Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf dr-mair.at und bei der Kontaktaufnahme mit unserer Ordination.
Verantwortlicher und Kontakt
Dr. Johannes Mair · Allgemeinmedizin
Graf-Zeppelin Platz 19, 5020 Salzburg, Österreich
Telefon: +43 662 438080
Elektronischer Kontakt: Kontaktformular der Ordination
Für Fragen zu Ihren Daten und zur Ausübung Ihrer Datenschutzrechte können Sie sich direkt an die Ordination wenden.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um die Website sicher bereitzustellen, Anfragen zu beantworten, Termine zu organisieren und Rezeptanfragen zu bearbeiten. Je nach Zweck beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf berechtigten Interessen am sicheren Betrieb und an der Beantwortung allgemeiner Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Gesundheitsdaten, die für die medizinische Versorgung erforderlich sind, werden im Rahmen der ärztlichen Tätigkeit und unter Beachtung der beruflichen Verschwiegenheit verarbeitet; hierfür gilt insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen gesetzlichen Bestimmungen. Soweit eine Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, ist Art. 9 Abs. 2 lit. a DSGVO maßgeblich.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, beschweren.
Cookies und Einwilligungsverwaltung mit Cookiebot
Wir verwenden Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Einwilligung für optionale Dienste einzuholen, zu speichern und zu verwalten. Dabei werden Ihr Einwilligungsstatus, Zeitpunkt, Browserinformationen, die aufgerufene Website und eine zufällige Kennung verarbeitet. Die IP-Adresse wird laut Anbieter für den Einwilligungsnachweis gekürzt.
Das Cookie „CookieConsent“ speichert Ihre Auswahl für bis zu zwölf Monate. Usercentrics bewahrt die zugehörigen Einwilligungsdaten laut Anbieter grundsätzlich zwölf Monate auf. Die Verarbeitung dient dem Nachweis und der Verwaltung Ihrer Auswahl und beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 165 Abs. 3 TKG 2021.
Technisch erforderliche Funktionen werden für den sicheren Betrieb bereitgestellt. Optionale Kategorien können Sie ablehnen oder gezielt freigeben. Mit Cookie-Einstellungen ändern sowie über den gleichnamigen Link im Footer können Sie Ihre Auswahl erneut öffnen und Einwilligungen widerrufen. Im Dialog finden Sie weitere Angaben zu den erfassten Cookies und ihrer Laufzeit.
Weitere Informationen: Datenschutzinformationen von Cookiebot.
Cloudflare – Schutz und Auslieferung der Website
Unsere Hosting-Infrastruktur nutzt Cloudflare für die sichere und schnelle Auslieferung der Website sowie zur Abwehr automatisierter Angriffe. Dabei können IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie sicherheitsbezogene Merkmale verarbeitet werden. Technisch erforderliche Sicherheitscookies können dabei eingesetzt werden.
Die Verarbeitung erfolgt im berechtigten Interesse am Schutz und an der zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist als technischer Dienstleister in die Hosting-Leistung eingebunden. Das weltweit verteilte Netz kann eine Verarbeitung außerhalb des EWR, insbesondere durch Cloudflare, Inc. in den USA, einschließen. Es gelten die unten erläuterten Informationen zu internationalen Übermittlungen.
Weitere Informationen: Cloudflare-Datenschutzinformationen.
Hosting, Protokolldaten und Sicherungen
Diese Website wird bei Kinsta gehostet. Anbieter ist Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA. Die technische Betreuung erfolgt durch Gipfelgold GmbH. Die Dienstleister verarbeiten die hierfür erforderlichen Daten im Rahmen der Bereitstellung und Betreuung der Website.
Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Herkunftsseite, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen in technischen Protokollen verarbeitet. Dies dient der Auslieferung, Fehleranalyse, Angriffserkennung und Sicherheit und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Kinsta ist für die gehosteten Website-Daten als Auftragsverarbeiter tätig und setzt dafür weitere Infrastruktur-Dienstleister ein.
Die Aufbewahrung technischer Protokolle richtet sich nach dem Sicherheits- und Fehleranalysezweck; erforderliche Nachweise zu einem konkreten Vorfall können darüber hinaus aufbewahrt werden. Sicherungskopien dienen der Wiederherstellung nach technischen Störungen und werden im Sicherungszyklus ersetzt. Eine Löschung im aktiven System bedeutet deshalb nicht zwangsläufig die sofortige Löschung aus jeder Sicherungskopie.
Weitere Informationen: Kinsta-Datenschutzinformationen und Kinsta-Auftragsverarbeitung.
Google Analytics 4
Für die statistische Auswertung der Nutzung unserer Informationsseiten ist Google Analytics 4 eingerichtet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich. Erfasst werden insbesondere aufgerufene Seiten, technische Browser- und Geräteangaben sowie Interaktionen wie das Öffnen von Kontakt- oder Terminlinks. Kennungen und Cookies können zur Wiedererkennung eines Browsers verwendet werden.
Die Statistik wird über Ihre Einwilligung in der Kategorie „Statistiken“ gesteuert (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Die Rezeptbestellung sowie die Anmelde- und Verwaltungsbereiche sind im Tag-Manager von dieser Messung ausgeschlossen. Die Übermittlung von Nachrichten- oder Medikamenteninhalten ist für die statistische Auswertung nicht vorgesehen.
Nach Angaben von Google werden bei Analytics 4 keine individuellen IP-Adressen protokolliert oder gespeichert. Die Aufbewahrung personenbezogener Ereignisdaten richtet sich nach der Datenaufbewahrung der Analytics-Einrichtung; aggregierte statistische Berichte werden davon getrennt behandelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen: Google-Datenschutzinformationen und Informationen zur Datenaufbewahrung in Analytics.
Google Tag Manager
Wir verwenden Google Tag Manager von Google Ireland Limited zur Verwaltung der auf der Website eingesetzten Skripte und Messereignisse. Beim Abruf des Containers entsteht eine Verbindung zu Google; dabei werden insbesondere IP-Adresse und technische Verbindungsinformationen übermittelt. Der Tag Manager dient der technischen Verwaltung und ersetzt nicht Ihre Einwilligung für die darüber gesteuerten optionalen Dienste.
Für die technische Verwaltung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; die eigentliche Statistik unterliegt der im vorherigen Abschnitt beschriebenen Einwilligung. Einzelne in einer technischen Vorlage vorhandene, aber pausierte Werbe-Tags bedeuten nicht, dass auf dieser Website entsprechende Werbedienste aktiviert sind.
Weitere Informationen: Google-Datenschutzinformationen.
Externe Schriftarten – Google Fonts
Für die Darstellung von Schriftarten verwendet diese Website Google Fonts. Schriftdateien und zugehörige Stylesheets werden dabei von fonts.googleapis.com und fonts.gstatic.com abgerufen. Bei diesen Verbindungen erhält Google insbesondere Ihre IP-Adresse, technische Browserinformationen und die für die Bereitstellung erforderlichen Anfragedaten. Anbieter sind Google Ireland Limited und Google LLC; eine Verarbeitung in den USA ist möglich.
Die Schriftabrufe sind eine eigenständige Verbindung zu Google und nicht mit einer Einwilligung für Google Analytics gleichzusetzen. Die auf dieser Website verwendeten Schriften sind derzeit nicht ausschließlich lokal gespeichert. Weitere Informationen: Google-Datenschutzinformationen.
Verschlüsselte Verbindung
Unsere Website verwendet HTTPS mit TLS-Verschlüsselung. Dies schützt die Daten bei der Übertragung zwischen Ihrem Browser und unserer Website. Eine gewöhnliche E-Mail ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt.
Kontaktformular und Kommunikation mit der Ordination
Das Kontaktformular erfasst Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Versicherungsnummer, Geburtsdatum und den Inhalt Ihrer Nachricht. Pflichtangaben sind im Formular gekennzeichnet. Hinzu kommen technisch notwendige Angaben zur Übermittlung und zum Spamschutz. Ihre Angaben werden zur Zuordnung, Bearbeitung und Beantwortung Ihrer Anfrage verwendet.
Die Nachrichten werden an die Ordination übermittelt und zusätzlich in der Website-Datenbank gespeichert. Eine Verwendung Ihrer Anfrage für Newsletter oder personalisierte Werbung erfolgt dadurch nicht. Für die Bearbeitung allgemeiner Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; für Termin- und Behandlungsanfragen gelten die oben erläuterten Vertrags- und gegebenenfalls Gesundheitsdaten-Grundlagen.
Die Speicherdauer richtet sich nach der Bearbeitung Ihres Anliegens sowie etwaigen gesetzlichen Dokumentations- und Aufbewahrungspflichten. Soweit Daten für die medizinische Dokumentation benötigt werden, gelten dafür die einschlägigen ärztlichen Pflichten. Eine Löschanfrage können Sie direkt an die Ordination richten.
Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Angaben. In dringenden medizinischen Fällen kontaktieren Sie die Ordination telefonisch; das Formular ist kein Notfalldienst.
Rezeptanfragen und Praxispostfach
Für die Bestellung bereits bekannter Dauermedikamente verarbeiten wir Vor- und Nachname, Kontaktdaten, Versicherungsnummer, gegebenenfalls Geburtsdatum sowie Medikamentenname, Dosierung und Packungsanzahl. Hinzu kommen Bearbeitungsstatus und erforderliche Zeit- und Zustellinformationen. Diese Angaben werden im Praxispostfach der Website gespeichert und durch berechtigte Ordinationsmitarbeiter zur Bearbeitung Ihrer Rezeptanfrage eingesehen.
Die Verarbeitung erfolgt zur Vorbereitung und Durchführung der medizinischen Versorgung auf den oben erläuterten Rechtsgrundlagen. Das Praxispostfach ist zugangsgeschützt. Benachrichtigungen über den Eingang oder die Bereitstellung eines Rezepts enthalten keine Medikamentenliste.
Für im Cockpit als erledigt abgeschlossene Rezeptanfragen ist eine Löschfrist von 60 Tagen nach Abschluss eingerichtet. Die medizinische Dokumentation und ihre gesetzlichen Aufbewahrungspflichten sind davon unabhängig. Noch offene Anfragen werden durch diese Frist nicht automatisch gelöscht.
Spamschutz mit Google reCAPTCHA
Unsere Formulare verwenden Google reCAPTCHA v3 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst bewertet technische Merkmale und Interaktionen, um automatisierte Eingaben von menschlichen Anfragen zu unterscheiden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse sowie Nutzungs- und Interaktionsdaten an Google übermittelt werden; eine Verarbeitung in den USA ist möglich.
reCAPTCHA wird über die Cookie-Kategorie „Präferenzen“ aktiviert. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Ohne den Spamschutz kann das jeweilige Formular nicht abgesendet werden. Sie können stattdessen telefonisch Kontakt aufnehmen. Eine Einwilligung können Sie über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Weitere Informationen: Google-Datenschutzinformationen und Google-Nutzungsbedingungen.
Karten und externe Terminvergabe
Für die Anfahrtsdarstellung verwenden wir OpenStreetMap-Karten über die lokal bereitgestellte Leaflet-Bibliothek. Vor Ihrer Freigabe wird ein auf unserem Server gespeichertes Kartenbild angezeigt. Nach Aktivierung der interaktiven Karte mit der Kategorie „Präferenzen“ werden Kartenkacheln von OpenStreetMap abgerufen. Dabei erhält die OpenStreetMap Foundation insbesondere IP-Adresse, Browserinformationen und die angefragten Kartenausschnitte.
Die externe Kartenverbindung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Der Kartendienst nutzt ein international verteiltes Servernetz. Weitere Informationen: Datenschutzinformationen der OpenStreetMap Foundation. Ihre Auswahl können Sie über die Cookie-Einstellungen ändern.
Der Button zur Online-Terminvergabe führt zum externen Portal CGM LIFE unter home.cgm-life.de. Erst wenn Sie diesen Link aufrufen, verlassen Sie unsere Website und nutzen das Terminportal. Dort gelten die im Portal bereitgestellten Datenschutzinformationen. Gleiches gilt für ausdrücklich verlinkte externe Angebote, etwa Google Maps, Google-Bewertungen und DocFinder.
E-Mail-Versand über Brevo und Empfänger Ihrer Daten
Für den Versand von Website-E-Mails verwenden wir Brevo (ehemals Sendinblue), eingebunden über WP Mail SMTP. Brevo verarbeitet dabei Empfänger- und Absenderadresse, Betreff und Inhalt der jeweiligen E-Mail sowie erforderliche Zustell-, Fehler- und Protokolldaten. Dies betrifft insbesondere Kontaktanfragen und die Benachrichtigungen aus dem Praxispostfach. Der Dienst wird für den von Ihnen ausgelösten oder zur Bearbeitung erforderlichen Transaktionsversand eingesetzt; daraus entsteht keine Newsletter-Anmeldung.
Die Verarbeitung dient der zuverlässigen Zustellung und Fehlerbehandlung (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise der Bearbeitung Ihrer konkreten Anfrage oder der medizinischen Versorgung auf den oben beschriebenen Rechtsgrundlagen. Die Speicherdauer von Nachrichten und Versandprotokollen richtet sich nach dem Zustell- und Nachweiszweck sowie gegebenenfalls gesetzlichen Aufbewahrungspflichten. Weitere Informationen zum Anbieter: Brevo – Datenschutz und Vertraulichkeit.
Empfänger und internationale Übermittlungen
Zugriff auf erforderliche Daten erhalten die zuständigen Mitarbeiter der Ordination und die für den jeweiligen Zweck eingesetzten technischen Dienstleister. Behörden oder andere Stellen erhalten Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.
Bei den genannten internationalen Dienstleistern kann eine Verarbeitung außerhalb des EWR stattfinden. Maßgeblich sind die für den jeweiligen Empfänger anwendbaren Garantien nach Art. 44 ff. DSGVO, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Eine pauschale Garantie für sämtliche Empfänger ergibt sich aus einem solchen Beschluss nicht. Nähere Informationen zu den jeweiligen Diensten finden Sie in den oben verlinkten Anbieterinformationen; Auskünfte zu den für Ihre Daten maßgeblichen Garantien erhalten Sie bei der Ordination.
Stand: 15. Oktober 2026
Textgrundlage: dienstbezogen angepasste Bausteine von open source privacy und die verlinkten Anbieterinformationen.
Cookie-Erklärung
