Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten und insbesondere Ihrer Gesundheitsdaten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden vertraulich und ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen verarbeitet.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist:

Petra Gumpinger, BSc
Physiotherapeutin
Praterstraße 76/7
1020 Wien

Billrothstraße 14/2
1190 Wien

E-Mail: kontakt@physio-gumpinger.at
Telefon: +43680 1546634

2. Verarbeitung von Patient*innendaten im Rahmen der Physiotherapie

Im Rahmen einer physiotherapeutischen Behandlung ist die Verarbeitung personenbezogener Daten und insbesondere von Gesundheitsdaten erforderlich.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name, Geburtsdatum und Kontaktdaten

• Termin- und Behandlungsdaten

• ärztliche Verordnungen

• medizinische Befunde und Arztberichte

• Angaben zu Beschwerden, Erkrankungen, Verletzungen und Operationen

• Angaben zu relevanten Vorerkrankungen, Medikamenten oder Allergien

• Ergebnisse der physiotherapeutischen Anamnese und Untersuchung

• physiotherapeutische Behandlungsziele und Behandlungsmaßnahmen

• Verlauf und Ergebnisse der Therapie

• gegebenenfalls zur Verfügung gestellte medizinische Unterlagen oder Bildgebung

• Daten, die für Honorarnoten und die Abrechnung erforderlich sind

Diese Daten werden ausschließlich verarbeitet, soweit dies für die Vorbereitung, Durchführung und Dokumentation Ihrer physiotherapeutischen Behandlung, die Terminorganisation, Rechnungslegung sowie die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Gesundheitsdaten zählen zu den besonders geschützten personenbezogenen Daten. Ihre Verarbeitung erfolgt insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO im Zusammenhang mit der Erbringung von Gesundheitsleistungen sowie aufgrund der berufsrechtlichen Verpflichtungen nach dem MTD-Gesetz 2024.

3. Physiotherapeutische Dokumentation

Als Physiotherapeutin bin ich gesetzlich verpflichtet, die im Rahmen der Behandlung gesetzten Maßnahmen zu dokumentieren.

Die physiotherapeutische Dokumentation kann insbesondere Angaben zur Anamnese, Untersuchung, Therapieplanung, durchgeführten Behandlung und zum Therapieverlauf enthalten.

Bei freiberuflicher Berufsausübung müssen die Aufzeichnungen und sonstigen der Dokumentation dienenden Unterlagen gemäß § 34 MTD-Gesetz 2024 grundsätzlich zehn Jahre aufbewahrt werden.

Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Unterlagen datenschutzkonform gelöscht beziehungsweise vernichtet, sofern keine andere gesetzliche Verpflichtung eine weitere Aufbewahrung erfordert.

Patient*innen haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Einsicht in ihre Dokumentation.

4. Verschwiegenheit

Als Physiotherapeutin unterliege ich der gesetzlichen Verschwiegenheitspflicht.

Informationen, die mir im Rahmen Ihrer Behandlung bekannt oder anvertraut werden, werden vertraulich behandelt und grundsätzlich nicht ohne entsprechende rechtliche Grundlage oder Ihre Zustimmung an Dritte weitergegeben.

Eine Weitergabe kann insbesondere dann erfolgen, wenn sie gesetzlich vorgesehen oder für die Behandlung erforderlich ist.

5. Zusammenarbeit mit anderen Gesundheitsberufen

Im Rahmen Ihrer Behandlung kann eine Zusammenarbeit mit anderen Gesundheitsberufen, insbesondere behandelnden Ärzt*innen, erforderlich sein.

Soweit dies für Ihre Behandlung notwendig und rechtlich zulässig ist, können behandlungsrelevante Informationen ausgetauscht werden.

Eine darüber hinausgehende Weitergabe Ihrer Gesundheitsdaten erfolgt nur mit Ihrer Zustimmung oder aufgrund einer gesetzlichen Verpflichtung.

6. Ärztliche Verordnungen, Befunde und Fragebögen

Wenn Sie mir ärztliche Verordnungen, Befunde, Arztbriefe, ausgefüllte Anamnesefragebögen oder sonstige gesundheitsbezogene Unterlagen persönlich oder elektronisch übermitteln, werden diese ausschließlich für Ihre physiotherapeutische Betreuung und die damit verbundenen gesetzlichen Dokumentationspflichten verwendet.

Bitte beachten Sie, dass eine Kommunikation per gewöhnlicher E-Mail trotz üblicher Sicherheitsmaßnahmen nicht vollständig vor dem Zugriff Dritter geschützt werden kann.

Übermitteln Sie daher per E-Mail möglichst nur jene Gesundheitsinformationen, die für Ihre Behandlung beziehungsweise Terminorganisation erforderlich sind.

7. Terminvereinbarung und Kontaktaufnahme

Wenn Sie mich telefonisch, per E-Mail oder über die Online-Terminbuchung kontaktieren, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und zur Terminorganisation verarbeitet.

Dies können insbesondere sein:

• Name

• Telefonnummer

• E-Mail-Adresse

• gewünschter Termin

• gegebenenfalls Angaben zu Ihrem Behandlungsanliegen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Durchführung des Behandlungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie dabei Gesundheitsdaten bekannt geben, werden diese nur verarbeitet, soweit dies für Ihre Anfrage oder physiotherapeutische Behandlung erforderlich ist.

8. Online-Terminbuchung über appointmed

Für die Online-Terminvereinbarung und Praxisorganisation verwende ich die Praxissoftware appointmed.

Anbieter ist:

appointmed GmbH
Franzensgasse 11/1
1050 Wien
Österreich

Wenn Sie über die Online-Terminbuchung einen Termin vereinbaren, werden die für die Terminverwaltung erforderlichen personenbezogenen Daten verarbeitet. Dazu können insbesondere gehören:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• gebuchter Termin und Behandlungsleistung

• Terminänderungen oder Terminabsagen

• gegebenenfalls weitere von Ihnen im Rahmen der Terminbuchung angegebene Informationen

Die Verarbeitung dieser Daten erfolgt zum Zweck der Terminvereinbarung, Terminverwaltung und Durchführung beziehungsweise Vorbereitung der physiotherapeutischen Behandlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen der Terminvereinbarung gesundheitsbezogene Informationen verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.

appointmed wird im Rahmen der Praxisverwaltung als Auftragsverarbeiter eingesetzt. Die Daten werden nach Angaben des Anbieters innerhalb der Europäischen Union gespeichert. Die Speicherung erfolgt in einem Rechenzentrum von Amazon Web Services (AWS) in Frankfurt am Main.

Weitere Informationen zur Verarbeitung und zum Schutz personenbezogener Daten durch appointmed finden Sie in der Datenschutzerklärung des Anbieters.

9. Honorarnoten und Abrechnung

Für die Ausstellung von Honorarnoten und zur Erfüllung steuer- und abgabenrechtlicher Verpflichtungen werden die dafür erforderlichen personenbezogenen Daten verarbeitet.

Dazu können insbesondere Name, Anschrift, Behandlungsdatum, erbrachte Leistung, Honorar und Zahlungsinformationen gehören.

Diese Daten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Für die Einreichung einer Honorarnote bei Ihrer Krankenversicherung sind grundsätzlich Sie selbst verantwortlich, sofern nicht ausdrücklich etwas anderes vereinbart wurde.

10. Weitergabe an Sozialversicherungsträger und andere Empfänger

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben.

Eine Weitergabe kann insbesondere erfolgen:

• wenn Sie ausdrücklich zugestimmt haben,

• wenn sie für Ihre Behandlung erforderlich und gesetzlich zulässig ist,

• wenn eine gesetzliche Verpflichtung dazu besteht,

• an behandelnde Gesundheitsberufe im gesetzlich vorgesehenen Rahmen,

• an Sozialversicherungsträger oder Krankenfürsorgeanstalten, soweit dies für gesetzlich vorgesehene Zwecke erforderlich ist,

• an Steuerberatung oder Buchhaltung im erforderlichen Umfang,

• an technische Dienstleister und Auftragsverarbeiter, insbesondere appointmed, soweit dies für die Praxisorganisation und Datenverarbeitung erforderlich ist.

Dienstleister erhalten nur jene Daten, die sie zur Erfüllung ihrer jeweiligen Aufgabe benötigen.

11. Besuch dieser Website

Diese Website wird über Squarespace betrieben.

Beim Besuch der Website können aus technischen Gründen insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten

• Browser und Betriebssystem

• Gerätetyp

• Referrer-URL

Diese Verarbeitung ist erforderlich, um einen sicheren und technisch funktionsfähigen Betrieb der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anbieter der Website-Plattform ist Squarespace, Inc., USA. Im Rahmen der Nutzung von Squarespace können Daten auch außerhalb der Europäischen Union verarbeitet werden. Squarespace verwendet hierfür entsprechende datenschutzrechtliche Garantien.

12. Cookies

Diese Website kann Cookies und vergleichbare Technologien verwenden.

Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb und die Funktionen der Website erforderlich sind.

Soweit Cookies oder ähnliche Technologien für Analyse-, Statistik- oder andere nicht notwendige Zwecke eingesetzt werden, erfolgt dies nur nach Ihrer vorherigen Einwilligung über die Cookie-Einstellungen der Website.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

13. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die physiotherapeutische Dokumentation gilt bei freiberuflicher Berufsausübung grundsätzlich eine gesetzliche Aufbewahrungsfrist von zehn Jahren.

Für Rechnungs-, Buchhaltungs- und Steuerunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten

• Berichtigung unrichtiger Daten

• Löschung Ihrer Daten

• Einschränkung der Verarbeitung

• Datenübertragbarkeit

• Widerspruch gegen bestimmte Datenverarbeitungen

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Bitte beachten Sie, dass das Recht auf Löschung eingeschränkt sein kann, wenn aufgrund gesetzlicher Vorschriften eine Verpflichtung zur weiteren Aufbewahrung der Daten besteht. Dies betrifft insbesondere die gesetzlich vorgeschriebene physiotherapeutische Dokumentation.

Zur Ausübung Ihrer Rechte können Sie mich unter den oben angegebenen Kontaktdaten kontaktieren.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

15. Datensicherheit

Personenbezogene Daten und insbesondere Gesundheitsdaten werden mit angemessenen technischen und organisatorischen Maßnahmen vor Verlust, unbefugtem Zugriff und missbräuchlicher Verwendung geschützt.

Der Zugriff auf Patient*innendaten wird auf jene Personen beziehungsweise Dienstleister beschränkt, die diesen für die Erfüllung ihrer Aufgaben benötigen.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen meiner Praxisorganisation, der verwendeten technischen Dienste oder der gesetzlichen Rahmenbedingungen angepasst werden.

Stand: September 2026