Datenschutz

Für die Daten Ihrer Rezeptanforderung ist im Sinne der Datenschutz-Grundverordnung Ihre Ordination verantwortlich. Sie behandelt Sie, entscheidet über das Rezept und bestimmt damit Zweck und Verwendung dieser Gesundheitsdaten.

Rezeptblock ist Auftragsverarbeiter. Wir verarbeiten Ihre Angaben ausschließlich weisungsgebunden für die Ordination, die Sie gewählt haben, und nutzen sie zu keinem eigenen Zweck. Für Auskunft, Berichtigung oder Löschung wenden Sie sich deshalb an Ihre Ordination. Erreichen Sie dort niemanden, helfen wir weiter — office@rezeptblock.at.

Für den technischen Betrieb der Website und Anwendung sowie für Konten, Sicherheit, Abrechnung und die Verwaltung teilnehmender Ordinationen ist der im Impressum genannte Betreiber selbst verantwortlich.

Wenn Sie den Strichcode auf der Medikamentenschachtel fotografieren, wird das Bild im Browser ausgewertet und nicht übertragen. An die Ordination geht nur, was im Code steht: Pharmazentralnummer, Charge, Seriennummer. Das Foto selbst wird nirgends gespeichert.

Auch die e-card wird ausschließlich auf Ihrem Gerät gelesen. Die Texterkennung läuft im Browser; an die Ordination geht nur der daraus gewonnene Text — Name, Versicherungsnummer und Geburtsdatum. Das Bild der e-card verlässt Ihr Gerät nie und wird nirgends gespeichert. Gelingt das Auslesen nicht, tragen Sie die Angaben von Hand ein.

Für eine Rezeptanforderung: Vor- und Nachname, Geburtsdatum, Sozialversicherungsnummer, Telefonnummer, die angeforderten Präparate mit Menge, gegebenenfalls Ihre Anmerkung. Angaben zu Arzneimitteln sind Gesundheitsdaten im Sinne von Artikel 9 DSGVO und werden entsprechend behandelt.

Für Konten der Ordination: Name, E-Mail-Adresse und gegebenenfalls Mobilnummer sowie das Passwort — letzteres nur als Prüfsumme, nie im Klartext. Dazu kommen Anmeldungen, fehlgeschlagene Versuche, Rolle und Einladungs- oder Rücksetzvorgänge, damit Zugänge geschützt und verwaltet werden können.

Für das Verzeichnis: Name, Fachrichtung, Anschrift, Telefonnummer und Arztnummer der teilnehmenden Ordinationen.

Für die Prüfung einer Ordination: Arztnummer, Prüfstatus und gegebenenfalls ein signiertes Bestätigungs-PDF mit den darin enthaltenen Namens- und Zertifikatsdaten. Ein Briefcode kann alternativ die Anschrift der Ordination bestätigen.

Die Anwendung speichert IP-Adresse und Browserkennung weder in den Fachdaten noch im Prüfprotokoll. Beim Aufruf werden solche Verbindungsdaten technisch an den Hostinganbieter übertragen und können dort in Betriebs- und Sicherheitsprotokollen anfallen. Wir nutzen sie nicht zur Reichweitenmessung und führen sie nicht mit Rezeptanforderungen zu Nutzungsprofilen zusammen.

Zweck ist die Abwicklung Ihrer Rezeptanforderung zwischen Ihnen und Ihrer Ordination. Rechtsgrundlage für die Gesundheitsdaten ist Artikel 9 Absatz 2 Buchstabe h DSGVO — Verarbeitung zum Zweck der Gesundheitsversorgung durch Personen, die dem Berufsgeheimnis unterliegen. Für die übrigen Angaben gilt Artikel 6 Absatz 1 Buchstabe b DSGVO. Ergänzend gelten die Vorgaben des Gesundheitstelematikgesetzes 2012.

Ihre Daten werden nicht für Werbung verwendet, nicht verkauft, nicht zu Profilen verknüpft, und es findet keine automatisierte Entscheidungsfindung statt. Über Ihr Rezept entscheidet ein Mensch.

Konto-, Vertrags- und Abrechnungsdaten teilnehmender Ordinationen verarbeiten wir zur Durchführung der Teilnahme nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheits- und Betriebsdaten verarbeiten wir zur sicheren und zuverlässigen Bereitstellung nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die genannten Angaben sind für die Bearbeitung Ihrer Rezeptanforderung erforderlich. Ohne sie kann Ihre Ordination die Anforderung nicht zuordnen und nicht bearbeiten. Sie machen die Angaben im Rahmen der von Ihnen gewünschten Leistung; eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Rezeptblock verwendet keine Analyse- oder Trackingwerkzeuge. Insbesondere setzen wir weder Google Analytics noch Google Tag Manager, Meta Pixel, Matomo, Hotjar oder vergleichbare Dienste ein. Es gibt keine geräteübergreifende Wiedererkennung, kein Browser-Fingerprinting, kein Retargeting und keine Erfolgsmessung für Werbung.

Wir setzen keine Cookies von Werbe-, Analyse- oder Trackinganbietern. Wir binden keine sozialen Netzwerke, externen Videos oder Karten so ein, dass diese schon beim Öffnen der Seite Ihr Verhalten erfassen. Es gibt keine Werbenetzwerke, keine personalisierte Werbung und keine Weitergabe von Daten an Datenhändler.

Die Schriften und die wesentlichen Bestandteile der Oberfläche liefern wir vom eigenen Dienst aus. Beim Laden der Seite wird deshalb keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

Eine Anforderung wird 30 Tage nach Eingang vollständig gelöscht, samt Präparaten und Rückmeldungen. Gelöscht heißt gelöscht, nicht anonymisiert oder archiviert. Ein nächtlicher Lauf erledigt das automatisch; es braucht dafür keinen Antrag von Ihnen.

Übrig bleibt ein Eintrag im Prüfprotokoll, das nach 730 Tagen abläuft. Es dient dem Nachweis nach dem Gesundheitstelematikgesetz und enthält keine Patientennamen, sondern nur eine Kurzkennung, den Zeitpunkt, die Handlung und wer sie in der Ordination vorgenommen hat.

Ein Anmelde-Cookie der Ordination läuft nach 30 Tagen ab, ein Einmalkennwort per SMS nach 10 Minuten.

Einladungslinks für Mitarbeiter laufen nach 7 Tagen, Passwort-Rücksetzlinks nach 60 Minuten ab. Signierte Nachweise einer Ordination bleiben für die Dauer des Kontos und anschließend so lange, wie sie für gesetzliche Nachweis- und Verjährungsfristen erforderlich sind.

Für die SMS-Abrechnung bleibt je Versandversuch nur Ordinationskennung, Versandweg, Ergebnis und Zeitpunkt erhalten. Rufnummer, Nachrichtentext und Bestellkennung stehen nicht in diesem Abrechnungsdatensatz. Er wird entsprechend den gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen aufbewahrt.

Hosting (Google Cloud). Anwendung, Datenbank, Betriebsprotokolle, Praxislogos und Nachweis-PDFs werden auf Infrastruktur von Google Cloud betrieben. Der produktive Standort ist Frankfurt am Main. Google verarbeitet diese Daten als beauftragter Hostingdienstleister, soweit dies für Betrieb, Speicherung, Datensicherung und Sicherheit erforderlich ist.

Mit Google besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt (Standort Frankfurt am Main). Soweit im Rahmen von Wartung oder Support ein Zugriff aus einem Drittland nicht auszuschließen ist, ist dieser durch die EU-Standardvertragsklauseln abgesichert.

SMS-Versand (LINK Mobility Austria GmbH). Schickt Ihre Ordination eine Rückmeldung oder wird ein Einrichtungs- oder Rücksetzlink versandt, gehen die Mobilnummer und der Text der Nachricht an diesen beauftragten Versanddienst in Graz. Andere Angaben werden dabei nicht übermittelt. Mit LINK Mobility besteht ein Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO.

Ärzteliste. Bevor eine Ordination auffindbar wird, fragen wir ihre Arztnummer gegen das Gesundheitsdiensteanbieter- Verzeichnis ab. Dabei werden keine Patientendaten übermittelt.

Arzneimittelregister. Der Erstattungskodex liegt bei uns und wird nicht bei jeder Suche extern abgefragt. Rufen Sie einen Beipackzettel auf, führt der Link zum Bundesamt für Sicherheit im Gesundheitswesen — dieser Abruf geht an dessen Server, mit den Daten, die Ihr Browser bei jedem Seitenaufruf mitsendet. Nächtlich holen wir von dort die Liste der Lieferengpässe; das geschieht ohne Ihr Zutun und ohne Ihre Daten.

Erkennungsbilder. Zeigt eine Ordination das Symbol ihrer eigenen Website, lädt Ihr Browser dieses zunächst direkt von der Praxis-Website und ersatzweise vom öffentlichen Symbolverzeichnis von DuckDuckGo. Dabei erhalten diese Stellen die üblichen Verbindungsdaten wie IP-Adresse und Browserangaben sowie den Hostnamen der Praxis-Website, aber keine Rezept- oder Patientendaten.

Eine Identitätsprüfung über ID Austria ist vorgesehen, aber derzeit nicht in Betrieb. Wird sie aktiviert, steht sie vorher hier.

Die produktive Anwendung und Datenbank laufen in Frankfurt am Main, in der Europäischen Union. Praxislogos und Nachweis-PDFs liegen in einer nicht öffentlichen Objektablage bei Google Cloud. Alle Verbindungen sind transportverschlüsselt, Passwörter werden nur als Prüfsumme gespeichert. Die eingesetzten Dienstleister sind vertraglich auf Datenschutz und Vertraulichkeit verpflichtet.

Rezeptblock setzt keine Werbe-, Analyse- oder Tracking-Cookies und misst kein Verhalten. Es gibt kein Zählpixel und keine Reichweitenmessung. Daher ist für diese Zwecke auch kein Einwilligungsfenster erforderlich.

Verwendet werden nur eigene, technisch notwendige Cookies: für die Anmeldung der Ordination für 30 Tage, für den geschützten Verwaltungsbereich für 7 Tage und während einer nicht öffentlichen Vorschau für den erteilten Zugang. Die Ordinationsansicht und das Kopierformat merkt sich der Browser auf Wunsch für ein Jahr. Diese Cookies enthalten keine Patientendaten.

Im lokalen Speicher des Browsers bleiben auf Wunsch die zuletzt gewählte Ordination und Toneinstellung beim Scannen. Das eingebettete Widget merkt sich für die laufende Browsersitzung, wenn ein angehefteter Hinweis geschlossen wurde. Diese Einstellungen werden nicht an uns übertragen und bleiben bis zum Löschen der Browserdaten beziehungsweise bis zum Ende der Sitzung auf dem Gerät.

Jede Anforderung führt ein kurzes Protokoll darüber mit, wann sie angelegt, angesehen und beantwortet wurde. Es wird zusammen mit der Anforderung gelöscht. IP-Adressen werden dabei nicht festgehalten.

Das zweite, längerfristige Protokoll dient dem Nachweis gegenüber Behörden. Einsehen kann es die jeweilige Ordination für ihre eigenen Vorgänge sowie die Systemverwaltung von Rezeptblock.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Richten Sie diese Anliegen an die Ordination, bei der Ihre Anforderung liegt — sie ist die verantwortliche Stelle. Wir unterstützen sie dabei.

Geht es um ein Ordinationskonto, den Betrieb der Website oder andere Daten, für die Rezeptblock selbst verantwortlich ist, richten Sie Ihr Anliegen an die Datenschutzadresse im Impressum.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.