Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Dr. Philipp Alexander Nelles
Facharzt für Psychiatrie und Psychotherapeutische Medizin
Boznerplatz 1, 4. Stock
6020 Innsbruck
E-Mail: dr-nelles-psychiatrie.pm.me
Telefon: [Telefonnummer – bitte ergänzen]

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen, insbesondere weil im Rahmen meiner ärztlichen Tätigkeit gesundheitsbezogene Daten verarbeitet werden. Diese unterliegen als „besondere Kategorien personenbezogener Daten“ gemäß Art. 9 DSGVO einem erhöhten Schutzniveau.

Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der ärztlichen Berufs- und Dokumentationspflichten.

Diese Datenschutzerklärung gilt ausschließlich für die Nutzung meiner Website sowie die damit verbundenen digitalen Angebote. Sie gilt nicht für Websites Dritter, auf die ich lediglich durch Links verweise.

Soweit Sie mir keine personenbezogenen Daten freiwillig mitteilen, bleiben Sie bei der bloßen Nutzung der Website grundsätzlich anonym.

3. Bereitstellung der Website und Server-Logfiles

Beim Besuch dieser Website erhebt mein Hosting-Anbieter World4You Internet Services GmbH automatisch technische Informationen (sog. Server-Logfiles). Dazu gehören insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • verwendeter Browser und Browser-Version
  • Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Name des Internet-Service-Providers

Diese Daten lassen in der Regel keine unmittelbaren Rückschlüsse auf Ihre Person zu. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren, stabilen und funktionsfähigen Betrieb der Website sowie zur Abwehr von Angriffen.

Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich in der Europäischen Union.

4. Kontaktaufnahme (Kontaktformular, Telefon, E-Mail)

Wenn Sie mich über das Kontaktformular, per Telefon oder E-Mail kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Sofern Ihre Anfrage bereits Angaben zu Ihrem Gesundheitszustand enthält, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Ich empfehle, im Erstkontakt keine detaillierten sensiblen Gesundheitsinformationen zu übermitteln, sondern diese im persönlichen Gespräch oder über gesicherte Kanäle zu besprechen.

Die Übertragung von E-Mails erfolgt nach aktuellen Standards. Bei Nutzung von Proton Mail (Ende-zu-Ende-Verschlüsselung) ist die Kommunikation besonders geschützt. Bitte beachten Sie, dass die Übermittlung von Daten über das Internet niemals vollständig risikofrei ist.

5. Datenverarbeitung im Rahmen der ärztlichen Behandlung

Im Rahmen der Behandlung erhebe und verarbeite ich die zur Diagnose und Therapie erforderlichen Gesundheitsdaten. Rechtsgrundlage hierfür ist die ärztliche Dokumentationspflicht nach § 51 Ärztegesetz 1998 in Verbindung mit Art. 9 Abs. 2 lit. h und lit. i DSGVO sowie Art. 6 Abs. 1 lit. c und lit. b DSGVO.

Diese Aufzeichnungen sind gesetzlich mindestens zehn Jahre aufzubewahren. Eine vorzeitige Löschung ist daher in der Regel nicht möglich.

6. Digitale Befundübermittlung, telemedizinische Beratung und Online-Terminvereinbarung (LATIDO Patientenportal)

Sofern Sie dies wünschen, stelle ich Ihnen Befunde, Arztbriefe und weitere Dokumente über das LATIDO Patientenportal (Anbieter: LATIDO Health Tech GmbH, Schreyvogelgasse 2, 1010 Wien) in verschlüsselter Form digital zur Verfügung. Sie können diese Dokumente dort einsehen und selbst ausdrucken. Der Zugriff erfolgt über einen persönlichen, passwortgeschützten Account.

Auf Wunsch biete ich außerdem telemedizinische Konsultationen über das in LATIDO integrierte Videokonsultations-Modul an. Hierfür erhalten Sie vorab einen Zugangslink per E-Mail; die Verbindung erfolgt verschlüsselt über das LATIDO Patientenportal.

Für die Online-Terminvereinbarung über LATIDO gilt ergänzend die Datenschutzerklärung der LATIDO Health Tech GmbH:
https://patient.latido.at/datenschutzerklaerung

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) zur Nutzung dieser digitalen Kommunikationswege. Mit LATIDO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7. Weitergabe an Krankenversicherungsträger

Sofern Sie mich damit beauftragen, die Einreichung Ihrer Honorarnote bei Ihrer Krankenkasse zur teilweisen Rückerstattung zu übernehmen, übermittle ich hierfür die erforderlichen Daten (Honorarnote, ggf. Diagnoseangaben) an Ihre Krankenversicherung. Dies erfolgt technisch über das elektronische Übermittlungsverfahren WAHonline (A1 DaMe), sofern verfügbar, andernfalls in klassischer Form.

Diese Übermittlung erfolgt ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO) – beachten Sie jedoch die gesetzlichen Aufbewahrungspflichten
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten (siehe Punkt 5) einer sofortigen Löschung medizinischer Dokumentation entgegenstehen können.

Zudem haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

9. Cookies und vergleichbare Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

a) Technisch notwendige Cookies

Diese Cookies sind für den Betrieb und die Sicherheit der Website erforderlich. Sie speichern keine personenbezogenen Profile und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien Betrieb) eingesetzt. Eine Einwilligung ist hierfür nicht erforderlich.

Typische Beispiele bei WordPress-Websites:

  • Session-Cookies zur Sicherstellung der Funktionalität
  • Cookies zur Prüfung der Cookie-Fähigkeit des Browsers (wordpress_test_cookie)
  • Sicherheits- und Authentifizierungs-Cookies (nur bei Anmeldung im Verwaltungsbereich)

b) Weitere Cookies

Derzeit werden auf dieser Website keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

Sollten in Zukunft optionale Cookies (z. B. für Statistik oder externe Dienste) eingesetzt werden, werden diese nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen.

Cookie-Einstellungen in Ihrem Browser

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen, blockieren oder die Speicherung einschränken. Bitte beachten Sie, dass dadurch einzelne Funktionen der Website eingeschränkt sein können.

Anleitungen der gängigen Browser:

10. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Führung meiner Ordination und Kommunikation mit Ihnen setze ich folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:

LATIDO Health Tech GmbH (Arztsoftware)
Zur Verwaltung der Patientenkartei, Terminplanung, Erstellung von Honorarnoten sowie für das Patientenportal (Befundübermittlung, Telemedizin) nutze ich die cloudbasierte Praxissoftware LATIDO. Ihre gesundheitsbezogenen Daten werden dort verschlüsselt gespeichert und verarbeitet.

A1 Telekom Austria AG
Für die digitale Befundübermittlung und elektronische Abrechnung (DaMe/WAHonline) nutze ich die Dienste von A1 Telekom Austria AG.

Alphaphone:

Für die technische Anbindung an das e-card-System (GIN-Netz) nutze ich die Dienste von Alphaphone.

SumUp
Für die Abwicklung von Kartenzahlungen in meiner Ordination nutze ich das Zahlungsterminal von SumUp. Die dabei verarbeiteten Zahlungsdaten werden zur Zuordnung zur jeweiligen Honorarnote an die Software LATIDO übermittelt.

Proton AG (Proton Mail)
Für die E-Mail-Kommunikation nutze ich den Anbieter Proton Mail mit Sitz in der Schweiz. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, der ein der EU vergleichbares Datenschutzniveau bestätigt. E-Mails werden Ende-zu-Ende-verschlüsselt übertragen, sofern beide Kommunikationspartner Proton Mail nutzen; andernfalls erfolgt die Übertragung wie bei herkömmlichen E-Mail-Diensten.

World4You Internet Services GmbH
Hosting-Anbieter der Website (siehe Punkt 3).

11. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen sowie den tatsächlichen Verarbeitungsvorgängen entspricht. Die aktuelle Version finden Sie stets auf dieser Website.