Datenschutzerklärung

Unsere Informationsseiten setzen keine Cookies und speichern nichts auf Ihrem Gerät. Wir binden keine Dienste Dritter ein: keine Werbe- oder Analysewerkzeuge, keine Social-Media-Plugins, keine extern geladenen Schriften.

Wenn Sie sich in der Praxisverwaltung anmelden, setzen wir ein Cookie, das Ihre Anmeldung hält. Ohne dieses Cookie könnten Sie nicht angemeldet bleiben; es ist technisch notwendig und braucht daher keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Wählen Sie bei der Zwei-Faktor-Anmeldung „Diesem Gerät 30 Tage vertrauen“, merkt sich ein weiteres Cookie dieses Gerät für 30 Tage; jede Anmeldung auf dem Gerät verlängert das. Es wird nur auf Ihren ausdrücklichen Wunsch gesetzt. Wenn Sie alle Geräte abmelden, Ihr Passwort ändern oder die Zwei-Faktor-Anmeldung ausschalten, gilt kein Gerät mehr als vertrauenswürdig.

Beim Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten speichern wir nicht dauerhaft.

Um zu verstehen, ob unsere Website hilft, zählen wir auf unseren Informationsseiten Seitenaufrufe und einzelne Schritte, etwa das Öffnen der Terminbuchung oder einen Klick auf „Preise“. Gespeichert wird nur ein Zähler pro Tag, Seite und Schritt sowie der Name der Website, von der Sie gekommen sind (zum Beispiel google.com).

Wir speichern dabei weder Ihre IP-Adresse noch Angaben zu Ihrem Browser oder Gerät und vergeben keine Kennung. Ein Rückschluss auf Ihre Person ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Hat Ihr Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, zählen wir gar nicht.

Die Zähler löschen wir nach etwa zwei Jahren.

Wenn Sie ein Demo-Gespräch buchen – über die Website oder telefonisch über unseren Telefonassistenten –, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und, wenn Sie sie angeben, Ihre Telefonnummer, den Namen Ihrer Praxis und Ihr Anliegen. Wir vermerken außerdem, ob der Termin über die Website oder telefonisch gebucht wurde.

Wir verwenden diese Angaben nur, um das Gespräch durchzuführen, Ihnen Bestätigung, Erinnerung und Zugangslink zu senden und bei Bedarf nachzufassen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage). Werbung senden wir Ihnen ohne Ihre Einwilligung nicht.

Die Angaben löschen wir ein Jahr nach dem Gespräch, sofern daraus kein Vertrag entsteht.

Das Gespräch findet per Video über den Dienst Whereby (Whereby AS, Norwegen) statt. Whereby verarbeitet dabei als eigener Verantwortlicher Verbindungsdaten wie Ihre IP-Adresse. Bild und Ton laufen bei Teilnahme aus Europa über Server im EWR und werden nicht gespeichert. Nutzungsdaten speichert Whereby teilweise in den USA, abgesichert durch EU-Standardvertragsklauseln. Näheres finden Sie in der Datenschutzerklärung von Whereby unter whereby.com/information/tos/privacy-policy.

Wir zeichnen Demo-Gespräche nicht auf.

Wenn Sie Sopraxis im Frühzugang vorbestellen, verarbeiten wir den Namen und die Anschrift Ihrer Praxis, Ihre Berufsgruppe, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, wenn Sie sie angeben Ihre Telefonnummer, die gewählte Zusammenstellung mit ihrem Preis sowie Zeitpunkt und Fassung der Bedingungen, denen Sie zugestimmt haben.

Wir verwenden diese Angaben, um die Vorbestellung zu bestätigen, Sie vor dem Start zu informieren und zum Start den Nutzungsvertrag mit Ihnen abzuschließen (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten erheben wir bei der Vorbestellung nicht.

Kommt kein Nutzungsvertrag zustande, löschen wir die Angaben ein Jahr nach Ihrem Rücktritt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Für die Daten aus dem Besuch unserer Website, aus Demo-Gesprächen, aus Vorbestellungen und aus Ihrem Zugang als Mitarbeiterin oder Mitarbeiter einer Praxis sind wir verantwortlich im Sinne der DSGVO. Darum geht es in dieser Erklärung.

Für die Patientendaten in der Software ist Ihre Praxis verantwortlich. Wir verarbeiten diese Daten ausschließlich in deren Auftrag und nach deren Weisung. Wenn Sie als Patientin oder Patient wissen möchten, wie Ihre Daten verarbeitet werden, wenden Sie sich bitte an Ihre Praxis.

Luka Perisic, Sopraxis (in Gründung), Mautner-Markhof-Gasse 30/3/20, 1110 Wien.

Für Datenschutzanfragen erreichen Sie uns unter office@sopraxis.at.

Wir haben derzeit keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter office@sopraxis.at.

• Stammdaten Ihres Zugangs: Vorname, Nachname, E-Mail-Adresse, zugewiesene Rolle und Praxis
• Anmeldedaten: Passwort-Hash und, falls eingerichtet, die Zwei-Faktor-Konfiguration
• Ihre Zustimmung zu diesen Dokumenten mit Fassung, Zeitpunkt und Art der Erteilung
• Protokolldaten sicherheitsrelevanter Vorgänge: Zeitpunkt, handelnde Person, Aktion und betroffene Ressource

Ihren Zugang verarbeiten wir zur Erfüllung des Vertrags mit Ihrer Praxis (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung unserer Sicherheits- und Nachweispflichten (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Das Protokoll sicherheitsrelevanter Vorgänge ist eine Anforderung an ein System, das Gesundheitsdaten verarbeitet. Es lässt sich nicht abwählen, solange Sie die Software nutzen.

Wir setzen folgende Auftragsverarbeiter ein, die Daten nur nach unserer Weisung verarbeiten:

• Amazon Web Services EMEA SARL, Luxemburg: Betrieb von Website, Server, Datenbank und Dateispeicher sowie Sprachmodell des Telefonassistenten, Rechenzentren in Schweden und Deutschland
• Microsoft Ireland Operations Limited, Irland: Sprache-zu-Text und Text-zu-Sprache für den Telefonassistenten, Rechenzentrum in Deutschland

Beide Anbieter gehören zu Konzernen mit Sitz in den USA. Für einen möglichen Zugriff aus den USA gelten der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 DSGVO).

Für den E-Mail- und SMS-Versand setzen wir noch keinen Anbieter ein; wir nennen ihn hier, bevor wir ihn nutzen. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden, oder soweit unsere Steuerberatung sie für unsere Buchhaltung benötigt.

Die Verbindung zu einem externen Kalender ist standardmäßig ausgeschaltet und überträgt zunächst nichts. Ob Patientennamen oder Terminnotizen an den Kalenderanbieter übermittelt werden, entscheidet Ihre Praxis ausdrücklich und getrennt.

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

• Zugang, Rolle und Anmeldedaten: solange Ihr Zugang besteht. Endet der Vertrag Ihrer Praxis, löschen wir Ihre Anmeldedaten frühestens 30 Tage nach Vertragsende gemeinsam mit den Daten der Praxis und ersetzen Ihren Namen und Ihre E-Mail-Adresse durch einen Platzhalter.
• Protokoll sicherheitsrelevanter Vorgänge: Es bleibt auch nach dem Ende des Vertrags erhalten, damit wir nachweisen können, was geschehen ist. Nach der Löschung der Praxisdaten enthält es keine Namen mehr, sondern nur Kennnummern, die zu keiner Person mehr führen.
• Nachweise Ihrer Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung: Sie bleiben ebenfalls als Beweis erhalten, nach der Löschung der Praxisdaten ohne Ihren Namen.
• Vertrags- und Rechnungsdaten unserer Kundinnen und Kunden: sieben Jahre, wie es § 132 der Bundesabgabenordnung verlangt.
• Reichweitenmessung, Demo-Gespräche und Vorbestellungen: wie in den jeweiligen Abschnitten oben angegeben.
• Patientendaten: Sie gehören der Praxis. Wir löschen sie nach ihrer Weisung, spätestens nach Vertragsende wie im Auftragsverarbeitungsvertrag geregelt. Die gesetzlichen Aufbewahrungsfristen für die Behandlungsdokumentation wahrt die Praxis.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die oben genannte Kontaktadresse.

Für Patientendaten richten Sie diese Anliegen bitte an die Praxis, die dafür verantwortlich ist.

Bitte beachten Sie: Für medizinische Dokumentation bestehen gesetzliche Aufbewahrungspflichten. Eine Löschung ist nur möglich, soweit ihr keine solche Pflicht entgegensteht.

Sie können sich jederzeit bei der Österreichischen Datenschutzbehörde beschweren.

Diese Erklärung trägt eine Fassung. Ändert sich der Text, weisen wir Sie bei der nächsten Anmeldung darauf hin. Welche Fassung Sie zur Kenntnis genommen haben, ist mit Zeitpunkt dokumentiert.