Datenschutzerklärung

Stand: 14. Oktober 2026

# 1. Verantwortliche Stelle

**meta physiotherapie GmbH**
Aignerstr. 4a
5020 Salzburg, Österreich
E-Mail: salzburg@metagil.com
Datenschutzbeauftragter: Mag. Daniel Mayer (erreichbar über die oben angeführte Kontaktadresse)

Die meta physiotherapie GmbH (nachfolgend „wir“) verarbeitet personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und sonstiger anwendbarer Vorschriften. Diese Erklärung informiert über die Datenverarbeitung bei der Nutzung unserer Website, bei Anfragen und im Rahmen unserer physiotherapeutischen Leistungen sowie über die Videoüberwachung des Parkplatzes am Gewerbepark 3 in Bürmoos.

## 2. Welche Daten wir verarbeiten und wofür

### Websitebesuch

Bei Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsprotokolle. Dies dient der sicheren und funktionsfähigen Bereitstellung der Website. Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).

### Kontaktaufnahme und Terminvereinbarung

Wenn Sie uns per Telefon, E-Mail, Kontaktformular oder persönlich kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten, Anliegen und Terminwunsch), um Ihre Anfrage zu beantworten und Termine zu organisieren. Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen). Soweit Gesundheitsdaten mitgeteilt werden, erfolgt deren Verarbeitung nur auf einer dafür einschlägigen Grundlage nach Art. 9 DSGVO, insbesondere Art. 9 Abs. 2 lit. h DSGVO im Rahmen der Gesundheitsversorgung und unter den dafür geltenden Geheimhaltungspflichten.

### Physiotherapeutische Behandlung und Dokumentation

Im Rahmen der Behandlung verarbeiten wir insbesondere Stammdaten, Geburtsdatum, Kontaktdaten, soweit erforderlich Sozialversicherungsdaten, ärztliche Verordnungen, Befunde, Anamnese, Therapieziele, Behandlungsverlauf, Dokumentation und Abrechnungsinformationen. Dies erfolgt zur Durchführung und Dokumentation der Behandlung sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem anwendbaren österreichischen Berufs- und Gesundheitsrecht. Gesundheitsdaten werden nur von entsprechend befugten Personen verarbeitet.

### Abrechnung und Rechtsdurchsetzung

Soweit erforderlich, verarbeiten bzw. übermitteln wir abrechnungsrelevante Angaben an zuständige Sozialversicherungsträger, Zahlungsdienstleister, Steuerberatung oder andere rechtlich befugte Stellen. Bei offenen Forderungen können erforderliche Daten an rechtsberatende Stellen, Gerichte oder befugte Inkassodienstleister übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO; für Gesundheitsdaten gilt zusätzlich eine einschlägige Ausnahme nach Art. 9 DSGVO. Es werden nur die jeweils erforderlichen Daten übermittelt.

## 3. Videoüberwachung des Parkplatzes am Gewerbepark 3 in Bürmoos

Ausschließlich auf dem **Parkplatz am Gewerbepark 3 in Bürmoos** werden Videokameras **mit Aufzeichnung** eingesetzt. Verantwortlich ist die **meta physiotherapie GmbH, Aignerstr. 4a, 5020 Salzburg**.

**Überwachter Bereich:** Sämtliche Parkplätze unter dem Gebäude am **Gewerbepark 3, 5111 Bürmoos**. Die Videoüberwachung betrifft keine Behandlungs-, Empfangs- oder sonstigen Praxisinnenräume.

**Zweck:** Die Videoüberwachung dient vorrangig der Erkennung, Dokumentation und Aufklärung von Parkschäden an abgestellten Fahrzeugen, insbesondere bei Beschädigungen durch andere Fahrzeuge und möglicher Fahrerflucht. Eine allgemeine Verhaltenskontrolle findet nicht statt. Soweit die rechtlichen Voraussetzungen im Einzelfall vorliegen, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Verbindung mit den einschlägigen Vorschriften des österreichischen Datenschutzgesetzes. Nach Angaben des Verantwortlichen kam es von Juli bis September 2026 zu vier Parkschäden mit Fahrerflucht. Diese Vorfälle werden bei der Prüfung der Erforderlichkeit und Interessenabwägung berücksichtigt. Mildere Mittel, der tatsächliche Bildausschnitt und die Verhältnismäßigkeit sind gesondert zu dokumentieren. Eine Überwachung zur Leistungs- oder Verhaltenskontrolle von Beschäftigten ist nicht vorgesehen.

**Verarbeitete Daten:** Ausschließlich Bildaufnahmen der erfassten Personen und Fahrzeuge sowie Datum und Uhrzeit der Aufzeichnung. **Es erfolgt keine Tonaufzeichnung.**

**Speicherdauer:** Die vorgesehene reguläre Speicherdauer beträgt **72 Stunden**. Die Aufzeichnungen werden spätestens nach dieser Frist automatisch gelöscht oder überschrieben, soweit sie nicht bereits früher entbehrlich sind. Nur wenn Aufnahmen für die Aufklärung eines konkreten Vorfalls oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können die betroffenen Sequenzen ausnahmsweise länger gesichert werden. Grund und Dauer einer solchen Sicherung werden dokumentiert; anschließend erfolgt die Löschung.

**Zugriff und Weitergabe:** Zugriff auf die Aufzeichnungen hat ausschließlich die Geschäftsführung der meta physiotherapie GmbH. Eine Auswertung erfolgt nur anlassbezogen. Eine Weitergabe kann im erforderlichen und rechtlich zulässigen Umfang an zuständige Behörden oder Rechtsvertretungen erfolgen. Die Aufzeichnungen werden lokal gespeichert; eine Cloud-Speicherung ist nicht vorgesehen.

**Kennzeichnung:** Es wurden zwei Hinweisschilder vor betreten des Überwachten Bereichs deutlich sichtbar angebracht. Betroffene können ihre Rechte gemäß Abschnitt 9 geltend machen.

## 4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist. Empfänger können insbesondere IT- und Hosting-Dienstleister, den cloudbasierten Patientenverwaltungsdienst PTPM (https://ptpm.at/; Eder Markus – IT Design und Service; primärer Server nach Angaben des Anbieters: Efeugang 4, A-4048 Puchenau, Österreich; zusätzlicher Backup-Server in Österreich (genauer Standort nicht mitgeteilt)), Sozialversicherungsträger, Zahlungs- und Abrechnungsstellen, Steuerberatung, Rechtsvertretungen und zuständige Behörden sein. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen. Die PTPM-Patientendaten werden nach Angaben des Verantwortlichen auf einem Server am Efeugang 4, A-4048 Puchenau, sowie auf einem weiteren Backup-Server innerhalb Österreichs gespeichert. Der genaue Backup-Standort ist nicht bekannt.

## 5. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Einrichtung wird als selbstständiges Ambulatorium nach dem Salzburger Krankenanstaltenrecht betrieben. Für Behandlungsunterlagen gelten daher insbesondere die jeweils anwendbaren krankenanstaltenrechtlichen Dokumentations- und Aufbewahrungsvorschriften (einschließlich des einschlägigen Salzburger Landesrechts). Nach § 35 Abs. 8 Salzburger Krankenanstaltengesetz 2000 sind abgeschlossene Krankengeschichten grundsätzlich mindestens 30 Jahre aufzubewahren. Für Aufzeichnungen über ambulante Untersuchungen und Behandlungen sowie bestimmte weitere Bestandteile sieht die Vorschrift eine Mindestfrist von zehn Jahren vor. Anfragen ohne anschließende Behandlung werden nach Wegfall des Zwecks gelöscht, sofern keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Für Videoaufnahmen gilt die gesonderte Regelung in Abschnitt 3.

## 6. Cookies und externe Website-Dienste

Unsere Website verwendet technisch notwendige Cookies und gegebenenfalls weitere vergleichbare Technologien. Für nicht notwendige Cookies und Dienste (insbesondere Analyse- oder Marketingtechnologien) holen wir, soweit gesetzlich erforderlich, vor deren Einsatz eine wirksame Einwilligung ein. Maßgeblich sind insbesondere die DSGVO und § 165 Abs. 3 TKG 2021. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Nach Angaben des Verantwortlichen werden folgende Dienste eingesetzt. Die jeweils tatsächliche technische Einbindung, Einwilligungssteuerung, Empfänger, Speicherfristen und mögliche Drittlandtransfers müssen vor Veröffentlichung geprüft werden:

– **Google Analytics:** Reichweitenmessung und statistische Auswertung der Websitenutzung. Soweit einwilligungspflichtig, erfolgt die Aktivierung erst nach Zustimmung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021).

– **Google Maps:** Kartendarstellung und Anfahrtsplanung. Dabei können insbesondere IP-Adresse und Nutzungsdaten an Google übermittelt werden. Einbindung und erforderliche Einwilligung.

– **Google Fonts:** Darstellung von Schriftarten.

– **Google reCAPTCHA:** Schutz vor automatisierten Eingaben und Missbrauch. Dabei können technische und Nutzungsdaten verarbeitet werden. Konkrete Version, Datenflüsse und Rechtsgrundlage.

– **Facebook/Meta:** Auf unserer Website ist ein Facebook-Feed eingebunden. Je nach technischer Einbindung können bereits beim Laden des Feeds personenbezogene Daten (z. B. IP-Adresse) an Meta übermittelt werden. Der Feed ist, soweit einwilligungspflichtig, erst nach Einwilligung zu laden. Konkrete Einbindung, mögliche gemeinsame Verantwortlichkeit und Drittlandübermittlungen sind noch zu prüfen.

Die datenschutzrechtlichen Informationen von Google finden sich unter https://policies.google.com/privacy und jene von Meta unter https://www.facebook.com/privacy/policy/. Diese Hinweise ersetzen nicht die Angaben über die konkrete Einbindung auf unserer Website.

## 7. Datenübermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Kapitel V DSGVO. **[Prüfen, ob Website-, IT- oder sonstige Dienstleister Daten außerhalb des EWR verarbeiten; gegebenenfalls Länder und Transfergrundlagen konkret ergänzen. Die Videoaufnahmen werden nur lokal gespeichert.

## 8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere durch Zugriffsberechtigungen, Vertraulichkeitsverpflichtungen, sichere Übertragung soweit technisch vorgesehen und Schutz vor unbefugtem Zugriff, Verlust und Missbrauch. Die Maßnahmen werden entsprechend den Risiken überprüft und angepasst.

## 9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Diese Rechte können aufgrund gesetzlicher Pflichten, etwa zur Aufbewahrung medizinischer Dokumentation, eingeschränkt sein.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter den in Abschnitt 1 genannten Kontaktdaten. Sie haben außerdem das Recht auf Beschwerde bei der **Österreichischen Datenschutzbehörde**, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at/.

## 10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere tatsächlichen Datenverarbeitungen ändern. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.