Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. med. Handan Odionikhere
Fachärztin für Dermatologie und Venerologie
Gaisbergstraße 1 / Top 2B
5161 Elixhausen, Österreich

Tel: +43 (0) 699 1062 5788
E-Mail: mail@odi-hautarzt.at
Web: www.odi-hautarzt.at

Mitglied der Ärztekammer Salzburg. Die Berufsbezeichnung „Fachärztin für Dermatologie und Venerologie“ wurde in Österreich verliehen. Die Tätigkeit unterliegt dem Ärztegesetz 1998 (siehe www.ris.bka.gv.at/bundesrecht).

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO für eine Einzelordination nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Hinweis: Diese Datenschutzerklärung betrifft ausschließlich die Verarbeitung Ihrer Daten im Zusammenhang mit dem Besuch dieser Website. Über die Verarbeitung Ihrer Gesundheitsdaten im Rahmen einer Behandlung informieren wir Sie gesondert in der Ordination.

2. Allgemeine Grundsätze und Rechtsgrundlagen

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, Telekommunikationsgesetz 2021). Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (etwa Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis.

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO) – etwa für nicht notwendige Cookies, Google Analytics und Google Maps sowie für die Übermittlung von Anfragen über unser Kontaktformular.
• Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – etwa bei der Anbahnung eines Behandlungsvertrags.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa zur Erfüllung der ärztlichen Dokumentations- und Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – insbesondere zur Gewährleistung der technischen Sicherheit und Funktionsfähigkeit unserer Website sowie zum Schutz vor Spam und automatisierten Angriffen.

3. Hosting und Server-Logfiles

Diese Website wird auf einem virtuellen Server (VPS) der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der Server befindet sich in einem Rechenzentrum von IONOS innerhalb der Europäischen Union. IONOS verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag; wir haben mit IONOS einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie unter www.ionos.de/impressum.

Beim Aufruf dieser Website werden zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit des Webservers auf Grundlage unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO – technische Sicherheitsmaßnahmen) folgende Daten in einem Server-Logfile verarbeitet:

• aufgerufener Inhalt
• Datum und Uhrzeit der Serveranfrage
• Browsertyp / Browserversion
• verwendetes Betriebssystem
• Referrer URL
• IP-Adresse
• Hostname
• übertragene Datenmenge und Statuscode

Diese Daten werden für die Dauer von 14 Tagen personenbezogen gespeichert. Danach werden IP-Adresse und Hostname anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Sicherheit der Website

SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wordfence Security (Web Application Firewall)
Zum Schutz vor Schadsoftware sowie vor Brute-Force- und sonstigen automatisierten Angriffen setzen wir das Sicherheits-Plugin „Wordfence“ ein. Anbieter ist die Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA. Wordfence läuft auf unserem eigenen Server und verarbeitet dabei insbesondere Ihre IP-Adresse, den aufgerufenen Inhalt, Browser- und Systeminformationen sowie – im Fall von Anmeldeversuchen – die verwendeten Zugangsdaten. IP-Adressen, die als Angriffsquelle erkannt werden, können vorübergehend gesperrt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Integrität unserer Website und der Daten unserer Besucherinnen und Besucher (Art. 6 Abs. 1 lit. f DSGVO). Im Rahmen des Abgleichs mit dem Bedrohungsnetzwerk von Wordfence kann es zu einer Übermittlung personenbezogener Daten (insbesondere IP-Adressen) an Defiant Inc. in die USA kommen. Defiant Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung sind daher die Standardvertragsklauseln der EU-Kommission sowie ein Auftragsverarbeitungsvertrag. Nähere Informationen: www.wordfence.com/privacy-policy/.

5. Kontaktaufnahme

Kontaktformular
Wenn Sie uns über das Kontaktformular (technisch umgesetzt mit dem WordPress-Plugin „Contact Form 7“) eine Anfrage übermitteln, verarbeiten wir die von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt Ihrer Nachricht – ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Ihre durch das Absenden des Formulars erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. – sofern Ihre Anfrage auf die Anbahnung eines Behandlungsvertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung dieser Daten; die Nichtbereitstellung hat lediglich zur Folge, dass wir Ihre Anfrage nicht bearbeiten können. Sie haben das Recht, Ihre Einwilligung jederzeit formlos zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Bitte beachten Sie: Übermitteln Sie uns über das Kontaktformular keine sensiblen Gesundheitsdaten (z. B. Beschwerdebilder, Diagnosen, Befunde oder Fotos von Hautveränderungen). Wenn Sie uns dennoch von sich aus solche Daten übermitteln, verarbeiten wir diese ausschließlich zur Beantwortung Ihres Anliegens auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zum Zweck der Gesundheitsvorsorge und Behandlung durch ärztliches Personal, das der Verschwiegenheitspflicht unterliegt (Art. 9 Abs. 2 lit. h DSGVO). Für die Besprechung medizinischer Anliegen kontaktieren Sie uns bitte telefonisch oder vereinbaren Sie einen Termin.

Spamschutz mit Cloudflare Turnstile
Zum Schutz unseres Kontaktformulars vor missbräuchlicher Nutzung und automatisierten Eingaben setzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihres Nutzungsverhaltens (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktionsmuster), ob die Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Die Prüfung startet automatisch beim Aufruf des Kontaktformulars. Turnstile setzt hierfür grundsätzlich keine Tracking-Cookies ein und dient nicht der Erstellung von Nutzerprofilen.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website und unseres Kontaktformulars vor Spam und automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und hat darüber hinaus die Standardvertragsklauseln der EU-Kommission abgeschlossen. Weitere Informationen: Cloudflare Turnstile Privacy Policy.

Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Unsere E-Mails werden auf einem Microsoft-Exchange-Server verarbeitet, der in einem Rechenzentrum der IONOS SE innerhalb der Europäischen Union betrieben wird. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bitte beachten Sie, dass die Übermittlung unverschlüsselter E-Mails über das Internet nicht vollständig gegen den Zugriff Dritter geschützt ist. Wir empfehlen daher, vertrauliche Informationen – insbesondere Gesundheitsdaten – nicht per einfacher E-Mail zu übermitteln.

Speicherdauer
Anfragen über das Kontaktformular oder per E-Mail speichern wir, bis der Zweck der Speicherung entfällt, längstens jedoch für die Dauer von [X] Monaten nach abschließender Bearbeitung, sofern Sie nicht zuvor die Löschung verlangen. Kommt es in weiterer Folge zu einer Behandlung, werden die Daten Teil der ärztlichen Dokumentation und gemäß § 51 Ärztegesetz 1998 für mindestens zehn Jahre aufbewahrt. Gesetzliche Aufbewahrungspflichten bleiben in jedem Fall unberührt.

6. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird und Informationen enthält, die beim nächsten Besuch der Website wieder ausgelesen werden können. Cookies machen Websites benutzerfreundlicher und effizienter. Allgemeine Informationen zu Cookies finden Sie auf Wikipedia.

Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses am technisch fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Grundlage von § 165 Abs. 3 TKG 2021 ein. Alle übrigen Cookies und vergleichbaren Technologien – insbesondere für Statistik- und Marketingzwecke – werden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Ihre Einwilligung erteilen Sie über unser Cookie-Banner; Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website widerrufen.

Auf dieser Website eingesetzte Cookies

• Technisch notwendige Cookies zur Sicherstellung der Grundfunktionen:
  • CookieConsent – speichert Ihre Auswahl im Cookie-Banner (Speicherdauer: bis zu 12 Monate).
  • Session- und Sicherheits-Cookies von WordPress und Wordfence – erforderlich für den sicheren Betrieb der Website.
• Statistik-Cookies (nur mit Ihrer Einwilligung):
  • Google Analytics (_ga, _ga_*) – siehe Punkt 7 (Speicherdauer: bis zu 24 Monate).
• Externe Inhalte (nur mit Ihrer Einwilligung):
  • Google Maps – siehe Punkt 8.

Ändern der Cookie-Einstellungen im Browser
Unabhängig von unserem Cookie-Banner können Sie in den Einstellungen Ihres Webbrowsers festlegen, wie mit Cookies umgegangen wird und welche Cookies zugelassen oder abgelehnt werden. Wo sich diese Einstellungen befinden, hängt vom jeweiligen Browser ab; Detailinformationen erhalten Sie über dessen Hilfe-Funktion. Wenn Sie die Nutzung von Cookies einschränken, sind unter Umständen nicht mehr alle Funktionen dieser Website vollumfänglich nutzbar.

7. Google Analytics

Diese Website nutzt den Webanalysedienst Google Analytics. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Einsatz erfolgt ausschließlich nach Ihrer im Cookie-Banner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung dieser Website ermöglichen. Verarbeitet werden dabei insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer-URL, ungefährer Standort, Geräte- und Browserinformationen sowie eine pseudonyme Kennung. Wir haben die Funktion der IP-Anonymisierung aktiviert: Ihre IP-Adresse wird von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und damit anonymisiert, bevor sie weiterverarbeitet wird.

Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Im Rahmen der Nutzung können Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google sowie unter Google Analytics und Datenschutz.

Widerspruch gegen die Erfassung
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics auf allen Websites verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: tools.google.com/dlpage/gaoptout.

8. Google Maps

Zur Darstellung unseres Ordinationsstandorts und zur Anfahrtsbeschreibung binden wir Kartenmaterial des Dienstes „Google Maps“ ein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Solange Sie nicht zustimmen, wird keine Verbindung zu Google-Servern hergestellt. Mit dem Laden der Karte werden Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Endgerät an Google übermittelt; Google kann darüber hinaus Cookies oder vergleichbare Technologien einsetzen. Sind Sie zeitgleich in Ihrem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Wenn Sie dies nicht wünschen, melden Sie sich bitte vor der Nutzung aus Ihrem Google-Konto ab.

Auch hier kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Empfängerinnen und Empfänger Ihrer Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies für die oben genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere:

• IONOS SE (Hosting der Website und des E-Mail-Systems) – Auftragsverarbeiter, Verarbeitung in der EU
• Defiant Inc. (Wordfence Security) – Auftragsverarbeiter, USA
• Cloudflare, Inc. (Turnstile) – Auftragsverarbeiter, USA
• Google Ireland Limited / Google LLC (Google Analytics, Google Maps) – Auftragsverarbeiter, EU/USA
• gegebenenfalls IT-Dienstleister im Rahmen der Wartung und Betreuung der Website – Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Soweit Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) und/oder der Standardvertragsklauseln der EU-Kommission samt ergänzender Schutzmaßnahmen. Ein den europäischen Standards vollständig entsprechendes Datenschutzniveau kann in den USA trotz dieser Garantien nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Ihnen stehen hinsichtlich der von uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Tel: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026