Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.

1. Verantwortlicher

Prim. Prof. Dr. med. univ. Klaus F. Schrögendorfer
Facharzt für Plastische Chirurgie
Lazarettgasse 25/OG/1
1090 Wien, Österreich

Telefon (+43-699) 1000 2766
E-Mail

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit unter diesen Kontaktdaten an mich wenden.

2. Aufruf dieser Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver automatisch Daten übermittelt und in sogenannten Server-Logfiles gespeichert. Es handelt sich um:

• die IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• die zuvor besuchte Seite (Referrer)
• verwendeter Browser, Betriebssystem und übermittelter Hostname

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden gelöscht, sobald ihre Speicherung für den Betrieb und die Sicherheit nicht mehr erforderlich ist, spätestens jedoch nach 30 Tagen.

Hosting

Diese Website wird bei der Profihost AG, Expo Plaza 1, 30539 Hannover, Deutschland, gehostet. Der Hoster verarbeitet die oben genannten Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); ein entsprechender Vertrag zur Auftragsverarbeitung liegt vor. Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet.

3. Cookies

Diese Website verwendet nur zwei Cookies, die für den Betrieb technisch notwendig sind. Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken gesetzt. Aus diesem Grund ist auch kein Einwilligungsbanner erforderlich.

• pll_language – speichert die von Ihnen gewählte Sprache (Deutsch/Englisch), damit die Seite in der richtigen Sprache angezeigt wird. Speicherdauer: 1 Jahr.
• PHPSESSID – Sitzungskennung des Webservers, die den technischen Ablauf eines Seitenbesuchs zusammenhält; enthält keine personenbezogenen Inhalte. Speicherdauer: bis zum Schließen des Browsers.

Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021, wonach für unbedingt erforderliche Cookies keine Einwilligung einzuholen ist. Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers jederzeit verhindern oder bereits gesetzte Cookies löschen; die Website bleibt dann grundsätzlich nutzbar.

4. Kontaktformular

Auf der Seite Kontakt & Anfahrt steht Ihnen ein Kontaktformular zur Verfügung. Dabei werden folgende Angaben verarbeitet:

• Name
• E-Mail-Adresse
• Ihre Nachricht

Diese Angaben werden ausschließlich dazu verwendet, Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Sie werden per E-Mail an die Adresse übermittelt und dort gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus Ihrer Anfrage ein Behandlungsverhältnis, gelten die unter Punkt 7 beschriebenen Regelungen.

Wichtiger Hinweis: Bitte übermitteln Sie über das Kontaktformular und per E-Mail keine Gesundheitsdaten – also keine Diagnosen, Befunde, Fotos oder Beschreibungen von Beschwerden. Der Versand über das Internet erfolgt unverschlüsselt vom E-Mail-Anbieter zum Empfänger und ist für besonders schützenswerte Daten nicht geeignet. Konkrete medizinische Fragestellungen darf ich zudem berufsrechtlich ohne bestehenden Behandlungsvertrag nicht per E-Mail beantworten. Für ein persönliches Gespräch vereinbaren Sie bitte telefonisch einen Termin. Sollten Sie dennoch Gesundheitsdaten übermitteln, erfolgt deren Verarbeitung auf Grundlage Ihrer damit erteilten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Schutz vor Spam und vor unbefugten Anmeldeversuchen

Zum Schutz des Kontaktformulars vor automatisiert versendeten Spam-Nachrichten kommt ein sogenanntes Honeypot-Verfahren zum Einsatz. Dabei wird ein für Sie unsichtbares Formularfeld ausgewertet, das nur von Programmen ausgefüllt wird. Es werden dabei keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Der Anmeldebereich der Website ist gegen automatisierte Anmeldeversuche geschützt. Bei fehlgeschlagenen Anmeldeversuchen werden Zeitpunkt und IP-Adresse ausschließlich auf dem eigenen Server gespeichert, um den betreffenden Zugang vorübergehend zu sperren. Eine Übermittlung an externe Dienste findet nicht statt. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

7. Patientendaten in der Ordination

Von der Datenverarbeitung über diese Website zu unterscheiden ist die Verarbeitung Ihrer Daten im Rahmen einer Behandlung in meiner Ordination. Dort verarbeite ich die zur Behandlung erforderlichen Daten einschließlich Gesundheitsdaten auf Grundlage des Behandlungsvertrags sowie zum Zweck der Gesundheitsvorsorge und der medizinischen Versorgung (Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Ärztegesetz 1998). Die ärztliche Dokumentation ist gemäß § 51 Ärztegesetz 1998 mindestens 30 Jahre aufzubewahren. Eine Weitergabe an Dritte – etwa an mit- oder weiterbehandelnde Ärztinnen und Ärzte, Labore, Krankenanstalten oder Sozialversicherungsträger – erfolgt nur, soweit dies für Ihre Behandlung oder Abrechnung erforderlich ist oder Sie eingewilligt haben. Ich unterliege der ärztlichen Verschwiegenheitspflicht gemäß § 54 Ärztegesetz 1998. Über die Einzelheiten informiere ich Sie im Rahmen der Behandlung gesondert.

8. Keine Analyse-, Tracking- und Drittanbieterdienste

Ich verzichte auf dieser Website bewusst auf Dienste, die Daten an Dritte übertragen. Insbesondere werden nicht eingesetzt:

• Webanalyse- und Statistikdienste (z. B. Google Analytics)
• Karten- und Einbettungsdienste (z. B. Google Maps)
• Social-Media-Plugins oder Like-Buttons (z. B. Facebook)
• extern geladene Schriftarten (z. B. Google Fonts) – alle Schriften werden vom eigenen Server ausgeliefert
• Werbe- oder Retargeting-Netzwerke

Beim Aufruf dieser Website werden daher keine Daten an Google, Meta/Facebook oder vergleichbare Anbieter übertragen. Eine Datenübermittlung in Staaten außerhalb der EU bzw. des EWR findet nicht statt.

9. Links zu anderen Websites

Diese Website enthält Verweise auf Websites Dritter. Auf deren Inhalte und Datenschutzpraktiken habe ich keinen Einfluss. Sobald Sie einem solchen Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert (TLS). Damit sind die zwischen Ihrem Browser und dem Server übertragenen Daten – etwa die Inhalte des Kontaktformulars – gegen Mitlesen durch Dritte geschützt. Sie erkennen die Verschlüsselung am Schloss-Symbol in der Adressleiste Ihres Browsers.

11. Ihre Rechte

Ihnen stehen hinsichtlich der von mir verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten, insbesondere die ärztliche Dokumentationspflicht, entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon +43 1 52 152-0
E-Mail
www.dsb.gv.at

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026