Datenschutzerklärung

Verantwortlicher

Abdullah Shbat, Hannovergasse 17, 1200 Wien, Österreich. E-Mail: info@medilango.com.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung Ihres Kontos und der App-Funktionen)
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung (z. B. gesundheitsbezogene Daten, Arztprofil)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Missbrauchsvermeidung, technischer Betrieb)

Welche Daten wir verarbeiten — nach Nutzergruppe

• Besucherinnen und Besucher ohne Konto (Gastmodus): nur technisch notwendige Daten (z. B. IP-Adresse in Server-Protokollen, Spracheinstellung auf Ihrem Gerät). Es findet kein Tracking statt.
• Patientinnen und Patienten mit Konto: Name, E-Mail-Adresse, bevorzugte Sprache sowie Ihre Verbindungen zu Ärztinnen und Ärzten und Community-Mitgliedschaften — zur Bereitstellung der App-Funktionen.
• Ärztinnen und Ärzte: zusätzlich Profildaten (Fachrichtung, Adresse, Sprachen, Öffnungszeiten, Foto) sowie Verifizierungsunterlagen (z. B. ÖÄK-Nummer, Ausweisdokumente) zur Echtheitsprüfung.

Öffentlich sichtbare Arztprofile

Die öffentlich angezeigten Profildaten von Ärztinnen und Ärzten (Name, Fachrichtung, Adresse, Sprachen, Öffnungszeiten) werden nicht aus öffentlichen Verzeichnissen übernommen. Die Registrierung bei Medilango ist freiwillig: Ärztinnen und Ärzte legen ihr Profil selbst an und willigen bei der Registrierung ausdrücklich in die Veröffentlichung dieser Angaben ein (Art. 6 Abs. 1 lit. a DSGVO). Das Profil kann jederzeit deaktiviert oder gelöscht werden.

Gesundheitsbezogene Daten

Ihre Liste verbundener Ärztinnen und Ärzte kann mittelbar Rückschlüsse auf Ihre Gesundheit zulassen. Wir verarbeiten diese Daten ausschließlich zur Bereitstellung des Dienstes, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), und geben sie niemals weiter.

Optionale E-Mail-Neuigkeiten

Ärztinnen und Ärzte können getrennt von der Registrierung freiwillig einwilligen, gelegentlich Medilango-Neuigkeiten und Produkttipps per E-Mail zu erhalten (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung versenden wir keine solchen Nachrichten. Notwendige Konto- und Sicherheits-E-Mails bleiben davon unberührt. Zum Nachweis speichern wir Zeitpunkt, Quelle und Textversion der Einwilligung sowie einen späteren Widerruf. Die Einwilligung kann jederzeit in den Kontoeinstellungen mit Wirkung für die Zukunft widerrufen werden; vor jedem optionalen Versand wird der aktuelle Status geprüft.

Freiwillige Kampagnen-Herkunft

Bei der Arzt-Registrierung kann freiwillig eine Post-ID (z. B. LI-01, IG-01 oder WA-01) ausgewählt werden, um zu verstehen, welcher eigene Medilango-Beitrag zur Registrierung beigetragen hat (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist nicht erforderlich. Wir speichern nur die ausgewählte Post-ID beim Arztprofil und zeigen Admins ausschließlich aggregierte Anzahlen. Namen oder Kontaktdaten werden nicht in die manuelle Kampagnentabelle übernommen.

Einladungslinks für Ärztinnen und Ärzte

Verifizierte Ärztinnen und Ärzte können freiwillig einen zufälligen Einladungslink teilen. Der Link enthält weder Namen noch E-Mail-Adressen. Wenn sich eine Kollegin oder ein Kollege darüber selbst registriert, speichern wir die Kennungen der beiden Arztprofile und den Zeitpunkt der Zuordnung, um die Einladungsfunktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die einladende Person sieht nur die Gesamtzahl der Registrierungen, nicht die Identität der registrierten Personen. Medilango kontaktiert über diese Funktion niemanden unaufgefordert.

Auftragsverarbeiter und Empfänger

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

Datenübermittlung in Drittländer

Soweit Dienstleister ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln und/oder des EU-US Data Privacy Framework (Art. 44 ff. DSGVO).

Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos. Die Löschung können Sie jederzeit selbst in den Einstellungen durchführen.
• Rechnungen: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO — gesetzliche Aufbewahrungspflicht, auch nach Kontolöschung).
• Verifizierungsunterlagen: bis zum Abschluss der Prüfung bzw. bis zur Löschung des Arztprofils.
• Server-Protokolle: kurzfristig zu Sicherheitszwecken, danach automatische Löschung.
• Einwilligungsnachweis (Cookie-Auswahl): auf Ihrem Gerät, bis Sie ihn ändern oder löschen.
• Nachweis der optionalen E-Mail-Einwilligung: solange das Konto besteht; ein Widerruf wird zusammen mit dem ursprünglichen Nachweis gespeichert.
• Einladungszuordnung zwischen Arztprofilen: bis eines der beteiligten Konten gelöscht wird.

Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

Datenschutz-Kontakt

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Für alle Datenschutzanliegen erreichen Sie uns unter info@medilango.com.

Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung bei Bedarf an (z. B. bei neuen Funktionen oder geänderten Dienstleistern). Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026.