Datenschutz

Stand: Juni 2026

helena.med (Hofstätter Healthcare GmbH) steht zu seiner Verpflichtung, Ihre persönlichen Daten zu schützen. Diese Erklärung erläutert, welche Daten wir im Rahmen der Helena Website und der Helena Gesundheitsplattform erheben, zu welchem Zweck wir sie verwenden und welche Rechte Ihnen zustehen.

Hofstätter Healthcare GmbH agiert in diesem Zusammenhang als Auftragsverarbeiter für ihre Auftraggeber (Kunden).

Auf dieser Seite

• Datenschutzerklärung für die Helena Website
• Datenschutzerklärung für die Helena Gesundheitsplattform
• Kontakt

Datenschutzerklärung für die Helena Website

Diese Erklärung gilt für die Nutzung unserer Website www.helena.med. Wir messen dem Datenschutz große Bedeutung bei und haben diese Erklärung sorgfältig verfasst, um unsere Vorgänge offenzulegen und Schutzmaßnahmen sowie Abwägungen transparent zu machen.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten:

Hofstätter Healthcare GmbH

Kremser Gasse 41

3100 St. Pölten, Österreich

E-Mail: office@hofstaetter.io

Telefon: +43 50 254

Zwecke der Verarbeitung

Wir verwenden personenbezogene Daten zum Zweck des Betriebs der Website.

Hosting

Unser Dienstleister im Bereich Server und Hosting stellt Serverinfrastruktur- und Plattformdienste, Speicherplatz und Datenbanken, Sicherheitsleistungen sowie technische Wartung zur Verfügung. Dabei verarbeiten wir bzw. unser Dienstleister Bestands-, Kontakt-, Inhalts- und Vertragsdaten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO). Mit unserem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung.

Zugriffsdaten

Jeder Aufruf unserer Website wird von unserem Webserver verarbeitet, um die angeforderten Seiten und Dateien auszuliefern. Dabei fallen folgende Informationen an:

• Name und URL der abgerufenen Datei
• Datum und Uhrzeit
• Browsertyp und Browserversion (User-Agent)
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse

Diese Daten sind aus technischen Gründen vorhanden. Wir verwenden sie ausschließlich zur Auslieferung der Inhalte, speichern sie nicht und erstellen keinerlei Log-Files. Unser Webserver ist so konfiguriert, dass keine Protokolldateien über Aufrufe erzeugt werden.

Cookies

Unsere Website verwendet Cookies — kleine Textdateien, die der Browser auf Ihrem Endgerät ablegt. Sie richten keinen Schaden an. Wir nutzen Cookies, um unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben gespeichert, bis Sie diese löschen, und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Cookies nur im Einzelfall erlaubt. Bei Deaktivierung kann die Funktionalität unserer Website eingeschränkt sein.

Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für etwaige Anschlussfragen.

Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen oder, falls Sie bereits Kunde sind, zur Durchführung des Vertrages, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Weitere personenbezogene Daten verarbeiten wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder bei berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) — etwa um auf Ihre E-Mail zu antworten.

Datensicherheit

Wir bemühen uns im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal um die Sicherheit Ihrer Daten.

HTTPS

Ihre persönlichen Daten werden verschlüsselt übertragen. Wir verwenden ausschließlich HTTPS und setzen HSTS (max-age=31536000; includeSubDomains; preload) ein, um sichere Verbindungen zu garantieren.

Referrer Policy

Wir übermitteln keine Referrer Ihrer Requests an Dritte. Unser Webserver setzt den Referrer-Policy-Header auf „no-referrer". So erfährt eine externe Website, auf die Sie von helena.med aus klicken, nicht, dass Sie von uns kommen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist. In einigen Fällen sieht der Gesetzgeber Aufbewahrungspflichten vor (z. B. im Steuer- oder Handelsrecht). In diesen Fällen werden die Daten ausschließlich für diese Zwecke gespeichert und nach Ablauf der Aufbewahrungsfrist gelöscht.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Ansprüche verletzt wurden, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

Datenschutzerklärung für die Helena Gesundheitsplattform

inkl. ID Austria Service Provider

Diese Erklärung gilt für die Nutzung der Helena Gesundheitsplattform (u. a. unter portal.helena.med). Wir haben sie sorgfältig und speziell für unser digitales Gesundheitsportal verfasst, um Vorgänge, Schutzmaßnahmen und Abwägungen transparent zu machen.

Was die Helena Gesundheitsplattform ist

Die Helena Gesundheitsplattform ermöglicht Patientinnen und Patienten den unmittelbaren Zugriff auf ausgewählte Gesundheitsdaten beim jeweiligen Gesundheitsdiensteanbieter (Arzt, Ordination, Primärversorgungseinheit etc.) und die zielgerichtete Kommunikation mit der jeweiligen Einrichtung (Anfragen, Formulare, Datenänderungen).

Sie ist die direkte grafische Schnittstelle zwischen Patientinnen/Patienten und Gesundheitseinrichtung, um Gesundheitsdaten effizient, schnell und sicher auszutauschen. Hofstätter Healthcare GmbH stellt die Plattform als Auftragsverarbeiter für die jeweilige Einrichtung (datenschutzrechtlich Verantwortlicher) zur Verfügung.

Die Anmeldung für Patientinnen und Patienten erfolgt mit ID Austria — eine starke Authentifizierung gemäß Gesundheitstelematikgesetz.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die jeweilige Gesundheitseinrichtung.

Auftragsverarbeiter

Hofstätter Healthcare GmbH

Kremser Gasse 41

3100 St. Pölten, Österreich

Ansprechpartner und Datenschutz-Verantwortlicher: Alexander Hofstätter

E-Mail: office@hofstaetter.io

Telefon: +43 50 254

Zwecke der Verarbeitung

Die im Rahmen der Helena Gesundheitsplattform verarbeiteten Daten sind notwendig für:

• Authentifizierung
• Authentizität
• Autorisierung

Die Verwendung der ID Austria ist obligatorisch, da wir gesetzlich verpflichtet sind, alle handelnden Personen unserer Kunden (GDAs) eindeutig zu identifizieren, und an die Bestimmungen des Gesundheitstelematikgesetzes gebunden sind.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Abwicklung der Vertragsbeziehung durch Einwilligung und im Anschluss bei aufgebauter Vertragsbeziehung aufgrund gesetzlicher Vorgaben (Identifizierung und KYC-Vorgaben).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Darüber hinaus kann die Verarbeitung auch aufgrund gesetzlicher Vorgaben — etwa aufsichtsrechtlicher Anforderungen — notwendig sein.

Welche personenbezogenen Daten wir verarbeiten

• Personenattribute: zur eindeutigen Identifikation der Person (Patient) und Vertragspartner­abrechnungen.
• Ausstellungsland: zur Bestimmung des Zugriffslands bzw. der eID-Landes-Grundlage und zur Anwendung der jeweils richtigen Rechtsvorschriften (z. B. österreichisches oder deutsches Recht).
• Bereichsspezifische Personenkennzeichen (bPK): gemäß E-Government-Bereichsabgrenzungsverordnung für die öffentlichen Bereiche ZP-OWAT (Portal) und GH (nur GDA-Zielanwendung).
• ID Austria Level: zur Sicherstellung, dass ein Zugriff nur mittels „IDA Full" erfolgt.
• Gesundheitsdiensteanbieter: zur Feststellung, ob die Person ein berechtigter GDA für etwaigen Datenzugriff ist.
• Hauptwohnsitz (Meldeadresse): zur Vertragspartnerabrechnung und medizinischen Patienten-Dokumentation.
• Hauptwohnsitz (Gemeldet seit): zur Vertragspartnerabrechnung und medizinischen Patienten-Dokumentation.
• Weitere aktive Wohnsitze: zur Auswahlmöglichkeit der Zustelladresse und Auswahl der Aufenthalte.
• Geschlecht: zur eindeutigen Identifikation der Person (Patient) und Vertragspartner­abrechnungen.
• Unterschrift: zur Kontrolle und Sichtprüfung bzw. zum Abgleich der getätigten Unterschrift vor Ort.
• Aktuellstes Foto IDR: zur Kontrolle und Sichtprüfung der Person vor Ort (Bestätigung der Identifikation).
• Datum aktuellstes Foto IDR: zur Sicherstellung, dass nur aktuelle Fotos für die Identifikation verwendet werden.
• Reisepass: zur Ausweisung vor Ort bei einem GDA-Besuch sowie zur Identitätsbestätigung.
• Personalausweis: zur Ausweisung vor Ort bei einem GDA-Besuch sowie zur Identitätsbestätigung.

Grundlage für die Verarbeitung ist der Kassenvertrag des GDAs (Verantwortliche Stelle) sowie das Gesundheitstelematikgesetz und die gesetzlichen Grundlagen der Sozialversicherungsträger und des Dachverbands der Sozialversicherungsträger.

Speicherung der Daten

Die rechtmäßige Verarbeitung der Daten erfolgt auf Grundlage der Einwilligung und zur Erfüllung des Vertrages. Die Speicherung erfolgt beim jeweiligen Gesundheitsdiensteanbieter, sofern dieser Leistungen erbringt.

Verwendung der Daten

Die Daten werden ausschließlich zum Zweck der Testmöglichkeit der ID Austria für Bürgerinnen und Bürger verwendet. Die vom ID-Austria-System übermittelten Daten werden ausschließlich dem User im Browser angezeigt. Es werden keinerlei Daten gespeichert; sie werden unmittelbar nach der Anzeige wieder gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen — die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wenn Sie der Auffassung sind, dass Ihren Rechten nicht oder nicht ausreichend nachgekommen wird, können Sie sich bei der österreichischen Datenschutzbehörde beschweren.

Kontakt

Hofstätter Healthcare GmbH

Kremser Gasse 41

3100 St. Pölten, Österreich

Ansprechpartner und Datenschutz-Verantwortlicher: Alexander Hofstätter

E-Mail: office@hofstaetter.io

Impressum und Kontakt: hofstaetter.io/impressum.