Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten im Web-, Termin- und Praxisprozess.

Verantwortlicher und Kontakt

Verantwortlicher im Sinn der Datenschutz-Grundverordnung (DSGVO) ist Physiotherapeut Johannes Tober, M.Sc., JT Health. Geschäftsanschrift: Untere Augartenstraße 22/8, 1020 Wien. E-Mail: info@jt-health.at. Telefon: +43 676 433 0041.

Datenschutzanfragen richten Sie bitte mit dem Betreff „Datenschutz“ an info@jt-health.at. Soweit eine weitere selbständig tätige Fachperson eigenständige Vertragspartnerin und Verantwortliche ist, wird sie vor der Datenerhebung gesondert genannt.

Wofür diese Erklärung gilt

Diese Erklärung gilt für den Besuch von www.jt-health.at, Kontakt- und Terminanfragen, die Terminorganisation, digitale Vorabfragebögen, die Praxisverwaltung und sichere Dokumentübermittlung über appointmed sowie für physiotherapeutische Befunderhebung, Behandlung, Dokumentation und Abrechnung.

Verarbeitete Daten

Je nach Anlass verarbeiten wir technische Website- und Sicherheitsdaten, Cookie-Einstellungen, Kontaktdaten, Termin- und Kommunikationsdaten, Abrechnungsdaten sowie im Behandlungsverhältnis Gesundheitsdaten wie Anamnese, Verordnung, Befunde, therapeutische Maßnahmen, Verlauf und Heimprogramm. Bitte senden Sie über allgemeine Kontaktwege oder normale E-Mail keine Diagnosen, Befunde oder medizinischen Bilddateien.

Zwecke und Rechtsgrundlagen

Kontakt- und Terminanfragen verarbeiten wir zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; allgemeine Anfragen gegebenenfalls aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Behandlungs-, Gesundheits- und Dokumentationsdaten verarbeiten wir zur Gesundheitsversorgung, Vertragserfüllung und Erfüllung gesetzlicher Berufspflichten nach Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO, insbesondere nach dem MTD-Gesetz 2024. Abrechnungs- und Buchhaltungsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. b und c DSGVO, insbesondere aufgrund steuerrechtlicher Pflichten.

Technisch erforderliche Website-Daten verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO zum sicheren Betrieb. Analyse-, Marketing- und nicht erforderliche externe Inhalte verwenden wir nur nach aktiver Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Freiwillige Zusatznutzungen mit Gesundheitsbezug beruhen zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Einwilligungen können ohne Nachteil für die notwendige Behandlung verweigert und mit Wirkung für die Zukunft widerrufen werden.

Website-Hosting, Cookies und Einwilligungsverwaltung

Die Website wird technisch über Vercel betrieben. Beim Abruf der Website können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, aufgerufene Inhalte sowie technische Sicherheits- und Protokolldaten verarbeitet werden, soweit dies für Bereitstellung, Stabilität und Schutz der Website erforderlich ist. Vercel betreibt eine globale Infrastruktur; dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für erforderliche internationale Übermittlungen gelten die jeweils anwendbaren Datenschutzgarantien und Vertragsmechanismen des Anbieters.

Notwendige Cookies dienen Betrieb und Sicherheit. Nicht erforderliche Cookies und externe Inhalte werden erst nach Ihrer Auswahl im Cookie-Banner verwendet. Der Banner bietet „Nur notwendige“, „Auswahl speichern“ und „Alle erlauben“. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Dabei können Auswahl, IP-Adresse, Gerät sowie Datum und Uhrzeit protokolliert werden.

E-Mail und Google Workspace

E-Mails an persönliche oder funktionsbezogene JT-Health-Adressen können zur zentralen Bearbeitung an info@jt-health.at beziehungsweise an dafür autorisierte Backoffice-Postfächer weitergeleitet oder dort gemeinsam bearbeitet werden. Der Zugriff erfolgt ausschließlich rollenbezogen und nur durch Personen, die ihn für ihre jeweilige Aufgabe benötigen und zur Vertraulichkeit verpflichtet sind.

Normale E-Mail ist nicht für sensible Gesundheitsdaten vorgesehen. Dafür verwenden wir bevorzugt appointmed mit Zwei-Faktor-Authentifizierung oder die persönliche Übergabe.

Google Maps

Die Website kann Google Maps von Google Ireland Limited einbinden. Beim Laden können insbesondere IP-Adresse, Geräte-/Browserinformationen und Standortbezug verarbeitet und gegebenenfalls an verbundene Google-Unternehmen in Drittländern übermittelt werden. Google Maps wird daher erst nach Ihrer Einwilligung geladen. Alternativ können Sie die angegebene Praxisadresse ohne Karte verwenden. Ihre Auswahl lässt sich jederzeit über die Cookie-Einstellungen ändern.

appointmed und digitaler Vorabfragebogen

Für Terminverwaltung, Patientenakte, Dokumentation, Abrechnung, Vorabfragebögen und sichere Dokumentübermittlung verwenden wir appointmed der appointmed GmbH, Franzensgasse 11/1, 1050 Wien, als vertraglichen Auftragsverarbeiter. Nach Angaben des Anbieters werden Daten verschlüsselt in einem AWS-Rechenzentrum in Frankfurt verarbeitet und nicht zur Verarbeitung außerhalb der EU übertragen. Maßgeblich sind die jeweils gültige Auftragsverarbeitungsvereinbarung und Unterauftragsverarbeiterliste.

Personalisierte Fragebögen und sensible Dokumente werden über den patientenbezogenen appointmed-Weg oder in der Praxis bereitgestellt. Der Fragebogen bereitet den Termin vor, ersetzt aber weder persönliche Anamnese noch Befund oder fachliche Entscheidung. Es findet keine ausschließlich automatisierte Therapieentscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Empfänger und Zusammenarbeit

Zugriff erhalten nur Personen, die ihn für Behandlung, Organisation, Abrechnung, sicheren IT-Betrieb oder gesetzliche Pflichten benötigen und zur Vertraulichkeit verpflichtet sind. Mögliche Empfänger sind behandelnde und vertretende Physiotherapeut:innen, das interne Backoffice beziehungsweise Sekretariat, gegebenenfalls organisatorisch eingebundene Standortpartner, appointmed, Vercel, Google Workspace/Gmail, ausgewählte IT- und Supportdienstleister, Steuerberatung, Buchhaltung, Bank und Zahlungsdienstleister sowie Behörden und Gerichte bei gesetzlicher Pflicht.

Ein Austausch mit Ärzt:innen, anderen Gesundheitsberufen, Versicherungen oder sonstigen Stellen erfolgt nur auf gesetzlicher oder vertraglicher Grundlage, auf Ihre Veranlassung oder mit gesonderter Berechtigung beziehungsweise Einwilligung und stets beschränkt auf den erforderlichen Umfang.

Speicherdauer

Therapiedokumentation wird bei freiberuflicher Berufsausübung grundsätzlich zehn Jahre gemäß § 34 MTD-Gesetz 2024 aufbewahrt. Buchhaltungs- und Steuerbelege werden grundsätzlich sieben Jahre gemäß § 132 BAO aufbewahrt. Nicht zu einem Vertrag führende Anfragen löschen wir nach abschließender Bearbeitung grundsätzlich spätestens nach sechs Monaten, sofern kein Streitfall oder eine Einwilligung eine längere Speicherung rechtfertigt. Termin-, Einwilligungs-, Website- und Cookie-Daten speichern wir nur so lange, wie Durchführung, Nachweis, Sicherheit, gesetzliche Pflichten oder Rechtsansprüche dies erfordern.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Information und Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Der Widerruf wirkt für die Zukunft; gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben bestehen. Die erste Kopie der MTD-Dokumentation wird nach § 34 MTD-Gesetz 2024 unentgeltlich bereitgestellt.

Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, beschweren. Wir ersuchen Sie, Datenschutzanliegen zuerst an info@jt-health.at zu richten, damit wir sie rasch bearbeiten können.

Sicherheit, Minderjährige und Änderungen

Wir verwenden rollenbezogene Zugriffe, aktuelle Geräte und Software, Verschlüsselung, sichere Passwörter, Datensicherungen und organisatorische Vertraulichkeitsregeln. Kein Übertragungsweg ist absolut risikofrei. Sensible Dokumente werden daher bevorzugt über appointmed mit Zwei-Faktor-Authentifizierung oder persönlich übermittelt.

Bei Minderjährigen werden Alter, Einsichts- und Urteilsfähigkeit sowie die Vertretungsbefugnis angemessen berücksichtigt. Diese Erklärung wird aktualisiert, wenn sich Zwecke, Systeme, Empfänger oder Rechtslage ändern. Wesentliche Änderungen werden kenntlich gemacht.

Sponsoring-, Kooperations- und Vertragsanfragen

Wenn Sie über die Sponsoring-Seite Kontakt aufnehmen oder ein Vertragsangebot vorbereiten, werden nur die von Ihnen selbst eingegebenen geschäftlichen Kontakt- und Vertragsdaten verarbeitet. Die statische Website speichert diese Eingaben nicht serverseitig; die Übermittlung erfolgt erst, wenn Sie die vorbereitete Nachricht über Ihr eigenes E-Mail-Programm versenden. Rechtsgrundlage für vorvertragliche Maßnahmen und die Vertragsdurchführung ist – soweit anwendbar – Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungs- und Nachweispflichten können zusätzliche Rechtsgrundlagen begründen.

Für Sponsoring- und Roadshow-Kooperationen werden keine Gesundheitsdaten von Patient:innen benötigt. Solche Daten sollen über diesen Weg ausdrücklich nicht übermittelt werden. Foto-, Video- oder Tonaufnahmen von identifizierbaren Personen werden nur auf einer gesonderten rechtlichen Grundlage beziehungsweise mit der jeweils erforderlichen Einwilligung genutzt.

Externe Links zu Instagram und MRCLLO Motion werden erst beim Anklicken aufgerufen. Diese Website bindet auf den Sponsoring-Seiten keine Social-Media-Feeds, Tracking-Pixel oder externen Form-Skripte ein.

KI-gestützte Dokumentation

Die Website und der digitale Vorabfragebogen treffen keine automatisierten Therapieentscheidungen. Personenbezogene oder pseudonymisierte Gesundheitsdaten werden nicht an einen nicht ausdrücklich datenschutzrechtlich freigegebenen KI-Dienst übermittelt. Vor einem späteren Einsatz werden Anbieter, Auftragsverarbeitung, Standort, Zugriffsrollen, Löschung, menschliche Kontrolle und erforderlichenfalls eine Datenschutz-Folgenabschätzung dokumentiert.

Foto-, Video- und Tonaufnahmen

Foto-, Video- oder Tonaufnahmen werden nicht pauschal und nicht allein aufgrund der allgemeinen Zustimmung zur Datenverarbeitung erstellt. Wenn eine Aufnahme konkret geplant ist, informieren wir vorab über Medium, Zweck, Umfang, Erkennbarkeit, Empfänger, Speicherdauer und Widerrufsmöglichkeiten.

Freiwillige Verlaufsaufnahmen, interne Fortbildung, Lehre, Fachpräsentationen sowie jede Veröffentlichung auf Website, Drucksorten oder einzelnen Social-Media-Kanälen werden getrennt und zweckbezogen ausgewählt. Nicht ausgewählte Zwecke sind nicht freigegeben. Eine Ablehnung hat keine Nachteile für die Behandlung. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft an info@jt-health.at widerrufen werden.

Soweit eine Aufnahme ausnahmsweise für die Gesundheitsversorgung oder gesetzlich erforderliche Behandlungsdokumentation notwendig ist, werden Notwendigkeit, Rechtsgrundlage und Umfang gesondert dokumentiert und die betroffene Person informiert. Jede darüber hinausgehende Nutzung benötigt eine eigene Berechtigung oder Einwilligung.

Behandlungsbezogene Aufnahmen werden bevorzugt sicher in der appointmed-Patientenakte gespeichert. Lokale Zwischenkopien auf Aufnahmegeräten werden nach erfolgreicher Übertragung gelöscht. Bei Minderjährigen werden Alter, Einsichts- und Urteilsfähigkeit sowie die Vertretungsbefugnis angemessen berücksichtigt.