top of page

Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir im Diagnosezentrum Hietzing und auf unserer Website verarbeiten, wozu wir das tun und welche Rechte Sie haben.

1. Verantwortliche

Für die Datenverarbeitung im Diagnosezentrum Hietzing und auf dieser Website sind gemeinsam verantwortlich (Art. 26 DSGVO):

  • Diagnosezentrum Hietzing Ges.m.b.H., FN 250555p, Handelsgericht Wien

  • Radiologie Czerveniak & Partner OG

Beide: Hietzinger Kai 131, 1130 Wien · Telefon 01 804 62 25 · office@dzh.at · www.dzh.at

Die beiden Gesellschaften legen Zwecke und Mittel der Verarbeitung gemeinsam fest. In einer Vereinbarung haben sie geregelt, wer welche Pflichten nach der DSGVO erfüllt: Die Diagnosezentrum Hietzing Ges.m.b.H. übernimmt die Information der Betroffenen und bearbeitet Anfragen zu Ihren Rechten. Unabhängig davon können Sie Ihre Rechte gegenüber jedem der beiden Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO).

2. Datenschutzbeauftragte

Sie erreichen unsere Datenschutzbeauftragte unter judit.szabo@dzh.at oder per Post an die obige Adresse, z. H. Datenschutzbeauftragte.

Anfragen sind an keine Form gebunden: Sie können sich schriftlich, per E-Mail, telefonisch oder persönlich an uns wenden. Zum Schutz Ihrer Daten können wir vor einer Auskunft einen Identitätsnachweis verlangen.

3. Datenverarbeitung bei Untersuchung und Behandlung

Zwecke. Wir verarbeiten Ihre Daten, um radiologische Untersuchungen und Behandlungen durchzuführen (Röntgen, CT, MRT, Ultraschall, Mammographie, Knochendichtemessung, Dental-CT, Röntgenschmerztherapie, Brustbiopsie). Außerdem erstellen und übermitteln wir Befunde, verwalten Termine, rechnen Leistungen ab und erfüllen gesetzliche Dokumentations-, Strahlenschutz- und Speicherpflichten (ELGA).

Datenkategorien.

  • Stammdaten: Name, Geburtsdatum, Geschlecht, Adresse, Telefonnummer, E-Mail-Adresse

  • Versicherungsdaten: Sozialversicherungsnummer, Versicherungsträger, ggf. Zusatzversicherung

  • Zuweisungsdaten: zuweisende Ärztin bzw. zuweisender Arzt, Fragestellung

  • Gesundheitsdaten: Anamnese, Vorbefunde, Laborwerte (z. B. Nierenwerte vor Kontrastmittelgabe), Bilddaten, Befunde, Angaben zu Kontrastmittel und Strahlendosis

  • Abrechnungsdaten: erbrachte Leistungen, Zahlungsdaten

Herkunft der Daten. Wir erhalten die Daten von Ihnen selbst, von zuweisenden bzw. vorbehandelnden Ärzt:innen und Krankenanstalten, über das e-card-System (Anspruchsprüfung) sowie aus ELGA (Vorbefunde, sofern Sie nicht widersprochen haben).

Pflicht zur Bereitstellung. Ohne diese Daten können wir Sie nicht untersuchen oder behandeln und nicht mit Ihrem Versicherungsträger abrechnen.

4. Rechtsgrundlagen

  • Behandlungsvertrag: Art. 6 Abs. 1 lit. b DSGVO

  • Gesundheitsdaten: Art. 9 Abs. 2 lit. h iVm Abs. 3 DSGVO (Gesundheitsversorgung durch ärztliches Personal, das der Verschwiegenheitspflicht nach § 54 ÄrzteG 1998 unterliegt)

  • Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO, insbesondere Dokumentationspflicht (§ 51 ÄrzteG 1998), Abrechnung mit den Sozialversicherungsträgern (ASVG und Gesamtverträge), Strahlenschutzrecht (Strahlenschutzgesetz 2020, Medizinische Strahlenschutzverordnung), ELGA-Speicherpflicht (Gesundheitstelematikgesetz 2012) sowie steuer- und unternehmensrechtliche Aufbewahrungspflichten (BAO, UGB)

  • Einwilligung: Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO, etwa für den Befundversand per E-Mail oder die Weitergabe an private Versicherungen oder Angehörige

  • Berechtigte Interessen: Art. 6 Abs. 1 lit. f bzw. Art. 9 Abs. 2 lit. f DSGVO – Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Einbringung offener Forderungen sowie die Sicherheit unserer IT-Systeme

5. Empfänger

Wir geben Ihre Daten nur weiter, wenn dies für Ihre Behandlung nötig ist, das Gesetz es verlangt oder Sie eingewilligt haben. Mögliche Empfänger sind:

  • zuweisende und weiterbehandelnde Ärzt:innen und Krankenanstalten, auch über gesicherte elektronische Befundübermittlung

  • ELGA (siehe Punkt 6)

  • Sozialversicherungsträger und Krankenfürsorgeanstalten (Anspruchsprüfung, Abrechnung)

  • Pathologie- und Laborinstitute, z. B. für die Untersuchung von Gewebeproben nach einer Biopsie

  • die zuständigen Stellen des Österreichischen Brustkrebs-Früherkennungsprogramms (Dokumentation und Qualitätssicherung)

  • private Kranken- und Zusatzversicherungen, nur auf Ihren Wunsch bzw. mit Ihrer Einwilligung

  • Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht

  • Steuerberatung, Wirtschaftsprüfung und Rechtsvertretung, die ihrerseits zur Verschwiegenheit verpflichtet sind

  • Banken und Zahlungsdienstleister zur Zahlungsabwicklung

Auftragsverarbeiter. Einige Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unserer Weisung, auf Grundlage eines Vertrags nach Art. 28 DSGVO:

  • Anbieter unserer Radiologie- und Bildarchivsoftware (RIS/PACS) sowie der Befund- und Spracherkennungssoftware

  • MiraNext GmbH, Österreich (Online-Terminbuchung)

  • IT-Dienstleister und Rechenzentren

  • Hersteller und Servicefirmen unserer Medizingeräte (Wartung, auch Fernwartung)

  • E-Mail- und Telekommunikationsanbieter

  • Wix.com Ltd. (Hosting dieser Website, siehe Punkt 8)

  • Usercentrics GmbH, Deutschland (Cookie-Banner und Einwilligungsverwaltung, siehe Punkt 8)

Drittländer. Patientendaten verarbeiten wir grundsätzlich innerhalb des EWR. Werden Daten ausnahmsweise in einem Drittland verarbeitet (z. B. beim Website-Hosting), geschieht das nur auf Basis eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 44 ff. DSGVO.

6. ELGA – Elektronische Gesundheitsakte

Als Radiologie-Institut sind wir gesetzlich verpflichtet, Befunde der bildgebenden Diagnostik und die zugehörigen Bilddaten in ELGA zu speichern (Gesundheitstelematikgesetz 2012). Dort können Sie selbst sowie die Sie behandelnden Ärzt:innen und Krankenanstalten sie abrufen. eBefunde bleiben zehn Jahre in ELGA abrufbar.

Widerspruch im Einzelfall. Sie können der Speicherung einzelner Befunde oder Bilder in ELGA bei uns widersprechen. Bitte teilen Sie uns das möglichst vor oder bei der Untersuchung mit.

Genereller Widerspruch und Verwaltung. Der Teilnahme an ELGA insgesamt oder einzelnen Teilen davon können Sie über das ELGA-Portal auf www.gesundheit.gv.at oder bei der ELGA-Widerspruchsstelle widersprechen. Im Portal können Sie eBefunde auch sperren oder löschen. Bei Fragen hilft die ELGA-Ombudsstelle.

7. Speicherdauer

  • Behandlungsdokumentation einschließlich Bilddaten und Befunden: mindestens 10 Jahre (§ 51 Abs. 3 ÄrzteG 1998); länger, wenn dies zur Beweissicherung erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen (§ 1489 ABGB)

  • Abrechnungs- und Buchhaltungsunterlagen: 7 Jahre (§ 132 BAO)

  • Terminbuchungen ohne Untersuchung und allgemeine Anfragen: bis zur Erledigung; danach werden sie gelöscht, sofern keine Aufbewahrungspflicht besteht

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

8. Website: Hosting, Logfiles und Cookies

Hosting. Diese Website wird von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, als unserem Auftragsverarbeiter betrieben. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Wix Daten in den USA verarbeitet, ist das Unternehmen nach dem EU-US Data Privacy Framework zertifiziert. Details: wix.com/about/privacy

Server-Logfiles. Beim Aufruf der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist für eine sichere und fehlerfreie Bereitstellung nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie Betrieb und Sicherheit es erfordern.

Cookies. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Technologien, etwa für Statistik oder eingebettete Inhalte Dritter, werden erst geladen, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Das Banner betreibt die Usercentrics GmbH, München, in unserem Auftrag. Gespeichert werden Ihre Auswahl samt Zeitpunkt, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit über das Symbol für die Cookie-Einstellungen auf der Website ändern oder widerrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.

Verschlüsselung. Die Website nutzt TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol im Browser.

9. Terminbuchung, Kontakt und Inhalte Dritter

Online-Terminbuchung. Über „Termin vereinbaren“ gelangen Sie zum Buchungsportal unter patient-portal.miranext.ai. Die dort eingegebenen Daten (z. B. Name, Geburtsdatum, Kontaktdaten, gewünschte Untersuchung) verarbeitet die MiraNext GmbH, Österreich, in unserem Auftrag. Wir nutzen sie zur Vergabe und Verwaltung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO; Gesundheitsangaben: Art. 9 Abs. 2 lit. h DSGVO).

Kontakt per E-Mail oder Telefon. Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO; Gesundheitsangaben: Art. 9 Abs. 2 lit. h DSGVO). Unverschlüsselte E-Mails können von Dritten mitgelesen werden. Senden Sie Befunde oder Bilder daher bitte nicht unverschlüsselt per E-Mail, sondern bringen Sie sie zum Termin mit.

Google Maps. Auf unserer Startseite ist eine Karte von Google Maps eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie im Cookie-Banner zustimmen. Dabei überträgt Ihr Browser unter anderem Ihre IP-Adresse an Google, auch in die USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Externe Links. Unsere Website verlinkt auf Angebote Dritter, etwa Google Maps, openPetition oder Medienberichte. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dafür gilt dessen Datenschutzerklärung.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht – die ärztliche Dokumentation müssen wir mindestens 10 Jahre aufbewahren

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde. Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

11. Datensicherheit und Stand

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, z. B. Zugriffsbeschränkungen, Verschlüsselung und regelmäßige Datensicherung. Alle Mitarbeiter:innen sind zur Verschwiegenheit verpflichtet.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Auch wenn wir Software zur Bildauswertung einsetzen, stellt die Diagnose immer eine Ärztin oder ein Arzt.

Stand: November 2026

bottom of page