Winker GutachtenOrdination Prim. Priv.-Doz. Dr. Robert Winker · Wien

Datenschutzerklärung

Stand: 24. August 2026

1. Verantwortlicher

Prim. Priv.-Doz. Dr. Robert Winker, Erdbergstraße 52-60/3/Top 15, 1030 Wien, Österreich, E-Mail: kontakt@winker-gutachten.at

2. Welche Daten wir verarbeiten

Startlisten-Vormerkung: Wenn Sie sich über den Eignungs-Check unverbindlich vormerken lassen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Ihre Antworten aus dem Check (Fallkategorie, Verfahrensstand, Fachgebiet, Befundlage, Frist) und Ihre Angabe zur Beauftragungsabsicht.

Wichtig: Bitte übermitteln Sie medizinische Unterlagen, Befunde oder Bescheide weder über die öffentlichen Formulare dieser Website noch per E-Mail (eine kurze Schilderung Ihrer Situation im Anfrageformular, Abschnitt 4a, ist davon nicht betroffen) — unverschlüsselte E-Mail ist für Gesundheitsdaten kein sicherer Übertragungsweg. Die Übermittlung von Befunden ist ausschließlich über das geschützte Upload-Portal mit persönlichem Zugangslink möglich (siehe Abschnitt 3); diesen Link erhalten Sie nach der Beauftragung automatisch.

Beauftragung und Zahlung: Bei einer Online-Beauftragung verarbeiten wir Name, E-Mail-Adresse, Auftrags- und Einwilligungsdaten (mit gekürzter IP-Adresse als Nachweis) sowie Ihre Rechnungsadresse (Rechtsgrundlagen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; steuer- und abgabenrechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO). Die Zahlung wickelt die Stripe Payments Europe Ltd. (Irland) ab; Ihre Kartendaten erhalten wir zu keinem Zeitpunkt. Dabei können Daten an die Stripe Inc. (USA) übermittelt werden — die Übermittlung ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Online-Terminbuchung (Kennenlerngespräch, Erstgespräch in der Ordination, Video-Anamnese): Für die Buchung von Video- und Ordinationsterminen nutzen wir das Buchungssystem Cal.com (EU-Instanz, cal.eu; Verarbeitung auf Servern in der EU). Verarbeitet werden Name, E-Mail-Adresse, optional Telefonnummer, gewählter Termin, Ihre Angaben im Buchungsformular sowie Bestätigungs- und Erinnerungs-E-Mails (Rechtsgrundlage: Vertragserfüllung bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung des Kennenlerngesprächs und des Erstgesprächs wickelt Stripe ab (siehe oben). Das Videogespräch selbst findet über die im Buchungssystem integrierte Videokonferenz (Cal Video) statt; dabei können Verbindungsdaten an den technischen Betreiber Daily.co (USA) übermittelt werden — abgesichert über EU-Standardvertragsklauseln. Das Gespräch wird nicht aufgezeichnet. Bitte übermitteln Sie im Buchungsformular keine Befunde oder Diagnosen — eine kurze Angabe zur Art Ihres Verfahrens genügt.

Telefonischer KI-Assistent: Anrufe unter +43 1 435 1511 nimmt ein KI-Sprachassistent entgegen; darauf wird zu Gesprächsbeginn ausdrücklich hingewiesen. Zur Gesprächsführung wird das gesprochene Wort in Echtzeit durch beauftragte Dienstleister verarbeitet (Telefonanschluss: Twilio; Spracherkennung, Gesprächsführung und Stimme: ElevenLabs, mit Unterauftragsverarbeitern für das Sprachmodell — Übermittlung in die USA abgesichert über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Eine Tonaufzeichnung erfolgt nicht. Eine automatisiert erstellte Gesprächsmitschrift wird beim Dienstleister nach spätestens 30 Tagen gelöscht; dauerhaft gespeichert werden ausschließlich Name, Rufnummer, Anliegen-Kategorie sowie ein etwaiger Termin oder Rückrufwunsch (Speicherung in der EU, Löschung nach spätestens 90 Tagen). Gesundheitsdaten werden am Telefon weder erfragt noch gespeichert — bitte nennen Sie am Telefon keine Befunde oder Diagnosen; für Unterlagen gibt es ausschließlich das geschützte Upload-Portal. Eine SMS-Bestätigung erhalten Sie nur, wenn Sie dem im Gespräch ausdrücklich zustimmen. Rechtsgrundlagen: Vertragsanbahnung auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an telefonischer Erreichbarkeit außerhalb der Bürozeiten (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs: Beim Besuch der Website fallen technisch bedingt Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), die vom Hosting-Anbieter zur Sicherstellung des Betriebs verarbeitet werden.

Diese Website verwendet ohne Ihre Einwilligung keine Cookies zu Analyse- oder Werbezwecken. Um die Herkunft von Anfragen aus Werbekampagnen zuordnen zu können, speichern wir Kampagnen-Parameter aus der Seitenadresse (z. B. UTM-Parameter) für längstens 90 Tage im lokalen Speicher Ihres Browsers (localStorage) — ohne Cookies, ohne geräteübergreifendes Tracking und ohne Weitergabe an Werbenetzwerke (Rechtsgrundlage: berechtigtes Interesse an der Erfolgsmessung der eigenen Werbung, Art. 6 Abs. 1 lit. f DSGVO).

Google Tag Manager und Google Ads Conversion-Tracking (nur mit Ihrer Einwilligung): Wenn Sie über das Einwilligungs-Banner zustimmen, setzen wir den Google Tag Manager und das Conversion-Tracking von Google Ads ein, um zu messen, ob unsere Werbeanzeigen zu Anfragen und Beauftragungen führen. Dabei setzt Google Cookies (insbesondere sogenannte Conversion-Cookies mit einer Speicherdauer von bis zu 90 Tagen) und verarbeitet Ihre IP-Adresse sowie Angaben zur angeklickten Anzeige. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei können Daten an die Google LLC (USA) übermittelt werden — die Übermittlung ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Ohne Ihre Einwilligung werden diese Dienste nicht geladen; die Website ist uneingeschränkt auch ohne Einwilligung nutzbar. Auf den Seiten des geschützten Upload- und Abruf-Portals kommen diese Dienste generell nicht zum Einsatz. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Ihre Einwilligungsentscheidung wird für längstens 12 Monate im lokalen Speicher Ihres Browsers vermerkt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern: Cookie-Einstellungen öffnen.

Technische Fehlerüberwachung: Damit Störungen der Website (z. B. ein abgebrochener Upload oder eine fehlgeschlagene Bestellung) erkannt und behoben werden können, meldet Ihr Browser aufgetretene technische Fehler an den Dienst Sentry. Speicherung und Verarbeitung erfolgen ausschließlich im EU-Rechenzentrum des Anbieters in Deutschland. Übermittelt werden allein technische Angaben: Fehlermeldung, Fehlerort im Programmcode, aufgerufene Seite ohne Adressparameter, Browsertyp, Betriebssystem und Zeitpunkt. Eingaben aus Formularen, Dateinamen, Gesundheitsdaten, Namen, E-Mail-Adressen sowie Zugangslinks zum Upload-Portal werden bereits in Ihrem Browser automatisch entfernt, bevor die Meldung versendet wird. Es wird keine Nutzerkennung vergeben, kein Cookie gesetzt und keine Sitzungs- oder Bildschirmaufzeichnung vorgenommen; es handelt sich nicht um ein Analyse- oder Tracking-Werkzeug, Nutzungsprofile werden nicht erstellt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Fehlermeldungen werden nach spätestens 90 Tagen gelöscht.

Reichweitenmessung (Vercel Web Analytics): Um zu erkennen, wie viele Besucherinnen und Besucher unsere Website nutzen und welche Seiten aufgerufen werden, setzen wir die cookielose Reichweitenmessung unseres Hosting-Anbieters Vercel ein. Sie setzt keine Cookies, legt nichts im Speicher Ihres Endgeräts ab und erstellt keine Nutzungsprofile. Erfasst werden allein: die aufgerufene Seite (ohne Adressparameter; lediglich Kampagnen-Parameter wie „utm_…" bleiben erhalten), die verweisende Seite, das aus der IP-Adresse abgeleitete Land (die IP-Adresse selbst wird nicht gespeichert), Browsertyp, Betriebssystem und Gerätetyp. Zur Unterscheidung von Besuchen wird ein täglich wechselnder anonymer Kennwert errechnet, der weder eine Wiedererkennung über den Tag hinaus noch eine Identifizierung erlaubt; die Auswertung liegt nur in zusammengefasster Form vor. Anbieter ist die Vercel Inc. (USA); es gelten die unter „Empfänger und Auftragsverarbeiter" beschriebenen Garantien. Auf den Seiten des geschützten Upload- und Abruf-Portals kommt die Reichweitenmessung nicht zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Befund-Upload und KI-gestützte Aktenaufbereitung

Upload-Portal: Befunde können ausschließlich über einen persönlichen, zeitlich begrenzten Zugangslink hochgeladen werden. Die Dateien werden verschlüsselt übertragen und direkt in einem privaten Speicher in der EU abgelegt (Supabase, Region Frankfurt); sie durchlaufen dabei nicht die Server der Website-Auslieferung. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Upload erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

KI-gestützte Aufbereitung: Zur Vorbereitung der gutachterlichen Leistung (Texterkennung, chronologische Aufbereitung, Entwurfserstellung) setzen wir KI-gestützte Textverarbeitung ein. Vor jeder Übermittlung an den KI-Dienst (Anthropic, Claude-API; Auftragsverarbeitungsvertrag liegt vor) werden Ihre persönlichen Daten technisch durch Platzhalter ersetzt (Pseudonymisierung mit automatischer Kontrolle); der Zuordnungsschlüssel verbleibt ausschließlich beim Verantwortlichen. Eine Nutzung Ihrer Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen. Die medizinische Beurteilung trifft ausschließlich der Arzt; es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Identitätsfeststellung (Ausweiskopie): Zur eindeutigen Identitätsfeststellung der begutachteten Person (Beweiswert des Gutachtens) laden Sie eine Kopie eines amtlichen Lichtbildausweises hoch. Ausnahme von der Pseudonymisierung: Dokumenttyp und Dokumentnummer werden durch den KI-Dienst direkt aus dem Ausweisbild ausgelesen; hierbei wird das Ausweisbild selbst an den KI-Dienst übermittelt (Auftragsverarbeitung, kein Training mit Ihren Daten, keine dauerhafte Speicherung beim Anbieter). Das Ausweisbild wird nicht in die KI-gestützte Textaufbereitung Ihrer Befunde einbezogen und gemeinsam mit dem Gutachten in die ärztliche Dokumentation übernommen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung beim Upload (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).

4. Zweck und Rechtsgrundlage der Startlisten-Daten

Die Startlisten-Daten verarbeiten wir ausschließlich, um Sie über den Start des Angebots zu informieren und Ihnen Ihre Check-Empfehlung zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden des Formulars erteilen. Sie können die Einwilligung jederzeit formlos widerrufen (E-Mail genügt); Ihre Daten werden dann gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Es findet kein Newsletter-Versand und keine Weitergabe zu Werbezwecken statt.

4a. Anfrageformular „Kostenlose Eignungs-Rückmeldung"

Über das Anfrageformular (auf den Ratgeberseiten, der Startseite und unter /anfrage) können Sie uns Ihre Situation schildern und erhalten eine persönliche Rückmeldung, ob und wie eine unabhängige fachärztliche Prüfung in Ihrem Fall sinnvoll ist. Wir verarbeiten dabei: Thema, Verfahrensstand, Fristangabe, Ihre Schilderung im Freitext, Name, E-Mail-Adresse, optional Telefonnummer und Rückrufwunsch, Ihre Angabe zum Wohnsitz in Österreich, den Zeitpunkt Ihrer Einwilligung samt gekürzter IP-Adresse (Nachweis), die Seite, von der die Anfrage kam, sowie — sofern vorhanden — die in Abschnitt 2 beschriebenen Kampagnen-Parameter. Da Ihre Schilderung Gesundheitsangaben enthalten kann, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (E-Mail genügt). Anfragen von Personen ohne Wohnsitz in Österreich werden nicht gespeichert.

Ablauf: Sie erhalten sofort eine automatische Eingangsbestätigung. Zur Vorbereitung der persönlichen Rückmeldung wird aus Ihrer Schilderung — ohne Name, E-Mail-Adresse und Telefonnummer — ein Antwortentwurf mit Unterstützung eines KI-Sprachmodells (Anthropic, Verarbeitung im Rahmen eines Auftragsverarbeitungsvertrags, keine Nutzung zum Training) erstellt, der ausschließlich von Prim. Priv.-Doz. Dr. Winker geprüft, angepasst und versendet wird; ein automatischer Versand von KI-Texten findet nicht statt. Die Speicherung erfolgt in der EU (Supabase, Region Frankfurt). Eine Weitergabe zu Werbezwecken oder ein Newsletter-Versand findet nicht statt. Die Rückmeldung ist keine Begutachtung und keine Rechtsberatung.

5. Empfänger und Auftragsverarbeiter

6. Speicherdauer

Startlisten-Einträge speichern wir bis zum Start des Angebots und Ihrer Entscheidung über eine Beauftragung, längstens jedoch 12 Monate; danach werden sie gelöscht. Bei Widerruf löschen wir Ihre Daten unverzüglich.

Anfragen über das Anfrageformular (Abschnitt 4a) löschen wir spätestens 90 Tage nach der Rückmeldung, sofern kein Auftrag oder Termin daraus hervorgeht; bei Widerruf unverzüglich. Kommt es zu einer Beauftragung oder einem Termin, wird die Anfrage Teil der Fallunterlagen.

Hochgeladene Befunde zu nicht zustande gekommenen Aufträgen löschen wir spätestens nach 90 Tagen; interne Übertragungskopien werden automatisch nach 7 Tagen gelöscht.

Strukturierte Daten aus Anrufen beim telefonischen KI-Assistenten (Name, Rufnummer, Anliegen-Kategorie, Termin- oder Rückrufstatus) löschen wir automatisch nach spätestens 90 Tagen; die Gesprächsmitschrift beim Dienstleister wird nach spätestens 30 Tagen gelöscht. Telefonisch vereinbarte Termine verbleiben als Geschäftsunterlage im Terminkalender.

Bei beauftragten Gutachten werden die übermittelten Unterlagen samt Gutachten und Identitätsnachweis in die ärztliche Dokumentation der Ordination übernommen und dort entsprechend der ärztlichen Dokumentationspflicht 10 Jahre aufbewahrt (§ 51 ÄrzteG 1998); Rechnungs- und Buchhaltungsdaten werden 7 Jahre aufbewahrt (§ 132 BAO). Die Arbeitskopien im Online-Speicher werden 30 Tage nach Abschluss des Falls automatisch gelöscht. Daten aus einem erklärten Widerruf bewahren wir als Nachweis der Vertragsabwicklung auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen. Wenden Sie sich dazu formlos an kontakt@winker-gutachten.at. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — in Österreich die Datenschutzbehörde (dsb.gv.at), in Deutschland die für Sie zuständige Landesbehörde.

Hinweis: Diese Datenschutzerklärung wird laufend an den tatsächlichen Funktionsumfang der Website angepasst und befindet sich in externer datenschutzfachlicher Prüfung.