DATENSCHUTZERKLÄRUNG

1. Daten des Verantwortlichen

Name:	DR. DEHGHANI HADI
Sitz (Postanschrift):	Dorfwerfen 155, 5452 Pfarrwerfen, Österreich
E-Mail-Adresse:	info@drhadi.at

 

1. Umfang der verarbeiteten personenbezogenen Daten:
2. A) Bei Besuchern der Website des Verantwortlichen (https://drhadi.at/): Anonyme Benutzerkennung, d. h. sog. „Cookies“. Cookies sind Textfolgen oder Informationsdateien, die zur eindeutigen Identifizierung oder Speicherung von Profilinformationen geeignet sind und von Dienstanbietern auf dem Computer des Benutzers platziert werden. Sie ermöglichen es einer Website, Daten über die Surfgewohnheiten des Benutzers zu erfassen (z. B. Speicherung von Benutzerpräferenzen und Einstellungen; Hilfe bei der Anmeldung; Anzeige personalisierter Werbung und Analyse der Website-Funktion). Die im Cookie gespeicherte Textfolge ist jedoch für sich allein nur zur Erkennung des Computers des Benutzers geeignet und kann den Benutzer nicht individuell identifizieren.
3. B) Bei Personen, die über die Website Nachrichten senden oder ein Angebot anfordern: Name, Telefonnummer, E-Mail-Adresse.
4. C) Bei Patient:innen des Verantwortlichen: Name, Geburtsname, Name der Mutter, Geburtsort und -datum, Wohnadresse, Sozialversicherungsnummer (SV-Nummer), Telefonnummer, E-Mail-Adresse, Röntgenaufnahme, CT-Aufnahme (Computertomographie).
5. D) Name, Telefonnummer und E-Mail-Adresse der Kontaktperson (Mitarbeiter:in) von Personen, die mit dem Verantwortlichen in einem Vertragsverhältnis (z. B. Auftrags- oder Werkvertrag) stehen.

III. Zweck und Rechtsgrundlage der einzelnen Datenverarbeitungen:

1. A) Bei Cookies:

Zweck: Anpassung der Website des Verantwortlichen; Messung, welche Inhalte auf der Website für die Nutzer am interessantesten sind, sowie Besucherzahlen und Häufigkeit der Besuche; Anzeige gezielter Werbung.

Rechtsgrundlage: Die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).

1. B) Bei Personen, die über die Website Nachrichten senden oder ein Angebot anfordern:

Zweck: Personalisierte Bedienung der Betroffenen, kontinuierliche Weiterentwicklung der Dienstleistungen.

Rechtsgrundlage: Die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).

1. C) Bei Patient:innen des Verantwortlichen:

Zweck: zahnärztliche Behandlung der Patient:innen, medizinische Versorgung, Erstellung einer ärztlichen Diagnose sowie Gewährleistung der Patientenrechte.

Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), Erfüllung vertraglicher Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO);

1. D) Bei Kontaktpersonen (Mitarbeiter:innen) von Personen, die mit dem Verantwortlichen in einem Vertragsverhältnis (Auftrags- oder Werkvertrag) stehen:

Zweck: Erfüllung des Auftrags-/Werkvertrags.

Rechtsgrundlage: Die Verarbeitung ist zur Wahrung der berechtigten Interessen der Person, die mit dem Verantwortlichen in einem Vertragsverhältnis steht, erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Durchsetzung der berechtigten Interessen eines Dritten hat im konkreten Fall Vorrang vor dem Recht der betroffenen Mitarbeiter:innen auf Verfügung über ihre personenbezogenen Daten, da diese eine notwendige und verhältnismäßige Einschränkung zur Ausübung der Tätigkeit der betroffenen Mitarbeiter:innen (Kontaktpersonen) darstellt; andernfalls könnte der bestehende Vertrag nicht erfüllt werden.

1. Kontaktdaten der für den Datenschutz verantwortlichen Person: DR. DEHGHANI HADI, info@drhadi.at
2. Empfänger der verarbeiteten personenbezogenen Daten bzw. Kategorien von Empfängern:

• Finanzamt Österreich
• Bezirksverwaltungsbehörden / Magistrat
• Sonstige Behörden (z. B. Ermittlungsbehörden, Polizei) oder Gerichte, gegenüber denen im Zusammenhang mit der Tätigkeit des Verantwortlichen eine Datenbereitstellungspflicht besteht oder entsteht
• Lohnverrechner des Verantwortlichen (Steuerberater/Buchhalter)
• Rechtsvertreter des Verantwortlichen (Rechtsanwalt, Rechtsanwaltskanzlei)
• IT-Dienstleister des Verantwortlichen

1. Geplante Dauer der Speicherung personenbezogener Daten oder, falls dies nicht möglich ist, Kriterien für die Festlegung der Dauer: Der Verantwortliche verarbeitet die Daten so lange und in Abhängigkeit davon, wie der Zweck und die Rechtsgrundlage dafür bestehen. Daten, deren Verarbeitung durch Steuer- oder Sozialversicherungsgesetze vorgeschrieben ist, werden vom Verantwortlichen nach Ablauf der gesetzlichen Aufbewahrungsfrist (in Österreich gemäß § 132 BAO grundsätzlich 7 volle Jahre) gelöscht (sofern sie nicht in den Kreis der rentenbezogenen Daten fallen).

VII. Rechte der betroffenen Person

1. A) Auskunftsrecht und sonstige Rechte Die betroffene Person kann vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und Widerspruch gegen die Verarbeitung dieser personenbezogenen Daten einlegen.
2. B) Recht auf Datenübertragbarkeit Der betroffenen Person steht das Recht auf Datenübertragbarkeit zu. Die betroffene Person kann die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und diese an einen anderen Verantwortlichen übermitteln.
3. C) Recht auf Widerruf der Einwilligung Im Falle einer auf Einwilligung beruhenden Datenverarbeitung besteht das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
4. D) Rechtsdurchsetzung, Beschwerderecht Die betroffene Person kann ihre Rechte auf Grundlage des Allgemeinen Bürgerlichen Gesetzbuches (ABGB) vor Gericht geltend machen sowie sich an die Österreichische Datenschutzbehörde (DSB) wenden und gemäß dem Datenschutzgesetz (DSG) Beschwerde einreichen.

VIII. Bereitstellung personenbezogener Daten

Bei Kontaktpersonen von Personen, die mit dem Verantwortlichen in einem Vertragsverhältnis (Auftrags- oder Werkvertrag) stehen, beruht die Bereitstellung der personenbezogenen Daten auf vertraglichen Verpflichtungen.

Bei Patient:innen des Verantwortlichen beruht die Bereitstellung der personenbezogenen Daten ebenfalls auf vertraglichen Verpflichtungen..

1. Falls die betroffene Person verpflichtet ist, personenbezogene Daten bereitzustellen, kann die Nichtbereitstellung der Daten die folgenden möglichen Konsequenzen haben:

Kontaktpersonen, die in einem Vertragsverhältnis (Auftrags- oder Werkvertrag) mit dem Verantwortlichen stehen: Im Falle der Nichtbereitstellung der Daten kann der Vertrag nicht erfüllt werden.

Im Falle der Patienten des Verantwortlichen: Bei Nichtbereitstellung der Daten kann die Behandlung nicht durchgeführt werden.

1. Automatisierte Entscheidungsfindung Der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person (oder einen Teil davon) nicht in automatisierter Weise. Im Rahmen einer automatisierten Datenverarbeitung besteht die Möglichkeit, Entscheidungen zu treffen, die kein menschliches Eingreifen erfordern. Dementsprechend hat die betroffene Person das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Eine auf automatisierter Verarbeitung beruhende Entscheidung erstreckt sich auf die betroffene Person, wenn die Entscheidung: a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, b) auf der ausdrücklichen Einwilligung der betroffenen Person beruht.

Die betroffene Person hat in jedem Fall das Recht, vom Verantwortlichen ein Eingreifen einer Person zu erwirken, ihren Standpunkt darzulegen und die Entscheidung anzufechten.

1. Weiterverarbeitung Beabsichtigt der Verantwortliche, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den sie erhoben wurden, so informiert er die betroffene Person hierüber und holt hierzu ihre vorherige, ausdrückliche Einwilligung ein oder bietet ihr die Möglichkeit, die Nutzung zu untersagen.

XII. Information zur Datensicherheit

Der Verantwortliche hat unter Berücksichtigung der technischen Möglichkeiten sowie der Art, des Umfangs, der Umstände und der Zwecke der Datenverarbeitung sowie der Risiken unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten der Patienten geeignete technische und organisatorische Maßnahmen ergriffen und ergreift diese weiterhin, um ein angemessenes Niveau der Datensicherheit zu gewährleisten.

Dementsprechend stellt der Verantwortliche die Verschlüsselung personenbezogener Daten sicher; gewährleistet die fortlaufende Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung personenbezogener Daten; sowie die Fähigkeit, bei einem physischen oder technischen Zwischenfall den Zugang zu personenbezogenen Daten und deren Verfügbarkeit innerhalb angemessener Frist wiederherzustellen.