Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Plattform ist:

Dr. Philippe Ghobrial
Döblerhofstraße 10/236, 1030 Wien, Österreich
E-Mail: kontakt@orthodigital.at

Ortho Digital (orthodigital.at) ist eine Fortbildungsplattform für Fachkreise der Orthopädie und Unfallchirurgie (Ärztinnen und Ärzte sowie Medizinstudierende).

Bei der Registrierung und Nutzung verarbeiten wir:

• Kontodaten: E-Mail-Adresse, Vorname, Nachname, Rolle (z. B. Fachärztin/Facharzt), Institution.
• Berufsnachweis (rollenabhängig): Ihre ÖÄK-Arztnummer (Fach-/Assistenzärztinnen und -ärzte) bzw. Universität und Matrikelnummer (Medizinstudierende) bzw. eine kurze Beschreibung Ihrer beruflichen Tätigkeit (Rolle „Sonstige“). Zweck ist ausschließlich die Prüfung Ihrer Fachkreis-Zugehörigkeit (Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO — Zugang nur für Fachkreise, § 50 AMG bzw. § 53 MPG). Diese Angaben werden nicht veröffentlicht und nicht an Dritte weitergegeben. Wir dokumentieren intern, wie und wann die Prüfung erfolgt ist (Nachweis der Sorgfalt).
• „Wie haben Sie von uns erfahren?“ (freiwillig): Ihre Auswahl bzw. Freitext-Angabe wird ausschließlich intern und statistisch ausgewertet, um unsere Informationswege zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Fachliches Spektrum (freiwillig): Wenn Sie in Ihrem Konto angeben, womit Sie sich in Ihrer Arbeit beschäftigen, nutzen wir diese Angaben, um Fortbildungen und Fachinformationen passend auszuwählen (Art. 6 Abs. 1 lit. f DSGVO). Auswertungen erfolgen ausschließlich intern und aggregiert (Mindestgruppen), nie einzelpersonenbezogen gegenüber Unternehmen. Die Angabe ist jederzeit änderbar und wird mit dem Konto gelöscht.
• Mitgliedschaft in Fachgesellschaften (freiwillige Angabe): Sie können freiwillig angeben, in welchen Fachgesellschaften Sie Mitglied sind. Diese Angabe hilft uns, Ihre Zugehörigkeit zum Fachkreis schneller zu prüfen. Sie ist eine Selbstauskunft: Sie führt weder automatisch zur Verifizierung noch zum Zugang zu geschlossenen Bereichen einer Gesellschaft — darüber entscheidet die jeweilige Gesellschaft — oder in ihrem Auftrag Ortho Digital — weiterhin selbst über Ihre gesonderte Aufnahme-Anfrage (siehe unten). Wir geben die Angabe nicht an die genannten Gesellschaften weiter. Sie können sie jederzeit in Ihrem Konto ändern oder löschen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Speicherung bis zur Änderung durch Sie oder zur Löschung des Kontos).
• Passwort: ausschließlich als kryptographischer Hash, niemals im Klartext.
• Einwilligungsnachweise: Zeitpunkt Ihrer Datenschutz-Einwilligung sowie — falls erteilt — Ihrer Marketing-Einwilligung und Ihrer Einwilligung für Informationen zu Industrie-Terminen; bei Letzterer halten wir auch den Zeitpunkt eines Widerrufs fest.
• Anmelde- und Sicherheitsdaten: Sitzungsdaten (Session-Cookie), IP-Adresse und Browser-Kennung Ihrer Anmeldungen sowie technische Server-Protokolle.
• Status der Freischaltung: ob Ihr Zugang als Fachkreis-Zugehörigkeit geprüft und freigeschaltet wurde.
• Nutzungsdaten (Reichweiten-Messung): Aufrufe von Aussteller-Seiten, Klicks auf Produkt-Links (Video/Website) und Abrufe von Webinar-Aufzeichnungen werden mit Zeitpunkt protokolliert (entprellt, höchstens einmal pro Stunde). Auswertungen erfolgen ausschließlich in aggregierter, anonymisierter Form (Gruppen-Mindestgrößen); Unternehmen erhalten keine Einzelprofile.
• Teilnahme- und Anwesenheitsdaten bei Live-Webinaren: Ihr Beitritt zu einem Live-Webinar sowie — sofern für das jeweilige Webinar eine Mindestanwesenheit festgelegt ist — die aus den Verbindungsdaten des Videodienstes ermittelte Anwesenheitsdauer (in Prozent der Webinardauer).
• Teilnahme-Zusagen: Sagen Sie für ein Webinar freiwillig zu („Ich nehme teil“), speichern wir diese Zuordnung samt Zeitpunkt — für die Planung, Erinnerungen per E-Mail vor dem Termin (am Vorabend und kurz vor Beginn, mit Kalender-Datei) und die interne Auswertung der Teilnahmequote (Art. 6 Abs. 1 lit. b DSGVO). Anderen Nutzerinnen und Nutzern wird höchstens die Gesamtzahl der Zusagen angezeigt, nie Ihr Name. Sie können die Zusage bis zum Beginn des Webinars jederzeit auf der Webinar-Seite zurückziehen; danach fließt sie nur noch in die interne, aggregierte Teilnahmequote ein. Gelöscht wird sie spätestens mit dem Konto.
• Fragen im Webinar (Q&A): Stellen Sie im Fragen-Bereich eines Webinars eine Frage, speichern wir den Fragetext, den Zeitpunkt, Ihre Stimmen für Fragen anderer sowie die Zuordnung zu Ihrem Konto (Art. 6 Abs. 1 lit. b und f DSGVO — Durchführung des interaktiven Webinars und Nachweis, dass Fragen aus dem verifizierten Fachkreis stammen). Wählen Sie „Anonym stellen“, wird Ihr Name niemandem angezeigt — auch der Moderation nicht; die interne Konto-Zuordnung bleibt jedoch gespeichert. Die Moderation kann Fragen ausblenden. Gelöscht werden Fragen und Stimmen spätestens mit dem Konto.
• Webinar-Feedback: Nach einem Webinar können Teilnehmende freiwillig ein kurzes Feedback abgeben. Die Antworten speichern wir ohne Ihren Namen und getrennt von Ihrem Konto; separat vermerken wir lediglich, dass Sie ein Feedback abgegeben haben (verhindert Doppelabgaben). Ausgewertet wird ausschließlich gesammelt und erst ab mehreren Abgaben — nie auf Einzelpersonen-Ebene (Art. 6 Abs. 1 lit. f DSGVO). Eine nachträgliche Zuordnung einzelner Antworten ist durch die getrennte Speicherung praktisch ausgeschlossen, technisch jedoch nicht in jedem Fall (etwa bei sehr wenigen Abgaben) — wir nehmen eine solche Zuordnung nicht vor.
• Webinar-Aufzeichnungen: Manche Webinare werden aufgezeichnet — Sie sehen das vorab auf der Webinar-Seite und in der Erinnerungs-E-Mail. Aufgenommen werden ausschließlich Vortrag, Bildschirm und Ton der Vortragenden (auf Grundlage ihrer schriftlichen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich — die Aufzeichnung wird dann aus der Mediathek entfernt). Ihre Teilnahme als Zuhörerin oder Zuhörer wird nicht aufgezeichnet: Sie sind ohne Kamera und Mikrofon zugeschaltet und erscheinen nicht in der Aufnahme; auch Ihre Fragen im Q&A und Chat-Nachrichten sind nicht Teil der veröffentlichten Aufzeichnung. Aufzeichnungen liegen bei unserem EU-Videodienst (Digital Samba) und bleiben gespeichert, solange sie in der Mediathek bereitstehen bzw. bis zum Widerruf.
• Wiedergabeposition („Weiterschauen“): Bei intern abgespielten Aufzeichnungen speichern wir je Video die letzte Abspielposition, damit Sie dort fortsetzen können, wo Sie aufgehört haben (Komfortfunktion; Art. 6 Abs. 1 lit. b DSGVO). Nur für Sie sichtbar, wird beim Zu-Ende-Schauen automatisch entfernt und spätestens mit dem Konto gelöscht.
• Merklisten: von Ihnen gemerkte Webinare, Messestände und Beiträge sowie die Namen, die Sie eigenen Merklisten selbst geben (Komfortfunktion; Art. 6 Abs. 1 lit. b DSGVO). Nur für Sie sichtbar, jederzeit einzeln entfernbar, wird mit dem Konto gelöscht.
• Konto-Status und Verwaltungsprotokoll: Der Betreiber kann Konten und einzelne Bereiche (z. B. die Industrie-Messe) sperren oder freischalten; diese Zuordnungen sowie ein internes Protokoll der Verwaltungsaktionen (welche Aktion, wann, durch wen) speichern wir zur Zugangssteuerung und Rechenschaft (Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 2 DSGVO).
• Gesellschafts-Freigaben: Schaltet der Betreiber Sie für den geschlossenen Bereich einer Partnergesellschaft frei (z. B. als deren Mitglied), speichern wir diese Zuordnung samt Zeitpunkt (Art. 6 Abs. 1 lit. b und f DSGVO). Sie steuert ausschließlich die Sichtbarkeit gesellschaftsinterner Inhalte, wird als „Mitglied von …“ an Ihrem Konto angezeigt und mit dem Konto gelöscht; eine Aufhebung ist jederzeit formlos beim Betreiber möglich.
• Aufnahme-Anfrage an eine Fachgesellschaft: Sie können den Zugang zum geschlossenen Bereich einer Partnergesellschaft selbst beantragen — unter „Gesellschaften“ oder direkt bei Ihrer Mitgliedschafts-Angabe. Dabei können Sie freiwillig eine Mitgliedsnummer oder Anmerkung angeben. Wir speichern die Anfrage (Gesellschaft, Zeitpunkt, Anmerkung) und ihren Stand. Über die Anfrage entscheiden die von der Gesellschaft benannten Personen oder Ortho Digital; dafür sehen sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle und Institution sowie Ihre Anmerkung (Art. 6 Abs. 1 lit. b DSGVO — Durchführung Ihrer Anfrage). Sie erhalten die Entscheidung per E-Mail. Nach einer Ablehnung ist eine neue Anfrage bei derselben Gesellschaft nach 30 Tagen möglich; der Zeitpunkt der Entscheidung bleibt dafür gespeichert. Anfragen werden mit dem Konto gelöscht.
• Freischaltungs-Vorschläge durch Fachgesellschaften: Eine mit uns kooperierende Fachgesellschaft kann Personen zur fachlichen Freischaltung vorschlagen, indem sie deren E-Mail-Adressen einfügt. Wir gleichen diese einmalig mit den registrierten Konten ab und speichern nur das Ergebnis für gefundene Konten (Zuordnung Person ↔ Gesellschaft, Zeitpunkt, vorschlagende Person, optionale Notiz, Status); die eingefügte Liste selbst und Adressen ohne Konto werden nicht gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO, Datensparsamkeit). Die endgültige Freischaltung entscheidet ausschließlich der Betreiber. Die Zuordnung wird mit dem Konto gelöscht.
• Einzelfreigaben für bestimmte Webinare: Bei manchen Webinaren sind Teilnahme und Abruf der Aufzeichnung einzeln freigeschalteten Personen vorbehalten (z. B. angemeldete bzw. zahlende Teilnehmer laut Liste der veranstaltenden Gesellschaft); das Webinar selbst bleibt samt Teilnahme-Hinweis sichtbar. Meldet die Gesellschaft uns dafür Ihre E-Mail-Adresse, gleichen wir sie einmalig mit den registrierten Konten ab und speichern nur das Ergebnis (welches Webinar, wann, durch wen freigeschaltet); die übermittelte Liste selbst wird nicht gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Die Freigabe wird mit dem Konto gelöscht und kann jederzeit formlos beim Betreiber aufgehoben werden.

Es gilt der Grundsatz der Datensparsamkeit: Wir erheben keine weiteren personenbezogenen Daten (kein Geburtsdatum, keine Privatadresse).

• Betrieb der Plattform und Ihres Kontos (Login, Webinar-Teilnahme, On-Demand, System-E-Mails wie Registrierungsbestätigung und Passwort-Zurücksetzen): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
• Prüfung der Fachkreis-Zugehörigkeit(Freischaltung durch den Betreiber): Art. 6 Abs. 1 lit. b und lit. f DSGVO — berechtigtes Interesse, medizinische Fachinformationen nur Fachkreisen zugänglich zu machen.
• Informationen über kommende Webinare und Neuigkeiten (Marketing-E-Mails): ausschließlich mit Ihrer gesonderten, freiwilligen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerrufbar unter „Mein Konto“ oder per E-Mail an den Betreiber. Der Widerruf berührt System-E-Mails (z. B. Passwort-Zurücksetzen) nicht.
• Informationen zu Industrie-Terminen (nur mit Ihrer Einwilligung): Wenn Sie es ausdrücklich wünschen, informieren wir Sie per E-Mail über Termine und Produktinformationen unserer Industriepartner. Dieses Häkchen ist standardmäßig nicht gesetzt; ohne Ihre Einwilligung erhalten Sie keine solchen Nachrichten. Sie können die Einwilligung jederzeit in Ihrem Konto oder über den Link in jeder dieser Nachrichten widerrufen, der Sie zu Ihren Einstellungen führt. Ihre Einladungen zu wissenschaftlichen Webinaren sind davon unabhängig und bleiben bestehen. Wir geben Ihre Adresse nicht an Unternehmen weiter — die Nachrichten versenden wir selbst; Unternehmen erfahren nur, wie viele Personen insgesamt zugestimmt haben (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Direktwerbung nach § 174 TKG 2021; Einwilligung und Zeitstempel bis zum Widerruf, der Nachweis darüber hinaus im Rahmen der Rechenschaftspflicht).
• Sicherheit und Missbrauchsvermeidung (Sitzungsverwaltung, Protokolle): Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktformular: Name, E-Mail-Adresse und Nachricht werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und per E-Mail an den Betreiber übermittelt; keine Speicherung in der Plattform-Datenbank.
• Reichweiten-Messung der Industrieausstellung: Die protokollierten Stand-Aufrufe dienen der aggregierten, anonymisierten Erfolgsmessung der Ausstellung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Finanzierung der unabhängigen Fortbildungsplattform). Einzelpersonen werden gegenüber Unternehmen zu keinem Zeitpunkt identifizierbar.
• Informationsanfragen an Unternehmen: Nur wenn Sie es ausdrücklich anfordern, werden Ihr Name, Ihre E-Mail-Adresse, Rolle und Institution an das jeweilige Unternehmen übermittelt (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung; zweckgebunden für Informationen dieses Unternehmens). Sie können jede Einwilligung jederzeit unter „Mein Konto“ widerrufen; das Unternehmen wird über den Widerruf informiert.
• Referenten-Kurzprofile: Name, Titel, Klinik und Foto von Referentinnen und Referenten zeigen wir ausschließlich, nachdem die betroffene Person über einen persönlichen Bestätigungslink selbst eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO); die Anzeige bleibt auf den Bereich für freigeschaltete Fachkreise beschränkt. Die Einwilligung ist jederzeit widerrufbar — über denselben Link oder formlos beim Betreiber; das Profil wird dann samt Foto vollständig gelöscht.
• Gekennzeichnete Empfehlungs-Plätze („Anzeige“): Ob Ihnen ein fachbereichs-gezielter, als „Anzeige“ gekennzeichneter Empfehlungs-Platz angezeigt wird, richtet sich nach Ihren gewählten Interessen. Diese Auswahl geschieht ausschließlich serverseitig auf der Plattform (Art. 6 Abs. 1 lit. f DSGVO); die werbenden Unternehmen erfahren weder Ihre Interessen noch, wem eine Anzeige angezeigt wurde.
• Dokumentation der Fortbildungsteilnahme (Anwesenheitsdauer): Zur Dokumentation der erfolgreichen Teilnahme an Live-Webinaren — insbesondere für die Ausstellung von Teilnahmebestätigungen und die Einhaltung fortbildungsrechtlicher Mindestanwesenheits-Vorgaben — wird Ihre Anwesenheitsdauer erfasst und gespeichert (Art. 6 Abs. 1 lit. b DSGVO sowie lit. f DSGVO; berechtigtes Interesse an der Integrität der Fortbildungsnachweise). Wird die für ein Webinar festgelegte Mindestanwesenheit nicht erreicht, wird keine Teilnahmebestätigung ausgestellt. Bei gekennzeichneten Industrie-Terminen wird die Anwesenheit auf dieselbe Weise erfasst; die Bestätigung belegt dort ausschließlich die Anwesenheit, ist als Industrie-Veranstaltung gekennzeichnet und ist kein Nachweis ärztlicher Fortbildung.

Die Plattform verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Session-Cookie). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Werbenetzwerken.

Wir setzen folgende Dienstleister mit EU-Datenverarbeitung ein, mit denen Auftragsverarbeitungsverträge (DPA) bestehen:

• Brevo (Sendinblue GmbH / Brevo, EU): Versand der System-E-Mails und — bei Einwilligung — der Webinar-Ankündigungen.
• Digital Samba (EU): Live-Video der Webinare. Beim Beitritt zu einem Webinar verarbeitet Digital Samba Verbindungs- und Mediendaten; die Datenschutzhinweise von Digital Samba werden Ihnen im Beitritts-Bildschirm angezeigt.
• HostStack (EU-Cloud-Plattform): Betrieb der Anwendung und der Datenbank in einem Rechenzentrum in Deutschland; ein Auftragsverarbeitungsvertrag besteht.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Fachgesellschaften: Stellen Sie eine Aufnahme-Anfrage an eine Partnergesellschaft, sehen die von dieser Gesellschaft benannten Personen Ihren Namen, Ihre E-Mail-Adresse, Rolle, Institution und Anmerkung, um darüber zu entscheiden (Abschnitt 2). Darüber hinaus erhalten Gesellschaften und Industriepartner keine personenbezogenen Daten von uns.

Ihre Kontodaten bleiben gespeichert, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden Ihre personenbezogenen Daten einschließlich Sitzungen und Zugangsdaten unmittelbar aus der Datenbank entfernt. Technische Server-Protokolle werden nur kurzfristig vorgehalten. Einwilligungsnachweise bewahren wir auf, soweit gesetzliche Nachweispflichten bestehen.

Ihnen stehen nach der DSGVO insbesondere zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Konto selbst löschen: Unter „Mein Konto“ können Sie Ihr Konto jederzeit eigenständig und endgültig löschen. Für alle weiteren Anliegen genügt eine formlose E-Mail an kontakt@orthodigital.at.

Sie haben außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Fassung 2 vom 16. September 2026: ergänzt um die freiwillige Mitgliedschafts-Angabe und die Aufnahme-Anfrage an eine Fachgesellschaft (Abschnitt 2), die Einwilligung für Informationen zu Industrie-Terminen (Abschnitt 3) sowie die Anwesenheitsbestätigung bei Industrie-Terminen. Fassung 1: 20. Juli 2026.