Datenschutzerklärung

für die Website DRIPSTRO (www.dripstro.at) – Vitamininfusionen & Hämolaser – der Pflegstro GmbH. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes 2021 (TKG 2021) und der berufsrechtlichen Vorschriften.

Stand: Oktober 2026 · English version

1. Verantwortliche Stelle

Ansprechpartnerin für den Datenschutz: Stefanie Schmelzer, Geschäftsführerin, erreichbar unter office@dripstro.at, +43 681 10447544 oder postalisch an die oben genannte Adresse. An sie richten Sie bitte alle Anliegen zu Ihren Daten und zu den unter Punkt 13 genannten Rechten.

2. Grundsätze und Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website, die Beantwortung Ihrer Anfrage oder die Vorbereitung und Durchführung einer Behandlung erforderlich ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an den Server unseres Hosting-Anbieters. In den Server-Logfiles werden gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Zweck und Rechtsgrundlage: Sicherstellung des technischen Betriebs, Stabilität und Abwehr von Angriffen; berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Speicherdauer: Logfiles werden nach spätestens 12 Monaten gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Hosting-Anbieter: Infomaniak Network AG, Rue Eugène Marziano 25, CH-1227 Les Acacias (GE), Serverstandort Schweiz. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Über denselben Anbieter betreiben wir auch unser E-Mail-Postfach. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); ihr Datenschutzniveau gilt damit als dem der EU gleichwertig.

4. Cookies, Speicherung im Browser, Schriften

• Cookies: Diese Website setzt keine Cookies – weder eigene noch solche von Dritten.
• Speicherung im Browser: Es werden keine Daten in Local Storage, Session Storage oder vergleichbaren Speichern abgelegt.
• Schriften: Die verwendete Schriftart (Montserrat) wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst.
• Bilder und Grafiken: Alle Bilder, Symbole und die Anfahrtskarte liegen auf unserem Server. Es werden keine Inhalte von fremden Servern nachgeladen.
• Tracking und Werbung: Es werden keine Analyse-, Statistik-, Reichweiten- oder Werbedienste eingesetzt (insbesondere kein Google Analytics, kein Google Ads, kein Meta-Pixel).
• Social Media: Es sind keine Social-Media-Plugins, Like-Buttons oder eingebetteten Beiträge vorhanden.

Aus diesen Gründen ist für diese Website weder eine Einwilligung nach § 165 Abs. 3 TKG 2021 noch ein Cookie-Banner erforderlich.

5. Google Search Console

Wir nutzen die Google Search Console, um zu sehen, wie unsere Website in der Google-Suche gefunden wird. Dafür ist auf dieser Website kein Programm von Google eingebunden; beim Besuch der Seite werden keine Daten über Sie erhoben oder an Google übermittelt. Google stellt uns ausschließlich zusammengefasste Suchstatistiken zur Verfügung (z. B. Suchbegriffe, Anzahl der Klicks), die keinen Rückschluss auf einzelne Personen zulassen.

6. Terminanfrage-Formular

Wenn Sie uns über das Formular eine Terminanfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten:

Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung und Rückmeldung an Sie.

Pflichtangaben: Name und Telefonnummer brauchen wir, um Sie für die Terminvereinbarung erreichen zu können; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig. Eine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen, besteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit Ihre Angaben Rückschlüsse auf Ihre Gesundheit zulassen – etwa die Auswahl einer bestimmten Infusion oder Angaben im Nachrichtenfeld –, handelt es sich um besondere Kategorien personenbezogener Daten. Diese verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch Anhaken des Einwilligungsfeldes vor dem Absenden erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 13). Bitte geben Sie im Nachrichtenfeld nur jene Gesundheitsinformationen an, die Sie uns vorab mitteilen möchten – alles Weitere besprechen wir im persönlichen Gespräch.

Übermittlung und Speicherung: Die Anfrage wird verschlüsselt (TLS) an unseren Webserver übertragen und von dort unmittelbar per E-Mail an office@dripstro.at weitergeleitet. Auf dem Webserver wird sie nicht dauerhaft gespeichert. Für die Terminplanung geben wir Name, Telefonnummer und Wunschtermin an die Ordination Dr. Gerhard Niemeck weiter (siehe Punkt 10).

Speicherdauer: Kommt kein Termin zustande, löschen wir Ihre Anfrage spätestens sechs Monate nach der letzten Kontaktaufnahme. Kommt eine Behandlung zustande, werden die Angaben Teil der Dokumentation (Punkt 10).

7. Spam-Schutz des Formulars

Damit das Formular nicht für Massenwerbung missbraucht wird, verwenden wir einen selbst betriebenen Spam-Schutz ohne Dienste Dritter. Es kommt kein Captcha-Anbieter zum Einsatz, es werden keine Cookies gesetzt und keine Daten an externe Server übermittelt. Der Schutz besteht aus drei Bausteinen:

• Unsichtbares Zusatzfeld: ein Feld, das nur von automatisierten Programmen ausgefüllt wird. Dabei werden keine personenbezogenen Daten verarbeitet.
• Zeitprüfung: Wir prüfen, ob zwischen dem Aufruf der Seite und dem Absenden eine plausible Zeitspanne liegt.
• Rechennachweis: Ihr Browser löst im Hintergrund eine kleine Rechenaufgabe, die unser Server überprüft. Für Sie ist das nicht spürbar; für Massenversand wird es unwirtschaftlich.

Ratenbegrenzung: Um wiederholte automatisierte Anfragen zu unterbinden, zählen wir die Anfragen je Internetanschluss. Dazu wird Ihre IP-Adresse nicht gespeichert, sondern ausschließlich ein gekürzter, mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC), aus dem sich die IP-Adresse nicht ablesen lässt. Er wird nur eine Stunde lang berücksichtigt und danach automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem missbrauchsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

8. Anfahrtskarte und externe Links

Anfahrtskarte: Die Karte im Kontaktbereich ist ein statisches Bild auf unserem eigenen Server. Es wird keine interaktive Karte eingebettet und beim Seitenaufruf keine Verbindung zu einem Kartendienst hergestellt. Grundlage des Bildes sind Kartendaten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL), die wir einmalig heruntergeladen haben.

Externe Links: Diese Website enthält Links zu fremden Websites – etwa „Route planen“ (OpenStreetMap), die Website pflegstro.at, das Rechtsinformationssystem des Bundes und die Datenschutzbehörde. Beim bloßen Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Inhalt wir keinen Einfluss haben.

9. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die dabei übermittelten Daten (Name, Rufnummer bzw. E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen Vorschriften. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden könnten; für sensible Angaben empfehlen wir das Telefon.

10. Behandlungs- und Patientendaten

Kommt es zu einer Behandlung (Erstgespräch, Blutabnahme, Infusion, Hämolaser), verarbeiten wir die dafür erforderlichen Daten: Stammdaten, Anamnese, Befunde und Laborwerte, verordnete und durchgeführte Maßnahmen, Verlaufsdokumentation sowie Abrechnungsdaten.

Rechtsgrundlagen: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) in Verbindung mit § 5 Gesundheits- und Krankenpflegegesetz (GuKG – Dokumentationspflicht), Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Diese Angaben sind für eine sichere Behandlung nötig und gesetzlich zu dokumentieren; ohne sie können wir die Behandlung nicht durchführen.

Zwei Verantwortliche: Die ärztlichen Leistungen erbringt Dr. Gerhard Niemeck, Arzt für Allgemeinmedizin, Beatrixgasse 11, 1030 Wien, in eigener Verantwortung. Er führt die ärztliche Dokumentation nach § 51 Ärztegesetz 1998 als eigenständiger Verantwortlicher; die Pflegstro GmbH führt die Pflegedokumentation. Für die gemeinsame Behandlung tauschen beide die dafür erforderlichen Daten aus (ärztliche Anordnung, Durchführungsnachweis).

Weitere Empfänger: Bei einer Blutabnahme wird die Probe mit den für die Analyse nötigen Angaben an das Labor Doz. DDr. Stefan Mustafa, Gruppenpraxis Greiner & Partner, Fachärzte für med. und chem. Labordiagnostik OG, Ziehrerplatz 9, 1030 Wien, übermittelt, das die Analyse als eigenständiger Verantwortlicher durchführt. An Ihre private Zusatzversicherung übermitteln wir keine Daten – die Honorarnote erhalten Sie von uns und reichen sie selbst ein.

Aufbewahrung: Pflegerische und ärztliche Dokumentation sind gesetzlich mindestens 10 Jahre aufzubewahren (§ 5 GuKG, § 51 ÄrzteG); Abrechnungsunterlagen 7 Jahre (§ 132 BAO).

11. Empfänger und Drittlandtransfer

Ihre Daten erhalten ausschließlich: unsere Mitarbeiterinnen und Mitarbeiter, soweit sie mit Ihrer Anfrage oder Behandlung befasst sind; unser Hosting-Anbieter als Auftragsverarbeiter (Punkt 3); Dr. Gerhard Niemeck und das beauftragte Labor (Punkt 10); unsere Steuerberatung im Rahmen der Buchhaltung. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Drittlandtransfer: Website und E-Mail – und damit auch Ihre Formularanfragen – betreiben wir über unseren Hosting-Anbieter in der Schweiz (Punkt 3). Die Schweiz liegt außerhalb der EU bzw. des EWR; für sie besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Darüber hinaus findet keine Übermittlung in Drittländer statt; die Website bindet keine Dienste aus Drittländern ein.

12. Speicherdauer

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten,
• Berichtigung (Art. 16) unrichtiger Daten,
• Löschung (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen (siehe unten),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) jederzeit mit Wirkung für die Zukunft – die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu formlos an office@dripstro.at oder postalisch an die oben genannte Adresse. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

14. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert; auch das Formular wird verschlüsselt übertragen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an. Da die Website als statische Seite ohne Datenbank und ohne Redaktionssystem betrieben wird, besteht zudem eine deutlich geringere Angriffsfläche als bei herkömmlichen Websites.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Bei Fragen zum Datenschutz erreichen Sie uns unter office@dripstro.at.