Datenschutzerklärung

1. Verantwortliche

Kornelia Hörtnagl
Unterdorf 14
6122 Fritzens
Österreich
Telefon: +43 650 8216032
E-Mail: konny.hoertnagl@gmail.com

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme und bei einer Buchungsanfrage verarbeitet werden.

2. Hosting und Server-Logfiles

Diese Website wird bei der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Zugriffsstatus, Browsertyp und -version, Betriebssystem, Referrer-URL und den anfragenden Provider. Diese Daten sind erforderlich, um die Website bereitzustellen, ihre Stabilität zu gewährleisten und Angriffe oder missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Nach den Angaben von helloly werden Logfile-Informationen höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, können bis zur abschließenden Klärung länger aufbewahrt werden. Mit helloly besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Kontaktaufnahme

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, werden die von dir mitgeteilten Daten verarbeitet. Das können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Inhalt und Zeitpunkt der Nachricht sein. Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage und zur weiteren Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Behandlung, Terminvereinbarung oder sonstige vorvertragliche Maßnahmen geht. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung und Dokumentation der Anfrage.

4. Online-Buchungsanfragen

Über die Buchungsseite kannst du eine unverbindliche Terminanfrage senden. Dabei werden die ausgewählte Leistung, der gewünschte Termin, Vorname, Nachname, E-Mail-Adresse, Telefonnummer und freiwillige Zusatzinformationen verarbeitet. Diese Angaben werden per E-Mail an die Verantwortliche übermittelt. Zusätzlich speichert die Website zur Zuordnung einer Antwort eine Buchungskennung, die gewählte Leistung, den Termin, die E-Mail-Adresse sowie den Versand- und gegebenenfalls Antwortzeitpunkt. Dadurch kann ein Termin nach Eingang einer Antwort automatisch als belegt gekennzeichnet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben kann die Buchungsanfrage nicht bearbeitet werden. Es findet keine ausschließlich automatisierte Entscheidung über die Annahme einer Buchung statt; die Anfrage wird persönlich geprüft und bestätigt.

Das Feld „Zusätzliche Infos“ ist freiwillig und nicht für Diagnosen, Befunde oder andere Gesundheitsdaten gedacht. Bitte teile dort nur mit, was für die Terminabstimmung notwendig ist, und übermittle keine sensiblen Gesundheitsinformationen über das Buchungsformular.

5. Schutz vor Missbrauch und zu vielen Anfragen

Zum Schutz der Buchungs- und Anmeldefunktionen vor automatisierten oder missbräuchlichen Zugriffen werden vorübergehend technische Sperrmerkmale verarbeitet. Dafür werden insbesondere die IP-Adresse sowie bei Buchungsanfragen ein aus der E-Mail-Adresse gebildeter Prüfwert zusammen mit den Zeitpunkten der Versuche gespeichert. Die Einträge werden fortlaufend bereinigt; Einträge, die älter als 24 Stunden sind, werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherheit und Funktionsfähigkeit des Buchungssystems.

6. E-Mail-Versand, Gmail und Google Kalender

Buchungsanfragen und die zugehörige Terminverwaltung werden per E-Mail abgewickelt. Dafür werden Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, genutzt. Google verarbeitet dabei Absender- und Empfängeradressen, technische Versanddaten und die Inhalte der E-Mails. Die Buchungs-E-Mail kann außerdem eine Kalenderdatei enthalten, in der Termin, Leistung, Name, E-Mail-Adresse, Telefonnummer und freiwillige Zusatzinformationen enthalten sind. Das E-Mail-Postfach wird technisch auch darauf geprüft, ob auf eine Buchungsanfrage geantwortet wurde.

Zur Anzeige freier Termine fragt die Website außerdem den Google Kalender der Verantwortlichen serverseitig nach Belegt-Zeiträumen ab. Es werden dafür nur Beginn und Ende belegter Zeiträume verwendet; Terminbezeichnungen, Beschreibungen, Teilnehmerdaten und die Inhalte fremder Kalendereinträge werden nicht an Besucher übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den sicheren und nachvollziehbaren E-Mail-Betrieb zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Google.

7. Lokale Schriftarten

Die auf der Website verwendeten Schriftarten werden lokal vom eigenen Webserver bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftenanbieter hergestellt.

8. Google Maps

Auf der Startseite ist eine Karte von Google Maps eingebettet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden jedenfalls deine IP-Adresse, technische Browser- und Gerätedaten, Zeitpunkt und URL des Aufrufs sowie gegebenenfalls Standort- und Kontoinformationen an Google übermittelt. Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen. Die Karte dient der leichteren Auffindbarkeit der Praxis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer verständlichen Anfahrtsinformation. Alternativ kannst du die im Kontaktbereich angegebene Adresse ohne Nutzung der Karte verwenden.

9. Google reCAPTCHA

Auf der Buchungsseite wird Google reCAPTCHA v2 eingesetzt, um zu prüfen, ob eine Eingabe durch einen Menschen erfolgt und automatisierte Buchungsanfragen zu verhindern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere IP-Adresse, Referrer-URL, Angaben zu Browser, Gerät und Betriebssystem, Datum und Dauer des Besuchs, Mausbewegungen und andere zur Risikoanalyse erforderliche Nutzungsdaten an Google übermittelt. Bei der serverseitigen Prüfung wird die IP-Adresse ebenfalls an Google übermittelt. reCAPTCHA setzt für seine Risikoanalyse das notwendige Cookie „_GRECAPTCHA“.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Buchungsformulars vor Spam, Missbrauch und automatisierten Angriffen. Soweit reCAPTCHA für diesen Zweck technisch notwendige Informationen auf deinem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 165 Abs. 3 TKG 2021. Für reCAPTCHA gelten ergänzend die Datenschutzerklärung und die Nutzungsbedingungen von Google.

10. Cookies, Analyse und Werbung

Die Website verwendet keine eigenen Analyse-, Werbe- oder Marketingdienste und erstellt keine eigenen Nutzerprofile. Technisch notwendige Sitzungs-Cookies können in geschützten Verwaltungsbereichen eingesetzt werden; sie werden grundsätzlich beim Schließen des Browsers gelöscht. Das von reCAPTCHA gesetzte Cookie ist im Abschnitt „Google reCAPTCHA“ beschrieben. Welche weiteren Cookies Google bei der Nutzung eingebetteter Dienste setzt, hängt unter anderem davon ab, ob du bei Google angemeldet bist und welche Einstellungen du dort gewählt hast.

11. Empfänger und Übermittlungen in Drittländer

Empfänger personenbezogener Daten können helloly als Hostinganbieter, Google als Anbieter von E-Mail, Google Maps und reCAPTCHA, die an der E-Mail-Übermittlung beteiligten Anbieter sowie IT-Dienstleister sein. Eine Übermittlung an Behörden oder andere Stellen erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Google-Diensten kann eine Verarbeitung durch Google LLC oder andere Konzerngesellschaften in den USA und weiteren Staaten nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, stützt Google die Übermittlung nach eigenen Angaben unter anderem auf seine Zertifizierung nach dem EU-US Data Privacy Framework; soweit erforderlich kommen zusätzlich die Standardvertragsklauseln der Europäischen Kommission zum Einsatz.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Server-Logfiles werden grundsätzlich höchstens 30 Tage und lokale technische Schutzdaten höchstens 24 Stunden gespeichert. Kontakt- und Buchungsdaten sowie zugehörige E-Mails werden gelöscht, sobald die Anfrage und die Terminabwicklung abgeschlossen sind und keine weitere Aufbewahrung zur Dokumentation, zur Abwehr oder Durchsetzung möglicher Ansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist. Gesetzliche Aufbewahrungsfristen, insbesondere für steuerlich relevante Unterlagen, bleiben unberührt. Daten, die Google in eigener Verantwortung verarbeitet, speichert Google nach den eigenen Datenschutz- und Löschregeln.

13. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte genügt eine Nachricht an konny.hoertnagl@gmail.com. Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

14. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.