Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Rabea Bangah

Hautärztin

Kürschnergasse 1A/11
1210 Wien

Telefon: +43 1 208 66 38
E-Mail: ordination@hautzentrum-med21.at

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir erheben und verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer Daten im Zusammenhang mit dieser Website.

Hosting dieser Website: Die Frontend-Website wird über den Anbieter Vercel Inc. (USA) gehostet. Dabei können technisch bedingt Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) an Vercel übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework gelistet; weitere Informationen finden Sie in den Datenschutzangaben von Vercel.

3. Kontaktformular und Anfragen

Über das Kontaktformular auf dieser Website können Sie uns Anfragen zukommen lassen. Dabei werden die von Ihnen eingegebenen Daten erfasst:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Ihre Nachricht sowie ggf. die Auswahl einer Leistung (Interesse an Leistung)

Diese Daten werden an unser Backend übermittelt und in einer Datenbank gespeichert. Die Datenbank befindet sich auf einem VPS-Server (Virtual Private Server) innerhalb der Europäischen Union. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme auf Ihren Wunsch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Erfüllung vorvertraglicher Maßnahmen) sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden nur so lange gespeichert, wie es für die Erfüllung des Zwecks (Bearbeitung Ihrer Anfrage, ggf. Nachverfolgung) erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sie haben jederzeit das Recht, die Löschung Ihrer Daten zu verlangen (siehe Abschnitt „Ihre Rechte“).

4. Cookies und Cookie-Einstellungen

Diese Website verwendet einen Cookie-Hinweis (Cookie-Banner). Sie können selbst entscheiden, ob Sie Cookies von Drittanbietern zulassen oder nur notwendige Cookies akzeptieren möchten.

• „Alle akzeptieren“: Wenn Sie dieser Option zustimmen, werden Cookies von Google Maps geladen. Die Kartenanzeige auf unserer Website (z. B. auf der Kontaktseite) ist dann aktiv und funktionsfähig. Dabei setzt Google eigene Cookies und kann Daten gemäß der Google-Datenschutzrichtlinie verarbeiten.
• „Nur notwendige“: Wenn Sie diese Option wählen, werden keine Marketing- oder Analyse-Cookies von Drittanbietern gesetzt. Die Google-Maps-Karte wird in diesem Fall nicht geladen. Sie sehen stattdessen einen Hinweis mit der Möglichkeit, die Cookies nachträglich zu akzeptieren, um die Karte anzuzeigen.

Ihre Wahl wird lokal in Ihrem Browser gespeichert (z. B. im Local Storage), damit wir Ihre Einstellung bei Ihrem nächsten Besuch berücksichtigen können. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern und Cookies zulassen oder wieder auf „nur notwendige“ beschränken.

Soweit wir technisch notwendige Cookies einsetzen (z. B. zur Speicherung Ihrer Cookie-Einstellung oder für die Session), erfolgt dies auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung.

5. Google Maps (bei Zustimmung)

Sofern Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben, binden wir Karten des Dienstes Google Maps (Anbieter: Google Ireland Limited, Irland; ggf. auch Google LLC, USA) ein. Dabei können Ihr Gerät, Ihre IP-Adresse sowie Nutzungsdaten an Google übermittelt werden. Google kann diese Daten für eigene Zwecke (z. B. Dienste, Werbung, Analyse) verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Bei Übermittlung von Daten in die USA stützt sich Google auf Standardvertragsklauseln der EU-Kommission sowie ggf. auf das EU-US Data Privacy Framework. Durch Ihre Zustimmung im Cookie-Banner ist die Einbindung von Google Maps rechtlich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) gestützt.

6. Server-Logs und Zugriffsdaten

Beim Aufruf dieser Website werden aus technischen Gründen Zugriffsdaten erfasst (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp). Diese Daten werden vom Hosting-Anbieter (Vercel) und ggf. von unserem Backend-Server (VPS in der EU) in Logdateien gespeichert. Die Verarbeitung dient der Bereitstellung der Website, der Sicherheit und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden in der Regel nach kurzer Zeit (üblicherweise wenige Tage bis Wochen) gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies gilt insbesondere für die über das Kontaktformular übermittelten Daten; Sie können jederzeit die Löschung Ihrer Anfragedaten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format aushändigen.
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten aus berechtigtem Interesse widersprechen.
• Widerruf einer Einwilligung – Sofern die Verarbeitung auf einer Einwilligung beruht (z. B. Cookies), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle (E-Mail oder Post). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist die zuständige Behörde die Österreichische Datenschutzbehörde (www.dsb.gv.at).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. aus dem Unternehmens- oder Steuerrecht) bestehen. Kontaktanfragen und die zugehörigen Daten in unserer Datenbank werden nach Erledigung der Anfrage gelöscht, sofern Sie nicht in eine weitergehende Speicherung eingewilligt haben oder wir aus rechtlichen Gründen zur Aufbewahrung verpflichtet sind. Ihre Cookie-Einstellung wird lokal in Ihrem Browser gespeichert, bis Sie sie ändern oder die Speicherdaten löschen.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt (SSL/TLS). Die Datenbank mit den Kontaktanfragen liegt auf einem VPS in der EU und wird entsprechend abgesichert.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder an Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie, soweit erforderlich, gesondert informieren.