1. Worum es geht

Die Praxis orange ist ein gemeinsamer Standort selbstständiger Physiotherapeut:innen in der Nibelungengasse 54, 8010 Graz. Diese Datenschutzerklärung gilt für die Websites www.praxis-orange.com und www.praxis-orange.at.

Sie informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, online einen Termin buchen oder sich auf unsere Warteliste setzen lassen.

2. Wer ist verantwortlich?

Je nach Verarbeitung sind unterschiedliche Personen verantwortlich:

Website, Kontaktformular, E-Mails an info@praxis-orange.com

Kostengemeinschaft Nibelungengasse: Karlheinz Klade, Hubert Kriebernegg, Elisabeth Charusa, Silvia Eger-Marte

Warteliste

Die beteiligten Physiotherapeut:innen gemeinsam (Art. 26 DSGVO), siehe Punkt 6

Terminbuchung, Behandlung, Dokumentation, Abrechnung

Die jeweilige Physiotherapeutin bzw. der jeweilige Physiotherapeut, eigenständig

Kontakt Kostengemeinschaft: Nibelungengasse 54, 8010 Graz, info@praxis-orange.com, 0316 / 71 58 58

Anlaufstelle für alle Datenschutzanfragen: Peter Preis, Datenschutzkoordinator, peter.preis@praxis-orange.com

Wir sind nach Art. 37 DSGVO nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen.

3. Besuch der Website

Unsere Website wird bei der abaton EDV-Dienstleistungs GmbH, Conrad-von-Hötzendorf-Straße 165, 8010 Graz, gehostet. Abaton verarbeitet die Daten als Auftragsverarbeiter.

Beim Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite sowie Browser und Betriebssystem. Das dient der Auslieferung der Website, ihrer Stabilität und der Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden regelmäßig automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Die Verbindung zur Website ist verschlüsselt (TLS).

4. Cookies, Analyse und Schriftarten

Wir verwenden keine Analyse- oder Marketing-Dienste und keine Cookies, die eine Einwilligung erfordern. Schriftarten werden von unserem eigenen Server geladen; dabei wird keine Verbindung zu Google oder anderen Drittanbietern hergestellt.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Nachricht). Wir nutzen sie, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls einen Termin bei einer Physiotherapeut:in zu vermitteln.

  • Empfänger: Nachrichten gehen an das Postfach info@praxis-orange.com. Es wird vom Leitungsteam und von ihm beauftragten Kolleg:innen des Standorts betreut. Für eine Terminvereinbarung geben wir Ihre Kontaktdaten an die passende Physiotherapeut:in weiter.
  • Rechtsgrundlage: Anbahnung eines Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
  • Gesundheitsangaben: Bitte senden Sie keine Befunde oder Diagnosen über das Formular oder per E-Mail. Machen Sie freiwillig Angaben zu Ihrer Gesundheit, verwenden wir diese nur zur Bearbeitung Ihrer Anfrage (Art. 9 Abs. 2 lit. a DSGVO).
  • Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens 6 Monate danach. Kommt eine Behandlung zustande, übernimmt die jeweilige Physiotherapeut:in Ihre Daten in ihre eigene Dokumentation.
  • Spamschutz: Das Formular nutzt ein verstecktes Feld, keinen externen Dienst.

6. Warteliste

Ist kein Termin frei, können Sie sich auf Wunsch auf unsere gemeinsame Warteliste setzen lassen. So werden frei werdende Termine aller beteiligten Physiotherapeut:innen schneller vergeben.

  • Welche Daten: Name, Telefonnummer, Ihr Anliegen als kurzes Stichwort zu Körperbereich oder Anlass (z. B. „Knie“, „Hausbesuch nötig“), Zeitpunkt der Aufnahme und Bearbeitungsstatus. Diagnosen, Symptome oder Behandlungsverläufe erfassen wir bewusst nicht.
  • Zweck: ausschließlich, um Sie bei einem freien Termin zu kontaktieren. Keine Werbung, keine Weitergabe zu kommerziellen Zwecken.
  • Rechtsgrundlage: für Name und Telefonnummer die Anbahnung eines Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für das Anliegen, soweit es Gesundheitsbezug hat, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit der berufsrechtlichen Verschwiegenheit nach dem MTD-Gesetz bzw. Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Speicherdauer: Ist ein Termin vermittelt, entfernen wir Name und Telefonnummer. Bei Storno oder auf Ihren Wunsch löschen wir unverzüglich. Sonst werden Ihre Daten spätestens 3 Monate nach Aufnahme automatisch gelöscht. In verschlüsselten Sicherungskopien können gelöschte Daten noch bis zu vier Wochen enthalten sein; danach werden sie automatisch überschrieben.
  • Freiwilligkeit: Die Angaben sind freiwillig. Ohne Name und Telefonnummer können wir Sie nicht aufnehmen. Eine automatisierte Entscheidung findet nicht statt; über die Vergabe entscheiden Menschen.

Gemeinsam Verantwortliche: Karlheinz Klade, Hubert Kriebernegg, Elisabeth Charusa, Silvia Eger-Marte, Peter Preis, Florian Baader, Thomas Werner, Sarah Lesjak, Astrid Wrenger, Philipp Holzer, Matthias Tockner, Viktoria König, Roland Kügel, Paul Dopona, Chris Bierstedt, Dominik Isak, Stefanie Jöbstl.

Das Wesentliche ihrer Vereinbarung (Art. 26 Abs. 2 DSGVO):

  • Alle Beteiligten führen die Warteliste gemeinsam und verwenden Einträge nur zur Terminvermittlung.
  • Alle sind zur Verschwiegenheit verpflichtet und im Datenschutz unterwiesen.
  • Peter Preis ist zentrale Anlaufstelle für Ihre Anfragen und betreut die technische Umsetzung.
  • Sie können Ihre Rechte gegenüber jeder und jedem Beteiligten geltend machen (Art. 26 Abs. 3 DSGVO).

Technik: Die Warteliste wird in einer internen, passwortgeschützten Web-Anwendung der Praxis geführt, die nur den Beteiligten zugänglich ist. Die Daten liegen in einer Datenbank in Frankfurt am Main (EU) bei Supabase. Die Anwendung selbst wird über Vercel ausgeliefert; Vercel erhält keine Wartelisten-Daten. Benachrichtigungen an die Physiotherapeut:innen enthalten keine Daten von Patient:innen. Bearbeitungsschritte werden ohne Inhalte protokolliert.

Die ausführliche Datenschutzinformation zur Warteliste liegt am Standort auf. Auf Wunsch senden wir sie Ihnen gerne zu.

7. Online-Terminbuchung über Synaptos

Einige Physiotherapeut:innen bieten auf ihrer Profilseite eine Online-Terminbuchung an. Der Link führt zum Buchungssystem der Synaptos GmbH, St. Veiter Straße 188/1 EG, 9020 Klagenfurt am Wörthersee.

Ihre Eingaben gehen direkt an Synaptos. Verantwortlich ist die jeweilige Physiotherapeutin bzw. der jeweilige Physiotherapeut; Synaptos verarbeitet die Daten als Auftragsverarbeiter, laut Anbieter auf Servern in Wien. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Details finden Sie in der Datenschutzerklärung von Synaptos.

8. Auftragsverarbeiter und Übermittlung in Drittländer

Für den Betrieb setzen wir folgende Dienstleister ein. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

abaton EDV-Dienstleistungs GmbH

ZweckWebsite-Hosting, E-Mail-Postfach

Sitz und SpeicherortGraz, Österreich

GrundlageAuftragsverarbeitungsvertrag

Supabase Pte. Ltd.

ZweckDatenbank der Warteliste

Sitz und SpeicherortSingapur; Speicherung in Frankfurt (EU)

GrundlageAuftragsverarbeitungsvertrag, EU-Standardvertragsklauseln

Vercel Inc.

ZweckAuslieferung der Praxis-Anwendung, keine Wartelisten-Daten

Sitz und SpeicherortUSA

GrundlageAuftragsverarbeitungsvertrag, EU-US Data Privacy Framework, EU-Standardvertragsklauseln

Synaptos GmbH

ZweckOnline-Terminbuchung im Auftrag der jeweiligen Physiotherapeut:in

Sitz und SpeicherortKlagenfurt; Server in Wien

GrundlageAuftragsverarbeitungsvertrag der jeweiligen Physiotherapeut:in

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung

Richten Sie Ihre Anfrage formlos an die Anlaufstelle unter Punkt 2. Wir antworten innerhalb eines Monats.

Beschwerde: Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Stand: November 2026, Version 1.0. Ändert sich eine Verarbeitung, passen wir diese Erklärung an.