Datenschutz

2. Geltungsbereich

Diese Erklärung betrifft die öffentlichen Informationsseiten auf doc.hostat.at und die Anmeldung zum Mitgliederbereich. Sie erläutert die Verarbeitung von Besuchs-, Kontakt- und Kontodaten. Für Patienten- und Gesundheitsdaten im Rahmen der Behandlung sind die Datenschutzinformationen der jeweils verantwortlichen Praxis maßgeblich. Diese Erklärung ersetzt sie nicht. Soweit Docclinic im Auftrag einer Praxis betrieben wird, ist die jeweilige Vereinbarung zur Auftragsverarbeitung maßgeblich.

3. Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, HTTP-Status, übertragene Datenmenge sowie vom Browser übermittelte Angaben wie Browserkennung und gegebenenfalls die verweisende Seite.

Wir verwenden diese Daten, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Die Webserverprotokolle werden bei vorhandenen Einträgen täglich rotiert. Neben dem laufenden Protokoll werden höchstens 14 archivierte Protokolldateien vorgehalten. Soweit einzelne Daten zur Klärung eines Sicherheitsvorfalls oder zur Durchsetzung von Rechtsansprüchen benötigt werden, richtet sich die weitere Speicherung nach diesem konkreten Zweck.

4. Anmeldung und Kontosicherheit

Für den Mitgliederbereich verarbeiten wir Anmeldedaten, Benutzerkennung, Rollen und Berechtigungen sowie Sitzungs- und Sicherheitsinformationen. Dazu können die IP-Adresse, Anmeldezeitpunkte und Informationen zur Zwei-Faktor-Authentifizierung gehören. Passwörter werden zur Prüfung der Anmeldung als Hashwerte gespeichert.

Die Verarbeitung dient der Bereitstellung des Kontos und der angeforderten Funktionen sowie dem Schutz vor unberechtigten Zugriffen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für Sicherheitsmaßnahmen, Art. 6 Abs. 1 lit. f DSGVO. Ohne erforderliche Anmeldedaten ist die Nutzung des geschützten Mitgliederbereichs nicht möglich.

5. Cookies und Browserspeicher

Die öffentlichen Informationsseiten binden keine Analyse- oder Werbetracker, externen Schriftarten oder Social-Media-Inhalte ein. Für die Anmeldung und den Schutz von Anfragen verwendet Docclinic eigene funktionale Cookies.

Speichertechniken im Mitgliederbereich

Docclinic.Session

Zuordnung der authentifizierten Sitzung
Dauer: Browser-Sitzung; die reguläre Anmeldung gilt 20 Minuten und wird bei aktiver Nutzung erneuert. Vorläufige Anmeldungen für Sicherheits- oder Wiederherstellungsschritte können kürzer gelten.

Docclinic.Csrf

Schutz vor gefälschten Anfragen
Dauer: Bis zum Ende der Browsersitzung

Lokaler Browser- und Sitzungsspeicher

Darstellungseinstellungen und funktionsbezogene Zustände im Mitgliederbereich
Dauer: Je nach Eintrag bis zum Ende der Browsersitzung oder bis zur Löschung im Browser

docclinic_cookie_notice

Speichert die Bestätigung des Cookie-Hinweises ohne persönliche Kennung
Dauer: Bis zu 180 Tage

Sie können Cookies und lokale Einträge in Ihren Browsereinstellungen löschen oder blockieren. Die Anmeldung und einzelne Funktionen können dadurch eingeschränkt sein. Beim Abmelden wird die Anmeldesitzung beendet. Das Sicherheits-Cookie kann bis zum Ende der Browsersitzung erhalten bleiben. Die Bestätigung des Cookie-Hinweises bleibt davon unabhängig für bis zu 180 Tage gespeichert. Über „Cookie-Hinweis“ im Seitenfuß können Sie die Informationen jederzeit erneut öffnen. Für die zur ausdrücklich angeforderten Anmeldung und Absicherung erforderliche Speicherung gilt § 165 Abs. 3 TKG 2021; die damit verbundene personenbezogene Verarbeitung beruht auf den unter Punkt 4 genannten Grundlagen.

6. Kontakt und Speicherdauer

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls zugehörige Vertragsdaten zur Bearbeitung Ihres Anliegens. Bei vorvertraglichen oder vertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen unser berechtigtes Interesse an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Kontakt- und Kontodaten werden gespeichert, solange sie für den jeweiligen Zweck benötigt werden. Nach Abschluss der Anfrage beziehungsweise Ende der Kontonutzung entfallen sie, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen. Solche Pflichten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erfüllt.

7. Empfänger und externe Links

Zugriff auf personenbezogene Daten erhalten nur für den jeweiligen Zweck berechtigte Personen. Eine Übermittlung kommt insbesondere an zur Leistungserbringung erforderliche technische Dienstleister oder Kommunikationsanbieter sowie bei gesetzlicher Verpflichtung an zuständige Stellen in Betracht. Soweit Dienstleister als Auftragsverarbeiter tätig werden, gelten die Anforderungen nach Art. 28 DSGVO.

Bei E-Mail-Kommunikation sind die beteiligten E-Mail-Anbieter in die Übermittlung eingebunden. Wenn Sie einen externen Link öffnen, gelten auf der Zielseite die Datenschutzhinweise des jeweiligen Anbieters. Externe Seiten werden durch unsere Informationsseiten nicht automatisch als eingebettete Inhalte geladen.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen haben Sie ein Widerspruchsrecht aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Für Anliegen zu Ihren Daten schreiben Sie bitte an support@wtrend.at.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

Auf den öffentlichen Informationsseiten und bei der Anmeldung findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Werbeprofiling statt.

Weitere Informationen der Datenschutzbehörde: Betroffenenrechte · Cookies und Browserspeicher