Datenschutz

Der Schutz Ihrer personenbezogenen Daten und insbesondere Ihrer Gesundheitsdaten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten auf unserer Website, bei der Nutzung unserer Online-Rezeption, beim Einsatz unseres medizinischen Dokumentationsassistenten und bei der Kommunikation mit unserer Ordination.

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebene Datenverarbeitung ist:

Ordination Dr. Roozbeh Ahmadi
Josef Schleussner-Straße 15/1/2
2340 Mödling, Österreich
Telefon: +43 2236 22886
E-Mail: ordination@dr-ahmadi.at

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die Ordination wenden.

2. Hosting und E-Mail-Dienstleister

Für den Betrieb unserer Website und die Bereitstellung unserer E-Mail-Postfächer nutzen wir die Dienste der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich.

Beim Aufruf unserer Website werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie Informationen zum verwendeten Browser und Betriebssystem. Diese Daten dienen der Bereitstellung der Website, der Fehleranalyse und der Sicherheit des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.

Technische Protokolldaten werden so lange aufbewahrt, wie dies für den Betrieb, die Fehlerbehebung oder die Untersuchung von Sicherheitsvorfällen erforderlich ist. Eine darüber hinausgehende Speicherung setzt eine entsprechende Rechtsgrundlage voraus.

Bei der E-Mail-Kommunikation verarbeitet World4You die für Versand, Empfang und Speicherung erforderlichen Daten, insbesondere Absender- und Empfängeradressen, Verbindungsdaten sowie Nachrichteninhalte und Anhänge. World4You wird hierbei als Auftragsverarbeiter für unsere Ordination eingesetzt. Für die inhaltliche Verarbeitung gelten die im Abschnitt „Kommunikation per E-Mail“ beschriebenen Zwecke und Rechtsgrundlagen.

Weitere Informationen finden Sie in der Datenschutzerklärung von World4You.

3. Cookies und vergleichbare Technologien

Bei der Nutzung unserer Website und eingebundener Dienste können Cookies oder vergleichbare Speichertechnologien zum Einsatz kommen. Diese können beispielsweise der Bereitstellung einer angeforderten Funktion oder der Speicherung von Einstellungen dienen.

Für die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät gilt § 165 Abs. 3 TKG 2021. Technisch unbedingt erforderliche Vorgänge benötigen keine Einwilligung, wenn sie der Übertragung einer Nachricht oder der Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes dienen. Für darüber hinausgehende Vorgänge ist eine vorherige Einwilligung erforderlich. Soweit dabei personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, gilt Art. 6 Abs. 1 lit. a DSGVO.

Sie können gespeicherte Cookies über Ihren Browser löschen und deren Speicherung einschränken. Dadurch können einzelne Funktionen beeinträchtigt werden. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Informationen zu den eingebundenen Diensten finden Sie in den folgenden Abschnitten.

4. Online-Rezeption über 321 MED

Unsere Website nutzt die Online-Rezeption der 321 MED GmbH, Ohmstraße 1a, 93055 Regensburg, Deutschland. Der Dienst ermöglicht die digitale Kommunikation mit unserer Ordination, beispielsweise zur Übermittlung von Anfragen, Rezeptwünschen und anderen Anliegen.

Verarbeitet werden Ihre eingegebenen Informationen und übermittelten Unterlagen. Dazu können Kontaktdaten, Angaben zu Ihrem Anliegen sowie Gesundheitsdaten gehören. Der Umfang richtet sich nach den genutzten Funktionen und Ihren Eingaben. Beim Laden und Betrieb des Dienstes werden außerdem technische Verbindungsdaten verarbeitet.

Nach den bereitgestellten Anbieterinformationen werden Daten auf Servern in Deutschland und im europäischen Ausland gespeichert. 321 MED verarbeitet Daten im Auftrag unserer Ordination auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Die technische Bereitstellung dient unserem berechtigten Interesse an einer gut erreichbaren Ordination und einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit hierfür keine Einwilligung erforderlich ist. Die Verarbeitung Ihrer für die Kommunikation eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für Gesundheitsdaten ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO maßgeblich.

Die Nutzung der Online-Rezeption ist freiwillig. Sie können uns auch telefonisch oder persönlich kontaktieren. Eine erteilte Einwilligung können Sie jederzeit gegenüber der Ordination mit Wirkung für die Zukunft widerrufen. Danach stehen die davon abhängigen Funktionen gegebenenfalls nicht mehr zur Verfügung. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Nach einem Widerruf werden die auf Grundlage der Einwilligung gespeicherten Daten gelöscht, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung erfordert. Dies kann insbesondere Informationen betreffen, die bereits in Ihre Patientenakte übernommen wurden.

Weitere Informationen, auch zu Cookies und deren Speicherdauer, finden Sie in der Datenschutzerklärung von 321 MED.

5. Google Maps

Auf unserer Kontaktseite ist Google Maps eingebunden, um den Standort unserer Ordination darzustellen und Ihre Anreise zu erleichtern. Im Zusammenhang mit dem Dienst können Daten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden.

Beim Laden der Karte erhält Google insbesondere Ihre IP-Adresse und technische Angaben zu Browser, Gerät und Seitenaufruf. Abhängig von Ihren Einstellungen und Ihrer Nutzung können weitere Daten verarbeitet und mit einem Google-Konto verknüpft werden.

Für die einwilligungsbedürftige Einbindung und die damit verbundene Datenverarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erforderlich; für Zugriffe auf Ihr Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021. Eine erteilte Einwilligung ist für die Zukunft widerrufbar. Unsere Anschrift steht Ihnen auch ohne Nutzung der Karte zur Verfügung.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Zwecken, Speicherdauer, Einstellungsmöglichkeiten und Übermittlungsgrundlagen finden Sie in der Datenschutzerklärung von Google und den Informationen zu internationalen Datenübermittlungen.

6. Medizinische Dokumentation mit dem CGM one DokuAssistenten

Zur Unterstützung der ärztlichen Dokumentation verwenden wir den CGM one DokuAssistenten. Anbieter ist die CompuGroup Medical Deutschland AG, Maria Trost 21, 56070 Koblenz, Deutschland. CGM stellt den Dienst als Auftragsverarbeiter für unsere Ordination bereit.

Funktionsweise und verarbeitete Daten

Nach Aktivierung durch den behandelnden Arzt erfasst der Assistent das Arzt-Patienten-Gespräch akustisch, wandelt die gesprochenen Inhalte in Text um und erstellt mithilfe künstlicher Intelligenz eine Zusammenfassung. Diese unterstützt die Erstellung der Patientenakte sowie von Arztbriefen, Befundberichten und weiteren medizinischen Dokumenten.

Erfasst werden können insbesondere Namen, Geburtsdatum, Kontaktdaten, Beruf sowie Angaben zu Beschwerden, Vorerkrankungen, Diagnosen, Medikamenten und Behandlungen. Auch andere im Gespräch geäußerte Informationen und Äußerungen anwesender Begleitpersonen können erfasst werden. Für personenbezogene Angaben weiterer Gesprächsteilnehmer ist ebenfalls eine passende Rechtsgrundlage erforderlich.

Rechtsgrundlage und ärztliche Kontrolle

Die für Ihre Behandlung und deren Dokumentation erforderliche Verarbeitung erfolgt auf Grundlage des Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 51 Ärztegesetz 1998. Für Gesundheitsdaten ist Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO maßgeblich.

Der behandelnde Arzt startet die Gesprächserfassung manuell. Auf Ihren Wunsch kann sie jederzeit pausiert oder beendet werden. Bitte sprechen Sie uns an, wenn Sie keine Erfassung durch den Assistenten wünschen, damit wir die weitere Dokumentation mit Ihnen abstimmen können.

KI-generierte Inhalte können Fehler enthalten und werden vor ihrer Übernahme ärztlich geprüft. Der Assistent trifft keine eigenständigen medizinischen Entscheidungen. Die Verantwortung für Diagnostik und Behandlung bleibt beim behandelnden Arzt.

Verarbeitung durch CGM und Verarbeitungsorte

Nach den Anbieterinformationen verarbeitet CGM Daten im Auftrag der Ordination auch zur Sicherstellung des Betriebs, zur Fehlerbehebung, zur Verbesserung des Dokumentationsassistenten sowie zur Überprüfung und Weiterentwicklung seiner KI-Funktionen. Dabei kommen Verfahren zur Datenminimierung wie Anonymisierung und Pseudonymisierung zum Einsatz. Pseudonymisierte Daten bleiben personenbezogene Daten. Eine Verarbeitung zu zusätzlichen Zwecken setzt eine hierfür bestehende datenschutzrechtliche Rechtsgrundlage voraus.

Nach den vorliegenden Anbieterinformationen erfolgt die Speicherung auf europäischen Servern, insbesondere in Deutschland und Schweden. CGM kann weitere Dienstleister für die technische Bereitstellung einsetzen. Die Anbieterinformationen sehen in Einzelfällen auch Verarbeitungen außerhalb Europas vor. Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. Dazu gehören beispielsweise ein einschlägiger Angemessenheitsbeschluss oder geeignete Datenschutzgarantien. Einzelheiten zu den eingesetzten Dienstleistern und den anwendbaren Übermittlungsgrundlagen erhalten Sie auf Anfrage bei unserer Ordination.

Speicherung und Löschung

Nach den Anbieterinformationen werden die erzeugten Gesprächstranskripte unmittelbar nach Erstellung der Zusammenfassung gelöscht. Die Zusammenfassungen werden im DokuAssistenten grundsätzlich nach 30 Tagen automatisch gelöscht, soweit keine gesetzlichen Vorgaben eine längere Aufbewahrung erfordern.

Informationen, die nach ärztlicher Prüfung in Ihre Patientenakte übernommen wurden, unterliegen den gesonderten Aufbewahrungspflichten für die medizinische Dokumentation.

7. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bei Anfragen zur Anbahnung oder Durchführung einer Behandlung ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Allgemeine organisatorische Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer funktionierenden Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten für die Behandlung verarbeitet werden, gilt zusätzlich Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO.

Versand von Gesundheitsdaten

Wenn Sie ausdrücklich eingewilligt haben, übermitteln wir personenbezogene Daten und Gesundheitsdaten, beispielsweise Befunde, Termininformationen oder Rezeptinformationen, an die von Ihnen angegebene E-Mail-Adresse. Die Verarbeitung für diesen vereinbarten Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, gemäß Art. 9 Abs. 2 lit. a DSGVO.

Bei E-Mails ohne Ende-zu-Ende-Verschlüsselung kann die Vertraulichkeit der Nachrichten nicht durchgehend gewährleistet werden. Eine Transportverschlüsselung bietet keinen durchgehenden Schutz der Inhalte bis zum Empfänger. Es besteht das Risiko, dass Nachrichten oder Anhänge von unberechtigten Personen eingesehen, verändert oder gelöscht werden. Unsere gesetzlichen Pflichten zu angemessenen technischen und organisatorischen Schutzmaßnahmen bleiben auch bei erteilter Einwilligung bestehen.

Freiwilligkeit und Widerruf

Die Einwilligung in diesen E-Mail-Versand ist freiwillig und kann jederzeit formlos mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail, telefonisch oder persönlich in der Ordination. Die Rechtmäßigkeit der bis dahin erfolgten Übermittlungen bleibt unberührt. Für die weitere Kommunikation vereinbaren wir mit Ihnen einen anderen Übermittlungsweg.

Bitte teilen Sie uns Änderungen Ihrer E-Mail-Adresse umgehend mit, damit Nachrichten nicht an eine veraltete Adresse versendet werden.

Diese Datenschutzerklärung informiert über die E-Mail-Kommunikation. Die Einwilligung in den beschriebenen Versand wird gesondert eingeholt. Die bloße Bekanntgabe einer E-Mail-Adresse ersetzt diese Einwilligung nicht.

8. Allgemeine Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden sie gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Ärztliche Aufzeichnungen und die zur medizinischen Dokumentation gehörenden Unterlagen müssen gemäß § 51 Abs. 3 Ärztegesetz 1998 mindestens zehn Jahre aufbewahrt werden. Dies kann auch behandlungsrelevante Informationen aus E-Mails oder der Online-Rezeption betreffen, die in die Patientenakte übernommen wurden. Ein Widerruf einer Einwilligung hebt gesetzliche Dokumentations- und Aufbewahrungspflichten nicht auf.

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust und Manipulation zu schützen. Der Zugriff auf Patientendaten ist auf die für die jeweilige Aufgabe berechtigten Personen beschränkt.

9. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten;

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;

• Löschung Ihrer Daten, soweit insbesondere keine gesetzlichen Aufbewahrungspflichten entgegenstehen;

• Einschränkung der Verarbeitung;

• Datenübertragbarkeit;

• Widerspruch aus Gründen Ihrer besonderen Situation, soweit die Verarbeitung auf berechtigten Interessen beruht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angeführten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich erreichen Sie die zuständige Behörde unter:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: Österreichische Datenschutzbehörde

10. Aktualisierung

Wir passen diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitung oder der rechtlichen Anforderungen an. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Stand: September 2026