Datenschutzerklärung

Verantwortlicher

Verantwortlich für diese Ordinationswebsite und die Terminorganisation ist OA Dr. Alexander Trost, Facharzt für Haut- und Geschlechtskrankheiten, Neustiftgasse 64, Erdgeschoss, 1070 Wien, Österreich. Telefon: 0660 886 36 88.

Für Datenschutzanliegen können Sie sich telefonisch oder schriftlich an die Ordination wenden. Bitte übermitteln Sie sensible Gesundheitsangaben nicht über ungeschützte Nachrichten.

Website und technische Zugriffsdaten

Beim Aufruf der Seiten werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Statusmeldungen verarbeitet. Dies dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Webserver-Zugriffsprotokolle werden täglich rotiert; regulär werden 14 Rotationen aufbewahrt. Bei konkreten Sicherheitsvorfällen können relevante Nachweise zur Aufklärung und Rechtsverfolgung länger erforderlich sein. Die Aufbewahrung bei vorgeschalteten technischen Dienstleistern ist davon zu unterscheiden.

Schriften verwenden lokal verfügbare Systemfonts; JavaScript-Bibliotheken und Stylesheets werden unter unseren eigenen Website-Adressen bereitgestellt. Wir setzen keine Werbe- oder Analyse-Tracker ein.

Online-Terminbuchung und Kommunikation

Die Buchung erfolgt auf hautarzt-trost.at. Die Website übermittelt die für Ihren Vorgang erforderlichen Daten serverseitig an die eigene Buchungsanwendung unter termine.hautarzt-trost.at. Die Startseite ruft außerdem die aktuellen Öffnungszeiten aus dieser Anwendung ab. Diese Verbindung erfolgt direkt aus Ihrem Browser; dabei fallen technische Zugriffsdaten an.

Verarbeitet werden Ihre E-Mail-Adresse, der gewählte Termin und die Terminart sowie die im Formular erforderlichen Personen- und Kontaktdaten. Hinzu kommen Reservierungs- und Sicherheitskennungen, Bestätigungsstatus und gegebenenfalls Stornierungsinformationen. Wir nutzen diese Angaben zur Reservierung, verbindlichen Buchung, Terminverwaltung und zu den dazugehörigen E-Mails. Ein Code oder Link dient der Bestätigung Ihrer E-Mail-Adresse.

Rechtsgrundlage für die Terminvereinbarung und ihre Vorbereitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit hierfür Gesundheitsdaten erforderlich sind, erfolgt deren Verarbeitung für die medizinische Versorgung nach Art. 9 Abs. 2 lit. h DSGVO unter den dafür geltenden Geheimhaltungspflichten.

Die im Formular als erforderlich gekennzeichneten Angaben werden für die Online-Buchung benötigt. Ohne diese Angaben kann sie nicht abgeschlossen werden. Alternativ können Sie telefonisch einen Termin vereinbaren.

Cookies und lokale Speicherung

Für die von Ihnen aufgerufene Anmeldung und Terminbuchung verwenden wir technisch notwendige Cookies. Sie halten zusammengehörige Schritte zusammen und schützen Formulare vor fremden oder wiederholten Anfragen. Wir verwenden diese Kennungen nicht für Werbung oder websiteübergreifendes Tracking.

Für diese unbedingt erforderliche Speicherung ist nach § 165 Abs. 3 TKG 2021 keine Cookie-Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten dient je nach Zweck der gewünschten Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO) oder unserem berechtigten Interesse am sicheren Betrieb und Zugangsschutz (Art. 6 Abs. 1 lit. f DSGVO). Deshalb gibt es keinen „Cookies akzeptieren“-Dialog.

Die folgenden Cookies werden nur bei Nutzung der jeweiligen Funktion gesetzt, nicht sämtlich beim Besuch der Startseite. „Sitzung“ bedeutet: Das Cookie hat kein festes Ablaufdatum und wird vom Browser als Sitzungscookie verwaltet. Die Wiederherstellung von Browsersitzungen kann es über ein Schließen des Fensters hinaus erhalten. Davon unabhängig gelten serverseitige Ablauf- und Zugriffssperren.

Sitzungen und Aufbewahrung

Die Website-Buchung verwendet Sitzungscookies. Die Reservierung selbst endet zum im Buchungsablauf angezeigten Zeitpunkt; das Vorhandensein eines Cookies verlängert sie nicht. Sicherheitskennungen und Reservierungen sind keine dauerhafte Buchungsbestätigung. Nach einer Buchung bleibt der Buchungsdatensatz unabhängig vom Reservierungscookie bestehen.

Für die zentrale Anmeldung gelten rollenabhängige serverseitige Grenzen: Patientenzugänge grundsätzlich zwei Stunden ohne Aktivität; bei ausdrücklich gewählter verlängerter Anmeldung höchstens 14 Tage. Ordinationsteam-Zugänge sind auf zwölf Stunden begrenzt. Für besonders privilegierte Zugänge gelten 15 Minuten Inaktivität und höchstens acht Stunden. Diese technischen Grenzen sind nicht mit der Aufbewahrung von Termin- oder Behandlungsdaten gleichzusetzen.

Termin- und Kontaktdaten werden aufbewahrt, soweit sie für die Terminorganisation, die damit verbundene Kommunikation, gesetzliche Dokumentationspflichten oder die Geltendmachung bzw. Abwehr konkreter Rechtsansprüche erforderlich sind. Danach werden sie gelöscht oder anonymisiert. Medizinische Dokumentation unterliegt eigenen gesetzlichen Aufbewahrungspflichten; das Löschen eines Browsercookies löscht keine Patientenakte. Eine Auskunft über die auf Ihre Daten zutreffenden Fristen erhalten Sie bei der Ordination.

Empfänger und technische Dienstleister

Die Websites und die Buchungsanwendung werden bei netcup am vom Betreiber bestätigten Serverstandort Nürnberg, Deutschland, gehostet. Hosting ist von den nachfolgend beschriebenen Diensten für Webverkehr und E-Mail-Versand zu unterscheiden.

Zugriff auf Termin- und Kontaktdaten erhalten die dazu berechtigten Personen der Ordination. Für Bereitstellung und Wartung der Anwendung, Hosting, Schutz des Webverkehrs und E-Mail-Zustellung werden technische Dienstleister eingesetzt. Daten werden nicht zu Werbezwecken verkauft oder an Werbenetzwerke übermittelt.

Der Cloudflare-Webproxy wurde am 13. September 2026 deaktiviert. Die Websites und die Buchungsanwendung werden seitdem direkt vom Netcup-Server ausgeliefert; Cloudflare bleibt für die DNS-Auflösung eingebunden. Website-Inhalte und Buchungsanfragen werden bei direkter Verbindung nicht durch den Cloudflare-Webproxy geleitet. Die optionale Turnstile-CAPTCHA-Funktion der Buchungsanwendung ist nicht aktiviert.

Als DNS-Anbieter verarbeitet Cloudflare technische Daten zu Domainabfragen. Weitere Informationen: Cloudflare-Datenschutzerklärung.

E-Mail-Versand über Resend

Für Buchungs- und Zugangsnachrichten verwenden wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Resend erhält Ihre E-Mail-Adresse sowie den vollständigen Nachrichteninhalt. Zugangsnachrichten enthalten einen Bestätigungscode und einen Zugangslink. Terminbestätigungen enthalten insbesondere Ihren Vornamen, Datum und Uhrzeit, Terminart, Arzt und Ort sowie einen Stornierungslink. Diese Angaben können Informationen über Ihre Gesundheit erkennen lassen. Soweit Terminübersichten per E-Mail an die Ordination versandt werden, können auch Patientenlisten mit Namen und Termindetails als Anhang verarbeitet werden.

Resend speichert Nachrichteninhalte und Zustellprotokolle in den USA; eine europäische Versandregion ändert den Speicherort nicht. Laut Resends Datenschutzinformationen gilt der Auftragsverarbeitungsvertrag ab Kontoeröffnung. Der Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln beschreibt die Garantien für Drittlandübermittlungen. Eine Kopie der für die Verarbeitung maßgeblichen Garantien können Sie bei der Ordination anfordern.

Die technische Verbindung zum Versanddienst ist verschlüsselt. Dies ist keine Ende-zu-Ende-Verschlüsselung: Der Versanddienst verarbeitet den Nachrichteninhalt. Bitte schützen Sie Bestätigungscodes und Zugangs- oder Stornierungslinks vor dem Zugriff anderer. Alternativ zur Online-Buchung können Sie telefonisch unter 0660 886 36 88 einen Termin vereinbaren.

Zugangsschutz und Missbrauchsabwehr

Die Anwendungen verwenden verschlüsselte Verbindungen, Zugriffsbeschränkungen, E-Mail-Bestätigung, Begrenzungen für wiederholte Anfragen und Sicherheitsprotokolle. Eine Schutzregel kann einen Vorgang vorübergehend sperren; wenn die Online-Buchung deshalb nicht möglich ist, kontaktieren Sie die Ordination telefonisch. Es erfolgt keine automatisierte medizinische Diagnose oder Entscheidung über eine Behandlung.

Die Anwendung speichert keine Seitenkopien mit Formularinhalten dauerhaft im localStorage. Ein gegebenenfalls aus einer früheren Version vorhandener HTMX-Verlaufsspeicher wird beim nächsten Aufruf einer Seite der zentralen Anwendung entfernt. Technisch erforderliche Cookies bleiben davon unberührt. Sie können Cookies in Ihrem Browser löschen oder blockieren; dadurch können Anmeldung, Buchung und Stornierung unterbrochen werden.

Externe Links

Links etwa zu Apple Karten, DocFinder und Behörden öffnen die Website des jeweiligen Anbieters. Erst beim Öffnen eines solchen Links wird eine Verbindung zu diesem Anbieter hergestellt. Dort gelten dessen Datenschutzhinweise. Karten, Videos und Social-Media-Plugins werden nicht als externe Inhalte in diese Seiten eingebettet.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls gesondert erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren. Die Ausübung Ihrer Rechte können Sie auch direkt bei der Ordination anfordern. Zur sicheren Bearbeitung kann ein angemessener Identitätsnachweis erforderlich sein.