Datenschutzerklärung

Diese Datenschutzerklärung beschreibt ob und wie Doris Nokaj, MSc, Bartensteingasse 8, 3250 Wieselburg (in der Folge „ich“ genannt) ihre personenbezogenen Daten als Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) verarbeitet.
Diese Erklärung richtet sich an folgende Adressaten:

• bestehende und ehemalige Kunden
• zukünftige Kunden und Mitarbeiter
• Interessenten
• Bewerber und Mitarbeiter
• Websitebesucher

I. Was sind personenbezogene Daten?
Personenbezogene Daten sind sämtliche Informationen, die sich einer bestimmten oder bestimmbaren natürlichen Person zuordnen lassen. Darunter fallen Informationen wie Name, Geburtsdatum, Alter, Adresse, E-Mailadresse, Telefonnummer, Geschlecht, Sozialversicherungsnummer, Steueridentifikationsnummer, Personalausweisnummer, Bankdaten, Videoaufzeichnungen, Fotos, biometrische Daten (Fingerabdruck), Sprachaufzeichnungen sowie Gesundheitsdaten. Diese Aufzählung ist keinesfalls abschließend und dient nur der Veranschaulichung, zumal aufgrund der allgemeingehaltenen Definition der personenbezogenen Daten eine abschließende Aufzählung nur schwer möglich ist.

II. Zweck der Verarbeitung:
Daten werden ausschließlich im Zusammenhang mit folgenden Tätigkeiten verarbeitet:

• Erstgespräche vor tatsächlicher Beauftragung
• zur Durchführung sämtlicher zur Erfüllung des Auftragsverhältnisses erforderlichen Leistungen
• zur allfälligen Personalverwaltung
• im Bewerbungsverfahren
• zu Werbezwecken (Einladungen zu Veranstaltungen, Übermittlung von Glückwünschen)
• zu internen Organisationsmaßnahmen im Zusammenhang mit Digitalisierung- sowie Umstrukturierungsmaßnahmen

III. Welche Daten werden verarbeitet?
Personenbezogenen Daten werden nur unter Einhaltung der gesetzlichen Vorschriften, insbesondere der europäischen Datenschutzgrundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2003 (TKG 2013) erhoben und verarbeitet. Ich verarbeite nur solche personenbezogenen Daten, die zur Erfüllung des Vertragsverhältnisses erforderlich sowie gesetzlich vorgeschrieben sind oder von Ihnen freiwillig zur Verfügung gestellt wurden. Grundsätzlich werden zur Erfüllung eines durchschnittlichen Auftrages folgende Daten erhoben und verarbeitet:

• persönliche Informationen des Kunden samt dessen Krankengeschichte (Name, Adresse, Telefonnummer, E-Mail, Geburtsdatum, Beruf, Krankheiten)
• Zahlungsinformationen, insbesondere Bankdaten
• ernährungsspezifische Informationen (Sämtliche Unterlagen und Informationen, die zu einer umfassenden diätologischen Beratung erforderlich sind)

Je nach Beauftragung und Sachverhalt können zur Erfüllung des Vertragsverhältnis weitere personenbezogene Daten erforderlich sein.

IV. Rechtliche Grundlage der Datenverarbeitung:
Die Verarbeitung von personenbezogenen Daten erfolgt auf der Grundlage folgender Bestimmungen:

• Art 6 Abs 1 lit a DSGVO: Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke abgegeben;
• Art 6 Abs 1 lit b DSGVO: Die Verarbeitung von personenbezogenen Daten ist für die Erfüllung des Vertrages erforderlich – (Beratungsvertrag mit Kunden);
• Art 9 Abs 2 lit f DSGVO: Die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich;
• Art 9 Abs 2 lt a DSGVO: Insofern die Verarbeitung besonderer Kategorien von personenbezogenen Daten erforderlich ist, darf dies außerhalb der Anwendungsfälle in Art 9 Abs 2 lit f DSGVO nur mit Ihrer ausdrücklichen Einwilligung erfolgen;
• Art 6 Abs 1 lit c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der ich unterliege;
• Art 6 Abs 1 lit e DSGVO: Die Verarbeitung ist für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

V. Betroffenenrechte:
Die DSGVO bieten Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

• Art 15 DSGVO: Recht auf Überprüfung, ob und welche Ihrer personenbezogenen Daten erhoben und verarbeitet wurden sowie eine Kopie dieser Daten zu erhalten;
• Art 16 DSGVO: Das Recht, Sie betreffende unrichtige oder unvollständig personenbezogene Daten berichtigen, ergänzen oder löschen zu lassen;
• Art 17 DSGVO: Das Recht, Ihre personenbezogenen Daten zu löschen, sofern ein Anwendungsfall des Art 17 DSGVO vorliegt, insbesondere wenn die Datenverarbeitung für die Vertragserfüllung nicht mehr erforderlich ist, die Einwilligung entzogen wird, ein Widerspruch gegen die Datenverarbeitung erhoben wird oder diese unrechtmäßig erfolgt ist;
• Art 18 DSGVO: Das Recht, die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen, sofern diese für die Vertragserfüllung nicht erforderlich sind, die Verarbeitung unrechtmäßig erfolgt, die personenbezogenen Daten bestritten werden, ein Wiederspruch vorliegt oder ein anderer Anwendungsfall des Art 18 DSGVO vorliegt;
• Art 21 DSGVO: Das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder eine erteilte Zustimmung zurückzuziehen. Eine Datenverarbeitung kann allerdings bei Vorliegen schutzwürdiger Interessen des Verantwortlichen dennoch erfolgen;
• Art 13 DSGVO: Das Recht, auf Informationserteilung der in Art 13 DSGVO genannten Informationen beim Erheben Ihrer personenbezogenen Daten. Sofern Sie mich beauftragen beantworte ich im Erstgespräch gerne sämtliche Fragen zur personenbezogenen Datenverarbeitung und übergebe diesbezüglich schriftliche Informationen;
• Art 14 DSGVO: Sofern personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, besteht die Verpflichtung zur Erteilung der in Art 14 Abs 1 bis Abs 4 DSGVO genannten Informationen.

Sofern Sie, betreffend der Verarbeitung von personenbezogenen Daten, eine Einwilligung zurückziehen, einen Widerspruch erheben, eine Löschung Ihrer Daten verlangen oder einen Auskunftsanspruch stellen wollen, richten Sie dieses Anliegen gerne an:
per E-Mail:
kontakt@diaetologie-praxis.at
per Post:
Doris Nokaj, MSc
Bartensteingasse 8
3250 Wieselburg

VI. Wie lange werden Ihre Daten gespeichert:
Die Speicherdauer Ihrer Daten hängt grundsätzlich von dem Zeck der Datenverarbeitung ab. Grundsätzlich werden personenbezogenen Daten nur solange gespeichert, als dies für die Vertragserfüllung erforderlich ist. Da sich aus abgeschlossenen Beratungen jedoch Haftungsanspruch ergeben können, werden Ihre Daten solange aufbewahrt, sofern dies im Einklang mit den gesetzlichen Bestimmungen steht und zur Abwehr allfälliger Haftungsansprüche erforderlich ist.
Bewerbungsunterlagen und damit im Zusammenhang stehende personenbezogene Daten werden nach dem Bewerbungsverfahren direkt gelöscht, sofern es nicht zur Aufnahme eines Arbeitsverhältnisses kommt. Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, endet die Datenverarbeitung nach Widerruf Ihrer Einwilligung.

VII. Sicherung der Daten
Bei der Verarbeitung von personenbezogenen Daten treffe ich gemäß Art 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein entsprechendes Schutzniveau Ihrer Daten zu gewährleisten. Auch der physische Zugang zu den Daten ist streng kontrolliert und erfolgt nur durch mich im Wege Auftragsbearbeitung. Trotz geeigneter und sorgfältiger Sicherheitsmaßnahmen kann nicht ausgeschlossen werden, dass von Ihnen über das Internet zur Verfügung gestellte Informationen nicht von anderen Personen genutzt bzw. eingesehen werden. Wir übernehmen daher keine Haftung für das Bekanntwerden von Informationen die nicht auf ein Fehlverhalten unserseits zurückzuführen ist.

VIII. Website – www.diaetologie-praxis.at:
a. Allgemeines:
Es werden keine personenbezogenen Daten verarbeitet die nicht ausschließlich aus technischer Sicht zum Aufrufen unserer Website erforderlich sind.
b. Server Log Files:
Unser Webhoster verarbeitet Ihre IP-Adresse beim Aufruf unserer Website, damit Ihnen die Website angezeigt werden kann. Dabei werden folgende Informationen automatisch erfasst:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Speicherdauer beträgt 14 Tage. Ich behalte mir vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

IX. Änderungen der Datenschutzerklärung:
Sofern sich die Rechtslage, interne Verarbeitungsvorgänge oder meine Website ändert, behalte ich mir vor diese Datenschutzerklärung den aktuellen Umständen entsprechend anzupassen. Auf Änderungen in der Datenschutzerklärung wird auf unserer Website gesondert hingewiesen.

X. Verantwortliche nach der DSGVO:

Doris Nokaj, MSc
Bartensteingasse 8
3250 Wieselburg

E-Mail: kontakt@diaetologie-praxis.at
Tel.: +43/677/630 97 538