Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2. Verarbeitete Daten und Zwecke

Je nach genutzter Funktion verarbeiten wir die für Behandlung, Kommunikation und sichere Zuordnung erforderlichen Angaben.

• Terminbuchung und Online-Konsultation: Stamm-, Kontakt-, Termin- und Gesundheitsdaten
• Gast-Befundupload: Name, Sozialversicherungsnummer, Mobilnummer und hochgeladene medizinische Unterlagen
• Akutanfrage und KI-Chat: eingegebene Beschwerden, Rückfragen und Kontaktdaten
• Patientenportal: Behandlungs-, Dokumenten- und Kommunikationsdaten

Die Verarbeitung erfolgt insbesondere zur medizinischen Versorgung, Vertragserfüllung, Erfüllung gesetzlicher Pflichten sowie – soweit erforderlich – aufgrund Ihrer Einwilligung.

3. Datenverarbeitung auf unserer Plattform

3.1 Hosting und Infrastruktur

Unsere Plattform wird auf Servern innerhalb der Europäischen Union gehostet. Wir setzen ausschließlich DSGVO-konforme Infrastrukturanbieter ein, insbesondere:

• Supabase – Datenbank und Dateispeicherung
• Microsoft Azure – Sprach-, Dokument- und KI-Verarbeitung

3.2 KI-gestützte Verarbeitung

Zur Unterstützung medizinischer Prozesse setzen wir KI-Technologien ein. Dabei gilt:

• Personenbezogene und medizinische Daten werden ausschließlich mit Diensten von Microsoft Azure verarbeitet
• Identifizierbare oder medizinische Daten werden nicht über Lovable AI verarbeitet
• Die finale medizinische Entscheidung liegt stets beim behandelnden Arzt

4. Website, Statistik und externe Inhalte

Technisch erforderliche Zugriffe dienen dem sicheren Betrieb der Website. Optionale Statistik und externe Inhalte werden erst nach Ihrer Einwilligung geladen.

• Google Maps zur Kartendarstellung
• Instagram zur Anzeige öffentlicher Beiträge
• Website-Statistik zur Verbesserung des Angebots

Webschriften werden lokal bzw. ohne unnötige Verbindung zu Google Fonts ausgeliefert. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben angegebenen Kontaktdaten.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für Behandlung, Dokumentation, Kommunikation oder gesetzliche Aufbewahrungspflichten erforderlich ist.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten
• Mehrstufige Authentifizierung (MFA) für Administratoren
• Regelmäßige Sicherheitsaudits

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

9. Aktualität dieser Datenschutzerklärung

Dieser technische Entwurf hat den Stand September 2026. Er ist an tatsächliche Funktionen und Dienstleister angepasst und bedarf noch der juristischen Prüfung.