Datenschutzerklärung
Stand: 20. Juli 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Plattform ist:
Dr. Philippe Ghobrial
Döblerhofstraße 10/236, 1030 Wien, Österreich
E-Mail: philippe.ghobrial@gmail.com
Ortho Digital (orthodigital.at) ist eine Fortbildungsplattform für Fachkreise der Orthopädie und Unfallchirurgie (Ärztinnen und Ärzte sowie Medizinstudierende).
2. Welche Daten wir verarbeiten
Bei der Registrierung und Nutzung verarbeiten wir:
- Kontodaten:E-Mail-Adresse, Vorname, Nachname, Rolle (z. B. Fachärztin/Facharzt), Institution sowie — freiwillig — Ihre ÖÄK-Arztnummer.
- Passwort: ausschließlich als kryptographischer Hash, niemals im Klartext.
- Einwilligungsnachweise: Zeitpunkt Ihrer Datenschutz-Einwilligung sowie — falls erteilt — Ihrer Marketing-Einwilligung.
- Anmelde- und Sicherheitsdaten: Sitzungsdaten (Session-Cookie), IP-Adresse und Browser-Kennung Ihrer Anmeldungen sowie technische Server-Protokolle.
- Status der Freischaltung: ob Ihr Zugang als Fachkreis-Zugehörigkeit geprüft und freigeschaltet wurde.
Es gilt der Grundsatz der Datensparsamkeit: Wir erheben keine weiteren personenbezogenen Daten (kein Geburtsdatum, keine Privatadresse).
3. Zwecke und Rechtsgrundlagen
- Betrieb der Plattform und Ihres Kontos (Login, Webinar-Teilnahme, On-Demand, System-E-Mails wie Registrierungsbestätigung und Passwort-Zurücksetzen): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
- Prüfung der Fachkreis-Zugehörigkeit (manuelle Freischaltung durch den Betreiber): Art. 6 Abs. 1 lit. b und lit. f DSGVO — berechtigtes Interesse, medizinische Fachinformationen nur Fachkreisen zugänglich zu machen.
- Informationen über kommende Webinare und Neuigkeiten (Marketing-E-Mails): ausschließlich mit Ihrer gesonderten, freiwilligen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerrufbar unter „Mein Konto“ oder per E-Mail an den Betreiber. Der Widerruf berührt System-E-Mails (z. B. Passwort-Zurücksetzen) nicht.
- Sicherheit und Missbrauchsvermeidung (Sitzungsverwaltung, Protokolle): Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Die Plattform verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Session-Cookie). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Werbenetzwerken.
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister mit EU-Datenverarbeitung ein, mit denen Auftragsverarbeitungsverträge (DPA) bestehen:
- Brevo (Sendinblue GmbH / Brevo, EU): Versand der System-E-Mails und — bei Einwilligung — der Webinar-Ankündigungen.
- Digital Samba (EU): Live-Video der Webinare. Beim Beitritt zu einem Webinar verarbeitet Digital Samba Verbindungs- und Mediendaten; die Datenschutzhinweise von Digital Samba werden Ihnen im Beitritts-Bildschirm angezeigt.
- HostStack (EU-Cloud-Plattform): Betrieb der Anwendung und der Datenbank in einem Rechenzentrum in Deutschland; ein Auftragsverarbeitungsvertrag besteht.
Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
6. Speicherdauer
Ihre Kontodaten bleiben gespeichert, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden Ihre personenbezogenen Daten einschließlich Sitzungen und Zugangsdaten unmittelbar aus der Datenbank entfernt. Technische Server-Protokolle werden nur kurzfristig vorgehalten. Einwilligungsnachweise bewahren wir auf, soweit gesetzliche Nachweispflichten bestehen.
7. Ihre Rechte
Ihnen stehen nach der DSGVO insbesondere zu:
- Auskunft über Ihre gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Konto selbst löschen: Unter „Mein Konto“ können Sie Ihr Konto jederzeit eigenständig und endgültig löschen. Für alle weiteren Anliegen genügt eine formlose E-Mail an philippe.ghobrial@gmail.com.
Sie haben außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).
8. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.