Datenschutzerklärung: Eltern-Kind-Pass und Anmeldung mit ID Austria

Diese Erklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie kinderarzt.org personenbezogene Daten verarbeitet, wenn Sie den Eltern-Kind-Pass auf kinderarzt.org nutzen und sich dafür mit ID Austria anmelden. Für die übrigen Teile der Website (Rechner, Fachkonten, Feedback) gilt die allgemeine Datenschutzerklärung.

1. Verantwortlicher

Mag. Bernd Peter
Gabelsbergergasse 3, 2700 Wiener Neustadt, Österreich
E-Mail: info@kinderarzt.net

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

2. Worum es geht

Im Eltern-Kind-Pass auf kinderarzt.org können Eltern die Untersuchungen ihres Kindes nach dem Eltern-Kind-Pass-Untersuchungsprogramm führen, die Termine im Blick behalten und den Fragebogen zur Kindesuntersuchung vorab beantworten. Kinderärztinnen und Kinderärzte sowie Ärztinnen und Ärzte für Allgemeinmedizin, die die Eltern ausgewählt haben, sehen diese Angaben und dokumentieren die Untersuchungen. Das Angebot ist privat. Es ist nicht mit dem amtlichen (elektronischen) Eltern-Kind-Pass der Republik Österreich verbunden und ersetzt ihn nicht.

3. Anmeldung mit ID Austria

Eltern sowie Ärztinnen und Ärzte melden sich mit ID Austria an. Dabei werden Sie zum Anmeldedienst von ID Austria weitergeleitet, den das Bundesministerium für Inneres als eigener Verantwortlicher betreibt; dessen Datenschutzinformation finden Sie unter id-austria.gv.at. Ihre Zugangsdaten (Passwort, Handy-Signatur, App) geben Sie nur dort ein; kinderarzt.org erhält sie nie.

Nach einer erfolgreichen Anmeldung übermittelt ID Austria an kinderarzt.org ausschließlich:

• Vorname und Familienname,
• Geburtsdatum,
• das bereichsspezifische Personenkennzeichen (bPK) für den Bereich von kinderarzt.org – eine Kennung, die nur in unserem Bereich gilt und keinen Rückschluss auf Ihre Stammzahl oder Ihre Kennzeichen in anderen Bereichen zulässt,
• die Angabe, ob Sie im eHealth-Verzeichnisdienst (eHVD) als Gesundheitsdiensteanbieter eingetragen sind, samt der dort verzeichneten Rolle (etwa Ärztin bzw. Arzt) – bei Personen ohne solchen Eintrag bleibt diese Angabe leer,
• technische Angaben zur Anmeldung (Zeitpunkt, Vertrauensniveau).

Weitere Merkmale (etwa Adresse, Staatsbürgerschaft oder Sozialversicherungsnummer) fordern wir bei ID Austria nicht an und erhalten sie nicht.

Zweck: eindeutige und sichere Anmeldung, Schutz vor Missbrauch fremder Identitäten, Wiedererkennen Ihres Kontos bei jeder Anmeldung (über das bPK) und Abgleich der von Ihnen eingegebenen Sozialversicherungsnummer mit Ihrem Geburtsdatum. Die Angabe zum Gesundheitsdiensteanbieter dient ausschließlich dazu, Arztkonten von den Konten der Eltern zu unterscheiden und zu prüfen, ob eine Person, die ein Arztkonto eröffnet, tatsächlich als Gesundheitsdiensteanbieter eingetragen ist; bei Eltern wird sie weder ausgewertet noch gespeichert. Liegt diese Angabe nicht vor, prüfen wir den Namen anhand der öffentlichen Ärzteliste der Österreichischen Ärztekammer, bevor das Konto freigegeben wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Schutz der Gesundheitsdaten vor unbefugtem Zugriff).

Bis Sie die Registrierung abgeschlossen haben, liegen die von ID Austria übermittelten Daten höchstens 30 Minuten in Ihrer Sitzung; brechen Sie ab, werden sie nicht gespeichert.

4. Welche Daten wir verarbeiten

Eltern und Betreuungspersonen: Name, Geburtsdatum und bPK aus ID Austria (oder, bei einer Einladung durch Ihre Ärztin bzw. Ihren Arzt, Name und E-Mail-Adresse); Ihre Sozialversicherungsnummer; freiwillig Ihre E-Mail-Adresse; Ihr Verhältnis zum Kind (etwa Mutter, Vater, obsorgeberechtigte Person); bei Anmeldung mit Passwort ein nicht umkehrbarer Hash des Passworts; der Zeitpunkt und die Fassung Ihrer Einwilligung.

Kinder: Vor- und Nachname, Geschlecht, Geburtsdatum, Sozialversicherungsnummer; freiwillig Angaben zur Geburt (Schwangerschaftswoche, Geburtsgewicht, Länge, Kopfumfang); die Einträge zu den Untersuchungen des Eltern-Kind-Passes (etwa Befunde des Hüftultraschalls und des Hörscreenings, Beurteilung des Gesundheitszustandes, Beratungsthemen).

Fragebogen zur dritten Kindesuntersuchung: freiwillig die Antworten der Betreuungsperson zu psychosozialen und sozioökonomischen Belastungen (Fragebögen PHQ-2, EPDS, GAD-2 und GAD-7 sowie Fragen zum Einkommen und zur Belastung). Das sind Gesundheitsdaten der Person, die den Fragebogen beantwortet.

Ärztinnen und Ärzte: Name, Geburtsdatum und bPK aus ID Austria, die Angabe aus dem eHealth-Verzeichnisdienst, dass Sie als Gesundheitsdiensteanbieter eingetragen sind, akademischer Titel, Fachrichtung, Ärztenummer, Ordination mit Postleitzahl und Ort, E-Mail-Adresse, Zeitpunkt und Ergebnis der Prüfung.

Zugriffsprotokoll: wer wann den Pass eines Kindes angesehen, bearbeitet oder exportiert hat.

5. Zwecke und Rechtsgrundlagen

• Führen des Eltern-Kind-Passes und Weitergabe an die von Ihnen gewählten Ärztinnen und Ärzte: Für die Gesundheitsdaten Ihres Kindes und die Antworten im Fragebogen Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Registrierung erteilen; für die übrigen Angaben Art. 6 Abs. 1 lit. b DSGVO.
• Ärztliche Dokumentation der Untersuchungen durch die von Ihnen gewählten Ärztinnen und Ärzte: Ihre Einwilligung sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge und Behandlung durch Personen, die dem Berufsgeheimnis unterliegen).
• Prüfung und Freigabe von Arztkonten, auch anhand der Angabe zum Gesundheitsdiensteanbieter aus ID Austria: Art. 6 Abs. 1 lit. b und f DSGVO (nur tatsächlich berufsberechtigte Personen sollen Gesundheitsdaten sehen).
• Zugriffsprotokoll, Schutz vor Missbrauch (Begrenzung von Anmeldeversuchen, Sicherheitsabfrage): Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.
• E-Mails (Einladungen, Bestätigungs- und Passwortlinks, Anfragen zwischen Eltern und Ärzten): Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – durch Löschen des Passes Ihres Kindes oder Ihres Kontos im Portal oder per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Wer die Daten sieht

• Den Pass eines Kindes sehen nur die Person, die ihn angelegt hat, weitere Betreuungspersonen, deren Anfrage diese Person bestätigt hat, und die Ärztinnen und Ärzte, die die Eltern ausgewählt oder deren Anfrage sie bestätigt haben. Eltern können den Zugriff jeder Ärztin und jedes Arztes jederzeit beenden.
• Die Antworten im Belastungsfragebogen sieht nur die Person, die ihn beantwortet hat, und die zugeordnete Ärztin bzw. der zugeordnete Arzt – nicht der andere Elternteil.
• Ärztinnen und Ärzte erhalten erst nach Prüfung durch den Verantwortlichen Zugang und sehen ausschließlich die ihnen zugeordneten Kinder.
• Auftragsverarbeiter: Der Betrieb (Webserver, Datenbank, E-Mail-Versand) erfolgt bei der easyname GmbH in Österreich auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
• Eine Weitergabe an sonstige Dritte, eine Übermittlung in Länder außerhalb der EU bzw. des EWR, Werbung oder Profiling finden nicht statt. Es gibt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

7. Speicherdauer

• Pass, Einträge und Zugriffsprotokoll eines Kindes: bis der Pass gelöscht wird. Löscht die einzige Betreuungsperson ihr Konto, wird der Pass mit allen Einträgen gelöscht; gibt es weitere bestätigte Betreuungspersonen, bleibt er für diese bestehen.
• Konten von Eltern sowie Ärztinnen und Ärzten: bis zur Löschung durch die Kontoinhaberin bzw. den Kontoinhaber (Mein Konto → Konto löschen) oder auf Anfrage.
• Einladungs- und Passwortlinks: sieben Tage bzw. zwei Stunden, danach ungültig.
• Aufzeichnungen fehlgeschlagener Anmeldeversuche: einen Tag, die IP-Adresse dabei nur als verschlüsselter Prüfwert.
• Gesetzliche Aufbewahrungspflichten der Ärztinnen und Ärzte für ihre eigene Dokumentation bleiben davon unberührt; sie betreffen deren Unterlagen in der Ordination.

8. Sicherheit

Die Verbindung ist durchgehend mit TLS verschlüsselt. Sozialversicherungsnummern und alle Einträge zu den Untersuchungen werden in der Datenbank mit AES-256-GCM verschlüsselt; der Schlüssel liegt nicht in der Datenbank. Eine Sitzung endet nach 30 Minuten ohne Aktivität. Das Portal setzt nur ein technisch notwendiges Sitzungscookie und bindet keine Analyse-, Tracking- oder Werbedienste ein.

9. Pflicht zur Bereitstellung

Die Nutzung ist freiwillig. Ohne Anmeldung, Sozialversicherungsnummer und Einwilligung lässt sich der Eltern-Kind-Pass jedoch nicht führen, weil das Kind sonst nicht eindeutig und sicher zugeordnet werden kann. Die Beantwortung des Belastungsfragebogens ist in jedem Fall freiwillig; jede Frage darf leer bleiben.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an info@kinderarzt.net.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: 29. September 2026