Datenschutzerklärung

§1 Allgemeines & Ihre Rechte

Die folgenden Hinweise geben einen verständlichen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder von unseren medizinischen Streetwork-Teams versorgt werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung im Überblick

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch die Gesellschaft für niederschwellige Medizin - MED4HOPE. Kontaktdaten: Lechnerstraße 2-4/3/R04, 1030 Wien, E-Mail: office@med4hope.org.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Rahmen einer medizinischen Beratung, per Kontaktformular oder per E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Server-Logs, z. B. Browsertyp, IP-Adresse, Zugriffszeit).

Allgemeine Speicherdauer & Löschfristen

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde (z. B. die gesetzliche 10-Jahres-Frist für medizinische Behandlungsdaten nach § 51 ÄrzteG oder die 7-jährige Frist für Spendenbelege nach § 132 BAO), verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie Ihre Einwilligung widerrufen.

Ihre Betroffenenrechte nach der DSGVO

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf unentgeltliche Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger und Verarbeitungszwecke.
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. § 51 ÄrzteG, § 132 BAO) entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Jede erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft formlos per E-Mail widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die:

SSL/TLS-Verschlüsselung & HSTS

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine lückenlose SSL/TLS-Verschlüsselung nach modernsten Standards (inklusive HTTP Strict Transport Security / HSTS). Dadurch können Daten, die Sie an uns übermitteln, nicht von unbefugten Dritten abgefangen oder mitgelesen werden.

§2 Hosting & Technische Sicherheit

Serverstandort & Auftragsverarbeitung (IONOS)

Wir hosten unsere Website und das interne Dokumentationssystem bei der IONOS SE auf hochsicheren Servern im EU-Raum (Deutschland):

Wir haben mit der IONOS SE einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen, der die strikte Einhaltung der europäischen Datenschutzstandards und strenge technisch-organisatorische Sicherheitsmaßnahmen garantiert.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch technische Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners & IP-Adresse
• Uhrzeit der Serveranfrage

Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Stabilität, Fehleranalyse und Systemsicherheit der Website).

Revisionssicheres Audit-Logging (GTelG 2012 / Art. 32 DSGVO)

Zum Schutz von sensiblen Gesundheitsdaten und zur Erfüllung der Vorgaben des Gesundheitstelematikgesetzes 2012 (GTelG 2012) sowie Art. 32 DSGVO betreiben wir ein lückenloses, serverseitiges Audit-Logging. Sämtliche Zugriffe, Änderungen, Exporte und administrative Aktionen bezüglich medizinischer Daten werden manipulationsgeschützt mit Zeitstempel, Benutzer-ID und Art der Aktion protokolliert. Die Logdateien dienen ausschließlich Kontroll-, Revisions- und Sicherheitszwecken.

§3 Medizinische Versorgung & Behandlungsdokumentation (Streetwork)

Zweck & Rechtsgrundlage (Art. 9 DSGVO i.V.m. § 51 ÄrzteG)

Im Rahmen der aufsuchenden Straßenmedizin (Medical Streetwork) versorgen und betreuen unsere ehrenamtlichen Ärzt:innen, Pflegefachkräfte und Streetworker vulnerable und obdachlose Menschen in Wien.

Die Verarbeitung von Gesundheitsdaten (Diagnosen, Behandlungsverläufe, Wunddokumentationen, Medikationen) erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik sowie der Versorgung oder Behandlung im Gesundheitsbereich) in Verbindung mit dem Behandlungsvertrag und der gesetzlichen Dokumentationspflicht nach § 51 Ärztegesetz 1998 (ÄrzteG).

Ärztliche Schweigepflicht (§ 54 ÄrzteG) & Vertraulichkeitsvereinbarung (NDA)

Alle im Team tätigen Ärzt:innen unterliegen der uneingeschränkten ärztlichen Schweigepflicht gemäß § 54 Ärztegesetz 1998. Alle weiteren beteiligten Personen (Pflegekräfte, Studierende, Streetworker, Administration) unterliegen der abgeleiteten Verschwiegenheitspflicht und haben vor Aufnahme ihrer Tätigkeit eine rechtsverbindliche, digitale Vertraulichkeitsvereinbarung (NDA) unterzeichnet.

Patientendaten werden niemals an unbefugte Dritte, Behörden oder die Polizei weitergegeben, es sei denn, es liegt eine ausdrückliche gesetzliche Entbindung oder ein lebensbedrohlicher Notstand vor.

10-jährige gesetzliche Aufbewahrungspflicht & Löschkonzept

Gemäß § 51 Abs. 3 Ärztegesetz 1998 sind Aufzeichnungen über Behandlungen und deren Ergebnisse für die Dauer von mindestens 10 Jahren ab der letzten Behandlung aufzubewahren. Im CMS von MED4HOPE ist zu diesem Zweck eine gesetzliche Löschsperre implementiert. Nach Ablauf der 10-jährigen Frist werden Behandlungsdaten und inaktive Klientenakten gemäß unserem dokumentierten Löschkonzept datenschutzgerecht und unwiderruflich gelöscht.

Auskunftsrecht & PDF-Auszug der Patientenakte (Art. 15 DSGVO)

Betroffene Patient:innen haben jederzeit das Recht auf Auskunft über ihre Behandlungsakte. Auf Wunsch kann durch das Behandlungsteam direkt ein vollständiger, datenschutzkonformer PDF-Auszug der Behandlungsdokumentation erzeugt und der betroffenen Person ausgehändigt werden.

§4 Kontaktaufnahme & Website-Formulare

Kontaktformular & Google reCAPTCHA

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter (Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Zum Schutz vor Spam und automatisiertem Missbrauch setzen wir den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei wird geprüft, ob die Eingabe durch einen Menschen erfolgt. Hierzu werden IP-Adresse und ggf. weitere Daten an Google übermittelt. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Anfrage per E-Mail & Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage bei uns gespeichert. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

§5 Externe Dienste, Spendenabwicklung & Drittanbieter

Stripe (Sichere Spendenabwicklung)

Für die sichere Abwicklung von Online-Spenden verwenden wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Ihre Zahlungsdaten werden direkt und nach höchsten Sicherheitsstandards (PCI-DSS) verschlüsselt an Stripe übermittelt. Wir selbst speichern keine sensiblen Kreditkarten- oder Bankkontonummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spendenvertrag) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Spendenbelege werden gemäß § 132 BAO für die steuerliche Aufbewahrungsfrist von 7 Jahren archiviert.

Weitere Details in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

YouTube Videos (Erweiterter Datenschutzmodus)

Videos unseres Projekts „Voices4Hope“ sind im erweiterten Datenschutzmodus eingebunden (Google Ireland Limited). Videos und damit verbundene Verbindungen zu Google-Servern werden erst geladen, wenn Sie YouTube über unsere Cookie-Einstellungen aktiv freigeschaltet haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

GTranslate (Sprachübersetzung)

Zur barrierefreien Übersetzung der Website bieten wir optional den Dienst GTranslate (GTranslate LLC, USA) an. Der Dienst wird erst geladen, wenn Sie ihn in den Cookie-Einstellungen aktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Interne Zugriffsstatistik

Diese Website nutzt die interne, datenschutzfreundliche Zugriffsstatistik von IONOS. Alle Daten werden anonymisiert und verbleiben ausschließlich auf unseren Servern; es findet kein Tracking über Drittanbieter-Tools (wie Google Analytics) statt.