Datenschutzerklärung

Stand: November 2026 · gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG)

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortliche

OrdiRaum wird von zwei Personen gemeinsam betrieben, die gemeinsam für die Verarbeitung Ihrer Daten verantwortlich sind (Art. 26 DSGVO):

Wir haben vereinbart, dass Mag. Clara Haffner Ihre Anfragen zum Datenschutz entgegennimmt und beantwortet sowie den technischen Betrieb verantwortet. Sie können Ihre Rechte aber gegenüber jeder von uns beiden geltend machen.

2. Welche Daten wir verarbeiten

a) Bei Registrierung & Konto

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert; uns nicht im Klartext bekannt)
• gewählte Rolle (suchend / anbietend)

b) Bei Inseraten (für Raumanbieter:innen)

• Angaben zum Raum (Titel, Beschreibung, Standort/Bezirk, Adresse, Ausstattung, Preise, Verfügbarkeiten)
• hochgeladene Fotos

c) Bei Nutzung der Plattform

• Anfragen und Nachrichten, die Sie über das Postfach an andere Nutzer:innen senden
• Ihre Merkliste (gemerkte Räume)
• technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs), die beim Aufruf der Website serverseitig anfallen
• eine datensparsame Besuchsstatistik zur internen Auswertung (aufgerufene Seite, Zeitpunkt, verweisende Seite, sowie bei bestehender Login-Session Ihre E-Mail-Adresse) — siehe auch Abschnitt 7

d) Freiwillig: Tipps für Ordinationen von OrdiLife

• ob Sie zugestimmt haben (ja/nein), Zeitpunkt der Zustimmung oder des Widerrufs und der genaue Wortlaut, dem Sie zugestimmt haben
• dazu Ihre E-Mail-Adresse und Ihr Name aus dem Konto

e) Von uns vorbereitete Inserate

Auf OrdiRaum erscheinen nur Räume, deren Anbieter:innen das wollen. Manchmal bereiten wir für eine anbietende Person ein Inserat als Entwurf vor, etwa auf Grundlage eines Angebots, das sie bereits selbst öffentlich ausgeschrieben hat (z. B. auf dem Marktplatz der Ärztekammer für Wien). Dafür speichern wir:

• Angaben zum Raum (wie unter b) und die Quelle des Angebots
• falls im Angebot genannt: Name und geschäftliche Kontaktdaten der Ansprechperson

Ein solcher Entwurf ist nicht öffentlich. Die anbietende Person erhält einen privaten Vorschau-Link und entscheidet selbst: Sie kann den Entwurf freigeben oder übernehmen, Änderungen wünschen oder ablehnen. Online geht er nur mit ihrer Freigabe; lehnt sie ab, löschen wir den Entwurf. Name und Kontaktdaten der Ansprechperson erscheinen nie öffentlich. Per E-Mail schreiben wir dabei niemanden ohne vorherige Einwilligung an.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Nutzerkontos und der Plattformfunktionen – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kontakt zwischen anbietenden und suchenden Personen (Inserate, Anfragen, Nachrichten) – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherer und stabiler Betrieb der Website – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktaufnahme per E-Mail – berechtigtes Interesse bzw. Einwilligung (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO).
• Vorbereitung von Inseraten für Anbieter:innen (Abschnitt 2 e) – berechtigtes Interesse, Anbieter:innen ein fertiges Inserat zur Freigabe anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an clara@ordi-life.at. Dann löschen wir den Entwurf und Ihre Kontaktdaten; wir behalten nur den Vermerk, dass Sie keine Kontaktaufnahme wünschen.
• Tipps für Ordinationen von OrdiLife per E-Mail – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), siehe unten.

Tipps für Ordinationen von OrdiLife

OrdiRaum gehört zu OrdiLife, dem Beratungsangebot für Ordinationen von Mag. Clara Haffner und Julia Schwaiger. Bei der Registrierung und später in Ihrem Konto können Sie freiwillig ankreuzen, dass Sie gelegentlich Tipps für Ordinationen von OrdiLife per E-Mail erhalten möchten (z. B. zu Ordinationsräumen, Abläufen, Auffindbarkeit und Angeboten von OrdiLife). Das Häkchen ist nicht vorausgewählt; ohne Häkchen können Sie OrdiRaum genauso nutzen.

Sie können die Einwilligung jederzeit widerrufen: in Ihrem Konto das Häkchen entfernen oder eine kurze E-Mail an clara@ordi-life.at schicken. Der Widerruf gilt für die Zukunft. Damit wir nachweisen können, wer wann zugestimmt hat, speichern wir Zustimmung und Widerruf mit Zeitpunkt und Wortlaut, solange Ihr Konto besteht.

4. Sichtbarkeit von Inseraten

Online gestellte Inserate sind für alle Besucher:innen der Plattform öffentlich sichtbar (inkl. Beschreibung, Bezirk und Fotos). Entwürfe und private Vorschauen sind nicht öffentlich; eine Vorschau ist nur über einen nicht erratbaren Link abrufbar. Bitte stellen Sie nur Inhalte ein, deren Veröffentlichung Sie wünschen.

5. Kommunikation zwischen Nutzer:innen

Über das integrierte Postfach können suchende und anbietende Personen Nachrichten und Anfragen austauschen. Die von Ihnen gesendeten Nachrichten sind für die jeweilige Empfängerin bzw. den jeweiligen Empfänger sichtbar und werden zur Abwicklung der Kontaktaufnahme gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Bitte übermitteln Sie über das Postfach keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine sensiblen Patient:innendaten. Wir lesen Nachrichten nicht systematisch mit, können jedoch im Einzelfall – etwa bei gemeldetem Missbrauch oder zur Erfüllung rechtlicher Pflichten – auf Inhalte zugreifen.

6. Empfänger & eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen:

Hinweis: Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework).

7. Cookies & lokale Speicherung

Wir verwenden keine Tracking- oder Werbe-Cookies. Für die Anmeldung speichert die Plattform technisch notwendige Sitzungsdaten (Anmelde-Token) lokal in Ihrem Browser (Local Storage). Diese sind für den Login erforderlich und werden beim Abmelden entfernt.

Zur Betriebsstatistik (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) wird bei jedem Seitenaufruf eine Zeile mit aufgerufener Seite, Zeitpunkt und verweisender Seite gespeichert. Waren Sie eingeloggt, wird zusätzlich Ihre E-Mail-Adresse erfasst. Anonyme Besuche werden nur über eine zufällig erzeugte Kennung wiedererkennbar, die ausschließlich in Ihrer aktuellen Browser-Sitzung (Session Storage) liegt und beim Schließen des Tabs automatisch gelöscht wird — es handelt sich um kein dauerhaftes Tracking-Cookie und es findet keine seitenübergreifende Wiedererkennung über mehrere Besuche hinweg statt. Diese Daten sind ausschließlich für Administrator:innen der Plattform einsehbar.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu zählen insbesondere die verschlüsselte Übertragung sämtlicher Daten über HTTPS (TLS), die verschlüsselte Speicherung von Passwörtern (uns nicht im Klartext bekannt) sowie zeilenbasierte Zugriffsbeschränkungen in der Datenbank (Row-Level-Security), die sicherstellen, dass Nutzer:innen grundsätzlich nur auf die für sie bestimmten Daten zugreifen können. Bitte beachten Sie, dass eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden kann.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden bis zur Löschung Ihres Kontos gespeichert. Auf Wunsch löschen wir Ihr Konto und die zugehörigen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Besuchsstatistik (Abschnitt 7) wird automatisch nach 90 Tagen gelöscht. Vorbereitete Inserate (Abschnitt 2 e) speichern wir, bis die anbietende Person sie übernimmt oder ablehnt; bleibt eine Antwort aus, löschen wir den Entwurf nach spätestens 12 Monaten.

10. Minderjährige

Unser Angebot richtet sich an volljährige Personen, insbesondere an Angehörige medizinischer und therapeutischer Berufe sowie an Personen, die entsprechende Räumlichkeiten anbieten. Eine Nutzung durch Minderjährige ist nicht vorgesehen; wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Recht auf Widerspruch (Art. 21)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist die:

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Plattform oder rechtliche Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.