Impressum & Datenschutz

1. Verantwortlicher

Simple Solution. OG
Salzgasse 2
5400 Hallein, Österreich
E-Mail: Per E-Mail kontaktieren
Telefon: +43 6245 93053

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Zweck der Verarbeitung

Wir betreiben die Plattform MeinRezept, damit Ordinationen digitale Rezeptanfragen entgegennehmen und bearbeiten können. Verarbeitet werden insbesondere:

• Stammdaten von Ordinationen (z. B. Name, E-Mail, Adresse, Abonnementangaben)
• Technische Daten zur Aktivierung und Gerätefreischaltung (Aktivierungscode, Key-Vault, Sitzungs-/Sicherheitsfunktionen)
• Verschlüsselte Rezeptanfragen von Patientinnen und Patienten (Gesundheitsdaten als besondere Kategorie)
• Support- und Kontaktanfragen

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung mit der Ordination (Betrieb der Plattform)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb, Missbrauchsprävention, Support sowie – auf Marketing-Seiten – Messung von Reichweite, Registrierungen und Anzeigen (Google Tag Manager, Google Ads, Meta Pixel)
• Art. 9 Abs. 2 lit. h DSGVO i. V. m. den jeweiligen berufsrechtlichen Grundlagen – Verarbeitung von Gesundheitsdaten im Auftrag bzw. im Kontext der behandelnden Ordination; die medizinische Verantwortung liegt bei der Ordination

4. Ende-zu-Ende-Verschlüsselung

Rezeptinhalte (z. B. Name, SVNR, Medikation) werden clientseitig Ende-zu-Ende verschlüsselt. Der private Schlüssel verbleibt in der Ordination (Browser/Gerät). Als Systembetreiber können wir diese Inhalte nicht im Klartext einsehen.

5. Speicherdauer

• Erledigte Rezeptanfragen werden 7 Tage nach Erledigung gelöscht bzw. aus dem System entfernt.
• Ordinationsstammdaten werden für die Dauer der Vertragsbeziehung und danach entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
• Support-Kommunikation wird nur so lange aufbewahrt, wie es für die Bearbeitung erforderlich ist.

6. Empfänger und Auftragsverarbeitung

Es erfolgt keine Weitergabe personenbezogener Daten an Dritte zum Verkauf oder zu deren eigenen Werbezwecken außerhalb der hier beschriebenen Tools.

Zur technischen Bereitstellung der Plattform setzen wir Auftragsverarbeiter ein (z. B. Hosting/Datenbank, E-Mail-Versand, ggf. Nachrichtenversand). Diese verarbeiten Daten ausschließlich nach Weisung und im erforderlichen Umfang. Soweit möglich, erfolgt die Verarbeitung in der EU bzw. in Ländern mit angemessenem Datenschutzniveau.

Auf ausgewählten Marketing-Seiten (Startseite sowie Registrierung) setzen wir den Google Tag Manager sowie darüber angesteuerte Tags von Google Ads (Google Ireland Limited / Google LLC) ein. Dabei können technische Daten (z. B. IP-Adresse, Geräte-/Browserinformationen, Cookie-Kennungen) an Google übermittelt werden. Zweck sind Reichweitenmessung, Conversion-Erfassung (z. B. Klick auf „30 Tage kostenlos testen“ sowie erfolgreiche Registrierung) und ggf. Remarketing bzw. Anzeigenauswertung. Dabei können Kampagnenparameter (z. B. gclid, UTM-Parameter) als Ereignisparameter an den Tag Manager übermittelt werden (benutzerdefinierte Ereignisse „trial_register_click“ und „register“). Bei erfolgreicher Registrierung kann zudem die angegebene E-Mail-Adresse als Ereignisparameter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweite, Optimierung und Messung unserer Werbung) bzw. – soweit erforderlich – Ihre Einwilligung über den Cookie-Hinweis.

Auf der Startseite und auf der Registrierungsseite unter /registrieren setzen wir zusätzlich das Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms, Inc., vormals Facebook) ein. Dabei können technische Daten (z. B. IP-Adresse, Geräte-/Browserinformationen, Cookie-Kennungen wie _fbp/_fbc) an Meta übermittelt werden. Zweck sind Reichweitenmessung und Conversion-Erfassung unserer Instagram-/Meta-Anzeigen (insbesondere Seitenaufruf, Klick auf „30 Tage kostenlos testen“ sowie erfolgreiche Registrierung). Die bei der Registrierung angegebene E-Mail-Adresse wird nicht an Meta übermittelt; sie dient nur der internen Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit erforderlich – Ihre Einwilligung über den Cookie-Hinweis.

Auf der Startseite setzen wir den Live-Chat von Tidio (Tidio Poland sp. z o.o. / Tidio LLC) ein. Dabei können technische Daten (z. B. IP-Adresse, Geräte-/Browserinformationen, Cookie-Kennungen) sowie Chat-Inhalte, die Sie freiwillig eingeben, verarbeitet werden. Zweck ist die Beantwortung von Anfragen über die Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an direktem Support) bzw. – soweit erforderlich – Ihre Einwilligung über den Cookie-Hinweis.

Auf der Rezept-Anforderungsseite für Patientinnen und Patienten sowie in den Ordinations-Bereichen werden Google Tag Manager, Google Ads, das Meta Pixel und Tidio nicht eingebunden; dort findet kein entsprechendes Werbe-, Analyse- oder Chat-Tracking statt.

7. Cookies und Tracking

Auf der Startseite, der Registrierungsseite und in ausgewählten öffentlichen Bereichen laden wir den Google Tag Manager und können darüber Google Ads (Conversion-/Remarketing-Tags) ausspielen. Auf der Startseite und /registrieren wird zudem das Meta Pixel geladen. Auf der Startseite wird zusätzlich der Tidio-Chat geladen. Über den Cookie-Hinweis können Sie getrennt steuern: notwendige Cookies, Analyse sowie Marketing (u. a. Google Ads, Meta Pixel). Auf der Rezept-Anforderungsseite sowie in den geschützten Bereichen der Ordination verzichten wir auf Analyse- und Werbe-Tracking sowie auf den Tidio-Chat.

Technisch notwendige Speicherung im Browser der Ordination (z. B. lokaler Schlüssel, PIN-/Sperrfunktionen) dient ausschließlich dem sicheren Betrieb und wird lokal auf dem Gerät der Ordination gehalten.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (soweit anwendbar). Beschwerden können Sie bei der österreichischen Datenschutzbehörde einbringen.

Anfragen richten Sie bitte an Per E-Mail kontaktieren.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere Verschlüsselung, Zugriffsschutz und datensparsame Architektur.