Dr_Mulalic_logo
Dr_Mulalic_logo

Datenschutz

Datenschutzerklärung

Stand: August 2026

Verantwortlicher

Dr. med. univ. et scient. med. Demir Mulalić
Reithofferplatz 16
1150 Wien
Österreich
E-Mail: office@drmulalic.at
Telefon: +43 650 210 99 84

Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung der dort angebotenen Funktionen. Personenbezogene Daten werden nur für festgelegte Zwecke und auf einer geeigneten Rechtsgrundlage verarbeitet.

Speicherdauer: Daten werden grundsätzlich gelöscht, sobald der jeweilige Verarbeitungszweck entfällt. Eine weitere Speicherung erfolgt nur, solange gesetzliche Aufbewahrungspflichten, berechtigte Nachweisinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Abweichende oder genauere Fristen werden bei der jeweiligen Verarbeitung genannt.

Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören.

Die Verarbeitung dient der Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse und der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Hosting-Anbieter: Hostinger International Ltd.

Die Logdaten werden nach den oben beschriebenen Kriterien nur so lange verarbeitet, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden die übermittelten Kontaktdaten und der Inhalt der Anfrage zur Bearbeitung und Beantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an sachgerechter Kommunikation.

Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage und darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten, berechtigte Nachweisinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Daten, die gesetzlichen Nachweis- oder Aufbewahrungspflichten unterliegen, werden nur für die jeweils vorgeschriebene Dauer weiter aufbewahrt.

Empfänger: intern zuständige Personen sowie die eingesetzten Website-, Hosting-, Formular- und E-Mail-Dienstleister.

Empfänger und Auftragsverarbeiter

Empfänger sind der Hosting-Anbieter Hostinger International Ltd. sowie jene IT-, Kommunikations-, Analyse-, Marketing-, Zahlungs- oder sonstigen Dienstleister, die in den nachstehenden Verarbeitungstätigkeiten konkret genannt werden. Eine Übermittlung erfolgt jeweils nur, soweit sie für den dort beschriebenen Zweck zulässig und erforderlich ist. Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich gebunden.

Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn sie beim jeweiligen Dienst beschrieben ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kommen insbesondere ein Angemessenheitsbeschluss – für zertifizierte US-Organisationen etwa der Angemessenheitsbeschluss zum EU-US Data Privacy Framework – oder Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen in Betracht. Maßgeblich ist die beim jeweiligen Empfänger tatsächlich eingesetzte und dokumentierte Garantie. Informationen oder eine Kopie der jeweils eingesetzten Garantie können unter office@drmulalic.at angefordert werden.

Datensicherheit

Gemäß Art. 32 DSGVO werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Risiken der Verarbeitung angemessene technische und organisatorische Maßnahmen getroffen. Die Übertragung zwischen Browser und Website erfolgt verschlüsselt über HTTPS.

Ihre Rechte

Nach Maßgabe der Art. 15 bis 21 DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Das Widerspruchsrecht betrifft insbesondere Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Soweit automatisierte Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO eingesetzt werden, bestehen die dort vorgesehenen Rechte.

Rechte können über die beim Verantwortlichen angebotenen Kommunikationswege ausgeübt werden. Anträge werden grundsätzlich innerhalb eines Monats beantwortet; diese Frist kann unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO verlängert werden. Außerdem besteht das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, https://www.dsb.gv.at.

Termin- und medizinische Anfragen

Bei Terminvereinbarungen oder medizinischen Anfragen können neben Kontakt- und Termindaten auch Gesundheitsangaben verarbeitet werden. Die Verarbeitung erfolgt zur Anbahnung oder Durchführung der ärztlichen Behandlung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten betroffen sind, beruht sie auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen Verschwiegenheits- und Dokumentationspflichten. Medizinische Daten werden nur Personen zugänglich gemacht, die zur Verschwiegenheit verpflichtet sind, und nach den für ärztliche Dokumentation geltenden Fristen gespeichert. Für medizinische Notfälle ist das Websiteformular nicht geeignet.

Eingesetzte Dienste

Breakdance Forms

Anbieter: Lokale WordPress-/Breakdance-Installation, Website des Verantwortlichen
Zweck: Entgegennahme und Übermittlung von Formulareingaben
Verarbeitete Daten: Von der betroffenen Person eingegebene Daten sowie technische Metadaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO

Empfänger und Rolle: Lokale WordPress-/Breakdance-Installation – Lokale Verarbeitung durch den Verantwortlichen; Hoster und E-Mail-Dienstleister können Auftragsverarbeiter sein.

Weitere Informationen: https://breakdance.com/

Independent Analytics

Anbieter: Lokale WordPress-Installation, Website des Verantwortlichen
Zweck: Datensparsame Reichweiten- und Nutzungsanalyse
Verarbeitete Daten: Aufgerufene Seiten, Referrer und interne WordPress-Metadaten, soweit diese in der lokalen Konfiguration erfasst werden
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sofern tatsächlich ohne Cookies und ohne personenbezogene Profile betrieben

Empfänger und Rolle: Lokale WordPress-Installation – Lokale Verarbeitung durch den Verantwortlichen; kein externer Empfänger durch das Plugin, soweit keine externen Funktionen aktiviert sind.

Weitere Informationen: https://independentwp.com/privacy-policy/

WhatsApp

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Zweck: Kommunikation über WhatsApp auf ausdrücklichen Wunsch der betroffenen Person
Verarbeitete Daten: Telefonnummer, Profil- und Kommunikationsdaten sowie technische Metadaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. a DSGVO abhängig vom Anlass

Empfänger und Rolle: WhatsApp Ireland Limited – eigener Verantwortlicher für die Bereitstellung des Kommunikationsdienstes.

Eine mögliche Verarbeitung außerhalb des EWR erfolgt nur nach Maßgabe der Art. 44 ff. DSGVO und der beim Anbieter tatsächlich eingesetzten Garantie.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.

© 2026 Dr. Demir Mulalić. Alle Rechte vorbehalten.