Datenschutzerklärung

Stand: 24. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Yildirim & Partner Gruppenpraxis für Kinder- und Jugendheilkunde OG
Alfred-Adler-Straße 1/5
1100 Wien
Österreich

Telefon: +43 1 90 50 006
E-Mail: info@kinderarztcape10.at

Ein Datenschutzbeauftragter wurde nicht bestellt, sofern keine gesetzliche Verpflichtung hierzu besteht.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und den einschlägigen Bestimmungen des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, Kontaktdaten, IP-Adresse und – bei medizinischen Anliegen – gegebenenfalls Gesundheitsdaten.

         3. Technische Bereitstellung und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse des aufrufenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• Referrer-URL

• Browsertyp und Browserversion

• Betriebssystem

• HTTP-Statuscode

• übertragene Datenmenge

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Erkennung missbräuchlicher oder schädlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch einwandfreien Betrieb dieser Website.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Aufbewahrung erfolgt ausschließlich, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

4. Kontaktaufnahme

Wenn Sie uns telefonisch, per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt und Zeitpunkt Ihrer Anfrage
• gegebenenfalls Termin- oder Patientendaten
• gegebenenfalls freiwillig mitgeteilte Gesundheitsdaten

Die Verarbeitung allgemeiner Anfragen erfolgt abhängig vom Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies nur, wenn hierfür eine geeignete Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO besteht, insbesondere im Zusammenhang mit medizinischer Versorgung gemäß Art. 9 Abs. 2 lit. h DSGVO oder aufgrund einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Bitte übermitteln Sie medizinisch dringende oder besonders sensible Informationen nicht über unverschlüsselte E-Mails oder allgemeine Feedbackformulare. In medizinischen Notfällen wählen Sie 144. Die telefonische Gesundheitsberatung erreichen Sie unter 1450.

Kontaktanfragen werden grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung erforderlich ist. Gesetzliche Dokumentations-, Aufbewahrungs- und Verjährungsfristen bleiben unberührt.

5. Online-Terminbuchung über TimeSloth

Für die Online-Terminbuchung verlinken wir auf den externen Dienst TimeSloth:

TimeSloth GmbH
Witzelsbergergasse 8/22
1150 Wien
Österreich

Website: https://www.timesloth.io
Datenschutzerklärung: https://www.timesloth.io/de/privacy

Beim Aufruf der TimeSloth-Seite verlassen Sie unsere Website. Dabei wird eine direkte Verbindung zu TimeSloth hergestellt. TimeSloth kann insbesondere Ihre IP-Adresse, Browser- und Gerätedaten sowie technisch erforderliche Nutzungsdaten verarbeiten.

Wenn Sie einen Termin buchen, können je nach Buchungsart insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Geburtsdatum
• gewünschter Termin
• Terminart und Behandlungsanliegen
• gegebenenfalls weitere freiwillig angegebene Informationen
• gegebenenfalls Gesundheitsdaten

Die Verarbeitung erfolgt zur Terminvereinbarung und zur Vorbereitung beziehungsweise Durchführung der medizinischen Versorgung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. h DSGVO. Soweit die Verarbeitung auf einer Einwilligung beruht, sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlagen.

TimeSloth wird, soweit TimeSloth personenbezogene Daten in unserem Auftrag verarbeitet, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt.

6. Feedbackformular über Tally

Für Rückmeldungen und Feedback verlinken wir auf ein externes Formular des Dienstes Tally:

Tally BV
Sint-Pietersnieuwstraat 11
9000 Gent
Belgien

Website: https://tally.so
Datenschutzerklärung: https://tally.so/help/privacy-policy

Beim Öffnen des Formulars verlassen Sie unsere Website und stellen eine direkte Verbindung zu Tally her. Tally kann dabei insbesondere die IP-Adresse sowie Browser-, Geräte- und Nutzungsdaten verarbeiten.

Wenn Sie das Formular ausfüllen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Rückmeldung. Die Verarbeitung erfolgt abhängig vom Inhalt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder aufgrund unseres berechtigten Interesses an der Bearbeitung von Rückmeldungen und der Verbesserung unserer Leistungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte geben Sie in einem allgemeinen Feedbackformular keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen an, sofern dies nicht unbedingt erforderlich ist. Werden freiwillig Gesundheitsdaten übermittelt, erfolgt deren Verarbeitung nur auf Grundlage einer geeigneten Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO, insbesondere einer ausdrücklichen Einwilligung oder im Zusammenhang mit der medizinischen Versorgung.

Tally verarbeitet Formularantworten als Auftragsverarbeiter. Nach Angaben von Tally werden Formulardaten verschlüsselt und grundsätzlich innerhalb der Europäischen Union gespeichert. Mit Tally ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen.

7. Cookies und Einwilligungsverwaltung mit Complianz

Wir verwenden „Complianz – GDPR/CCPA Cookie Consent“, um Einwilligungen für Cookies und externe Dienste einzuholen, zu dokumentieren und zu verwalten.

Dabei werden technisch erforderliche Cookies im Browser gespeichert. Diese enthalten insbesondere:

• den Einwilligungsstatus
• die zugelassenen oder abgelehnten Kategorien
• die Version der Cookie-Richtlinie
• den Status des Cookie-Banners

Die Verarbeitung ist erforderlich, um erteilte oder abgelehnte Einwilligungen nachweisen und die Website entsprechend Ihrer Auswahl steuern zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung und Dokumentation von Einwilligungen.

Die Einwilligungseinstellungen werden derzeit für bis zu 365 Tage gespeichert. Sie können Ihre Auswahl jederzeit über die auf der Website verfügbare Schaltfläche „Zustimmung verwalten“ ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Google Analytics und Google Site Kit

Wir verwenden Google Analytics über das WordPress-Plugin Google Site Kit. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der statistischen Auswertung der Nutzung unserer Website. Dabei können insbesondere folgende Informationen verarbeitet werden:

• gekürzte oder vollständige IP-Adresse
• Geräte- und Browserinformationen
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Zeitpunkt und ungefähre Dauer des Besuchs
• ungefähre geografische Region
• Interaktionen mit der Website
• technische Kennungen und Consent-Informationen

Google Analytics wird über Google Consent Mode V2 gesteuert. Für Besucherinnen und Besucher aus Österreich werden die Speicherzugriffe für Analytics und Werbung zunächst auf „denied“ gesetzt.

Nach Ihrer Zustimmung zur Kategorie „Statistiken“ kann Google Analytics Cookies oder vergleichbare Technologien verwenden und Nutzungsdaten verarbeiten. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.

Auf dieser Website wird der erweiterte Google Consent Mode verwendet. Das Google-Tag kann daher bereits vor einer Einwilligung geladen werden. Bei verweigerter Einwilligung werden keine Analytics- oder Werbe-Cookies gesetzt. Google kann jedoch sogenannte „cookieless pings“ empfangen. Diese können technische Informationen wie Zeitpunkt, User-Agent, Referrer, ungefähre Angaben zum Seitenaufruf, Consent-Status und eine zufällige Kennung enthalten.

Die Verarbeitung dieser technisch reduzierten Signale erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Messung der Website-Nutzung und der Verbesserung unseres Internetangebots. Wenn keinerlei Datenübermittlung an Google vor einer Einwilligung gewünscht ist, kann der Google-Tag zusätzlich durch entsprechende Browser- oder Schutzsoftware blockiert werden.

Google kann Daten auch auf Servern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Google stützt internationale Datenübermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und – soweit erforderlich – auf Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

Google-Datenschutzerklärung:
https://policies.google.com/privacy

Informationen zu Google Analytics:
https://support.google.com/analytics/answer/6004245

Google Consent Mode:
https://support.google.com/analytics/answer/10000067

Browser-Add-on zur Deaktivierung von Google Analytics:
https://tools.google.com/dlpage/gaoptout

9. Google Maps

Auf unserer Website ist Google Maps eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps ist vor Ihrer Einwilligung blockiert. Eine Verbindung zu Google wird erst hergestellt, wenn Sie die Marketing-Kategorie akzeptieren oder die Karte über den entsprechenden Hinweis aktivieren.

Nach der Aktivierung können insbesondere folgende Daten an Google übermittelt werden:

• IP-Adresse
• Datum und Uhrzeit
• Browser- und Geräteinformationen
• Referrer-URL
• Standortdaten, sofern diese von Ihrem Gerät freigegeben wurden
• Informationen über die Interaktion mit der Karte

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit über „Zustimmung verwalten“ widerrufen.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen finden Sie unter:

https://policies.google.com/privacy
https://www.google.com/intl/de/help/terms_maps/

10. Jetpack Boost und WordPress.com-Bildoptimierung

Zur Optimierung der Ladegeschwindigkeit verwenden wir Funktionen von Jetpack Boost beziehungsweise der WordPress.com-Bildoptimierung. Dabei können Bilder über Server beziehungsweise Content-Delivery-Netzwerke von Automattic bereitgestellt werden.

Anbieter ist Automattic Inc., USA.

Beim Abruf optimierter Bilder können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Datum und Uhrzeit des Abrufs
• aufgerufene Bilddatei
• Referrer-Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, stabilen und sicheren Bereitstellung unserer Website.

Automattic kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen finden Sie unter:

https://automattic.com/privacy-notice/

11. Lokal eingebundene Schriftarten

Die auf dieser Website verwendete Schriftart „Dosis“ wird lokal von unserem eigenen Webserver geladen. Beim Laden der Schrift wird keine Verbindung zu Google Fonts hergestellt.

12. Social-Media-Links

Unsere Website enthält Links zu unseren Profilen bei Facebook und Instagram. Es handelt sich um gewöhnliche externe Links. Beim bloßen Aufruf unserer Website wird dadurch keine Verbindung zu den jeweiligen sozialen Netzwerken hergestellt.

Erst wenn Sie einen solchen Link anklicken, wird die entsprechende Plattform geöffnet. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Seite und weitere Nutzungsdaten verarbeitet werden. Sind Sie bei der jeweiligen Plattform angemeldet, kann der Besuch Ihrem Benutzerkonto zugeordnet werden.

Anbieter:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Datenschutzerklärung:
https://www.facebook.com/privacy/policy/

Die Verarbeitung nach dem Anklicken des Links erfolgt durch den jeweiligen Plattformbetreiber. Auf diese Verarbeitung haben wir nur eingeschränkten Einfluss.

13. Externe Links

Unsere Website enthält Links zu externen Websites und Diensten. Beim Anklicken eines externen Links verlassen Sie unsere Website. Für die Datenverarbeitung auf der Zielseite ist grundsätzlich deren Betreiber verantwortlich.

Wir haben keinen Einfluss darauf, welche personenbezogenen Daten externe Anbieter nach dem Aufruf ihrer Websites verarbeiten. Bitte beachten Sie daher die Datenschutzerklärungen der jeweiligen Anbieter.

14. Empfänger und Auftragsverarbeiter

Im Rahmen des Betriebs unserer Website können personenbezogene Daten insbesondere an folgende Empfängerkategorien übermittelt werden:

• Hosting- und IT-Dienstleister
• Website- und Systemadministration
• Google Ireland Limited
• Automattic Inc.
• TimeSloth GmbH
• Tally BV
• technische Sicherheits- und Wartungsdienstleister
• Behörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt.

15. Datenübermittlungen in Drittländer

Bei der Nutzung von Google, Automattic, Meta oder Unterauftragnehmern anderer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine Datenübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Frameworks oder geeigneter Garantien wie Standardvertragsklauseln.

Trotz solcher Garantien kann bei Verarbeitungen in Drittstaaten ein gegenüber der Europäischen Union abweichendes Datenschutzniveau bestehen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

Maßgeblich sind insbesondere:

• die Dauer der Bearbeitung einer Anfrage
• gesetzliche medizinische Dokumentationspflichten
• unternehmens-, steuer- und abrechnungsrechtliche Aufbewahrungsfristen
• Verjährungsfristen für mögliche Rechtsansprüche
• die Dauer einer erteilten Einwilligung
• die in der Cookie-Richtlinie angegebenen Cookie-Laufzeiten

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

17. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@kinderarztcape10.at

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

19. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste oder die Datenverarbeitungen auf unserer Website ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

21. Cookie-Richtlinie

Ausführliche Informationen über die auf dieser Website eingesetzten Cookies, Dienste, Zwecke und Speicherdauern finden Sie in der nachfolgenden, von Complianz erstellten Cookie-Richtlinie: