Datenschutz

Rechner ohne Konto

Eingaben in die Rechner werden nur zur Berechnung verarbeitet und nicht gespeichert. Die Eingaben stehen in der Adresszeile (GET-Formulare), damit ein Ergebnis als Lesezeichen abgelegt oder weitergegeben werden kann. Bitte beachten Sie, dass eine weitergegebene Adresse die eingegebenen Werte (etwa Geburtsdatum und Messwerte) enthält.

Fachkonten und Patientenakten

Registrierte Fachkonten können Patientenakten (Name, Geburtsdatum, Geschlecht, Gestationsalter, optional Sozialversicherungsnummer) und Messwerte speichern. Die Sozialversicherungsnummer wird mit AES-256-GCM verschlüsselt abgelegt und nur als HMAC zum Wiederfinden gespeichert. Jede Akte ist nur für das Konto sichtbar, das sie angelegt hat. Zur Unterstützung und Fehlerbehebung kann der Betreiber ein Fachkonto ausschließlich lesend so ansehen, wie es die Kontoinhaberin oder der Kontoinhaber sieht; jede solche Ansicht wird mit Zeitpunkt protokolliert.

Die verantwortliche Stelle für die gespeicherten Gesundheitsdaten ist die jeweilige Ordination bzw. Einrichtung; der Betreiber des Portals handelt als Auftragsverarbeiter. Dafür ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen. Konten und alle zugehörigen Daten können jederzeit vollständig gelöscht werden (Mein Konto → Konto löschen).

Bei der Registrierung wird zur Abwehr massenhafter Anmeldungen die IP-Adresse nicht im Klartext, sondern nur als verschlüsselter Prüfwert (HMAC) beim Konto gespeichert; die Sicherheitsabfrage (Rechenaufgabe) erzeugt das Portal selbst. Der Betreiber wird über jede bestätigte Registrierung (Name, E-Mail-Adresse, Ordination) per E-Mail informiert. Nie bestätigte Registrierungen werden nach sieben Tagen gelöscht.

Rechnerergebnisse zu speichern ist freiwillig. Gespeichert werden dann der Rechner, die Eingaben, die Adresse der Ergebnisseite, der angezeigte Ergebnistext und ein freiwilliger Kommentar – ohne Auswahl eines Patienten ohne Zuordnung zu einer Akte, sonst in der gewählten Akte. Gespeicherte Ergebnisse werden mit der Akte bzw. dem Konto gelöscht. Bitte schreiben Sie in Kommentare keine Angaben, die eine Patientin oder einen Patienten erkennbar machen, wenn das Ergebnis keiner Akte zugeordnet ist.

Eltern-Kind-Pass und Anmeldung mit ID Austria

Für den Eltern-Kind-Pass und die Anmeldung mit ID Austria gilt eine eigene Datenschutzerklärung.

Feedback-Formular

Über das Feedback-Formular können Sie Fehler melden oder Verbesserungen vorschlagen. Gespeichert werden die Nachricht, der betroffene Rechner, eine freiwillig angegebene E-Mail-Adresse (nur für Rückfragen) und, falls Sie angemeldet sind, Ihre Konto-Nummer. Zur Abwehr von Missbrauch (Mengenbegrenzung) wird die IP-Adresse nicht im Klartext, sondern nur als verschlüsselter Prüfwert (HMAC) gespeichert. Die Rückmeldung wird zusätzlich per E-Mail an den Betreiber weitergeleitet. Die Sicherheitsabfrage (Rechenaufgabe) wird vom Portal selbst erzeugt; es werden keine Drittanbieter eingebunden. Rechtsgrundlage ist das berechtigte Interesse an fehlerfreien Rechnern (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Rückmeldungen werden nach spätestens zwölf Monaten gelöscht. Bitte geben Sie im Feedback keine Patientendaten an.

Angemeldete Fachkonten können von jeder Seite aus eine Rückmeldung senden; dabei werden die Adresse der Seite, die Konto-Nummer und die E-Mail-Adresse des Kontos (für Rückfragen) gespeichert und an den Betreiber gemailt.

Programm PDFdoc: Suche nach neuen Versionen

Das Programm PDFdoc (siehe Software) fragt etwa einmal am Tag bei kinderarzt.org nach, ob es eine neue Version gibt, und lädt sie gegebenenfalls herunter. Dabei werden keine Dokumente und keine Kennung des Rechners oder der Installation übertragen. Der Server sieht nur die Anfrage selbst – IP-Adresse, Zeitpunkt und aufgerufene Datei – und protokolliert sie wie jeden Seitenaufruf (siehe Technisches). PDFdoc selbst arbeitet ausschließlich auf Ihrem Rechner.

Technisches

Das Portal setzt ein Sitzungscookie (technisch notwendig) und keine Tracking- oder Analysewerkzeuge. Server-Logs enthalten IP-Adresse, Zeitpunkt und aufgerufene Adresse und werden nach kurzer Frist gelöscht.

Merkt sich die Seite Ihre Auswahl der Perzentilen an den Kurven, speichert sie diese ein Jahr lang im Cookie gc_perzentilen auf Ihrem Gerät. Das Cookie enthält nur die Auswahl und wird nicht ausgewertet.

Verantwortlicher

Mag. Bernd Peter, Gabelsbergergasse 3, 2700 Wiener Neustadt, E-Mail info@kinderarzt.net. Anfragen zu Auskunft, Berichtigung oder Löschung bitte an diese Adresse. Beschwerden können an die österreichische Datenschutzbehörde gerichtet werden.