Datenschutz

Datenschutzerklärung

Mit den folgenden Hinweisen geben wir Ihnen einen Überblick darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden und wie wir mit diesen Daten umgehen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse). Diese Erklärung betrifft ausschließlich den Websitebesuch – nicht die Verarbeitung Ihrer Gesundheitsdaten im Rahmen der ärztlichen Behandlung. Stand: Mai 2026.

1. Datenschutz auf einen Blick

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist OA Priv.-Doz. DDr. Paul Siegert, Vollbadgasse 6, 1170 Wien.

Welche Daten werden erfasst?

Beim Besuch dieser Website werden technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp) automatisch erfasst. Darüber hinaus verarbeiten wir nur Daten, die Sie uns aktiv mitteilen – etwa über das Kontaktformular oder per E-Mail.

Wofür werden Ihre Daten genutzt?

Die Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten, Ihre Anfragen zu bearbeiten und – nach Ihrer Einwilligung – die Nutzung der Website zu analysieren und gezielt zu bewerben.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht auf Widerspruch und Beschwerde bei der Datenschutzbehörde.

2. Verantwortlich für diese Website

OA Priv.-Doz. DDr. Paul Siegert

Facharzt für Orthopädie und Unfallchirurgie

Vollbadgasse 6, 1170 Wien, Österreich

Telefon: 0664 240 69 11

E-Mail: ordination@drsiegert.at

Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

3. Rechtsgrundlagen, Datensicherheit & Speicherdauer

Rechtsgrundlagen unserer Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt stets auf Basis einer Rechtsgrundlage der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Analyse- und Marketing-Cookies
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. bei Terminbuchungen
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuer- und berufsrechtliche Aufbewahrungspflichten
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für technisch notwendige Cookies und Server-Logfiles
  • Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO) – in Notfallsituationen
  • Besondere Kategorien (Art. 9 Abs. 2 lit. h DSGVO) – nur im Rahmen der ärztlichen Behandlung, nicht auf dieser Website

Datensicherheit & verschlüsselte Übertragung

Sämtliche Übertragungen zwischen Ihrem Browser und unserem Server erfolgen ausschließlich SSL/TLS-verschlüsselt. Alle Mitarbeiterinnen und Mitarbeiter unterliegen der ärztlichen Verschwiegenheitspflicht sowie strengen vertraglichen Vertraulichkeitsverpflichtungen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder berufsrechtliche Fristen) einer Löschung entgegenstehen.

4. Hosting & Server-Logfiles

Diese Website wird in unserem Auftrag bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Alle personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel gespeichert.

Beim Aufruf dieser Website speichert der Webserver automatisch sogenannte Server-Logfiles. Diese enthalten:

  • IP-Adresse (gekürzt/anonymisiert)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL und übertragene Datenmenge
  • HTTP-Statuscode
  • Browsertyp und -version sowie Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des stabilen Betriebs und zur Fehleranalyse verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für Übermittlungen in die USA gewährleistet ist. Die Datenschutzerklärung von Vercel finden Sie unter vercel.com/legal/privacy-policy.

5. Cookies & Einwilligungsmanagement

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren.

Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, damit die Website grundlegend funktioniert (z. B. Speichern Ihrer Cookie-Einstellungen). Sie werden auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) gesetzt und erfordern keine gesonderte Einwilligung.

Nicht notwendige Cookies

Analyse-, Marketing- und Drittanbieter-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Ihre Einwilligung können Sie jederzeit über unser Cookie-Banner widerrufen oder anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Kontaktaufnahme & Online-Terminbuchung

Anfragen per Formular, E-Mail oder Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (Name, Kontaktdaten, Anfrageinhalt) zur Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Beantwortung Ihrer Anfrage erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung

Für die Online-Terminbuchung nutzen wir eine externe Plattform. Diese Plattform verarbeitet Ihre Daten nach eigenen Datenschutzbestimmungen, auf die wir keinen Einfluss haben. Bitte informieren Sie sich vor der Buchung über die Datenschutzerklärung des jeweiligen Anbieters.

7. Webanalyse

Die nachfolgenden Analyse- und Marketingdienste werden nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) eingesetzt. Alle genannten US-Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert bzw. es wurden Standarddatenschutzklauseln vereinbart.

Google Tag Manager

Der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, dient uns als technisches Werkzeug, um Tags von Marketing- und Analysediensten zentral zu verwalten. Der Tag Manager selbst erhebt keine personenbezogenen Daten, übermittelt jedoch beim Laden die IP-Adresse an Google-Server.

Google Analytics 4

Google Analytics 4 (Google Ireland Limited) erfasst Seitenaufrufe, Verweildauer, ungefähren Standort, Gerätetyp sowie das Nutzerverhalten auf dieser Website. Die IP-Adresse wird vor der Übermittlung an Google anonymisiert. Die Daten werden in der EU verarbeitet und können in die USA übermittelt werden. Sie können der Erfassung durch Google Analytics widersprechen, indem Sie Ihre Cookie-Einwilligung widerrufen.

Google Ads, Conversion-Tracking & Remarketing

Über Google Ads (Google Ireland Limited) messen wir die Wirksamkeit unserer Anzeigen (Conversion-Tracking) und sprechen Personen erneut an, die unsere Website besucht haben (Remarketing). Beim Conversion-Tracking werden keine personenbezogenen Profile erstellt. Für Remarketing werden pseudonyme Zielgruppen gebildet; eine persönliche Identifikation ist dabei nicht möglich. Die Personalisierung von Werbung können Sie in Ihren Google-Kontoeinstellungen deaktivieren.

Meta-Pixel (Facebook & Instagram)

Das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, erfasst Aktionen auf unserer Website nach dem Klick auf Meta-Anzeigen (z. B. Seitenaufruf, Kontaktanfrage). Meta kann diese Daten einem Nutzerkonto oder einem pseudonymen Profil zuordnen. Gesundheitsdaten werden von der Übermittlung ausgeschlossen. Beim Advanced Matching werden Kontaktdaten vor der Übermittlung gehasht. Ihre Werbeeinstellungen können Sie im Meta-Werbepräferenzen-Center anpassen.

8. Eingebundene Drittinhalte

Google Maps

Zur Anzeige unseres Ordinationsstandorts nutzen wir Google Maps (Google Ireland Limited). Die Karte wird erst nach Ihrer Einwilligung geladen; bis dahin erscheint ein Platzhalter. Mit dem Laden übermitteln wir Ihre IP-Adresse sowie Geräteinformationen an Google-Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Google reCAPTCHA (Google Ireland Limited) ein. reCAPTCHA analysiert das Nutzerverhalten (z. B. Mausbewegungen, Verweildauer, IP-Adresse) und übermittelt die Ergebnisse an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ohne die Verarbeitung kann die Formularnutzung eingeschränkt sein.

Google-Bewertungen über Elfsight

Zur Anzeige unserer Google-Bewertungen nutzen wir ein Widget von Elfsight Apps Limited, Florinis 7, Greg Tower, 2nd Floor, 1065 Nicosia, Zypern. Beim Aufruf des Widgets werden technische Zugriffsdaten (IP-Adresse, Browser- und Geräteinformationen, Referrer-URL) an Elfsight übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Schriftarten (Google Fonts, lokal eingebunden)

Diese Website verwendet Google Fonts, die vollständig auf unseren eigenen Servern eingebunden sind. Es findet keine Verbindung zu Google-Servern statt; Ihre Daten werden in diesem Zusammenhang nicht an Google übermittelt.

9. Auftritte in sozialen Netzwerken

Wir unterhalten Profile auf Facebook, Instagram und YouTube, um über die Ordination zu informieren. Sobald Sie eines unserer Profile aufrufen, gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters.

Für Facebook und Instagram besteht mit der Meta Platforms Ireland Limited eine gemeinsame Verantwortlichkeit hinsichtlich der Insights-Statistiken gemäß Art. 26 DSGVO. Die primäre Verantwortung für die Verarbeitung dieser Daten liegt bei Meta; Betroffenenrechte können gegenüber Meta geltend gemacht werden.

10. Empfänger Ihrer Daten

Empfänger & Auftragsverarbeitung

Innerhalb unserer Organisation erhalten nur diejenigen Mitarbeiterinnen und Mitarbeiter Zugang zu Ihren Daten, die diese für ihre Aufgaben benötigen. Alle Personen sind zur Vertraulichkeit verpflichtet. Für technische Aufgaben – etwa Hosting, IT-Wartung, Versand von Terminerinnerungen – beauftragen wir externe Dienstleister, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden und Ihre Daten ausschließlich nach unseren Weisungen verarbeiten.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA. US-Anbieter, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, bieten ein angemessenes Datenschutzniveau. Bei nicht zertifizierten Drittländern erfolgt die Übermittlung auf Grundlage von Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder Ihrer ausdrücklichen Einwilligung.

11. Ihre Rechte & Beschwerderecht

Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Unterrichtung der Empfänger über Berichtigungen oder Löschungen (Art. 19 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Abschnitt 2 genannte Kontaktadresse.

Widerspruchsrecht im Einzelfall & gegen Direktwerbung

Soweit Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen Ihrer besonderen Situation zu widersprechen. Wenden Sie sich gegen die Verarbeitung zum Zweck der Direktwerbung, werden Ihre Daten für diesen Zweck nicht mehr verwendet.

Automatisierte Entscheidungsfindung & Profiling

In unserer Ordination findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt, die rechtliche oder ähnlich weitreichende Auswirkungen auf Sie hätte.

Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien, Österreich

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

12. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version gilt für Ihren Besuch auf dieser Website. Wir empfehlen, diese Seite regelmäßig aufzurufen. Stand: Mai 2026.