Zum Inhalt springen

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch der Website www.ortho-hart.at und bei der Kontaktaufnahme mit unserer Ordination verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Sie gilt für alle Sprachversionen der Website (Deutsch, Tschechisch, Englisch und Russisch).

1. Verantwortlicher

Univ.Prof. Dr.med.univ. Radek HART, Ph.D., FRCS, MHA

Wahlarzt für Orthopädie & Orthopädische Chirurgie

Lazarett Gasse 25, 1090 Wien, Österreich

Telefon: +43 670 6533363

E-Mail: radekhart23@gmail.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten. Die technische Umsetzung und Betreuung der Website erfolgt in unserem Auftrag durch DAM Webdesign.

2. Überblick

  • Beim Aufruf der Website verarbeitet unser Server die technisch notwendigen Verbindungsdaten (Abschnitt 3).
  • Auf jeder Seite werden Schriftarten von Adobe Fonts geladen (Abschnitt 5) und der Google Tag Manager gestartet. Auch ohne Ihre Einwilligung übermittelt der Google-Tag dabei Messdaten ohne Cookies an Google (Abschnitt 6).
  • Cookies und ähnliche Technologien für Statistik (Google Analytics), Marketing (Google Ads, Meta-Pixel) die Karten von Google Maps auf den Kontaktseiten und das YouTube-Video auf den Seiten zum Lebenslauf werden erst mit Ihrer Einwilligung eingesetzt (Abschnitte 4 und 7 bis 10).
  • Ohne vorherige Einwilligung wird nur der Buchungskalender von Calendly auf den Seiten zur Online-Terminbuchung geladen (Abschnitt 11); er setzt dabei eigene Cookies.
  • Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten und einen Termin zu vereinbaren (Abschnitt 13).

3. Bereitstellung der Website (Hosting) und Sicherheit

Die Website wird auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Hostinger und DAM Webdesign verarbeiten die Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Damit Ihr Browser die Seiten anzeigen kann, verarbeitet der Server bei jedem Aufruf Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Angaben, die Ihr Browser mitsendet (z. B. Browsertyp, Sprache, verweisende Seite). Der Webserver führt kein Zugriffsprotokoll (keine Logdateien über die einzelnen Seitenaufrufe). Nur wenn bei der Bearbeitung einer Anfrage ein Serverfehler auftritt, wird dieser mit IP-Adresse, aufgerufener Adresse und Browserangaben im Systemprotokoll des Servers vermerkt. Dieses Protokoll wird nach spätestens 7 Tagen automatisch gelöscht.

Die Verbindung zur Website ist mit TLS (HTTPS) verschlüsselt; unverschlüsselte Aufrufe werden auf die verschlüsselte Adresse umgeleitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies, Einwilligungsbanner und Ihre Auswahl

Cookies und ähnliche Technologien (z. B. der lokale Speicher Ihres Browsers) speichern Informationen auf Ihrem Gerät oder lesen sie aus. Das ist nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) nur mit Ihrer Einwilligung zulässig, es sei denn, es ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich.

Beim ersten Besuch zeigt die Website ein Einwilligungsbanner. Sie können „Nur notwendige“ wählen, „Alle akzeptieren“ oder unter „Einstellungen“ einzelne Kategorien auswählen:

  • Notwendig (immer aktiv): Speicherung Ihrer Auswahl.
  • Statistik: Google Analytics mit Cookies (Abschnitt 7).
  • Marketing: Google Ads und Meta-Pixel (Abschnitt 8).
  • Externe Medien: Karten von Google Maps auf den Kontakt- und Ordinationsseiten (Abschnitt 9) und das YouTube-Video auf den Seiten zum Lebenslauf (Abschnitt 10).

Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter dem Namen dam_cc gespeichert (gewählte Kategorien, Version und Zeitpunkt der Auswahl). Diese Information bleibt auf Ihrem Gerät, wird nicht an uns übermittelt und bleibt gespeichert, bis Sie sie löschen. Die Speicherung ist unbedingt erforderlich, damit die Website Ihre Entscheidung beachten kann (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. c und f DSGVO).

Die Website verwendet den Einwilligungsmodus von Google (Consent Mode). Solange Sie keine Einwilligung erteilt haben, sind die Speicherung für Statistik und Werbung sowie die Nutzung Ihrer Daten für Werbezwecke bei Google auf „abgelehnt“ gestellt; Google Analytics und Google Ads setzen dann keine Cookies (zu den Messsignalen ohne Cookies siehe Abschnitt 6).

Einwilligung ändern oder widerrufen: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf die Schaltfläche „Cookie-Einstellungen“ (das Symbol unten links auf jeder Seite) und ändern Sie Ihre Auswahl. Cookies, die bereits gesetzt wurden (z. B. von Google Analytics), entfernen Sie auf demselben Weg. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich setzt die Website das Cookie wp-wpml_current_language. Es enthält nur das Kürzel der gewählten Sprache (de, cs, en oder ru), stammt aus der früheren technischen Grundlage der Website, wird nicht ausgewertet und beim Schließen des Browsers gelöscht.

5. Schriftarten (Adobe Fonts)

Für die Darstellung der Texte laden alle Seiten Schriftarten des Dienstes Adobe Fonts von Servern von Adobe (use.typekit.net). Ihr Browser übermittelt dabei Ihre IP-Adresse, Browserangaben und die Adresse der aufgerufenen Seite an Adobe. Adobe zählt die Seitenaufrufe außerdem zur Abrechnung der Schriftlizenz (p.typekit.net). Cookies werden dabei nicht gesetzt. Das Laden erfolgt ohne Einwilligung, weil es für die einheitliche Darstellung der Website eingesetzt wird (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Anbieter ist Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Daten können an Adobe Inc. in den USA übermittelt werden; Adobe Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen: https://www.adobe.com/at/privacy.html.

6. Google Tag Manager und Messung ohne Cookies

Auf jeder Seite wird der Google Tag Manager (Container GTM-T8ZMC7QH) geladen. Er ist ein Werkzeug, das die weiteren Google- und Meta-Dienste dieser Website steuert und dabei Ihre Auswahl im Einwilligungsbanner berücksichtigt. Beim Laden erhält Google Ihre IP-Adresse und Browserangaben. Der Tag Manager selbst setzt keine Cookies.

Auch wenn Sie keine Einwilligung erteilt oder „Nur notwendige“ gewählt haben, sendet der Google-Tag bei jedem Seitenaufruf Messsignale ohne Cookies an Google Analytics und Google Ads. Sie enthalten die Adresse und den Titel der aufgerufenen Seite, die verweisende Seite, Zeitpunkt, technische Angaben zu Browser und Gerät, das gemessene Ereignis (z. B. Seitenaufruf, Scrollen, Aufruf der Kontakt- oder Buchungsseite) und eine Zufallskennung, die bei jedem Seitenaufruf neu erzeugt und nicht gespeichert wird. Ihre IP-Adresse wird dabei technisch an Google übermittelt. Google verwendet diese Signale nach eigenen Angaben, um Besucherzahlen und Anzeigenerfolge statistisch zu schätzen; die Daten sind als „ohne Einwilligung“ gekennzeichnet und werden nicht für personalisierte Werbung verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 15).

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

7. Google Analytics (nur mit Einwilligung „Statistik“)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Mess-ID G-79WEG7RXW7), um zu verstehen, wie die Website genutzt wird. Dazu werden die Cookies _ga und _ga_79WEG7RXW7 mit einer zufälligen Kennung gesetzt (Speicherdauer bis zu 2 Jahre). Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Scrolltiefe, Herkunft des Besuchs, ungefährer Standort (aus der IP-Adresse abgeleitet), Gerät, Browser, Sprache sowie folgende Ereignisse: Aufruf der Kontaktseite, Aufruf der Buchungsseiten für Erst- und Folgeordination, Aufruf der Bestätigungsseiten nach einer Buchung, abgeschlossene Buchungen im Calendly-Kalender, Klicks auf den Online-Kalender der HR Clinic in Znojmo (Zeeg) sowie Klicks auf Telefonnummern und E-Mail-Adressen. Namen, E-Mail-Adressen und Telefonnummern in Seitenadressen entfernt die Website, bevor der Google Tag Manager startet; Google Analytics löscht solche Angaben zusätzlich vor der Speicherung. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert.

Ereignisdaten werden in Google Analytics nach 2 Monaten gelöscht, nutzerbezogene Daten (einschließlich Conversions) nach 14 Monaten ohne neue Aktivität; zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern bleiben erhalten. Google Signals ist deaktiviert. Google verarbeitet die Daten als unser Auftragsverarbeiter (Google Ads Data Processing Terms). Die Analytics-Daten sind mit dem Google-Ads-Konto der HR Clinic s.r.o., Kotkova 3974/9c, 669 02 Znojmo (Tschechien) verknüpft, über das Anzeigen für unsere Ordination geschaltet werden; für Werbezwecke werden sie nur genutzt, wenn Sie auch in „Marketing“ eingewilligt haben (Abschnitt 8).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Anbieter und Drittlandübermittlung: wie in Abschnitt 6.

8. Google Ads und Meta-Pixel (nur mit Einwilligung „Marketing“)

Google Ads

Mit Ihrer Einwilligung messen wir mit Google Ads, ob Besuche und Terminbuchungen auf unsere Anzeigen bei Google zurückgehen (Conversion-Messung), und Google kann Besucher dieser Website in Zielgruppenlisten aufnehmen, um ihnen später Anzeigen unserer Ordination zu zeigen (Remarketing). Dazu werden das Cookie _gcl_au (90 Tage) und der Eintrag _gcl_ls im lokalen Speicher gesetzt; wenn Sie über eine Google-Anzeige kommen, zusätzlich _gcl_aw mit der Klick-Kennung (90 Tage). Verarbeitet werden die aufgerufenen Seiten, die in Abschnitt 7 genannten Ereignisse, Kennungen dieser Cookies sowie Geräte- und Browserangaben. Für Google Ads ist Google eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms). Anbieter und Drittlandübermittlung: wie in Abschnitt 6.

Meta-Pixel

Mit Ihrer Einwilligung setzen wir das Meta-Pixel (ID 1644187146080070) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein, um die Wirkung von Werbeanzeigen auf Facebook und Instagram zu messen und Anzeigen an Personen auszuspielen, die unsere Website besucht haben. Übermittelt werden Seitenaufrufe, der Aufruf der Kontaktseite, der Buchungsseiten und der Bestätigungsseiten nach einer Buchung sowie Klicks auf Telefonnummern, jeweils mit Seitenadresse, Zeitpunkt, IP-Adresse und Browserangaben. Meta setzt dafür das Cookie _fbp (90 Tage); kommen Sie über eine Meta-Anzeige, zusätzlich _fbc. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte dieser Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Informationen von Meta: https://www.facebook.com/privacy/policy/.

Rechtsgrundlage für Google Ads und das Meta-Pixel ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

9. Google Maps

Auf den Kontakt- und Ordinationsseiten zeigen wir die Lage der Ordinationen in Wien und Znojmo mit Google Maps. Die Karte wird erst geladen, wenn Sie in „Externe Medien“ eingewilligt oder im Kartenfeld auf „Ja, ich stimme zu“ geklickt haben. Dann überträgt Ihr Browser Ihre IP-Adresse, Browserangaben und die Adresse der Seite an Google; Google lädt dabei auch eigene Schriftarten. In unserem Test hat die Karte keine Cookies gesetzt; Google kann jedoch eigene Cookies verwenden, insbesondere wenn Sie bei Google angemeldet sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google ist für diese Verarbeitung selbst verantwortlich. Anbieter und Drittlandübermittlung: wie in Abschnitt 6. Informationen von Google: https://policies.google.com/privacy.

10. YouTube-Video auf den Seiten zum Lebenslauf

Auf den Seiten mit dem Lebenslauf (in allen vier Sprachen) ist ein Video von YouTube eingebunden. Es wird erst geladen, wenn Sie in „Externe Medien“ eingewilligt oder im Videofeld auf die Schaltfläche geklickt haben, und zwar im erweiterten Datenschutzmodus über youtube-nocookie.com. Dann überträgt Ihr Browser Ihre IP-Adresse, Browserangaben und die Adresse der Seite an YouTube; beim Abspielen kann YouTube eigene Cookies und Einträge im lokalen Speicher setzen. Anbieter ist Google Ireland Limited (siehe Abschnitt 6), das für diese Verarbeitung selbst verantwortlich ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Andere Videos auf der Website liegen auf unserem eigenen Server und übertragen keine Daten an Dritte.

11. Online-Terminbuchung über Calendly (Ordination Wien)

Termine für die Erst- und Folgeordination in Wien können Sie online buchen. Der Buchungskalender stammt von Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA 30518, USA. Er wird auf den Buchungsseiten direkt beim Aufruf der Seite geladen, damit Sie freie Termine sehen und buchen können.

Schon beim Laden des Kalenders erhält Calendly Ihre IP-Adresse, Browserangaben und die Adresse der Seite. Calendly setzt dabei eigene Cookies und Speichereinträge (in unserem Test u. a. OptanonConsent für 1 Jahr, __cf_bm für 30 Minuten und _cfuvid bis zum Ende der Browsersitzung) und bindet Dienste ein, die Calendly selbst für Betrieb und Sicherheit nutzt (u. a. Cloudflare, OneTrust, Stripe und Google reCAPTCHA; Stripe setzt dabei das Cookie m).

Wenn Sie einen Termin buchen, verarbeitet Calendly Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den gewählten Termin und, falls Sie eine SMS-Erinnerung wünschen, Ihre Mobilnummer. Sie erhalten eine Bestätigung per E-Mail. Calendly verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Daten werden an Calendly in den USA übermittelt; Calendly LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Informationen von Calendly: https://calendly.com/legal/privacy-notice.

Nach der Buchung leitet Calendly Sie auf unsere Bestätigungsseite weiter. Angaben zu Ihrer Person, die Calendly dabei an die Adresse der Bestätigungsseite anhängt, entfernt die Website, bevor Mess- und Werbedienste geladen werden.

Rechtsgrundlage für das Laden des Kalenders ist unser berechtigtes Interesse an einer funktionierenden Online-Buchung (Art. 6 Abs. 1 lit. f DSGVO); die dafür nötigen Cookies sind für den von Ihnen aufgerufenen Buchungsdienst erforderlich (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage für die Buchung selbst ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); soweit sich aus der Buchung ergibt, dass Sie eine ärztliche Behandlung suchen, zusätzlich Art. 9 Abs. 2 lit. h DSGVO. Die Buchungsdaten bleiben in unserem Calendly-Konto gespeichert, solange sie für die Terminverwaltung benötigt werden.

12. Termine in Znojmo (HR Clinic)

Auf den tschechischsprachigen Seiten führen Links zur Online-Terminbuchung der HR Clinic s.r.o., Kotkova 3974/9c, 669 02 Znojmo, Tschechien, beim Dienst Zeeg (zeeg.me). Der Buchungskalender ist nicht in unsere Website eingebunden; Daten werden erst übertragen, wenn Sie den Link anklicken. Für die Terminbuchung in Znojmo ist die HR Clinic s.r.o. verantwortlich; es gilt deren eigene Datenschutzerklärung.

13. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten und einen Termin zu vereinbaren. Gesundheitsdaten verarbeiten wir dabei nur, soweit sie für den Termin und die Behandlung erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsvertrags) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung unter ärztlicher Verschwiegenheit); soweit Sie uns Gesundheitsdaten von sich aus übermitteln, bevor ein Behandlungsverhältnis besteht, beruht dies auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Unser E-Mail-Postfach wird beim Dienst Gmail von Google geführt; E-Mails an uns werden daher auf Servern von Google gespeichert, auch außerhalb der EU, etwa in den USA (zur Zertifizierung von Google LLC siehe Abschnitt 6). Bitte senden Sie Befunde oder andere sensible Unterlagen nur, wenn Sie mit diesem Übertragungsweg einverstanden sind, und bringen Sie diese sonst zum Termin mit.

Anfragen, aus denen keine Behandlung entsteht, löschen wir, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht. Angaben, die Teil der ärztlichen Dokumentation werden, bewahren wir nach § 51 Ärztegesetz 1998 mindestens 10 Jahre auf.

14. Links zu anderen Websites

Die Website enthält Links zu anderen Angeboten, z. B. zu unserer Facebook-Seite, zum Arztprofil bei Prelomed, zur Wiener Privatklinik, zu Google Maps und zu Fachpublikationen. Diese Inhalte werden nicht in unsere Seiten eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken, und für die verlinkten Seiten ist deren Betreiber verantwortlich.

15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21), aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); wie das auf dieser Website geht, steht in Abschnitt 4.

Wenden Sie sich dazu an die Kontaktdaten in Abschnitt 1. Gesetzliche Aufbewahrungspflichten, insbesondere für die ärztliche Dokumentation, können einer Löschung entgegenstehen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie wohnen.

16. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

17. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Namen und Kontaktdaten können wir jedoch keinen Termin vereinbaren.

Stand: Oktober 2026