Datenschutz.

 

Verantwortlich für die Datenverarbeitung: Christina Riener, BSc

Unternehmensbezeichnung: Diätologie Christina

Berufsberechtigung: Eingetragen im Gesundheitsberuferegister (GBR-Nr. 24-GBR-225868)

Berufssitz: Fürstenhagenstraße 1, 4553 Schlierbach, Österreich

Telefon: +43 677 61997361

E-Mail: praxis@diaetologie-christina.at

Webseite: www.diaetologie-christina.at

​​

Allgemeines

Der Schutz und die Sicherheit Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen:

• DSGVO: Europäische Datenschutz-Grundverordnung

• DSG: Österreichisches Datenschutzgesetz

• TKG 2021: Telekommunikationsgesetz 2021

 

In dieser Datenschutzinformation informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website. Diese Erklärung bezieht sich ausschließlich auf die Website www.diaetologie-christina.at.

 

Sollten Sie über Links auf andere Webseiten weitergeleitet werden oder von anderen Websites hierher gelangen, informieren Sie sich bitte direkt auf der jeweiligen ursprünglichen bzw. weiterführenden Webseite über den dortigen Umgang mit Ihren Daten.

 

Online-Terminbuchung

Für die Online-Terminbuchung ist auf dieser Website das Tool Calendly direkt eingebunden. Betreiber ist die Calendly LLC (271 17th St NW, Atlanta, GA 30363, USA).Wenn Sie über das eingebettete Fenster oder den entsprechenden Link einen Termin buchen, werden alle von Ihnen eingegebenen Daten (wie z. B. Name, E-Mail-Adresse, Telefonnummer, Terminwunsch) auf den Servern von Calendly verarbeitet.

 

Drittlandtransfer: Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübertragung in die USA gewährleistet ist. Weitere Informationen zu Zweck und Umfang der Datenerhebung erhalten Sie in der Datenschutzerklärung von Calendly. Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

 

Hinweis: Ab der Buchung eines Termins gelten zudem die Allgemeinen Geschäftsbedingungen (AGB) von Diätologie Christina.

​

Datenerfassung bei sonstiger Kontaktaufnahme und Kommunikation

Wenn Sie per E-Mail, Telefon oder über die Nachrichten- und Chatfunktionen unserer Kommunikationskanäle Kontakt mit mir aufnehmen, werden Ihre angegebenen Daten (Name, Telefonnummer, Mailadresse, Benutzername, Inhalt der Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten werden nicht ohne Ihre ausdrückliche Zustimmung an Dritte weitergegeben.

 

Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

​

Wichtiger Hinweis zu sensiblen Gesundheitsdaten (Art. 9 DSGVO): Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail oder über Messenger-Dienste) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich. Bitte senden Sie mir hochsensible Gesundheitsdaten (wie medizinische Befunde oder detaillierte Krankengeschichten) nach Möglichkeit nicht unverschlüsselt per E-Mail, WhatsApp oder über Social-Media-Messenger, sondern nutzen Sie dafür unseren persönlichen Kontakt in der Praxis.

 

Hinweis zu den genutzten E-Mail- und Messenger-Diensten: Wenn Sie uns per E-Mail oder über Messenger-Kanäle kontaktieren, werden Ihre Daten über die Infrastrukturen der folgenden Anbieter verarbeitet:

• E-Mail-Hosting via Google Mail (Google Workspace): Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Bei der Nutzung können Daten an die Muttergesellschaft Google LLC in die USA übertragen werden.

• E-Mail-Hosting via Outlook (Microsoft 365): Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Bei der Nutzung können Daten an die Muttergesellschaft Microsoft Corporation in die USA übertragen werden.

• WhatsApp Business, Facebook Messenger & Instagram Direct Message: Dienste der WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Bei der Nutzung können Nachrichten- und Metadaten an die Muttergesellschaft Meta Platforms Inc. in die USA übertragen werden.

• LinkedIn Messaging: Dienst der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Bei der Nutzung können Daten an die Muttergesellschaft LinkedIn Corporation (Microsoft) in die USA übertragen werden.

 

Drittlandtransfer: Alle genannten US-Mutterkonzerne (Google LLC, Microsoft Corporation, Meta Platforms Inc. und LinkedIn Corporation) sind unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenverarbeitung in den USA vorliegt.

 

Server-Logfiles, Hosting und Webfonts

Diese Website wird unter Verwendung des CMS- und Hosting-Systems Wix (Wix.com Luxembourg S.a.r.l., 5 L-2449 Luxembourg) betrieben.

 

Server-Logfiles

Beim Besuch der Website erfasst der Provider automatisch sogenannte Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies umfasst:

• Informationen über den Browsertyp und die verwendete Version

• Das verwendete Betriebssystem

• Den Internet-Service-Provider des Nutzers

• Die IP-Adresse des Nutzers (gekürzt/anonymisiert)

• Datum und Uhrzeit des Zugriffs

• Website, von der aus der Zugriff erfolgt ist (Referrer-URL)

• Unterseiten und Funktionen, die aufgerufen werden

 

Ein Teil dieser technischen Daten wird erhoben, um die fehlerfreie Funktionalität und Sicherheit der Website zu gewährleisten. Andere Daten können zur anonymen Analyse des Nutzerverhaltens verwendet werden.

 

Rechtsgrundlage: Berechtigtes Interesse an der Betriebssicherheit und der Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO).

 

Speicherdauer: Technische Daten werden nach den Sicherheitsstandards von Wix verarbeitet und in der Regel nach 14 Tagen gelöscht oder anonymisiert.

 

Wix Web Fonts (Schriftarten)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts, die von Wix bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in den Browsercache. Wix verarbeitet diese Schriften datenschutzkonform über eigene Server-Infrastrukturen innerhalb der EU. Es findet standardmäßig kein direkter Abruf von Servern der Google LLC in den USA statt.

 

Rechtsgrundlage: Berechtigtes Interesse an einer visuell ansprechenden und einheitlichen Präsentation unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

 

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

 

Cookies

Diese Website verwendet Cookies. Das sind kleine Textdateien, die durch den Browser auf Ihrem Endgerät gespeichert werden. Cookies dienen dazu, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen (z. B. Speicherung von Spracheinstellungen).

 

Notwendige Cookies: Einige Cookies sind für den technischen Betrieb der Website zwingend erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

 

Nicht notwendige Cookies (Analyse/Marketing): Diese werden nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

 

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Mehr Informationen finden Sie unter www.aboutcookies.org oder www.allaboutcookies.org.

​

Webanalyse und Kartendienste

 

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter für den europäischen Raum: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Muttergesellschaft ist die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

​

Zweck: Die Webanalyse dient der Erfassung und Auswertung des Verhaltens von Website-Besucher*innen (z. B. Verweildauer, Klicks, Herkunft der Besucher), um das Online-Angebot stetig zu verbessern.

 

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie-Banner.

​

Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

​

Widerspruch: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen. Zudem können Sie die Erfassung durch das Laden eines Browser-Add-ons unterbinden: https://tools.google.com/dlpage/gaoptout.

 

Google Maps

Auf dieser Website ist der Kartendienst Google Maps eingebunden, um Ihnen den Standort der Praxis visuell anzuzeigen und die Anfahrt zu erleichtern. Anbieter ist ebenfalls die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

 

Datenverarbeitung: Zur Nutzung der Funktionen von Google Maps ist es technisch notwendig, Ihre IP-Adresse zu speichern und an Server von Google zu übertragen.

 

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), welche beim Laden der Karte über den Cookie-Banner oder ein vorgeschaltetes Aktivierungsfenster („Zustimmen“) eingeholt wird.

 

Google Search Console

Zur Überwachung und Optimierung der Präsenz dieser Website in den Google-Suchergebnissen wird die Google Search Console eingesetzt. Dabei werden keine personenbezogenen Daten der Website-Besucher erhoben oder ausgewertet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

 

Social Media 

Auf dieser Website befinden sich Verweise (Links) zu meinen Profilen auf den sozialen Netzwerken Facebook, Instagram (beide betrieben von Meta Platforms Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company).

 

Es handelt sich hierbei um reine statische Verlinkungen (Symbole). Beim bloßen Laden meiner Website werden noch keine Daten an diese Plattformen übertragen. Erst wenn Sie aktiv auf das jeweilige Social-Media-Symbol klicken, verlassen Sie meine Website und werden auf die Seite des jeweiligen Anbieters weitergeleitet. Ab diesem Moment gelten die Datenschutzbestimmungen und die Datenerfassung (z. B. durch Cookies des Plattformbetreibers) der jeweiligen Plattform.

 

Speicherdauer von Daten

Sollten Sie nach einer Terminbuchung oder Kontaktaufnahme Leistungen von Diätolgoie Christina in Anspruch nehmen, verarbeite ich Ihre Daten im Rahmen der gesetzlichen Dokumentationspflichten für Gesundheitsberufe in Österreich (MTD-Gesetz) und analog der Allgemeinen Geschäftsbedingungen (AGB) von Diätologie Christina. Diese Patientenakten und die dazugehörigen Daten (Befunde, Beratungsdokumentationen) müssen gesetzlich mindestens 10 Jahre ab dem Ende der Behandlung sicher aufbewahrt werden. Ein vorzeitiges Recht auf Löschung besteht für diese Daten aufgrund der gesetzlichen Aufbewahrungspflicht nicht.

 

Ihre Rechte:

Nach der europäischen DSGVO sowie dem österreichischen Datenschutzrecht stehen Ihnen umfangreiche Rechte bezüglich Ihrer Daten zu. Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) über die von mir verarbeiteten Daten,

• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,

• Löschung (Art. 17 DSGVO) Ihrer Daten, sofern keine gesetzliche Pflicht entgegensteht,

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerspruch und Widerruf (Art. 21 DSGVO) einer erteilten Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

 

Um diese Rechte auszuüben, wenden Sie sich bitte formlos per E-Mail an praxis@diaetologie-christina.at.Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzugelegen. In Österreich ist dies die:Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 WienTelefon: +43 1 521 52-0 | E-Mail: dsb@dsb.gv.at

​​