Datenschutzerklärung

Wer ist verantwortlich, und an wen wenden Sie sich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Kinderwunschklinik Dr. Pavlik GmbH, FN 204579 b, Traunufer Arkade 1, 2. Stock, 4600 Thalheim bei Wels, Österreich, Geschäftsführer Dr. med. Roman Pavlik.

Telefon +43 7242 22 44 66, E-Mail hallo@kinderwunschklinik.at, Montag bis Freitag von 8:00 bis 16:00 Uhr.

Datenschutzbeauftragte: Judith Heftberger, Kinderwunschklinik Dr. Pavlik GmbH, Traunufer Arkade 1, 4600 Thalheim bei Wels, hallo@kinderwunschklinik.at, Stichwort „Datenschutz". An sie können Sie sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt wenden.

Diese Erklärung gilt für die Website kinderwunschklinik.at und für die Kontaktwege, die dort angeboten werden. Für die Behandlung in der Klinik erhalten Sie zusätzlich die Patienteninformation zum Datenschutz vor Ort.

Was passiert beim Besuch der Website?

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter technische Daten, die für die Auslieferung nötig sind. Alles Weitere, also Statistik, Werbung und eingebettete Dienste, läuft erst nach Ihrer Zustimmung im Zustimmungsbanner.

Ohne Zustimmung, weil technisch notwendig

1. 01Hosting und Server-Protokolle: Die Website läuft bei der Raidboxes GmbH, Hafenweg 16, 48155 Münster, Deutschland. Bei jedem Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem in Server-Protokollen gespeichert, um die Website sicher zu betreiben und Störungen zu erkennen. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht. Die Verbindung ist mit TLS verschlüsselt.
2. 02Zustimmungsbanner (WebCare): Anbieter DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Österreich. Das Banner speichert Ihre Entscheidung zu Cookies und Diensten in einem Cookie auf Ihrem Gerät und protokolliert die Einwilligung mit Zeitpunkt und Version des Banners, damit wir sie nachweisen können. Rechtsgrundlage: gesetzliche Pflicht zur Einholung und zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO, § 165 TKG 2021). Speicherdauer des Cookies: bis zu zwölf Monate.
3. 03Schriften, Skripte und Rechner: Schriften und die Skripte unserer Rechner und Selbsttests liegen auf unserem eigenen Server; es werden dafür keine Daten an Dritte übermittelt. Ihre Eingaben in den Rechnern werden nicht gespeichert und nicht an uns übertragen. Wenn Sie der Statistik zugestimmt haben, erfassen wir, dass ein Rechner benutzt wurde, ohne Eingaben und ohne Ergebnis.

Nur mit Ihrer Zustimmung

1. 01Statistik mit Google Analytics 4: misst, welche Seiten wie oft aufgerufen werden, woher Besuche kommen und welche Funktionen genutzt werden. Google verarbeitet die IP-Adresse nur kurzfristig zur Ableitung des ungefähren Standorts und speichert sie nicht. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC in die USA übermittelt werden, Grundlage EU-US Data Privacy Framework. Die Nutzer- und Ereignisdaten werden bei Google 14 Monate aufbewahrt und danach gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
2. 02Werbung mit Google Ads: Wir schalten Anzeigen bei Google. Um deren Erfolg zu messen, ist Google Analytics mit unserem Google-Ads-Konto verknüpft. Google Ads erhält daraus nach Ihrer Zustimmung zu Marketing, ob ein Besuch aus einer Anzeige kam und ob eine Terminbuchung oder Anfrage abgeschlossen wurde, als Zählwert. Als abgeschlossene Buchung zählt der Aufruf der Bestätigungsseite nach der Buchung; diese Seiten sind nach Terminart getrennt (etwa Erstgespräch oder Spermiogramm), Google erhält also die gebuchte Terminart als Seitenaufruf, aber keine weiteren Angaben. Angaben aus Formularen, zum Anliegen, zur Terminart oder zu Befunden werden nicht übermittelt. Personalisierte Werbung auf Grundlage dieser Daten (Remarketing) haben wir in der Verknüpfung abgeschaltet. Einen Meta-Pixel oder ein eigenes Google-Ads-Tag setzen wir auf dieser Website nicht ein. Anbieter: Google Ireland Ltd.; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage: Einwilligung. Sie können die Zustimmung zu Marketing getrennt von der Statistik erteilen oder verweigern.
3. 03Karte: Die Karte auf der Kontakt- und Anfahrtsseite kommt von Google Maps (Google Ireland Ltd.) und wird erst nach Zustimmung geladen; vorher sehen Sie einen Platzhalter mit der Adresse. Beim Laden erhält Google Ihre IP-Adresse.
4. 04Videos: Erklärvideos auf unseren Seiten liefert Bunny Stream aus (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, Rechenzentren in der EU). Das Video wird erst nach Zustimmung geladen; BunnyWay erhält dabei Ihre IP-Adresse zur Auslieferung.
5. 05Soziale Netzwerke: Wir verlinken auf unsere Profile bei Instagram, Facebook, LinkedIn und YouTube. Beim Klick verlassen Sie unsere Website; es gelten die Datenschutzhinweise des jeweiligen Anbieters. Für unsere Seiten bei Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Statistiken dieser Seiten erhalten wir nur in zusammengefasster Form.

Ihre Zustimmung ändern oder widerrufen Sie jederzeit über den Link „Cookie-Einstellungen" am Seitenende. Ohne Zustimmung funktioniert die Website vollständig; es entstehen keine Nachteile.

Was passiert bei Anfrage, Rückruf und Terminbuchung?

Kontaktformular, Rückrufwunsch, Anmeldung zum Infoabend und Online-Terminbuchung laufen auf unserem eigenen Server in der Website-Software (Fluent Forms und FluentBooking). Es ist kein externer Formular- oder Termindienst beteiligt; die Bestätigungs- und Erinnerungsmails versendet der Server der Website.

1. 01Kontaktformular und Rückruf: Wir speichern Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Enthält Ihre Nachricht Angaben zu Ihrer Gesundheit, etwa zu Ihrem Anliegen oder zu Vorbefunden, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie über das Kontrollkästchen im Formular erteilen (Art. 9 Abs. 2 lit. a DSGVO). Bitte tragen Sie keine Befunde, Diagnosen oder Medikamentenangaben in das Formular ein; das besprechen wir im Termin. Anfragen, aus denen keine Behandlung wird, löschen wir nach abschließender Bearbeitung, spätestens drei Jahre nach dem letzten Kontakt, sofern keine gesetzliche Aufbewahrungspflicht besteht.
2. 02Terminbuchung: Bei der Buchung eines Erstgesprächs, Orientierungsgesprächs, Spermiogramm-Termins oder Infoabends speichern wir Name, Kontaktdaten, Terminart und Termin. Sie erhalten eine Bestätigung und eine Erinnerung per E-Mail. Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Terminart und Termin werden mit Ihrer Patientenakte verknüpft, sobald Sie in Behandlung sind.
3. 03E-Mail und Telefon: Was Sie uns per E-Mail oder am Telefon mitteilen, verarbeiten wir zur Bearbeitung Ihres Anliegens. Unsere E-Mails werden über einen Microsoft-365-Dienst der Klinik verarbeitet (Microsoft Ireland Operations Ltd.). Bitte schicken Sie Befunde nicht unverschlüsselt per E-Mail; bringen Sie sie zum Termin mit oder nutzen Sie den Weg, den wir mit Ihnen vereinbaren.

Was passiert, wenn Sie den KI-Assistenten nutzen?

Unten rechts auf der Website steht ein Chat-Assistent („KiWu-Assistent"), der allgemeine Fragen zu Behandlungen, Kosten und Abläufen beantwortet. Er ersetzt keine ärztliche Beratung und stellt keine Diagnosen.

1. 01Was verarbeitet wird: Ihre eingegebenen Nachrichten, eine technische Sitzungskennung und der Zeitpunkt. Die Chat-Oberfläche (Typebot) läuft auf einem Server der Klinik bei der Hetzner Online GmbH in Nürnberg, Deutschland; dort werden die Chatverläufe gespeichert und nach 30 Tagen automatisch gelöscht.
2. 02Antworten aus den USA: Zur Erzeugung der Antwort wird Ihre Nachricht an die Schnittstelle von OpenAI (OpenAI LLC, San Francisco, USA) übermittelt. OpenAI verwendet Daten aus der Schnittstelle nach eigenen Angaben nicht zum Training seiner Modelle; Grundlage der Übermittlung sind ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechtsgrundlage: Ihre Einwilligung beim Start des Chats (Art. 6 Abs. 1 lit. a DSGVO).
3. 03Keine Gesundheitsdaten: Bitte geben Sie im Chat keine Befunde, Diagnosen oder Angaben zu Ihrer Krankengeschichte ein; Fragen dazu beantworten wir im Gespräch. Ein beendeter Chat ist kein Widerruf bereits erfolgter Verarbeitung. Wenn Sie die Löschung eines Chatverlaufs oder den Widerruf Ihrer Einwilligung wünschen, schreiben Sie an hallo@kinderwunschklinik.at mit dem ungefähren Zeitpunkt des Chats.

Wie gehen wir mit Gesundheitsdaten um?

Gesundheitsdaten sind besonders geschützt. Wir verarbeiten sie als Krankenanstalt zur Behandlung und zur Erfüllung unserer Dokumentationspflichten, nicht für Werbung.

1. 01Rechtsgrundlagen: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Ärztegesetz 1998, dem Krankenanstalten- und Kuranstaltengesetz, dem Oö. Krankenanstaltengesetz 1997, dem Fortpflanzungsmedizingesetz, dem Gewebesicherheitsgesetz und dem IVF-Fonds-Gesetz; für Angaben in Website-Formularen und im Chat Ihre ausdrückliche Einwilligung.
2. 02Aufbewahrung: Behandlungsunterlagen bewahren wir für die jeweils gesetzlich vorgeschriebene Dauer auf: Krankengeschichten nach § 10 Ärztegesetz und dem Krankenanstaltenrecht, Aufzeichnungen zur Fortpflanzungsmedizin nach dem Fortpflanzungsmedizingesetz, Aufzeichnungen zu Zellen und Geweben nach dem Gewebesicherheitsgesetz. Diese Fristen sind länger als bei gewöhnlichen Geschäftsunterlagen, teils Jahrzehnte.
3. 03Empfänger: Ihre Gesundheitsdaten erhalten nur Personen, die an Ihrer Behandlung mitwirken, sowie Stellen, an die wir gesetzlich melden müssen: der IVF-Fonds bei Fondsbehandlungen und das IVF-Register in anonymisierter Form. Labore und Dienstleister, die für uns arbeiten, sind vertraglich zur Vertraulichkeit verpflichtet.
4. 04Keine Werbung mit Gesundheitsdaten: Statistik- und Werbedienste erhalten keine Angaben zu Ihrem Anliegen, zu Befunden oder zu Behandlungen.

Alle eingesetzten Dienste im Einzelnen

Diese Liste nennt jeden Dienst, der auf der Website tatsächlich im Einsatz ist, mit Zweck, Anbieter, Rechtsgrundlage und Speicherdauer. Dienste, die wir nicht einsetzen, stehen hier nicht.

Nicht im Einsatz: Google Fonts (Schriften liegen lokal), externe Skript-Bibliotheken, Captcha-Dienste, A/B-Tests, externe Formular- oder Terminanbieter, automatisierte Entscheidungen im Sinne von Art. 22 DSGVO.

Empfänger und Dienstleister

Wir geben Daten nur weiter, wenn es für den Zweck nötig ist, Sie eingewilligt haben oder ein Gesetz es verlangt. Dienstleister, die in unserem Auftrag arbeiten, sind durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden.

1. 01Auftragsverarbeiter: Auftragsverarbeiter sind insbesondere Raidboxes GmbH (Hosting), DataReporter GmbH (Zustimmungsbanner), Hetzner Online GmbH (Server des KI-Assistenten), Microsoft Ireland Operations Ltd. (E-Mail) und, für den KI-Assistenten, OpenAI LLC. Google erhält Daten nur nach Ihrer Einwilligung für Statistik beziehungsweise Werbung und verarbeitet sie nach seinen eigenen Datenschutzbestimmungen. Meta erhält von dieser Website keine Daten; für unsere Seiten bei Facebook und Instagram gilt der Hinweis zu sozialen Netzwerken oben.
2. 02Übermittlung in die USA: Bei Google und OpenAI können Daten in die USA gelangen. Grundlage sind das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und, bei OpenAI zusätzlich, die EU-Standardvertragsklauseln. Ohne Ihre Einwilligung findet keine dieser Übermittlungen statt. Bei der Kommunikation per E-Mail über Microsoft 365 lässt sich eine Verarbeitung außerhalb des EWR nicht vollständig ausschließen; sie erfolgt auf Grundlage der von Microsoft vorgesehenen datenschutzrechtlichen Garantien (EU-Standardvertragsklauseln und Data Privacy Framework).
3. 03Behörden und Kassen: An den IVF-Fonds, das IVF-Register, Sozialversicherungsträger und Behörden übermitteln wir Daten nur, soweit ein Gesetz es vorschreibt oder Sie es beauftragen, etwa für die Kostenübernahme.

Welche Rechte haben Sie?

Sie können jederzeit Auskunft über Ihre Daten verlangen (Art. 15 DSGVO), sie berichtigen (Art. 16) oder löschen lassen (Art. 17), die Verarbeitung einschränken lassen (Art. 18), Ihre Daten in einem gängigen Format erhalten (Art. 20) und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: für Cookies und Dienste über den Link „Cookie-Einstellungen" am Seitenende, für alles andere per E-Mail an hallo@kinderwunschklinik.at. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt. Wir beantworten Anfragen innerhalb eines Monats.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.