Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung (DSGVO), österreichisches Datenschutzgesetz (DSG) und Telekommunikationsgesetz (TKG 2021)). Diese Erklärung gilt für die Website medcare.at.
1. Verantwortlicher
med-care.at Vorsorgemedizin Beratungs- und Betriebsgesellschaft m.b.H. (GmbH)
Heiligenstädter Str. 38 / 1. Stock, 1190 Wien
Telefon: +43 664 88 18 54 14 · E-Mail: vbb@medcare.at
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Grundsätze
Wir halten die Zahl eingebundener Drittdienste bewusst klein: Schriften und Grafiken werden von unserem eigenen Server geladen (keine Google Fonts), es gibt keine Karten- oder Video-Einbettungen, keine Social-Media-Plugins und keine Werbenetzwerke. Wir erstellen keine Nutzungsprofile zu Werbezwecken und verkaufen keine Daten. Es werden keine Analyse- oder Marketing-Werkzeuge eingesetzt.
3. Hosting und Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Server automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für die Auslieferung der Inhalte, die Gewährleistung der Systemsicherheit und die Fehleranalyse erforderlich (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und stabilen Betrieb). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
Hosting-Anbieter: Klaax Digital Marketing, Wien – Server in der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Server stehen in der Europäischen Union.
4. Kontaktaufnahme über das Formular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, das gewählte Thema sowie Ihre Nachricht. Die Übertragung erfolgt TLS-verschlüsselt. Die Nachricht wird über die Formular-Schnittstelle unseres Website-Dienstleisters entgegengenommen und per E-Mail an uns zugestellt (Brevo – Zustellung der Kontaktformular-Nachrichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, wenn Ihre Anfrage nicht auf einen Vertrag gerichtet ist. Name, E-Mail-Adresse und Nachricht sind für die Bearbeitung erforderlich; alle übrigen Angaben sind freiwillig.
Bitte übermitteln Sie über das Formular keine Gesundheitsdaten. Für die Terminvereinbarung genügen die abgefragten Angaben; Befunde und medizinische Fragen besprechen wir persönlich.
Zum Schutz vor automatisierten Einträgen enthält das Formular ein verstecktes Feld („Honeypot“) und eine Zeitprüfung; dabei werden keine zusätzlichen personenbezogenen Daten erhoben und kein externer Dienst (etwa reCAPTCHA) geladen. Anfragen bewahren wir so lange auf, wie es zur Bearbeitung und für allfällige Rückfragen erforderlich ist, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir die dabei anfallenden Daten (E-Mail-Adresse, Inhalt der Nachricht, Telefonnummer, Gesprächsnotizen) zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können.
6. Online-Terminbuchung
Für die Online-Terminvereinbarung verlinken wir auf einen externen Dienst (https://patient.latido.at/arzt/_Preventum). Beim bloßen Anzeigen dieser Website werden dorthin keine Daten übertragen – erst wenn Sie dem Link folgen, gelten die Datenschutzhinweise des jeweiligen Anbieters.
7. Cookies und lokale Speicherung
Von uns selbst gesetzt wird ausschließlich Ihre Design-Einstellung (hell oder dunkel) im Local Storage Ihres Browsers, damit die Seite beim nächsten Besuch so aussieht, wie Sie sie verlassen haben. Diese Speicherung ist technisch erforderlich, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 165 Abs. 3 TKG 2021). Welche Speicherzugriffe stattfinden, führt die Cookie-Richtlinie auf.
8. Analyse- und Marketing-Werkzeuge
Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Werkzeuge. Deshalb ist auch kein Einwilligungs-Banner nötig.
9. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, soweit dies für den Betrieb der Website und die Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind derzeit:
- Klaax Digital Marketing, Wien – Server in der EU – Hosting (Punkt 3)
- Brevo – Zustellung der Kontaktformular-Nachrichten
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.
10. Speicherdauer im Überblick
- Server-Logfiles: längstens 14 Tage
- Formular- und E-Mail-Anfragen: bis zur Erledigung, längstens bis zum Ablauf allfälliger Verjährungs- und Aufbewahrungsfristen
- Behandlungsdokumentation: nach den gesetzlichen Aufbewahrungspflichten (unabhängig von dieser Website)
- Design-Einstellung im Browser: bis Sie die Browserdaten löschen
11. Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an vbb@medcare.at. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
12. Datensicherheit
Alle Verbindungen zu dieser Website sind TLS-verschlüsselt (erkennbar am „https“ in der Adresszeile). Der Zugriff auf Systeme, in denen personenbezogene Daten verarbeitet werden, ist auf das notwendige Minimum beschränkt und durch starke Passwörter sowie Zwei-Faktor-Authentifizierung geschützt.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 2. Oktober 2026
