Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer Daten im Rahmen unserer Tätigkeit.
1.) Verantwortliche:
Unten folgende Informationen werden gemäß Artikel 13 Datenschutz-Grundverordnung (DSGVO) von folgender Verantwortlichen bereitgestellt:
CPV Skoliose Hilfe GmbH
Geschäftsführung: Mag. Cornelia Pollack, MSc, BSc, BSc
Firmenbuchnummer: FN 643579s
Adresse: Florian-Berndl-Gasse 208, 1220 Wien
E-Mail: kontakt@skoliosehilfe.com
Die im Folgenden von Ihnen bereitgestellten bzw. direkt bei Ihnen erhobenen personenbezogenen Daten werden von oben genannter Verantwortlichen auf Basis der nachstehenden Rechtsgrundlagen zu den angegebenen Zwecken verarbeitet:
2.) Zwecke:
Die personenbezogenen Daten werden für die Erbringung folgender Dienstleistungen benötigt:
2.1.) Vorvertragliche Kontaktaufnahme:
Beantwortung und Abwicklung von allfälligen Anfragen über diverse Kanäle, die an CPV Skoliose Hilfe GmbH gerichtet werden können. Die personenbezogenen Daten aus dem Kontaktformular werden ausschließlich zum Zwecke der Beantwortung der Anfrage verarbeitet.
2.2.) Vertragsabwicklung/Betreuung:
Zur Erfüllung unserer vertraglichen Pflichten ist die Verarbeitung von personenbezogenen Daten erforderlich. Sofern die Vertragsabwicklung betreuungsbezogene Angaben wie beispielsweise Trainingspläne, Bewegungsanalysen, Verlaufsdokumentationen dgl. umfasst und die dazu gesundheitsbezogene Daten, wie etwa Befunde, Diagnosen, Röntgenbilder und dgl. verarbeitet werden, handelt es sich um besondere Kategorie personenbezogener Daten.
2.3.) Newsletter, Freebies und Marketing-Kommunikation:
Wenn Sie sich zu unserem E-Mail-Newsletter oder Freebies anmelden, übermitteln wir Ihnen in regelmäßigen Abständen Informationen zu unseren Dienstleistungen bzw. Produkten. Die Inanspruchnahme des Services beruht auf Freiwilligkeit und kann separat zu einem allfälligen Vertragsabschluss genutzt werden. Der Newsletter und die Erhaltung von den einschlägigen Freebies sind somit nicht an einem Vertragsabschluss gekoppelt.
2.4.) Besuch unserer Webseiten/Cookies:
Beim Besuch der Webseiten (skoliosehilfe.com, shop.skoliosehilfe.com und blog.skoliosehilfe.com) verarbeiten wir Daten, um die Webseite und den Shop sicher und störungsfrei bereitzustellen, die Nutzung mittels Google Analytics auszuwerten, unsere Auffindbarkeit über die Google Search Console zu optimieren. Die dabei verwendeten Analyse- und SEO-Dienste werden nur nach Ihrer vorherigen Einwilligung über das Consent-Banner (Cookies) geladen. Auf unseren Webseiten finden Sie zudem Verlinkungen zu externen Inhalten (etwa zu unserem Podcast auf Spotify oder zu Videos auf YouTube). Beim bloßen Setzen solcher Links werden keine personenbezogenen Daten an die jeweiligen Anbieter übermittelt. Eine Datenverarbeitung durch diese Anbieter erfolgt erst, wenn Sie den Link aktiv anklicken und deren Webseite besuchen. Für die dortige Verarbeitung sind dann die jeweiligen Anbieter verantwortlich.
2.5.) Buchhaltung und Erfüllung steuerlicher Pflichten:
Zur Erstellung von Rechnungen, zur ordnungsgemäßen Verbuchung sowie zur Erfüllung unserer gesetzlichen Buchführungs- und Aufbewahrungspflichten verarbeiten wir rechnungs- und zahlungsbezogene Daten. Diese Verarbeitung erfolgt unabhängig davon, ob ein Vertrag zustande kommt, sofern eine abrechnungsrelevante Leistung erbracht wurde.
3.) Datenkategorien:
Im Folgenden finden Sie eine Übersicht der personenbezogenen Daten, gegliedert nach jeweiligen Verwendungszwecken:
3.1.) Vorvertragliche Kontaktaufnahme:
• Vorname
• Nachname
• Kontaktmöglichkeit (Telefonnummer und/oder E-Mailadresse)
• Von der betroffenen Person allfällig übermittelten personenbezogene Daten bzw. besondere Kategorie personenbezogener Daten (Gesundheitsdaten)
3.2.) Vertragsabwicklung/Betreuung:
• Vorname
• Nachname
• Geburtsdatum
• Kontaktmöglichkeit (Telefonnummer und/oder E-Mailadresse)
• Rechnungsadresse
• Wohnadresse
• Zahlungsart
• Einschlägige Gesundheitsdaten, einschließlich Angaben zu Vorerkrankungen, Operationen, Unfällen und sonstigen Kontraindikationen
• Ggf. Aufzeichnungen von Bewegungsanalysen im Zuge der Dienstleistungserbringung
• Nutzungsverhalten (bspw. Fortschritt bei Online-Kursen)
• Ggf. IBAN (bei Rücküberweisung im Storno-Fall)
3.3.) Newsletter, Freebies und Marketing-Kommunikation:
• Vorname
• Nachname
• E-Mailadresse
• Interaktionsdaten
3.4.) Besuch der Webseite/Cookies:
• IP-Adresse
• Zugriffszeit
• Geräte/Browserdaten
• Ungefährer Standort (Landesebene)
3.5.) Buchhaltung:
• Vorname
• Nachname
• Rechnungsadresse
• Zahlungsart
• Rechnungs- bzw. Buchhaltungsdaten
4.) Rechtsgrundlagen:
4.1.) vorvertragliche Kontaktaufnahme/Anfragen:
Art. 6 Abs. 1 lit. b DSGVO, sofern eine Anfrage ohne Vertragsbezug eingelangt ist Art. 6 Abs. 1 lit. f DSGVO. Sollte in der vorvertraglichen Kontaktaufnahme Gesundheitsdaten verarbeitet werden dann Art.6 Abs. 1 lit.a DSGVO iVm Art. 9 Abs.2 lit.a DSGVO
4.2.) Vertragsabwicklung/Betreuung:
Art. 6 Abs.1 lit. b. DSGVO, soweit besondere Kategorie personenbezogener Daten (=Gesundheitsdaten) verarbeitet werden Art. 6 Abs. 1 lit a DSGVO iVm Art. 9 Abs.2 lit. a DSGVO
4.3.) Newsletter, Freebies und Marketing-Kommunikation:
Art. 6 Abs.1 lit. a DSGVO
4.4.) Besuch der Webseite:
Art. 6 Abs. 1 lit. f DSGVO
4.5.) Cookies:
Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021, BGBl. I Nr.190/2021
4.6.) Buchhaltung:
Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 132, 124ff Bundesabgabenordnung (BAO) BGBl. I Nr. 194/1961 in der geltenden Fassung iVm §§190ff Unternehmensgesetzbuch (UGB), dRGBl. S 219/1879 in der Fassung BGBl. Nr. I 120/2005 in der geltenden Fassung.
5.) Registerabfragen:
Es werden keine Registerabfragen durchgeführt.
6.) Weiterleitung von personenbezogenen Daten:
Sofern personenbezogene Daten in ein Drittland (d. h. außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) übermittelt werden oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben der Art. 44 ff. DSGVO.
Eine Übermittlung in die USA erfolgt insbesondere im Rahmen der von uns eingesetzten Dienste (u. a. Google, Microsoft, ActiveCampaign, Meta, ManyChat und Zoom). Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO, der für zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau feststellt.
Ergänzend oder soweit keine DPF-Zertifizierung des jeweiligen Anbieters vorliegt, stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls in Verbindung mit ergänzenden Schutzmaßnahmen, auf das Vorliegen geeigneter Zertifizierungen, auf verbindliche interne Datenschutzvorschriften oder auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Weitere Informationen finden Sie auf der Informationsseite der Europäischen Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de.
6.1.) Zahlung und Vertragsabwicklung:
Grundsätzlich werden Ihre personenbezogenen Daten nicht weitergeleitet. Eine Übermittlung an Dritte findet nur dann statt, wenn dies zur Bereitstellung unserer Produkte beziehungsweise Dienstleistungen erforderlich ist. Dies ist vor allem der Fall, wenn Sie unsere Zahlungsdienstleister in Anspruch nehmen.
Folgende Zahlungsdienstleister werden verwendet: PayPal, Klarna, Shopify Payments
• PayPal
Wir ermöglichen es Ihnen, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) abzuwickeln.
Die Weitergabe Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Bei der Auswahl dieser Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
PayPal verarbeitet die übermittelten Daten darüber hinaus als eigenständig Verantwortlicher auf Grundlage eigener Rechtsgrundlagen. Auf diese Verarbeitung haben wir keinen Einfluss.
Weitere Informationen zu Ihren Widerspruchs- und Beseitigungsmöglichkeiten gegenüber PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna
Auf unserer Website bieten wir unter anderem die Bezahlmöglichkeit über Klarna an. Anbieter dieses Zahlungsdienstes ist die Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend „Klarna“).
Die Weitergabe Ihrer Daten an Klarna erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Zum Zweck der Zahlungsabwicklung werden die im Rahmen des Bestellvorgangs von Ihnen angegeben Daten an Klarna übermittelt.
Klarna verarbeitet die übermittelten Daten darüber hinaus als eigenständig Verantwortlicher auf Grundlage eigener Rechtsgrundlagen. Auf diese Verarbeitung haben wir keinen Einfluss.
Bei Auswahl einer Klarna-Zahlungsart (insbesondere Klarna-Checkout) erfolgt die Abwicklung der Zahlung über Klarna. In diesem Zusammenhang erhebt, speichert und verarbeitet Klarna personenbezogene Daten. Einzelheiten hierzu entnehmen Sie bitte der Datenschutzerklärung von Klarna unter: https://cdn.klarna.com/1.0/shared/content/legal/terms/de-DE/privacy.
• Shopify Payments
Für die Bezahlung wird auf der Webseite Shopify Payments (3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Irland) als Zahlungsdienstleister verwendet. Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Zum Zweck der Zahlungsabwicklung werden, die im Rahmen des Bestellvorgangs von Ihnen angegebenen Daten an Shopify Payments übermittelt.
Über Shopify Payments werden folgende angeführte Zahlungsmethoden (Shop Pay, Visa, Mastercard, American Express, Maestro, Apple Pay, Google Pay und EPS) abgewickelt.
Die Übermittlung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Mit Shopify Payments haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Für die Abwicklung von Zahlungen gelten die jeweiligen Geschäftsbedingungen sowie die Datenschutzhinweise der eingesetzten Zahlungsdienstleister. Diese sind in der Regel über die jeweiligen Webseiten oder Transaktionsanwendungen einsehbar. Wir verweisen zudem auf diese Informationen, insbesondere im Hinblick auf weiterführende Details sowie zur Ausübung von Widerrufs-, Auskunfts- und sonstigen Rechten betroffener Personen.
Einzelheiten zur Datenverarbeitung im Rahmen von Zahlungen über den Zahlungsdienstleister Shopify Payments bzw. Stripe Payments Europe finden Sie unter folgenden Links: https://www.shopify.com/at/legal/datenschutz, https://stripe.com/de/privacy.
• Shopify
Unsere Website wird über die Plattform von Shopify gehostet und betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify").
Beim Besuch unserer Website erfasst Shopify Ihre IP-Adresse sowie Informationen zu Ihrem Endgerät und Browser. Tätigen Sie einen Kauf, verarbeitet Shopify zusätzlich die zur Vertragsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten sowie weitere kaufbezogene Angaben).
Das reine Hosting und die sichere Bereitstellung der Website erfolgen auf Grundlage unseres berechtigten Interesses an einem zuverlässigen Online-Auftritt (Art. 6 Abs. 1 lit. f DSGVO, (berechtigtes Interesse)). Die Verarbeitung kaufbezogener Daten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Shopify analysiert darüber hinaus Besucherzahlen, Besucherquellen und Nutzerverhalten und setzt hierfür eigene Cookies in Ihrem Browser. Diese Analyse sowie das Setzen nicht zwingend erforderlicher Cookies erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 Telekommunikationsgesetz 2021 – TKG 2021, BGBl.I Nr. 190/2021. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Mit Shopify wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.
• Medo.check
Zur Erstellung und Bereitstellung individueller Trainingspläne nutzen wir den Dienst Medo.check sowie die zugehörige Anwendung Medo.coach (Medo.check, Heidötting & Winter GbR, Alfred-Herrhausen-Straße 44, D-58455 Witten, Deutschland).
Dabei werden die zur Trainingsplanung erforderlichen Daten verarbeitet, insbesondere Name, Geburtsdatum, E-Mail-Adresse sowie trainings- und gesundheitsbezogene Angaben. Soweit es sich dabei um Gesundheitsdaten handelt, erfolgt deren Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit.a DSGVO iVm Art. 9 Abs. 2 lit. a DSGVO..
Rechtsgrundlage für die übrige Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Mit Medo.check wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.medocheck.com/datenschutzerklaerung.
6.2.) Marketingdienste:
• ActiveCampaign
Für den Versand von Newslettern, Freebies, Marketingzwecke sowie zur Verwaltung unserer Kontaktliste nutzen wir ActiveCampaign (ActiveCampaign, LLC, 1 N Dearborn Street, 5th Floor, Chicago, IL 60602, USA).
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.
Mit ActiveCampaign haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Da ActiveCampaign Daten in den USA verarbeitet, kann es zu einer Übermittlung in ein Drittland kommen.
Weitere Informationen betreffend den Datenschutz bei ActiveCampaign finden Sie unter: https://www.activecampaign.com/legal/privacy-policy.
• ManyChat
Zur automatisierten Beantwortung von Anfragen über sogenannte „Codewörter“ auf Instagram und Facebook setzen wir den Dienst ManyChat ein. Anbieter ist die ManyChat, Inc., 220 Sansome Street, Suite 800, San Francisco, CA 94104, USA (nachfolgend „ManyChat").
ManyChat verarbeitet dabei die im Rahmen der Interaktion anfallenden Daten, insbesondere Ihren Profilnamen, Ihre letzte Interaktion sowie die Inhalte der ausgetauschten Nachrichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Mit ManyChat wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Da ManyChat Daten in den USA verarbeitet, kann es zu einer Übermittlung in ein Drittland kommen. Näheres dazu finden Sie hier: https://manychat.com/legal/eu-data-act.
Weitere Informationen finden Sie in der Datenschutzerklärung von ManyChat: https://manychat.com/legal/privacy.
6.3.) Terminverwaltung:
• SimplyMeet
Für die Vereinbarung von Terminen (insbesondere Erstgespräche und Check-up-Termine) nutzen wir den Dienst SimplyMeet.me (SimplyBook.me Ltd, Nafpliou 28, Medical Court, Floor 4, Flat/Office 401, 3025, Limassol, Cyprus).
Bei der Buchung verarbeitet SimplyMeet.me die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Termindaten sowie weitere von Ihnen im Buchungsformular gemachte Angaben (z. B. zur gewünschten Betreuungsform). Soweit Sie dabei gesundheitsbezogene Angaben machen, erfolgt deren Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit.a DSGVO iVm Art. 9 Abs. 2 lit. a DSGVO.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Terminvereinbarung und zur Vorbereitung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vor-/vertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation).
Mit SimplyMeet.me wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://simplymeet.me/de/policy.
6.4.) Webanalyse und Reichweite:
• Google Analytics und Google Search Console
Zur Analyse der Nutzung unserer Websites setzen wir Google Analytics und zur Überwachung unserer Auffindbarkeit in Suchmaschinen die Google Search Console ein. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Dabei werden u.a. die IP-Adresse, Zugriffszeiten, Nutzungsverhalten, Browser und das Gerät verarbeitet.
Diese Analyse und das Setzen nicht zwingend erforderlicher Cookies erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 Telekommunikationsgesetz 2021 – TKG 2021, BGBl. I Nr. 190/2021 in der geltenden Fassung. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Es kann zu einer Übermittlung von Daten in die USA kommen; Einzelheiten hierzu finden Sie im Abschnitt zum Drittlandtransfer.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
6.5.) Infrastruktur und Hosting:
• Kompass Consulting & Software GmbH/Hetzner:
Für die Einrichtung, Betreuung und Weiterentwicklung unserer internen IT-Systeme setzen wir die Kompass Consulting & Software GmbH, Peter-Behrens-Platz 10, 4020 Linz, Österreich (nachfolgend „Kompass Consulting"), ein.
Kompass Consulting betreibt in unserem Auftrag den von ihr für uns angemieteten Server und richtet die darauf betriebenen Anwendungen ein. Im Rahmen der Einrichtung, Wartung und Fehlerbehebung kann dabei ein Zugriff auf die in diesen Systemen gespeicherten personenbezogenen Daten erforderlich sein. Dies kann auch Gesundheitsdaten im Sinne des Art. 9 DSGVO umfassen, soweit diese in den betreuten Systemen verarbeitet werden.
Als Rechenzentrumsbetreiber setzt Kompass Consulting die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort innerhalb der EU), als Subauftragsverarbeiter ein.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen und effizienten Betrieb unserer internen Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die betreuten Systeme der Vertragsdurchführung dienen, Art. 6 Abs. 1 lit. b DSGVO.
Mit Kompass Consulting wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der auch die Einbindung von Subauftragsverarbeitern regelt.
• PageCloud
Unsere Website „skoliosehilfe.com“ wird über die Plattform von PageCloud gehostet und betrieben. Anbieter ist die PageCloud Inc., 135 Rideau St., Suite 305 Ottawa, Ontario, Canada (nachfolgend „PageCloud").
Beim Besuch unserer Website erfasst PageCloud Ihre IP-Adresse sowie Informationen zu Ihrem Endgerät und Browser, um die Website sicher und störungsfrei bereitzustellen.
Das reine Hosting und die sichere Bereitstellung der Website erfolgen auf Grundlage unseres berechtigten Interesses an einem zuverlässigen Online-Auftritt gem. Art. 6 Abs. 1 lit. f DSGVO.
Mit PageCloud wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
PageCloud hat seinen Sitz in Kanada, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO), sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Weitere Informationen finden Sie in der Datenschutzerklärung von PageCloud: https://www.pagecloud.com/privacy-policy.
• EDV Guru
Der technische Betrieb und das Hosting unserer Website(s) erfolgen durch EDV Guru, Karl-Popper-Strasse 22, 1100 Wien, Österreich.
Im Rahmen des technischen Betriebs verarbeitet EDV Guru die beim Betrieb der Website anfallenden Daten, insbesondere Server- und Zugriffsdaten (einschließlich IP-Adresse), soweit dies für die Bereitstellung, Wartung und Sicherheit der Website erforderlich ist.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen technischen Betrieb unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Mit EDV Guru wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen finden Sie in der Datenschutzerklärung von EDV Guru: https://www.edv-guru.com/pages/datenschutzrichtlinie
• WordPress
Unser Blog (blog.skoliosehilfe.com) wird mit der Open-Source-Software WordPress (WordPress.org) betrieben. Es handelt sich dabei um eine selbst gehostete Installation; die Software wird auf der Infrastruktur unseres Hosting-Dienstleisters betrieben.
Eine Übermittlung von Daten an einen externen WordPress-Anbieter findet nicht statt.
Beim Aufruf des Blogs werden die beim Betrieb der Website anfallenden Zugriffsdaten (insbesondere IP-Adresse, Zugriffszeit, Browser- und Geräteinformationen) verarbeitet, um die Website sicher und störungsfrei bereitzustellen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Online-Auftritt gem. Art. 6 Abs. 1 lit. f DSGVO.
6.6. Buchhaltung und Steuern:
• Steuerberater*in
Im Rahmen unserer gesetzlichen Buchführungs- und Aufbewahrungspflichten übermitteln wir rechnungs- und buchhaltungsbezogene Daten (insbesondere Name, Anschrift, Rechnungsdaten, Zahlungsart und ggf. IBAN) an unsere steuerliche Vertretung. Diese verarbeitet die Daten als eigene Verantwortliche auf Grundlage eigener gesetzlicher und berufsrechtlicher Pflichten und unterliegt der beruflichen Verschwiegenheit.
Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere nach BAO und UGB) sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße steuerliche und betriebswirtschaftliche Abwicklung).
• FastBill
Für die Erstellung von Rechnungen und die vorbereitende Buchhaltung nutzen wir den Dienst FastBill (FastBill GmbH, Gerbermühlstraße 9, 60594 Frankfurt am Main, Deutschland).
Dabei verarbeitet FastBill die zur Rechnungsstellung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungs- und Zahlungsdaten sowie gegebenenfalls die Bankverbindung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten, insbesondere nach BAO und UGB).
Mit FastBill wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen finden Sie in der Datenschutzerklärung von FastBill: https://www.fastbill.com/datenschutz.
6.7. Kommunikation:
• Microsoft 365
Für die E-Mail-Kommunikation (insbesondere über Outlook) sowie für die Büroorganisation nutzen wir Microsoft 365 Business. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (nachfolgend „Microsoft").
Microsoft verarbeitet dabei insbesondere Ihre E-Mail-Adresse, die Inhalte Ihrer Nachrichten sowie die zugehörigen E-Mail-Metadaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).
Mit Microsoft wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Konzernintern kann es zu einer Übermittlung an die Microsoft Corporation in den USA kommen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
• Zoom
Für die Durchführung von Online-Meetings (insbesondere Beratungs- und Betreuungsgespräche) nutzen wir den Dienst Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA (nachfolgend „Zoom").
Im Rahmen der Online-Meetings verarbeitet Zoom insbesondere Ihren Namen, Ihre E-Mail-Adresse, Bild- und Tondaten sowie die Inhalte des Gesprächs. Sofern ein Meeting aufgezeichnet wird, erfolgt dies ausschließlich nach Ihrer vorherigen Zustimmung; die Aufzeichnung wird auf unserer eigenen Infrastruktur gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen). Eine etwaige Aufzeichnung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei gesundheitsbezogene Angaben verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit.a DSGVO iVm Art. 9 Abs. 2 lit. a DSGVO.
Mit Zoom wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Da Zoom Daten in den USA verarbeiten kann, kann es zu einer Übermittlung in ein Drittland kommen; Einzelheiten finden Sie im Abschnitt zur Weiterleitung von personenbezogenen Daten in Drittländer. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom: https://www.zoom.com/de/trust/privacy/.
6.8. Sonstige Übermittlungen
Sie können uns über verschiedene Kanäle kontaktieren, insbesondere per E-Mail, WhatsApp, Signal, Instagram, Facebook und LinkedIn. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten sowie den Inhalt Ihrer Nachricht zu dem Zweck, Ihre Anfrage zu bearbeiten und zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Übermitteln Sie dabei gesundheitsbezogene Angaben, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit.a DSGVO iVm Art. 9 Abs. 2 lit. a DSGVO.
Je nach gewähltem Kanal werden Ihre Daten auch durch den jeweiligen Anbieter verarbeitet, auf dessen Verarbeitung wir nur eingeschränkten Einfluss haben. Bei den Diensten, wie bspw. WhatsApp, Instagram und dgl. kann es zu einer Verarbeitung Ihrer Daten außerhalb der EU bzw. des EWR kommen.
Wir weisen ausdrücklich darauf hin, dass die Übermittlung sensibler Gesundheitsdaten über Messenger- oder Social-Media-Dienste mit Risiken verbunden sein kann.
7.) Hinweise
7.1.) Aufbewahrungsdauer:
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es erforderlich ist. Die konkrete Dauer ist von der jeweiligen Rechtsgrundlage, Verarbeitungszweck und allfälligen zusätzlichen gesetzlichen Aufbewahrungsfristen (bspw. unternehmerische oder steuerliche Aufbewahrungsfristen) abhängig.
Grundsätzlich gilt, dass die gespeicherten personenbezogenen Daten dann gelöscht werden, wenn sie für die einschlägigen Zwecke, für die sie erhoben worden sind, nicht mehr notwendig sind.
7.1.1.) Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. einer ausdrücklichen Einwilligung Art. 9 Abs. 2 lit a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
7.1.2.) Sofern für Daten, die auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Zusammenhang mit rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Verpflichtungen verarbeitet werden, gesetzliche Aufbewahrungsfristen bestehen, werden diese Daten nach Ablauf der Fristen gelöscht. Dies erfolgt jedoch nur, sofern die Daten nicht mehr für die Erfüllung oder Anbahnung eines Vertrags benötigt werden und kein berechtigtes Interesse unsererseits an einer weiteren Speicherung besteht.
7.1.3.) Personenbezogene Daten, welche auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet werden, werden für die Dauer der gesetzlichen Aufbewahrungsfristen, insbesondere sieben Jahre gem. § 132 Bundesabgabenordnung – BAO, BGBl. I Nr. 194/1961 in der geltenden Fassung, gespeichert.
7.1.4.) Personenbezogene Daten die auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet und gespeichert wurden, bleiben so lange gespeichert, bis das Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO beansprucht wird, es sei denn, CPV Skoliose Hilfe GmbH kann zwingende schutzwürdige Gründe für die weitere Verarbeitung der personenbezogenen Daten nachweisen, die Ihre Interessen, Freiheiten und Rechte überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
7.2.) Aufzeichnungen im Rahmen der Betreuung
Im Rahmen der Betreuung können Übungsausführungen aufgezeichnet werden, um Bewegungsabläufe zu analysieren, die Ausführung zu korrigieren und den Verlauf zu dokumentieren.
Da diese Aufzeichnungen Rückschlüsse auf Ihre gesundheitliche Verfassung zulassen, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
Eine Aufzeichnung erfolgt ausschließlich auf Grundlage Ihrer gesondert erteilten, ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Aufzeichnungen werden ausschließlich zu den genannten Zwecken verwendet. Eine Verwendung zu Werbe- oder Darstellungszwecken (etwa auf unserer Website oder in sozialen Medien) erfolgt nur auf Grundlage einer gesonderten Einwilligung. Die Speicherung erfolgt auf unserer eigenen Infrastruktur unter Anwendung angemessener technischer und organisatorischer Schutzmaßnahmen. Die Daten werden gelöscht, sobald sie für den Betreuungszweck nicht mehr erforderlich sind.
7.3.) Bereitstellung:
7.3.1.) Vertragsabwicklung:
Die Bereitstellung der personenbezogenen Daten ist für die vorvertragliche Abwicklung bzw. die vorvertraglichen Anfragen erforderlich. Eine Nicht-Bereitstellung der personenbezogenen Daten hätte die Konsequenz, dass die Leistung nicht erbracht bzw. die vorvertragliche Anfrage nicht beantwortet werden kann.
7.3.2.) Newsletter, Freebies:
Der Newsletter ist ein Service, welcher auf Freiwilligkeit beruht. Die Bereitstellung der personenbezogenen Daten ist für die Versendung des Newsletters bzw. der Freebies erforderlich. Eine Nicht-Bereitstellung der personenbezogenen Daten hätte die Konsequenz, dass die Leistung nicht erbracht werden kann.
7.3.3.) Cookies:
Die Einwilligung in nicht zwingend erforderliche Cookies ist freiwillig. Erteilen Sie sie nicht oder widerrufen Sie sie, können Sie unsere Website dennoch uneingeschränkt aufrufen und nutzen. Die für den Betrieb technisch notwendigen Cookies werden unabhängig von Ihrer Einwilligung gesetzt. Lediglich Funktionen, die auf nicht notwendigen Cookies beruhen, wie etwa die Reichweiten- und Nutzungsanalyse, stehen dann nicht oder nur eingeschränkt zur Verfügung. Hieraus entstehen Ihnen keine Nachteile bei der Inanspruchnahme unserer Leistungen.
7.3.4.) Aufzeichnungen im Rahmen der Betreuung:
Diese Einwilligung ist freiwillig und unabhängig von der Inanspruchnahme unserer Betreuungsleistungen; verweigern Sie sie, entstehen Ihnen daraus keine Nachteile. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, die betreffenden Aufzeichnungen werden in diesem Fall gelöscht.
7.4.) Automatisierte Entscheidungsfindung und Profiling:
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
7.5.) Sonstiges:
Die CPV Skoliose Hilfe GmbH behält sich vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Letzte Aktualisierung am 25.08.2026
8.) Betroffenenrechte
Als betroffene Person haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Soweit die Verarbeitung auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie zudem das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen.
Soweit die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO beruht, haben Sie das Recht, Ihre Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sollten Sie der Ansicht sein, dass Ihre Rechte nicht oder nicht in angemessenem Umfang gewahrt wurden, steht es Ihnen offen, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
9.) Schlusswort
Wir danken Ihnen für Ihr Interesse an unserer Datenschutzerklärung. Sollten Sie weitere Fragen oder Anliegen haben, stehen wir Ihnen jederzeit gerne zur Verfügung.