Datenschutzerklärung

Diese Erklärung informiert gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Terminanfrage verarbeitet werden.

1. Verantwortlicher

Prof. MR Dr. Friedrich Gill
Privatordination für Frauenheilkunde und Geburtshilfe
Obere Hauptstraße 66
7122 Gols
Österreich

Telefon: 02167 20351
E-Mail: ordination@frauenarzt-gols.at

Datenschutzanfragen und Widerrufe können formlos an die oben genannte E-Mail-Adresse oder postalisch an die Praxis gerichtet werden.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, übertragene Datenmenge, HTTP-Status, zuvor aufgerufene Seite (Referrer) sowie Browser- und Betriebssysteminformationen. Dies ist notwendig, um die Website auszuliefern, Fehler zu beheben und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website.
Speicherdauer: Die regulären Webserver-Protokolle werden wöchentlich rotiert und grundsätzlich nach höchstens etwa vier Wochen gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere beweissichernde Aufbewahrung erfordert.

3. Termin- und Kontaktanfragen

Wenn Sie das Formular verwenden, verarbeiten wir Name beziehungsweise gewünschte Anrede, Telefonnummer, optional E-Mail-Adresse, gewähltes Anliegen, optional eine kurze Nachricht, Rückrufwunsch, Einwilligungsnachweis, Zeitpunkt, gekürzte Browserinformation und einen nicht rückrechenbaren Hash der IP-Adresse. Die Anfrage wird verschlüsselt übertragen, an das Praxispostfach gesendet und zusätzlich in einem geschützten Bereich außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert.

Zwecke: Bearbeitung der Anfrage, Terminabstimmung, Rückfragen, Schutz vor Missbrauch und Nachweis der erteilten Einwilligung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Terminabstimmung; Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung. Wenn Sie freiwillig Gesundheitsangaben übermitteln, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Im Rahmen einer anschließenden medizinischen Behandlung können zusätzlich Art. 9 Abs. 2 lit. h DSGVO und die ärztlichen Dokumentationspflichten maßgeblich sein.

4. Hosting und E-Mail-Kommunikation

Die Website und die geschützte Formularsicherung werden auf Serverinfrastruktur der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Der Hosting-Dienstleister verarbeitet die für den technischen Betrieb erforderlichen Daten als Auftragsverarbeiter. Rechtsgrundlage für den sicheren Websitebetrieb ist Art. 6 Abs. 1 lit. f DSGVO.

Formularanfragen werden zusätzlich an das Praxispostfach ordination@frauenarzt-gols.at übermittelt. Dabei können der Mailserver der Website, der E-Mail-Dienstleister der Ordination und – abhängig von Ihrer angegebenen Adresse – Ihr eigener E-Mail-Anbieter Verbindungs-, Nachrichten- und Metadaten verarbeiten. E-Mails sind für Notfälle und für die Übermittlung von Befunden oder ausführlichen Gesundheitsdaten nicht vorgesehen. Bitte verwenden Sie dafür einen mit der Ordination vereinbarten sicheren Übermittlungsweg.

5. Missbrauchs- und Formularschutz

Das Formular verwendet eine unsichtbare Eingabefalle, eine Herkunftsprüfung, eine Mindest-Ausfüllzeit und eine zeitlich begrenzte Rate-Limit-Prüfung. Die IP-Adresse wird dafür technisch verarbeitet. Die Rate-Limit-Daten werden unter einem Hash der IP-Adresse geführt und enthalten nur Zeitpunkte der letzten Anfragen; Einträge älter als eine Stunde werden verworfen. In der gespeicherten Anfrage wird die IP-Adresse ausschließlich als gesalzener Hash abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Website und der Praxis vor automatisiertem Missbrauch.

6. Cookies, lokale Speicherung und externe Inhalte

Diese Website bindet den Google Tag Manager als technischen Verwaltungsrahmen für Messdienste ein. Darüber können – ausschließlich nach Ihrer ausdrücklichen Einwilligung – Google Analytics zur Reichweitenmessung und Google Ads zur Messung der Anzeigenwirkung eingesetzt werden. Solange Sie nicht einwilligen, sind diese Dienste über den Google Consent Mode blockiert: Es werden keine Analyse- oder Marketing-Cookies gesetzt und keine personenbezogenen Messdaten an Google übertragen. Ein Geräte-Fingerprinting findet nicht statt.

Rechtsgrundlage für den Einsatz dieser Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden.

Ihre Auswahl wird im technisch notwendigen Erstanbieter-Cookie fg_privacy_choice gespeichert. Es enthält je nach Entscheidung den Wert necessary, analytics, marketing oder analytics,marketing und dient ausschließlich dazu, Ihre Entscheidung zu dokumentieren und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen. Das Cookie gilt für diese Website, ist mit SameSite=Lax und bei verschlüsseltem Aufruf zusätzlich mit Secure geschützt und wird nach spätestens 180 Tagen gelöscht. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß erneut aufrufen.

Wenn Sie den Hinweis zur Ordinationseröffnung schließen, wird im Session Storage des Browsers der Eintrag frauenarzt-gols-opening-2026-09-24-dismissed gespeichert. Er enthält nur den Wert 1 und verhindert, dass das Eröffnungsfenster während derselben Browsersitzung wiederholt erscheint. Der Eintrag endet grundsätzlich mit dem Schließen der Browsersitzung.

Nur wenn das Sicherheitssystem einen konkreten verdächtigen Zugriff prüfen muss, können die technisch notwendigen Erstanbieter-Cookies ads_shield_exp und ads_shield_sig gesetzt werden. Sie bestätigen ausschließlich eine bestandene Sicherheitsprüfung, sind als HttpOnly, Secure und SameSite=Lax geschützt und werden nach spätestens 30 Minuten gelöscht. Sie dienen weder Reichweitenmessung noch Werbung oder Profilbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist für den konkret angeforderten sicheren Websitezugang unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Rechtsgrundlage für die technisch notwendigen Auswahl- und Sitzungsfunktionen ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer datensparsamen, nutzerfreundlichen Website sowie darin, die von Ihnen gewählte Einstellung beziehungsweise das Schließen eines Hinweises zu berücksichtigen. Die Speicherung ist auf die von Ihnen angeforderte Funktion beschränkt (§ 165 Abs. 3 TKG 2021).

Google Maps ist nicht direkt eingebettet. Erst wenn Sie einen ausdrücklich gekennzeichneten Routenlink anklicken, verlassen Sie diese Website und öffnen Google Maps. Ab diesem Zeitpunkt verarbeitet Google Daten in eigener Verantwortung; es gelten die Datenschutzhinweise von Google.

7. Empfänger und Auftragsverarbeiter

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb oder Bearbeitung benötigen: der Praxisinhaber und autorisierte Praxispersonen, Hosting- und Serveradministration, technische Website-Betreuung sowie der E-Mail-Dienstleister. Dienstleister werden – soweit rechtlich erforderlich – vertraglich als Auftragsverarbeiter eingebunden. Daten werden nicht verkauft und nicht für fremde Werbung verwendet.

8. Speicherdauer

• Webserver-Protokolle: grundsätzlich höchstens etwa vier Wochen, ausgenommen konkrete Sicherheitsfälle.
• Rate-Limit-Daten: relevante Zeitpunkte höchstens eine Stunde.
• Formularsicherung: höchstens zwölf Monate nach Eingang, sofern die Anfrage nicht früher gelöscht wird oder eine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• E-Mail-Anfragen: bis zum Abschluss der Bearbeitung und anschließend höchstens zwölf Monate, sofern keine gesetzliche Pflicht oder ein konkreter Rechtsgrund für eine längere Aufbewahrung besteht.
• Medizinische Dokumentation: Wird eine Information Bestandteil der Behandlungsdokumentation, gelten dafür die gesetzlichen ärztlichen Dokumentations- und Aufbewahrungspflichten.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei einer Verarbeitung auf Grundlage berechtigter Interessen – Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at. Informationen zu Betroffenenrechten stellt die Behörde unter Ihre Rechte als betroffene Person bereit.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Terminanfrage sind Name oder gewünschte Anrede und eine Telefonnummer erforderlich; ohne diese Angaben kann kein Rückruf erfolgen. E-Mail-Adresse, Nachricht und Gesundheitsangaben sind freiwillig. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling für Werbezwecke statt.

11. Datensicherheit und Änderungen

Die Website wird über TLS verschlüsselt übertragen. Zugriffe auf gespeicherte Anfragen sind technisch beschränkt. Trotz angemessener Sicherheitsmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein. Diese Erklärung wird angepasst, wenn sich Rechtslage, Dienstleister oder technische Verarbeitung ändern.