Impressum & Datenschutz

1. Verantwortlicher

Simple Solution. OG
Salzgasse 2
5400 Hallein, Österreich
E-Mail: Per E-Mail kontaktieren
Telefon: +43 6245 93053

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Wir sind Verantwortlicher im Sinne der DSGVO für Ordinationskonten, Abrechnung, Support und den Betrieb der öffentlichen Website. Für Gesundheitsdaten in einer Rezeptanfrage ist die jeweilige Ordination verantwortlich. Diese Daten verarbeiten wir als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die medizinische Entscheidung verbleibt bei der Ordination.

2. Zweck der Verarbeitung

Wir betreiben die Plattform MeinRezept, damit Ordinationen digitale Rezeptanfragen entgegennehmen und bearbeiten können. Verarbeitet werden insbesondere:

• Stammdaten von Ordinationen (z. B. Name, E-Mail, Telefon, Adresse, Website, Abonnement- und Rechnungsangaben)
• Technische Daten zur Aktivierung, zur Wiederherstellung des Schlüssels und zur Freischaltung des Geräts (Aktivierungscode, einmaliger Code per E-Mail, verschlüsselter Schlüsselspeicher). Der private Schlüssel verbleibt auf dem Gerät der Ordination.
• Rezeptanfragen. Vor- und Nachname, SVNR, Medikation und eine optionale E-Mail-Adresse für die Benachrichtigung werden vor der Speicherung im Browser verschlüsselt. Telefonnummer und Benachrichtigungsweg (SMS, WhatsApp oder E-Mail) speichern wir, damit die Ordination über den Stand der Anfrage informieren kann. Ein Hinweis der Ordination bei Ablehnung wird für diese Benachrichtigung gespeichert.
• Sperre einer Sozialversicherungsnummer durch die Ordination. Gespeichert werden ein Prüfwert sowie Name und SVNR in verschlüsselter Form, nicht die SVNR im Klartext.
• Support- und Kontaktanfragen
• Auf öffentlichen Seiten technische Zugriffsdaten sowie, nach Einwilligung, Cookie-Kennungen für Analyse, Werbung und Chat

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag mit der Ordination (Betrieb der Plattform, Konto, Abrechnung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb, Missbrauchsprävention und Support
• Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021 – Einwilligung in Analyse, Marketing und Chat. Ohne Einwilligung werden diese Funktionen nicht aktiviert.
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen Vorschriften der Ordination – Verarbeitung von Gesundheitsdaten als Auftragsverarbeiter der behandelnden Ordination

4. Ende-zu-Ende-Verschlüsselung

Vor- und Nachname, SVNR, Medikation und eine optionale E-Mail-Adresse für die Benachrichtigung werden im Browser verschlüsselt, bevor sie an unsere Server übermittelt werden. Der private Schlüssel verbleibt auf dem Gerät der Ordination. Diese Inhalte können wir nicht im Klartext einsehen.

Telefonnummer und Benachrichtigungsweg werden unverschlüsselt gespeichert. Sie sind erforderlich, um SMS, WhatsApp oder E-Mail zu versenden. Die Nachricht enthält den Status der Anfrage (freigegeben oder nicht freigegeben), einen optionalen Hinweis der Ordination und einen Link zur Ordination. Die verschlüsselten Rezeptinhalte sind darin nicht enthalten.

Für die Wiederherstellung des Schlüssels auf einem neuen Gerät senden wir einen einmaligen Code an die hinterlegte E-Mail-Adresse der Ordination. Den verschlüsselten Schlüsselspeicher können wir nicht lesen.

5. Speicherdauer

• Erledigte Rezeptanfragen werden 7 Tage nach Quartalsende gelöscht.
• Ordinationsstammdaten werden für die Dauer der Vertragsbeziehung und danach entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
• Support-Kommunikation wird nur so lange aufbewahrt, wie es für die Bearbeitung erforderlich ist.

6. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nicht verkauft und nicht an Dritte zu deren eigenen Werbezwecken weitergegeben, soweit dies nachstehend nicht ausdrücklich beschrieben ist.

Für die technische Bereitstellung setzen wir Auftragsverarbeiter ein, insbesondere Supabase für die Datenbank, Resend für den E-Mail-Versand (Registrierung, Schlüsselwiederherstellung, Benachrichtigung von Patientinnen und Patienten, Support) und Twilio für SMS sowie WhatsApp. Übermittelt werden nur die für den jeweiligen Versand erforderlichen Daten, insbesondere Telefonnummer oder E-Mail-Adresse und der Text der Benachrichtigung. Verschlüsselte Rezeptinhalte werden nicht in diese Nachrichten aufgenommen. Die Auftragsverarbeiter verarbeiten Daten ausschließlich auf Weisung und im erforderlichen Umfang.

Google, Meta, Tidio, Twilio, Resend und Supabase können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Soweit kein Angemessenheitsbeschluss vorliegt, stützt sich die Übermittlung auf geeignete Garantien der Anbieter, insbesondere Standardvertragsklauseln.

Den Google Tag Manager (Google Ireland Limited / Google LLC) laden wir nur auf der Startseite und auf der Registrierungsseite unter /registrieren. Analyse- und Werbe-Tags, darunter Google Ads, werden erst ausgeführt, wenn Sie der Analyse bzw. dem Marketing zugestimmt haben. Danach können technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen) an Google übermittelt werden. Dies dient der Reichweitenmessung, der Messung von Registrierungen und der Auswertung von Anzeigen. Erfasst werden dabei etwa der Klick auf „30 Tage kostenlos testen“ und eine abgeschlossene Registrierung. Kampagnenparameter (z. B. gclid, UTM-Parameter) können dabei als Ereignisparameter übermittelt werden (Ereignisse „trial_register_click“ und „register“). Bei einer Registrierung kann die angegebene E-Mail-Adresse als Ereignisparameter an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021).

Das Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms, Inc.) setzen wir ebenfalls nur auf der Startseite und unter /registrieren ein, und zwar erst nach Einwilligung in Marketing. Dabei können technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen wie _fbp und _fbc) an Meta übermittelt werden. Dies dient der Reichweitenmessung und der Messung unserer Instagram- und Meta-Anzeigen (Seitenaufruf, Klick auf „30 Tage kostenlos testen“, abgeschlossene Registrierung). Die bei der Registrierung angegebene E-Mail-Adresse wird nicht an Meta übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021).

Den Live-Chat von Tidio (Tidio Poland sp. z o.o. / Tidio LLC) laden wir auf der Startseite und unter /start erst nach Einwilligung in Marketing. Dabei können technische Daten sowie Inhalte, die Sie im Chat eingeben, verarbeitet werden. Zweck ist die Beantwortung von Anfragen zur Website. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 TKG 2021).

Beim Aufruf der Startseite oder von /registrieren über eine Anzeige speichern wir Kampagnenparameter aus der Webadresse (gclid, fbclid, UTM-Parameter) lokal im Browser. An Google oder Meta werden sie nur zusammen mit den genannten Ereignissen und nur nach Einwilligung in Marketing übermittelt. Das Cookie _fbc wird erst gesetzt, wenn das Meta Pixel nach dieser Einwilligung geladen wird.

Auf der Rezept-Anforderungsseite, im Ordinations-Dashboard und im Admin-Dashboard werden Google Tag Manager, Google Ads, das Meta Pixel und Tidio nicht eingebunden.

7. Cookies und Tracking

Der Cookie-Hinweis erscheint auf den öffentlichen Seiten. Dazu gehören Startseite, Registrierung, Anmeldung, Schlüsselwiederherstellung, die Seiten für Patientinnen und Patienten sowie für Ärztinnen und Ärzte, Blog, Impressum und die Admin-Anmeldung. Er erscheint nicht auf der Rezept-Anforderungsseite, im Ordinations-Dashboard und im Admin-Dashboard.

Notwendige Cookies setzen wir ohne Einwilligung. Analyse, Marketing und Chat werden erst nach Ihrer Einwilligung aktiviert. Sie können die Kategorien einzeln auswählen: notwendig, Analyse und Marketing (Google Ads, Meta Pixel, Tidio). Die Einwilligung können Sie jederzeit widerrufen.

Cookie-Einstellungen öffnen

Welche Dienste auf welchen Seiten geladen werden, ist in Abschnitt 6 beschrieben.

Technisch notwendige Speicherung im Browser der Ordination (z. B. lokaler Schlüssel, PIN- und Sperrfunktionen) dient ausschließlich dem sicheren Betrieb und verbleibt auf dem Gerät der Ordination.

8. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht zu, soweit die gesetzlichen Voraussetzungen erfüllt sind. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Cookie-Einwilligungen widerrufen Sie in den Cookie-Einstellungen. Für Gesundheitsdaten aus einer Rezeptanfrage ist die behandelnde Ordination verantwortlich; wir unterstützen sie bei der Erfüllung dieser Rechte.

Beschwerden können Sie bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Cookie-Einstellungen öffnen

Anfragen richten Sie bitte an Per E-Mail kontaktieren.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere Verschlüsselung, Zugriffsbeschränkungen und Datenminimierung.