Datenschutzerklärung

Stand: 18. August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und – soweit anwendbar – dem Telekommunikationsgesetz 2021 (TKG 2021).

Da im Rahmen einer ärztlichen und therapeutischen Tätigkeit auch besonders schützenswerte personenbezogene Daten, insbesondere Gesundheitsdaten, verarbeitet werden können, legen wir besonderen Wert auf Vertraulichkeit, Datenminimierung und angemessene technische und organisatorische Sicherheitsmaßnahmen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung ist:

Dr. Manuela Korsatko
Schörgelgasse 68D/3
8010 Graz
Österreich

Telefon: +43 (0)699 11357901
E-Mail: praxis@dr-korsatko.at

2. Hosting der Website

Diese Website wird bei folgendem Anbieter gehostet:

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz
Österreich

Beim Aufruf dieser Website werden technisch erforderliche Daten durch die Server des Hosting-Anbieters verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite bzw. Datei

• übertragene Datenmenge

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Geräteinformationen

• Referrer-URL, sofern diese vom Browser übermittelt wird

• technische Informationen über erfolgreiche oder fehlerhafte Seitenaufrufe

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Funktionsfähigkeit zu gewährleisten, technische Fehler zu erkennen und die Sicherheit der Website und der eingesetzten IT-Systeme sicherzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch einwandfreien Betrieb dieser Website sowie im Schutz vor Missbrauch, Angriffen und sonstigen Sicherheitsrisiken.

World4You verarbeitet im Rahmen der Bereitstellung der Hosting-Leistungen personenbezogene Daten als Auftragsverarbeiter.

Server- und Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für den technischen Betrieb, die Systemsicherheit und die Aufklärung möglicher Sicherheitsvorfälle erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung oder eine andere zulässige Rechtsgrundlage besteht.

3. Verschlüsselte Datenübertragung

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, nach dem Stand der Technik gegen ein unbefugtes Mitlesen während der Übertragung geschützt.

Bitte beachten Sie dennoch, dass eine Datenübertragung über das Internet niemals vollständig gegen sämtliche Risiken abgesichert werden kann.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir jene personenbezogenen Daten, die Sie uns im Rahmen Ihrer Anfrage mitteilen.

Dies können insbesondere sein:

• Name

• Telefonnummer

• E-Mail-Adresse

• Inhalt Ihrer Nachricht

• Terminwunsch

• Informationen zur gewünschten Leistung

• sonstige von Ihnen freiwillig übermittelte Angaben

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation mit Ihnen.

Soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung einer ärztlichen oder therapeutischen Leistung bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung und Beantwortung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Gesundheitsdaten und andere besonders geschützte Daten

Informationen über die körperliche oder psychische Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und unterliegen einem erhöhten Schutz.

Bitte übermitteln Sie über gewöhnliche E-Mail-Kommunikation nur jene Informationen, die für Ihre Kontaktaufnahme tatsächlich erforderlich sind.

Soweit Gesundheitsdaten für medizinische Diagnostik, Behandlung, Gesundheitsversorgung oder eine entsprechende ärztliche oder therapeutische Tätigkeit erforderlich sind, erfolgt die Verarbeitung insbesondere unter den Voraussetzungen des Art. 9 Abs. 2 lit. h DSGVO und unter Beachtung der jeweils geltenden berufsrechtlichen Bestimmungen.

Soweit sich aus einer Kontaktaufnahme ein Behandlungs- oder Betreuungsverhältnis ergibt, können die dafür erforderlichen Informationen Bestandteil der gesetzlich vorgeschriebenen medizinischen bzw. therapeutischen Dokumentation werden.

Für solche Daten gelten die entsprechenden gesetzlichen Dokumentations-, Aufbewahrungs- und Verschwiegenheitspflichten.

6. Ärztliche und therapeutische Vertraulichkeit

Informationen, die uns im Rahmen einer ärztlichen oder therapeutischen Tätigkeit anvertraut oder bekannt werden, werden streng vertraulich behandelt.

Für ärztliche Informationen gelten insbesondere die gesetzlichen Verschwiegenheits- und Dokumentationspflichten.

Personenbezogene Daten werden nur jenen Personen oder Stellen zugänglich gemacht, die diese zur Erfüllung ihrer Aufgaben benötigen oder deren Zugriff gesetzlich vorgesehen bzw. zulässig ist.

7. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät bzw. in Ihrem Browser gespeichert oder aus diesem ausgelesen werden können.

Wir unterscheiden zwischen technisch notwendigen Technologien und Technologien, für deren Nutzung Ihre vorherige Einwilligung erforderlich ist.

Technisch notwendige Cookies

Technisch notwendige Cookies bzw. vergleichbare Technologien werden eingesetzt, soweit sie für den sicheren und ordnungsgemäßen Betrieb der Website oder zur Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion erforderlich sind.

Hierzu gehören insbesondere Technologien, die erforderlich sind, um Ihre Datenschutz- und Cookie-Einstellungen zu speichern und zu dokumentieren.

Einwilligungspflichtige Cookies und Dienste

Technisch nicht notwendige Cookies und vergleichbare Technologien, insbesondere zu Statistik- und Analysezwecken, werden erst aktiviert, nachdem Sie zuvor ausdrücklich eingewilligt haben.

Die Verarbeitung erfolgt in diesem Fall auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO sowie unter Berücksichtigung von § 165 Abs. 3 TKG 2021.

Ohne Ihre Einwilligung werden einwilligungspflichtige Dienste nicht aktiviert.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Hierzu können Sie jederzeit die Cookie-Einstellungen dieser Website erneut aufrufen.

Die Rechtmäßigkeit der bis zum Widerruf aufgrund Ihrer Einwilligung erfolgten Verarbeitung bleibt davon unberührt.

8. Consent-Management mit Real Cookie Banner

Wir verwenden auf dieser Website Real Cookie Banner, um die Einwilligungen der Besucher:innen in Cookies und einwilligungspflichtige Dienste einzuholen, zu verwalten und zu dokumentieren.

Anbieter der Software ist:

devowl.io GmbH
Tannet 12
94539 Grafling
Deutschland

Real Cookie Banner ermöglicht Ihnen, selbst zu entscheiden, welchen einwilligungspflichtigen Diensten Sie zustimmen möchten.

Im Rahmen der Consent-Verwaltung werden insbesondere Informationen über Ihre Datenschutzentscheidung verarbeitet. Hierzu können insbesondere gehören:

• Ihre Einwilligungsentscheidung

• Datum und Uhrzeit der Entscheidung

• die ausgewählten Dienste und Kategorien

• technische Informationen über Browser und Endgerät

• technisch erzeugte Kennungen zur Zuordnung und Dokumentation der Einwilligung

Real Cookie Banner speichert die für die Dokumentation erforderlichen Informationen innerhalb der WordPress-Installation bzw. auf dem Server dieser Website.

Die hierfür eingesetzten Cookies und vergleichbaren Technologien sind erforderlich, um Ihre Datenschutzentscheidung zu speichern und die gesetzlich erforderliche Dokumentation von Einwilligungen zu ermöglichen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer datenschutzrechtlichen Verpflichtungen hinsichtlich Einholung und Nachweis von Einwilligungen.

Die für die Consent-Verwaltung erforderlichen Technologien sind technisch notwendig.

Ihre Einwilligungen in andere Dienste können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Dort finden Sie auch detaillierte Informationen zu den auf dieser Website tatsächlich eingesetzten Cookies und Diensten, insbesondere zu Zweck, Anbieter und Speicherdauer.

9. Google Analytics 4

Sofern Sie hierzu Ihre Einwilligung erteilen, verwenden wir auf dieser Website Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der statistischen Analyse der Nutzung unserer Website. Dadurch können wir besser nachvollziehen, wie Besucher:innen unsere Website nutzen, welche Inhalte aufgerufen werden und wie unser Webangebot technisch und inhaltlich verbessert werden kann.

Google Analytics wird erst aktiviert, nachdem Sie ausdrücklich eingewilligt haben.

Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Verarbeitete Daten

Bei Verwendung von Google Analytics können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Inhalte

• Datum und Uhrzeit eines Besuchs

• Dauer und Verlauf eines Besuchs

• Interaktionen mit der Website

• Herkunft bzw. Referrer

• Browsertyp und Browserversion

• Betriebssystem

• Geräteinformationen

• Bildschirm- bzw. Geräteeigenschaften

• ungefähre geografische Informationen

• Ereignis- und Nutzungsdaten

• pseudonyme Kennungen

• technische Verbindungsdaten

Google Analytics verarbeitet technisch auch IP-Adressen, um die Kommunikation und ungefähre Standortbestimmung zu ermöglichen. Nach Angaben von Google werden IP-Adressen von Nutzer:innen aus der Europäischen Union bzw. dem Europäischen Wirtschaftsraum vor der dauerhaften Protokollierung verworfen und nicht in Google Analytics gespeichert.

Zweck

Google Analytics wird verwendet, um die Nutzung unserer Website statistisch auszuwerten und unser Informationsangebot, die Benutzerfreundlichkeit sowie die technische Qualität der Website zu verbessern.

Eine Verwendung für individuelle medizinische oder therapeutische Bewertungen findet nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich aufgrund Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Google Analytics Informationen auf Ihrem Endgerät speichert oder von diesem ausliest, erfolgt dies ebenfalls nur nach Ihrer Einwilligung unter Berücksichtigung von § 165 Abs. 3 TKG 2021.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Öffnen Sie hierzu die Cookie-Einstellungen dieser Website und deaktivieren Sie Google Analytics bzw. die entsprechende Kategorie für Statistik- oder Analysedienste.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist, wird dadurch nicht berührt.

Speicherdauer

Die Speicherdauer nutzer- und ereignisbezogener Daten richtet sich nach den innerhalb von Google Analytics vorgenommenen Einstellungen und wird auf das für die statistische Auswertung erforderliche Maß beschränkt.

Darüber hinaus können zusammengefasste statistische Daten länger gespeichert werden, soweit diese keinen Personenbezug mehr aufweisen.

Die konkreten Informationen zu den von Google Analytics verwendeten Cookies und deren jeweiliger Speicherdauer können jederzeit über die Cookie-Einstellungen dieser Website eingesehen werden.

Datenübermittlung an Google und Drittstaaten

Bei Nutzung von Google Analytics können Daten durch Unternehmen des Google-Konzerns verarbeitet werden.

Dabei kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Google LLC nimmt am EU-U.S. Data Privacy Framework teil und ist nach diesem Datenschutzrahmen zertifiziert.

Soweit für einzelne Verarbeitungsvorgänge erforderlich, können zusätzlich weitere geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln zur Anwendung kommen.

10. Keine statistische Analyse ohne Zustimmung

Wenn Sie Google Analytics bzw. der Verwendung von Statistik-Cookies nicht zustimmen, wird Google Analytics nicht aktiviert.

Sie können die Website auch ohne Zustimmung zu Google Analytics nutzen.

Die Ablehnung von Statistik- oder Analyse-Cookies hat keinen Einfluss darauf, ob Sie die Inhalte und Informationen dieser Website abrufen können.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage dies erlaubt.

Mögliche Empfänger bzw. Kategorien von Empfängern sind insbesondere:

• Hosting- und IT-Dienstleister

• technische Auftragsverarbeiter

• Anbieter eingesetzter Webdienste, sofern Sie deren Nutzung zugestimmt haben

• beruflich zur Verschwiegenheit verpflichtete Personen

• Behörden, Gerichte und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

• sonstige Empfänger, sofern Sie ausdrücklich in eine Übermittlung eingewilligt haben

Eine Weitergabe medizinischer oder therapeutischer Informationen erfolgt ausschließlich unter Beachtung der jeweils geltenden Datenschutz-, Berufs- und Verschwiegenheitsbestimmungen.

12. Übermittlung personenbezogener Daten in Drittländer

Personenbezogene Daten werden grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet.

Soweit bei der Nutzung einzelner Dienste eine Übermittlung in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, findet eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO statt.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien erfolgen.

Informationen über konkrete Drittlandübermittlungen finden Sie zusätzlich bei der Beschreibung des jeweiligen Dienstes sowie in den Cookie-Einstellungen.

13. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzliche Verpflichtung oder sonstige zulässige Grundlage für eine weitere Speicherung besteht.

Eine längere Speicherung kann insbesondere erforderlich sein aufgrund von:

• gesetzlichen Aufbewahrungspflichten

• medizinischen oder therapeutischen Dokumentationspflichten

• steuer- und unternehmensrechtlichen Aufbewahrungspflichten

• der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

• Sicherheits- und Nachweispflichten

Für medizinische bzw. therapeutische Dokumentationen gelten die jeweils einschlägigen berufsrechtlichen Aufbewahrungsfristen.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigtem oder unrechtmäßigem Verlust, Veränderung, Offenlegung, Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Verarbeitung sowie der damit verbundenen Risiken gewählt.

Hierzu gehören insbesondere geeignete technische Zugriffsbeschränkungen, Berechtigungskonzepte, verschlüsselte Datenübertragung sowie Maßnahmen zum Schutz der eingesetzten IT-Systeme.

15. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Insbesondere werden Daten aus Google Analytics nicht für automatisierte medizinische oder therapeutische Entscheidungen verwendet.

16. Ihre Datenschutzrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit jener Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.

Bitte beachten Sie, dass einzelne Rechte gesetzlichen Einschränkungen unterliegen können. Insbesondere kann ein Anspruch auf Löschung ausgeschlossen sein, wenn gesetzliche Dokumentations- oder Aufbewahrungspflichten einer Löschung entgegenstehen.

Zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

Dr. Manuela Korsatko
Schörgelgasse 68D/3
8010 Graz
E-Mail: praxis@dr-korsatko.at

17. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem berechtigten Widerspruch werden die betreffenden Daten grundsätzlich nicht weiterverarbeitet, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

18. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen, technischen oder organisatorischen Rahmenbedingungen, die Gestaltung dieser Website oder die eingesetzten Dienste ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 18. August 2026