OrdoMedZurück

Datenschutzerklärung

Information gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie §165 TKG 2021.

Hinweis Test-/Demoplattform: OrdoMed wird auf ordomed.vercel.app derzeit ausschließlich als Demonstrations- und Entwicklungsumgebung betrieben. Es werden keine echten Patientendaten verarbeitet. Sämtliche dargestellten Datensätze (Patienten, Befunde, Rechnungen) sind synthetisch und dienen der Veranschaulichung des Funktionsumfangs.

1. Verantwortlicher

Ostheimer OG
Fabriksgasse 20, 2230 Gänserndorf, Österreich
E-Mail: office@ostheimer.at
Firmenbuch: FN 613327 b · UID: ATU79912016

2. Verarbeitete Datenkategorien

  • Account-Daten (Praxispersonal): E-Mail-Adresse, Rolle, zugeordneter Mandant.
  • Account-Daten (Patient-Demo): Stammdaten, SVNR (synthetisch), Kontaktdaten.
  • Nutzungsdaten: Login-Zeitpunkte, getätigte Aktionen im Demo-System.
  • Technische Daten: IP-Adresse, User-Agent, Referrer, Sprache, Zeitstempel.
  • Optionale Inhalte: Hochgeladene Dokumente, Diktate, Chat-Nachrichten innerhalb der Demoumgebung.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch die Nutzung der Demoumgebung und auf Grundlage berechtigter Interessen an der technischen Bereitstellung und Weiterentwicklung der Software (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (insbesondere Gesundheitsdaten) findet im Demobetrieb nicht statt — alle gezeigten Gesundheitsdaten sind synthetisch.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende externe Dienste ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen oder bei Produktivnutzung abgeschlossen würden:

  • Vercel Inc. (Hosting, Region Frankfurt, Deutschland) – Webserver, Edge-Funktionen, Logs.
  • Neon, Inc. (PostgreSQL-Datenbank, Region EU) – Persistierung der Demodaten.
  • Supabase Inc. (Objektspeicher für Dokumente, EU-Region) – Storage hochgeladener PDFs.
  • Anthropic PBC (KI-Modell „Claude“) – Analyse von Befundtexten nach lokaler Anonymisierung (Namen, SVNR und Geburtsdaten werden serverseitig entfernt, bevor Texte übertragen werden).
  • Resend, Inc. (Transaktions-E-Mails wie Termin-Erinnerungen).

5. Datenübermittlung in Drittländer

Anthropic und Resend können personenbezogene Daten in die USA übertragen. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

6. Speicherdauer

Demo-Daten werden gelöscht, sobald die Demoumgebung zurückgesetzt wird oder Sie die Löschung Ihres Demo-Accounts verlangen. E-Mail-Logs werden 90 Tage gespeichert, anschließend gelöscht.

7. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren (dsb.gv.at).

8. Cookies und lokaler Speicher

OrdoMed setzt ausschließlich technisch notwendige Cookies ein (Auth-Session). Es findet kein Tracking durch Drittanbieter (Google Analytics, Meta Pixel o. Ä.) statt.

9. Kontakt für Datenschutzanfragen

Datenschutzanfragen richten Sie bitte an office@ostheimer.at.

Stand: Mai 2026