Deutschland, gespeichert und nicht außerhalb der Europäischen Union zur Verarbeitung übertragen. Nach Angaben des Anbieters werden sowohl die Verbindung zwischen Endgerät und Server als auch die Daten in der Datenbank verschlüsselt. Zudem werden regelmäßige Backups durchgeführt.

Die Rechtsgrundlage der jeweiligen Verarbeitung richtet sich nach dem zugrunde liegenden Verarbeitungszweck. Dies sind insbesondere Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO sowie bei Gesundheitsdaten zusätzlich insbesondere Art. 9 Abs. 2 lit. h DSGVO.

6. Terminvereinbarung und Online-Terminbuchung

Termine können persönlich, telefonisch, per E-Mail sowie über die Online-Terminbuchung von appointmed vereinbart werden.

Hierbei werden insbesondere die zur Terminvereinbarung erforderlichen Stamm- und Kontaktdaten sowie Terminangaben verarbeitet.

Soweit im Rahmen der Terminvereinbarung behandlungs- oder gesundheitsbezogene Angaben gemacht werden, können auch Gesundheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Organisation eines bestehenden Behandlungsverhältnisses.

Soweit Gesundheitsdaten erforderlich verarbeitet werden, kommt zusätzlich insbesondere Art. 9 Abs. 2 lit. h DSGVO zur Anwendung.

7. Kommunikation per Telefon und SMS

Sie können mit uns insbesondere persönlich, telefonisch oder per SMS Kontakt aufnehmen.

Dabei werden jene personenbezogenen Daten verarbeitet, die Sie uns im Rahmen der Kommunikation mitteilen. Dazu können insbesondere Name, Telefonnummer, Inhalt der Nachricht sowie termin- oder behandlungsbezogene Informationen gehören.

Die Verarbeitung erfolgt je nach Inhalt der Kommunikation insbesondere zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit dabei Gesundheitsdaten verarbeitet werden, kommt zusätzlich die jeweils einschlägige Rechtsgrundlage gemäß Art. 9 DSGVO zur Anwendung.

SMS ist nicht als regulärer Übermittlungsweg für Befunde, ärztliche Verordnungen oder andere sensible Gesundheitsunterlagen vorgesehen.

8. Kommunikation per E-Mail und Proton Mail

Für die geschäftliche E-Mail-Kommunikation über mail@heilmassage-berchtold.at wird Proton Mail, ein Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, verwendet.

Im Rahmen der E-Mail-Kommunikation werden insbesondere die für die Übermittlung, Zustellung und Speicherung von E-Mails erforderlichen personenbezogenen Daten verarbeitet. Dazu können insbesondere E-Mail-Adressen, Absender- und Empfängerdaten, technische Verbindungs- und Übermittlungsdaten sowie Nachrichten und Anhänge gehören.

Die E-Mail-Kommunikation dient insbesondere der Bearbeitung von Anfragen, der Organisation von Terminen sowie der Durchführung des Behandlungsverhältnisses.

Soweit Patienten per E-Mail behandlungsbezogene Informationen, Befunde, ärztliche Verordnungen oder sonstige Gesundheitsinformationen übermitteln, können dabei auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden.

Die Verarbeitung erfolgt je nach Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Abwicklung des bestehenden Behandlungsverhältnisses sowie gegebenenfalls auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen berufsrechtlichen Vorschriften.

Proton Mail wird als Dienstleister für die elektronische Kommunikation eingesetzt. Dabei können personenbezogene Daten im Rahmen der Bereitstellung des E-Mail-Dienstes verarbeitet werden.

Proton AG hat ihren Sitz in der Schweiz. Soweit darüber hinaus personenbezogene Daten in andere Drittländer übermittelt werden, richtet sich die Verarbeitung nach den anwendbaren datenschutzrechtlichen Voraussetzungen.

Sensible Gesundheitsunterlagen werden bei einer elektronischen Versendung durch die Praxis passwortgeschützt übermittelt. Das erforderliche Passwort wird getrennt vom geschützten Dokument bekannt gegeben.

Weitere Informationen zur Datenverarbeitung durch Proton finden Sie unter: proton.me/de/legal/privacy

9. WhatsApp

WhatsApp wird ausschließlich in Einzelfällen für kurzfristige organisatorische Mitteilungen im Zusammenhang mit bestehenden Terminen verwendet, beispielsweise zur Bekanntgabe einer Verspätung oder einer früheren Ankunft.

Dabei können insbesondere Telefonnummern, Nachrichteninhalte sowie technische Kommunikations- und Metadaten verarbeitet werden.

Anbieter des Dienstes ist WhatsApp Ireland Limited, Irland. Die Verarbeitung erfolgt zur Organisation bestehender Termine auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung des Behandlungsverhältnisses erforderlich ist.

WhatsApp wird nicht zur Übermittlung von Befunden, ärztlichen Verordnungen, Anamnesebögen oder sonstigen Gesundheitsunterlagen verwendet. Für die Übermittlung entsprechender Unterlagen wird der dafür vorgesehene E-Mail-Kommunikationsweg verwendet. Eine Verarbeitung durch WhatsApp und gegebenenfalls eine Übermittlung von Daten in Drittländer richtet sich nach den Datenschutzbestimmungen des Anbieters.

Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

10. Honorarnoten, Rechnungen und Zahlungen

Honorarnoten und Rechnungen werden über appointmed erstellt und elektronisch an Patienten übermittelt.

Hierbei werden insbesondere folgende Daten verarbeitet:

• Name und Kontaktdaten;
• Rechnungs- bzw. Honorarnotendaten;
• Angaben zu erbrachten Leistungen;
• Rechnungsbetrag;
• Zahlungsinformationen;
• gegebenenfalls weitere gesetzlich erforderliche Rechnungsangaben.

Als Zahlungsarten werden derzeit Barzahlung und Banküberweisung angeboten. Kartenzahlungen werden derzeit nicht angeboten.

Die Verarbeitung erfolgt zur Abwicklung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher, insbesondere steuerrechtlicher Aufzeichnungs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Steuerlich relevante Bücher, Aufzeichnungen und dazugehörige Belege sind nach § 132 BAO grundsätzlich sieben Jahre aufzubewahren. Eine längere Aufbewahrung kann insbesondere erforderlich sein, wenn die betreffenden Unterlagen für ein anhängiges abgabenrechtliches Verfahren von Bedeutung sind.

Diese steuerrechtliche Aufbewahrungsfrist ist von der berufsrechtlichen Aufbewahrungsfrist für die Behandlungsdokumentation zu unterscheiden.

11. Kostenerstattung durch Sozialversicherung und private Versicherungen

Die Praxis rechnet derzeit nicht unmittelbar mit Sozialversicherungsträgern oder privaten Krankenversicherungen ab.

Die Honorarnote wird dem Patienten zur Verfügung gestellt. Der Patient entscheidet selbst, ob und bei welchem Sozialversicherungsträger, einer Krankenfürsorgeanstalt oder einer privaten Versicherung er diese zur Kostenerstattung einreicht.

Eine Übermittlung der Honorarnote durch den Patienten selbst stellt keine Datenübermittlung durch die Praxis an den jeweiligen Kostenträger dar.

12. Weitergabe an Ärzte und andere Gesundheitsberufe

Eine routinemäßige Übermittlung von Patientendaten an Ärzte, Physiotherapeuten oder andere Angehörige von Gesundheitsberufen findet derzeit nicht statt.

Eine Weitergabe kann jedoch erfolgen, soweit sie im konkreten Fall gesetzlich vorgesehen bzw. erforderlich ist oder eine andere ausreichende Rechtsgrundlage dafür besteht.

Insbesondere sieht das MMHmG vor, dass Heilmasseure anderen Angehörigen der Gesundheitsberufe, die den betroffenen Patienten behandeln oder pflegen, die für Behandlung und Pflege erforderlichen Auskünfte zu erteilen haben.

Eine Übermittlung erfolgt daher nur im jeweils erforderlichen und rechtlich zulässigen Umfang unter Beachtung der berufsrechtlichen Verschwiegenheitspflicht.

13. Empfänger und externe Dienstleister

Personenbezogene Daten werden grundsätzlich nicht ohne entsprechende Rechtsgrundlage an Dritte weitergegeben.

Im Rahmen der derzeitigen Praxisorganisation können insbesondere folgende Empfänger bzw. externe Dienstleister betroffen sein:

• appointmed GmbH – Praxissoftware, Patientenverwaltung, Patientendokumentation, Terminverwaltung, Online-Terminbuchung und Abrechnung;
• Proton AG – geschäftliche E-Mail-Kommunikation;
• netcup GmbH – Hosting der Praxiswebsite;
• easyname GmbH – Domainregistrierung und Domainverwaltung;
• WhatsApp Ireland Limited – kurzfristige organisatorische Mitteilungen zu bestehenden Terminen in Einzelfällen;
• Google Ireland Limited – Anzeige der Anfahrtskarte, ausschließlich nach aktiver Freigabe durch den Besucher;
• Banken – soweit dies für Banküberweisungen und die Zahlungsabwicklung erforderlich ist;
• Behörden, Gerichte oder sonstige öffentliche Stellen – soweit eine gesetzliche Verpflichtung zur Offenlegung besteht;
• Angehörige anderer Gesundheitsberufe – soweit eine Übermittlung gesetzlich vorgesehen oder im konkreten Fall anderweitig rechtmäßig ist.

Ob ein Empfänger als Auftragsverarbeiter, eigenständig Verantwortlicher oder in einer anderen datenschutzrechtlichen Rolle tätig wird, richtet sich nach der konkreten Verarbeitung.

14. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die gesetzlich vorgeschriebene Behandlungsdokumentation eines freiberuflich tätigen Heilmasseurs gilt eine Mindestaufbewahrungsdauer von zehn Jahren.

Für steuerlich relevante Bücher, Aufzeichnungen und dazugehörige Belege gilt grundsätzlich eine Aufbewahrungsfrist von sieben Jahren. Eine längere Aufbewahrung kann erforderlich sein, soweit die Unterlagen für ein anhängiges abgabenrechtliches Verfahren von Bedeutung sind.

Für sonstige Daten richtet sich die Speicherdauer nach dem jeweiligen Zweck, bestehenden gesetzlichen Verpflichtungen sowie gegebenenfalls der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nach Wegfall des Verarbeitungszwecks und Ablauf der einschlägigen Aufbewahrungsfristen werden personenbezogene Daten gelöscht bzw. datenschutzgerecht vernichtet.

15. Website und Webhosting

Unsere Website ist unter www.heilmassage-berchtold.at erreichbar.

Für das Hosting der Website wird die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, eingesetzt. Die Website wird im Tarif Webhosting 1000 VIE betrieben.

netcup wird nicht für die geschäftliche E-Mail-Kommunikation der Praxis verwendet. Diese erfolgt über Proton Mail.

Beim Aufruf der Website übermittelt der Browser des Besuchers technisch erforderliche Informationen an den Webserver.

Im Rahmen des Webhostings können insbesondere folgende Daten in Server-Protokollen verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts;
• Datum und Zeitpunkt bzw. Dauer der Anfrage;
• aufgerufene Seite bzw. angeforderter Pfad;
• HTTP-Anfrage und Statuscode;
• übertragene Datenmenge;
• Referrer, soweit vom Browser übermittelt;
• Browser-, Betriebssystem- bzw. User-Agent-Informationen.

Die Verarbeitung dient insbesondere der technischen Bereitstellung der Website sowie der Gewährleistung von Stabilität, Sicherheit und Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unseres Internetauftritts.

Die Webhosting-Logfiles werden nach den Angaben von netcup für höchstens 14 Tage gespeichert. Eine frühere Löschung bzw. Anpassung der Log-Rotation ist über die Hosting-Verwaltung möglich.

netcup wird für die Bereitstellung der Webhosting-Infrastruktur als Hosting-Dienstleister eingesetzt. Im Rahmen dieser Dienstleistung kann netcup personenbezogene Daten im Auftrag der Websitebetreiberin verarbeiten.

Weitere Informationen zur Datenverarbeitung durch netcup finden Sie unter: netcup.com/de/kontakt/datenschutzerklaerung

16. Domainverwaltung durch easyname

Die Domain heilmassage-berchtold.at wurde über die easyname GmbH registriert und wird dort verwaltet.

easyname wird nicht für das Hosting der Praxiswebsite, die E-Mail-Kommunikation oder die Speicherung von Patientendaten eingesetzt.

Im Zusammenhang mit der Registrierung und Verwaltung der Domain werden die hierfür erforderlichen Vertrags- und Domainverwaltungsdaten verarbeitet.

Die Domainverwaltung ist von der Verarbeitung personenbezogener Daten beim Besuch der bei netcup gehosteten Website zu unterscheiden.

17. Cookies und ähnliche Technologien

Auf unserer Website werden derzeit keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt.

Insbesondere werden derzeit kein Google Analytics, kein Google Tag Manager, kein Meta Pixel und keine vergleichbaren Analyse- oder Marketingtracking-Dienste verwendet.

Nach der derzeitigen technischen Gestaltung werden keine nicht unbedingt erforderlichen Technologien, die einer vorherigen Einwilligung nach § 165 Abs. 3 TKG 2021 bedürfen, ohne eine entsprechende aktive Handlung bzw. Einwilligung des Besuchers eingesetzt.

Ein allgemeiner Cookie-Banner wird daher derzeit nicht allein vorsorglich eingesetzt.

Sollten künftig Analyse-, Marketing- oder sonstige nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingeführt werden, werden die Website und diese Datenschutzerklärung vor deren Einsatz entsprechend angepasst und, soweit erforderlich, eine Einwilligungslösung eingerichtet.

18. Google Fonts

Auf unserer Website werden Schriftarten von Google Fonts verwendet. Die verwendeten Schriftdateien sind lokal auf unserem Webserver eingebunden.

Beim Aufruf der Website werden die Schriftarten daher vom eigenen Webserver und nicht von Servern von Google geladen.

Durch die lokale Einbindung der Schriftarten wird zu diesem Zweck keine Verbindung zu Google hergestellt und es werden allein aufgrund der Darstellung dieser Schriftarten keine personenbezogenen Daten an Google übermittelt.

19. Google Maps

Auf unserer Website wird eine Karte von Google Maps angeboten. Anbieter des Kartendienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Google-Maps-Karte wird nicht automatisch beim bloßen Aufruf der Website geladen. Die Karte muss bei jedem erneuten Seitenaufruf durch den Besucher aktiv freigegeben werden.

Erst nach dieser aktiven Freigabe wird Google Maps geladen und eine Verbindung zu Google hergestellt. Dabei können insbesondere die IP-Adresse sowie technische Informationen über das verwendete Endgerät und den Browser verarbeitet werden.

Die Einbindung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit anwendbar, § 165 Abs. 3 TKG 2021.

Die Freigabe gilt nur für den jeweiligen Seitenaufruf und wird nicht dauerhaft gespeichert. Durch das erneute Laden oder Verlassen der Seite wird die Karte wieder deaktiviert. Bereits erfolgte Datenübermittlungen an Google werden dadurch nicht rückgängig gemacht.

Bei der Nutzung von Google Maps können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dabei sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: policies.google.com/privacy

20. Instagram

Heilmassage Berchtold betreibt ein geschäftliches Instagram-Profil.

Das Instagram-Profil ist derzeit nicht auf unserer Website verlinkt oder technisch in diese eingebunden. Beim bloßen Besuch unserer Website wird daher aufgrund unseres Instagram-Profils keine Verbindung zu Instagram hergestellt.

Das Instagram-Profil ist zudem nicht als regulärer Kommunikationsweg für die Übermittlung von Befunden, ärztlichen Verordnungen oder anderen Gesundheitsunterlagen vorgesehen.

Wenn Sie unser Instagram-Profil unmittelbar über Instagram besuchen oder dort mit uns interagieren, findet eine Datenverarbeitung im Rahmen der jeweiligen Plattform statt, auf deren technische Ausgestaltung wir nur begrenzten Einfluss haben.

21. Kein Kontaktformular, kein Newsletter und kein Webtracking

Auf unserer Website wird derzeit kein Kontaktformular angeboten.

Kontaktaufnahmen erfolgen insbesondere persönlich, telefonisch oder per E-Mail. Die Online-Terminbuchung wird über appointmed abgewickelt.

Es wird derzeit kein Newsletter angeboten.

Ebenso werden derzeit keine Analyse- oder Marketingtracking-Dienste wie Google Analytics, Google Tag Manager oder Meta Pixel eingesetzt.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten – insbesondere Gesundheitsdaten – vor Verlust, unbefugtem Zugriff, unzulässiger Offenlegung, Veränderung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Dazu gehören je nach Verarbeitung insbesondere geeignete Zugriffs- und Zugangsbeschränkungen, sichere Passwörter, aktuelle Systeme und Software, die angemessene Absicherung verwendeter Endgeräte sowie die Nutzung geschützter Systeme für die elektronische Patientendokumentation.

Die elektronische Patienten- und Behandlungsdokumentation wird über appointmed geführt.

Sensible Gesundheitsunterlagen werden bei einer elektronischen Versendung durch die Praxis passwortgeschützt übermittelt. Das Passwort wird getrennt vom geschützten Dokument bekannt gegeben.

23. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nicht pauschal.

Soweit bei einem konkret eingesetzten Dienst eine Drittlandübermittlung stattfindet, erfolgt diese unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Abhängig vom jeweiligen Empfänger können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder andere nach der DSGVO zulässige Garantien maßgeblich sein.

Nach Angaben von appointmed werden die dort gespeicherten Praxis- und Patientendaten in einem AWS-Rechenzentrum in Frankfurt am Main gespeichert und nicht außerhalb der Europäischen Union zur Verarbeitung übertragen.

Proton AG hat seinen Sitz in der Schweiz. Proton sieht in seiner Vereinbarung zur Datenverarbeitung vor, Daten soweit möglich innerhalb der Schweiz, der EU oder in Staaten mit Angemessenheitsbeschluss zu verarbeiten bzw. zu übertragen. Für darüber hinausgehende Übermittlungen sieht der Anbieter geeignete Übermittlungsmechanismen, insbesondere Standardvertragsklauseln, vor.

Bei der aktiven Nutzung von Google Maps können ebenfalls internationale Datenübermittlungen relevant sein.

24. Rechte betroffener Personen

Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Dieses Recht besteht insbesondere nicht uneingeschränkt, wenn gesetzliche Dokumentations- oder Aufbewahrungspflichten einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht (Art. 21 DSGVO)
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen diese Verarbeitung einlegen.

Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

Heilmassage Berchtold
Vivien Berchtold
Obere Bachfeldstrasse 4
3441 Einsiedl
Österreich
E-Mail: mail@heilmassage-berchtold.at

Zur Bearbeitung eines Antrags kann es erforderlich sein, Ihre Identität in angemessener Weise zu überprüfen.

25. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächlich durchgeführten Datenverarbeitungen, eingesetzten Dienstleister oder rechtlichen Rahmenbedingungen ändern.

Insbesondere bei der Einführung neuer Kommunikationsdienste, Zahlungsmöglichkeiten, Analyse- oder Marketingtechnologien, externen Dienstleistern, einer direkten Abrechnung mit Kostenträgern oder neuen Übermittlungswegen für Patientendaten wird geprüft, ob eine Aktualisierung dieser Datenschutzerklärung erforderlich ist.