Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot"). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
praxis.icte.at ist ein spezialisiertes Angebot der Information Communication Technology Ebner e.U. (ICTE Managed IT Services) und richtet sich an österreichische Allgemeinmediziner, Fachärzte und Zahnärzte. Im Rahmen unserer Leistungen für Arztpraxen verarbeiten wir regelmäßig Gesundheitsdaten im Sinne des Art. 9 DSGVO — diese Datenkategorie genießt besonderen Schutz, und unsere technisch-organisatorischen Maßnahmen sind darauf ausgelegt.
Im Zusammenhang mit dem Aufruf und der Nutzung dieser Website können folgende personenbezogene Daten verarbeitet werden:
Wichtig: Über diese Website werden keine Patientendaten erhoben. Gesundheitsdaten verarbeiten wir ausschließlich im Rahmen unserer Auftragsverarbeitung für Arztpraxen — und nur dort, wo dies vertraglich und technisch dokumentiert ist (siehe Abschnitt „Verarbeitung von Gesundheitsdaten").
Wir verarbeiten personenbezogene Daten auf Basis folgender DSGVO-Grundlagen:
Beim Aufruf dieser Website werden technisch erforderliche Daten temporär in sogenannten Server-Logfiles gespeichert. Dies dient der Sicherstellung eines stabilen Betriebs, der Abwehr von Angriffen und der Analyse technischer Fehler. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Marketingzwecken erfolgt nicht.
Diese Website setzt aktuell keine Cookies zu Tracking- oder Marketingzwecken ein und verwendet keine Drittanbieter-Analyseplattformen wie Google Analytics. Sollte zu einem späteren Zeitpunkt ein datenschutzfreundliches Analyse-Tool zum Einsatz kommen, wird diese Erklärung entsprechend aktualisiert.
Diese Website enthält ausgehende Links zu Webseiten Dritter (z. B. zur Stammwebsite icte.biz sowie zu Hersteller- und Behördenseiten). Beim Aufruf solcher Links verlassen Sie unseren Webauftritt; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Betreiber. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss.
Im Rahmen unserer IT-Dienstleistungen für Arztpraxen — Hosting von Arztsoftware (z. B. InnoMed NOVA, ivoris, DAMPSOFT), Bildarchiv-Betrieb (DICOM/PACS), Backup, Support und Wartung — kommen wir mit Patientendaten in Berührung, die als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO gelten: Diagnosen, Befunde, Medikamentenpläne, Röntgen- und Bilddaten, Krankengeschichten.
Für diese Verarbeitungen gelten erhöhte Anforderungen:
Soweit wir personenbezogene Daten unserer Auftraggeber (Arztpraxen) und deren Patienten verarbeiten, geschieht dies als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Grundlage ist ein schriftlicher Auftragsverarbeitungsvertrag (AVV) mit klar definiertem Zweck, Umfang, Dauer, technisch-organisatorischen Maßnahmen, Subunternehmerregelungen und expliziter Verarbeitungserlaubnis für besondere Kategorien nach Art. 9 DSGVO.
Die jeweilige Arztpraxis bleibt für die Patientendaten der für die Verarbeitung Verantwortliche im Sinne des Art. 4 Z 7 DSGVO; wir handeln nur auf dokumentierte Weisung. Über etwaige Verletzungen des Schutzes personenbezogener Daten informieren wir unverzüglich und unterstützen bei Meldepflichten nach Art. 33 und 34 DSGVO.
Über die DSGVO hinaus binden uns die Verschwiegenheitspflichten unserer Auftraggeber: § 54 ÄrzteG für Allgemeinmediziner und Fachärzte sowie analog für Zahnärzte. Wir unterzeichnen zusätzlich zum Auftragsverarbeitungsvertrag eine eigene Verschwiegenheitserklärung, die alle eingesetzten Mitarbeitenden persönlich verpflichtet. Inhalte, die wir im Zuge unserer Tätigkeit zur Kenntnis nehmen, dürfen weder weitergegeben noch zu eigenen Zwecken verwendet werden.
Im Rahmen unserer Betreuung kommen wir mit der österreichischen e-Health-Infrastruktur in Berührung (ELGA, e-card / GINA-Box, e-Medikation, e-Befund). Auf die zugrundeliegenden Datenverarbeitungen haben wir keinen eigenen Zugriff im Sinne einer datenschutzrechtlichen Verantwortlichkeit — diese liegen bei der jeweiligen Arztpraxis sowie bei den Betreibern der zentralen Infrastruktur (ELGA GmbH, Hauptverband, Sozialversicherungsträger). Wir konfigurieren und betreuen die praxisseitigen Komponenten so, dass deren Anforderungen eingehalten werden können.
Personenbezogene Daten werden nur solange gespeichert, wie es für die jeweilige Verarbeitung erforderlich oder gesetzlich vorgeschrieben ist:
Als betroffene Person haben Sie das Recht auf:
Hinweis für Patientinnen und Patienten: Betreffen Ihre Rechte Daten, die in einer Arztpraxis über Sie geführt werden, ist die Arztpraxis selbst der für die Verarbeitung Verantwortliche. Bitte wenden Sie sich in diesen Fällen direkt an Ihre Ärztin oder Ihren Arzt; wir können nur auf deren Weisung Auskunft erteilen oder Daten ändern.
Bei Datenschutzfragen, Auskunftsbegehren oder Beschwerden kontaktieren Sie uns bitte unter:
Sie haben darüber hinaus das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Österreich ist:
