Sanitätshaus Sußbauer

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website und bedanken uns für Ihren Besuch.

Der Schutz Ihrer personenbezogenen Daten ist und ein besonderes Anliegen. Deshalb verarbeiten wir Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

Mit dieser Datenschutzerklärung informieren wir Sie umfassend darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchem Zweck dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffenen Person zustehen.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO

Sanitätshaus Sußbauer GmbH

Andreas-Hofer-Straße 4

6020 Innsbruck

Österreich

Vertretungsberechtigte Geschäftsführung:

Firmenbuchnummer: FN 518025b

UID-Nummer: ATU74628968

Firmenbuchgericht: Landesgericht Innsbruck

Kammerzugehörigkeit: Wirtschaftskammer Österreich

Telefon: + 43 512 575760

E-Mail: sanitaetshaus@sussbauer.at

Website: https://www.sussbauer.at

Verantwortung für die Datenverarbeitung

Die Sanitätshaus Sußbauer GmbH entscheidet als Verantwortlicher über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieser Website sowie den angebotenen Dienstleistungen.

Personenbezogene Daten werden ausschließlich verarbeitet, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, erfolgt diese ausschließlich nach vorheriger ausdrücklicher Zustimmung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei allen Verarbeitungsvorgängen achten wir auf die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte nach der DSGVO können Sie sich jederzeit an uns wenden:

Sanitätshaus Sußbauer GmbH
Andreas-Hofer-Straße 4
6020 Innsbruck

E-Mail: sanitaetshaus@sussbauer.at

Telefon: +43 512 575760

Wir bemühen uns, datenschutzrechtliche Anliegen zeitnah und transparent zu bearbeiten und beantworten Anfragen grundsätzlich innerhalb der gesetzlichen Fristen.

Geltungsbereich

Diese Datenschutzerklärung informiert alle Besucherinnen und Besucher unserer Website sowie Personen, die mit der Sanitätshaus Sußbauer GmbH in Kontakt treten, über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

Sie gilt für sämtliche Verarbeitungsvorgänge personenbezogener Daten, die im Zusammenhang mit der Nutzung unserer Website www.sussbauer.at, der elektronischen Kommunikation sowie der Inanspruchnahme unserer angebotenen Dienstleistungen erfolgen, soweit diese Verarbeitung durch die Sanitätshaus Sußbauer GmbH als Verantwortliche erfolgt.

Die Datenschutzerklärung findet insbesondere Anwendung auf folgende Bereiche:

Diese Datenschutzerklärung gilt ausschließlich für die von der Sanitätshaus Sußbauer GmbH verantworteten Datenverarbeitungen. Sie erstreckt sich nicht auf Websites oder Online-Dienste anderer Anbieter, auf die von unserer Website mittels Hyperlink verwiesen wird. Für die Verarbeitung personenbezogener Daten auf den Websites Dritter sind ausschließlich deren jeweilige Betreiber verantwortlich. Wir empfehlen daher, beim Besuch externer Websites deren Datenschutzerklärungen sorgfältig zu lesen.

Unsere Website richtet sich grundsätzlich an Personen, die das 16. Lebensjahr vollendet haben. Eine wissentlich erfolgende Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren erfolgt nicht ohne die erforderliche Einwilligung der Erziehungsberechtigten, sofern eine solche gesetzlich vorgeschrieben ist.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes (TKG), des E-Commerce-Gesetzes (ECG) sowie weiterer einschlägiger gesetzlicher Vorschriften.

Sollten einzelne Datenverarbeitungen zusätzlichen gesetzlichen Regelungen unterliegen oder besondere Datenschutzhinweise erforderlich machen, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert erläutert.

Die Inhalte dieser Datenschutzerklärung gelten unabhängig davon, mit welchem Endgerät (z. B. Desktop-PC, Notebook, Tablet oder Smartphone) auf unsere Website zugegriffen wird. Ebenso gilt sie unabhängig davon, ob der Zugriff über einen Internetbrowser oder eine andere technische Anwendung erfolgt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter gesetzlicher Bestimmungen, neuer technischer Entwicklungen oder einer Änderung unserer Datenverarbeitungsprozesse erforderlich wird. Maßgeblich ist jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Begriffsbestimmungen

Zur besseren Verständlichkeit werden nachfolgend die wichtigsten datenschutzrechtlichen Begriffe erläutert. Die Definitionen orientieren sich an Art. 4 der Datenschutz-Grundverordnung (DSGVO) und dienen dem besseren Verständnis dieser Datenschutzerklärung.

Personenbezogene Daten

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person, wenn sie direkt oder indirekt – insbesondere durch Zuordnung zu einer Kennung – identifiziert werden kann.

Hierzu zählen beispielsweise:

Nicht als personenbezogene Daten gelten Informationen, die keinen Bezug zu einer identifizierbaren natürlichen Person aufweisen oder vollständig anonymisiert wurden.

Verarbeitung

Unter Verarbeitung versteht man jeden Vorgang im Zusammenhang mit personenbezogenen Daten – unabhängig davon, ob dieser automatisiert oder manuell erfolgt.

Hierzu gehören insbesondere:

Bereits das Speichern einer E-Mail oder das Anzeigen einer IP-Adresse beim Besuch einer Website stellt eine Verarbeitung personenbezogener Daten dar.

Betroffene Person

Eine betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Hierzu zählen insbesondere:

Verantwortlicher

Auftragsverarbeiter

Ein Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich im Auftrag des Verantwortlichen und auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Auftragsverarbeiter treffen keine eigenen Entscheidungen über Zweck oder Mittel der Datenverarbeitung.

Beispiele hierfür können sein:

Alle eingesetzten Auftragsverarbeiter werden sorgfältig ausgewählt und sind vertraglich verpflichtet, personenbezogene Daten ausschließlich entsprechend unseren Weisungen zu verarbeiten.

Empfänger

Empfänger ist jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, der personenbezogene Daten offengelegt werden.

Empfänger können beispielsweise sein:

Eine Weitergabe erfolgt ausschließlich im gesetzlich zulässigen Umfang.

Dritter

Dritter ist jede natürliche oder juristische Person außer:

Einwilligung

Eine Einwilligung ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung einer betroffenen Person.

Die Einwilligung kann beispielsweise erfolgen durch:

Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Einschränkung der Verarbeitung

Unter Einschränkung der Verarbeitung versteht man die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren zukünftige Verarbeitung einzuschränken.

Dies kann insbesondere dann erforderlich sein, wenn:

Profiling

Profiling bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte einer natürlichen Person.

Nach derzeitigem Stand setzt die Sanitätshaus Sußbauer GmbH auf ihrer Website kein Profiling und keine automatisierten Entscheidungen gemäß Art. 22 DSGVO ein.

Sollte sich dies künftig ändern, wird diese Datenschutzerklärung entsprechend ergänzt.

Pseudonymisierung

Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen keiner bestimmten Person mehr zugeordnet werden können.

Die zusätzlichen Informationen werden gesondert aufbewahrt und durch geeignete technische und organisatorische Maßnahmen geschützt.

Anonymisierung

Anonymisierte Daten sind Daten, bei denen ein Personenbezug dauerhaft und unwiderruflich entfernt wurde.

Anonymisierte Daten unterliegen nicht mehr den Bestimmungen der DSGVO und können beispielsweise zu statistischen Zwecken verwendet werden.

Besondere Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO genießen einen erhöhten gesetzlichen Schutz.

Hierzu gehören unter anderem:

Als Sanitätshaus kann es vorkommen, dass Kundinnen und Kunden uns im Rahmen einer Kontaktaufnahme freiwillig gesundheitsbezogene Informationen übermitteln. Solche Daten werden ausschließlich verarbeitet, soweit dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist oder eine gesetzliche Grundlage bzw. eine ausdrückliche Einwilligung vorliegt.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten durch die Sanitätshaus Sußbauer GmbH erfolgt ausschließlich im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie weiterer anwendbarer europäischer und nationaler Rechtsvorschriften.

Wir verarbeiten personenbezogene Daten ausschließlich dann, wenn hierfür eine gesetzliche Grundlage besteht oder Sie uns Ihre ausdrückliche Einwilligung erteilt haben.

Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Datenverarbeitung.

Verarbeitung aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine freiwillige Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilen, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann beispielsweise vorliegen, wenn Sie:

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Personenbezogene Daten werden verarbeitet, soweit dies für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist.

Dies betrifft insbesondere:

Die Verarbeitung erfolgt ausschließlich in dem Umfang, der für die jeweilige Vertragsbeziehung erforderlich ist.

Verarbeitung aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Hierzu gehören insbesondere Verpflichtungen aus:

Soweit wir gesetzlich verpflichtet sind, personenbezogene Daten aufzubewahren oder an Behörden zu übermitteln, erfolgt die Verarbeitung ausschließlich im gesetzlich vorgesehenen Umfang.

Verarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit keine andere Rechtsgrundlage einschlägig ist, verarbeiten wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses.

Ein berechtigtes Interesse besteht insbesondere hinsichtlich:

Vor jeder Verarbeitung auf Grundlage berechtigter Interessen wird eine Interessenabwägung vorgenommen. Dabei wird geprüft, ob unsere berechtigten Interessen die schutzwürdigen Interessen oder Grundrechte der betroffenen Person überwiegen.

Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)

Als Sanitätshaus kann es im Rahmen unserer Geschäftstätigkeit erforderlich sein, besondere Kategorien personenbezogener Daten zu verarbeiten.

Hierbei handelt es sich insbesondere um Gesundheitsdaten im Sinne des Art. 9 DSGVO.

Gesundheitsdaten werden ausschließlich verarbeitet,

Über unsere Website erfolgt grundsätzlich keine gezielte Erhebung besonderer Kategorien personenbezogener Daten. Sollten Sie uns im Rahmen einer Kontaktaufnahme freiwillig gesundheitsbezogene Informationen übermitteln, werden diese ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet und mit besonderer Sorgfalt behandelt.

Zweckbindung der Verarbeitung

Personenbezogene Daten werden ausschließlich zu den Zwecken verarbeitet, für die sie erhoben wurden.

Eine Verarbeitung zu anderen Zwecken erfolgt nur,

Sollte sich der Zweck einer Datenverarbeitung ändern, werden die betroffenen Personen hierüber informiert, sofern dies gesetzlich vorgeschrieben ist.

Datenminimierung

Wir beachten den Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO.

Es werden ausschließlich jene personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich und angemessen sind.

Nicht erforderliche personenbezogene Daten werden weder erhoben noch dauerhaft gespeichert.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Die jeweiligen Speicherfristen werden in den entsprechenden Kapiteln dieser Datenschutzerklärung näher erläutert.

Transparenz der Verarbeitung

Wir legen großen Wert auf eine transparente Verarbeitung personenbezogener Daten.

Betroffene Personen sollen jederzeit nachvollziehen können,

Aus diesem Grund informieren wir in dieser Datenschutzerklärung umfassend über sämtliche wesentlichen Datenverarbeitungen im Zusammenhang mit unserer Website.

Grundsätze der Verarbeitung personenbezogener Daten

Der Schutz Ihrer Privatsphäre sowie der verantwortungsvolle Umgang mit personenbezogenen Daten haben für die Sanitätshaus Sußbauer GmbH einen hohen Stellenwert. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit den Grundsätzen der Datenschutz-Grundverordnung (DSGVO).

Wir verpflichten uns, personenbezogene Daten ausschließlich rechtmäßig, transparent und unter Berücksichtigung der berechtigten Interessen der betroffenen Personen zu verarbeiten.

Nachfolgend erläutern wir die wesentlichen Grundsätze, nach denen personenbezogene Daten innerhalb unseres Unternehmens verarbeitet werden.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz

Personenbezogene Daten werden ausschließlich auf einer gesetzlichen Grundlage gemäß Art. 6 DSGVO oder aufgrund einer wirksamen Einwilligung verarbeitet.

Die Verarbeitung erfolgt stets nach Treu und Glauben sowie in einer für die betroffene Person nachvollziehbaren und transparenten Weise.

Wir informieren unsere Kundinnen und Kunden, Interessenten, Geschäftspartner sowie Besucher unserer Website umfassend über die Verarbeitung ihrer personenbezogenen Daten und stellen sicher, dass sämtliche Informationen leicht zugänglich und verständlich formuliert sind.

Zweckbindung

Personenbezogene Daten werden ausschließlich für festgelegte, eindeutige und legitime Zwecke erhoben.

Eine Verarbeitung zu anderen Zwecken erfolgt nur dann,

Eine zweckwidrige Verwendung personenbezogener Daten findet nicht statt.

Datenminimierung

Wir erheben und verarbeiten ausschließlich jene personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.

Bereits bei der Planung unserer Prozesse achten wir darauf, dass nur jene Daten erhoben werden, die tatsächlich benötigt werden.

Nicht erforderliche Angaben werden weder verpflichtend abgefragt noch dauerhaft gespeichert.

Dadurch wird sichergestellt, dass der Umfang der Datenverarbeitung auf das notwendige Maß beschränkt bleibt.

Richtigkeit der Daten

Wir sind bemüht, personenbezogene Daten sachlich richtig und aktuell zu halten.

Sollten sich gespeicherte Daten als unrichtig oder unvollständig herausstellen, werden diese unverzüglich berichtigt oder – sofern gesetzlich zulässig – gelöscht.

Wir ersuchen unsere Kundinnen und Kunden, uns Änderungen ihrer personenbezogenen Daten zeitnah mitzuteilen, damit unsere Datenbestände aktuell gehalten werden können.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus erfolgt eine Speicherung nur dann,

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten entsprechend den gesetzlichen Vorschriften gelöscht oder anonymisiert.

Integrität und Vertraulichkeit

Die Sicherheit personenbezogener Daten wird durch geeignete technische und organisatorische Maßnahmen gewährleistet.

Wir schützen personenbezogene Daten insbesondere vor

Hierzu setzen wir geeignete organisatorische, technische und sicherheitsrelevante Maßnahmen entsprechend dem Stand der Technik ein.

Rechenschaftspflicht

Als Verantwortlicher sind wir verpflichtet, die Einhaltung sämtlicher datenschutzrechtlicher Grundsätze nachweisen zu können.

Aus diesem Grund überprüfen wir unsere datenschutzrechtlichen Prozesse regelmäßig und passen diese bei Bedarf an geänderte gesetzliche oder technische Anforderungen an.

Soweit gesetzlich erforderlich, führen wir entsprechende Dokumentationen über unsere Datenverarbeitungen und stellen sicher, dass die datenschutzrechtlichen Anforderungen dauerhaft eingehalten werden.

Vertraulichkeit innerhalb des Unternehmens

Personenbezogene Daten werden ausschließlich jenen Mitarbeiterinnen und Mitarbeitern zugänglich gemacht, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Alle Beschäftigten, die Zugang zu personenbezogenen Daten haben, werden regelmäßig über den datenschutzkonformen Umgang mit diesen Daten informiert und sind zur Vertraulichkeit verpflichtet.

Darüber hinaus werden interne Prozesse regelmäßig überprüft, um einen sicheren und verantwortungsvollen Umgang mit personenbezogenen Daten sicherzustellen.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Bereits bei der Planung und Einführung neuer Verfahren oder technischer Systeme berücksichtigen wir die datenschutzrechtlichen Anforderungen gemäß Art. 25 DSGVO.

Dabei achten wir insbesondere darauf, dass personenbezogene Daten nur in dem Umfang verarbeitet werden, der für den jeweiligen Zweck erforderlich ist.

Durch geeignete technische und organisatorische Maßnahmen stellen wir sicher, dass datenschutzfreundliche Voreinstellungen berücksichtigt werden und personenbezogene Daten bestmöglich geschützt sind.

Kontinuierliche Verbesserung des Datenschutzes

Datenschutz ist für die Sanitätshaus Sußbauer GmbH ein fortlaufender Prozess.

Aus diesem Grund überprüfen wir unsere internen Abläufe, technischen Systeme und organisatorischen Maßnahmen regelmäßig auf ihre Wirksamkeit und passen diese bei Bedarf an neue gesetzliche Anforderungen, technische Entwicklungen oder betriebliche Veränderungen an.

Unser Ziel ist es, ein dauerhaft hohes Datenschutzniveau sicherzustellen und den Schutz personenbezogener Daten kontinuierlich weiterzuentwickeln.

Datensicherheit

Der Schutz Ihrer personenbezogenen Daten ist für die Sanitätshaus Sußbauer GmbH von zentraler Bedeutung. Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen.

Unsere Sicherheitsmaßnahmen orientieren sich an den gesetzlichen Anforderungen der Datenschutz-Grundverordnung (DSGVO), insbesondere an Art. 32 DSGVO, sowie am jeweiligen Stand der Technik. Dabei berücksichtigen wir Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere möglicher Risiken für die Rechte und Freiheiten natürlicher Personen.

Datenschutz verstehen wir als fortlaufenden Prozess. Aus diesem Grund werden unsere Sicherheitsmaßnahmen regelmäßig überprüft und bei Bedarf an neue technische Entwicklungen oder gesetzliche Anforderungen angepasst.

Ziel der Datensicherheit

Unser Ziel besteht darin, personenbezogene Daten jederzeit vor unbefugten Zugriffen und sonstigen Sicherheitsrisiken zu schützen.

Hierzu setzen wir geeignete Maßnahmen ein, um insbesondere

Organisatorische Sicherheitsmaßnahmen

Neben technischen Schutzmaßnahmen treffen wir organisatorische Vorkehrungen, um personenbezogene Daten angemessen zu schützen.

Hierzu zählen insbesondere:

Der Zugriff auf personenbezogene Daten erfolgt ausschließlich durch Personen, die diesen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Technische Sicherheitsmaßnahmen

Zur Sicherung unserer IT-Systeme und personenbezogenen Daten setzen wir geeignete technische Maßnahmen ein.

Hierzu gehören beispielsweise:

Die eingesetzten Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Schutz sensibler personenbezogener Daten

Als Sanitätshaus verarbeiten wir – abhängig vom jeweiligen Sachverhalt – auch personenbezogene Daten, die einen besonderen gesetzlichen Schutz genießen können, insbesondere Gesundheitsdaten.

Solche Daten werden mit besonderer Sorgfalt behandelt und ausschließlich verarbeitet, soweit hierfür eine gesetzliche Grundlage besteht oder eine wirksame Einwilligung der betroffenen Person vorliegt.

Der Zugriff auf besonders schützenswerte Daten wird auf jene Personen beschränkt, die diese Daten zur Erfüllung ihrer beruflichen Aufgaben benötigen.

E-Mail-Kommunikation

Die Kommunikation per E-Mail ist ein wesentlicher Bestandteil unseres Kundenservices.

Wir weisen darauf hin, dass die Übermittlung unverschlüsselter E-Mails Sicherheitsrisiken bergen kann und ein vollständiger Schutz der übertragenen Daten nicht gewährleistet werden kann.

Soweit technisch möglich und organisatorisch vorgesehen, setzen wir bei der Übermittlung sensibler personenbezogener Daten oder vertraulicher Dokumente geeignete Verschlüsselungsverfahren oder andere sichere Übermittlungswege ein.

Sollten Sie besonders schutzwürdige Informationen an uns übermitteln wollen, empfehlen wir, vorab mit uns Kontakt aufzunehmen, um einen geeigneten sicheren Übermittlungsweg abzustimmen.

Datensicherung (Backups)

Zur Gewährleistung der Verfügbarkeit unserer Daten werden regelmäßig Datensicherungen erstellt.

Die Sicherungen dienen ausschließlich der Wiederherstellung unserer Systeme im Falle technischer Störungen, Datenverluste oder anderer unvorhersehbarer Ereignisse.

Der Zugriff auf Datensicherungen ist auf berechtigte Personen beschränkt.

Zusammenarbeit mit Dienstleistern

Soweit externe Dienstleister Zugriff auf personenbezogene Daten erhalten, erfolgt dies ausschließlich auf Grundlage gesetzlicher Bestimmungen sowie – sofern erforderlich – eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Unsere Dienstleister werden sorgfältig ausgewählt und regelmäßig hinsichtlich der Einhaltung datenschutzrechtlicher Anforderungen überprüft.

Kontinuierliche Verbesserung

Die Anforderungen an die Informations- und Datensicherheit entwickeln sich laufend weiter.

Aus diesem Grund überprüfen wir unsere technischen und organisatorischen Maßnahmen regelmäßig und passen diese bei Bedarf an neue gesetzliche Vorgaben, technische Entwicklungen sowie aktuelle Sicherheitsstandards an.

Unser Ziel ist es, dauerhaft ein angemessenes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

Technische und organisatorische Maßnahmen (TOM)

Die Sanitätshaus Sußbauer GmbH setzt gemäß Art. 24 und Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen (TOM) ein, um ein dem Risiko angemessenes Schutzniveau für personenbezogene Daten sicherzustellen.

Ziel dieser Maßnahmen ist es, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste dauerhaft zu gewährleisten und personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Beschädigung zu schützen.

Die getroffenen Maßnahmen orientieren sich insbesondere an:

Die technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und erforderlichenfalls an neue technische Entwicklungen sowie gesetzliche Vorgaben angepasst.

Zutrittskontrolle

Es werden geeignete Maßnahmen getroffen, um zu verhindern, dass unbefugte Personen Zugang zu Räumlichkeiten erhalten, in denen personenbezogene Daten verarbeitet werden.

Hierzu gehören insbesondere organisatorische und technische Schutzmaßnahmen, die den Zutritt ausschließlich berechtigten Personen ermöglichen.

Zugangskontrolle

Der Zugriff auf IT-Systeme erfolgt ausschließlich durch autorisierte Benutzer.

Hierfür werden geeignete Authentifizierungsverfahren eingesetzt, um sicherzustellen, dass ausschließlich berechtigte Personen Zugang zu personenbezogenen Daten erhalten.

Hierzu können insbesondere gehören:

Zugriffskontrolle

Weitergabekontrolle

Personenbezogene Daten werden ausschließlich an berechtigte Empfänger übermittelt.

Vor jeder Übermittlung wird geprüft,

Elektronische Datenübertragungen erfolgen unter Verwendung geeigneter Sicherheitsmaßnahmen.

Eingabekontrolle

Soweit technisch möglich und erforderlich, wird nachvollziehbar dokumentiert,

Diese Maßnahmen dienen der Nachvollziehbarkeit datenschutzrelevanter Verarbeitungsvorgänge.

Auftragskontrolle

Werden externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragt, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Die eingesetzten Dienstleister werden sorgfältig ausgewählt und regelmäßig hinsichtlich der Einhaltung datenschutzrechtlicher Anforderungen überprüft.

Sie dürfen personenbezogene Daten ausschließlich entsprechend unserer dokumentierten Weisungen verarbeiten.

Verfügbarkeitskontrolle

Durch geeignete technische und organisatorische Maßnahmen wird sichergestellt, dass personenbezogene Daten auch bei technischen Störungen oder sonstigen Ausfällen möglichst verfügbar bleiben.

Hierzu können insbesondere gehören:

Trennungsgebot

Schulung und Sensibilisierung

Unsere Mitarbeiterinnen und Mitarbeiter werden regelmäßig über datenschutzrechtliche Anforderungen informiert.

Hierzu gehören insbesondere Schulungen hinsichtlich

Durch regelmäßige Sensibilisierungsmaßnahmen soll ein dauerhaft hohes Datenschutzniveau gewährleistet werden.

Überprüfung und Weiterentwicklung

Die Wirksamkeit unserer technischen und organisatorischen Maßnahmen wird regelmäßig überprüft.

Bei Änderungen gesetzlicher Anforderungen, technischer Entwicklungen oder organisatorischer Abläufe werden die bestehenden Maßnahmen entsprechend angepasst.

Dadurch soll sichergestellt werden, dass personenbezogene Daten dauerhaft entsprechend den gesetzlichen Anforderungen geschützt bleiben.

Verantwortungsbewusster Umgang mit Gesundheitsdaten

Als Unternehmen im Gesundheitswesen messen wir dem Schutz besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO eine besondere Bedeutung bei.

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich im erforderlichen Umfang und unter Einhaltung der hierfür geltenden gesetzlichen Bestimmungen.

Der Zugriff auf solche Daten wird auf jene Personen beschränkt, die diese Informationen zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Dabei werden erhöhte organisatorische und technische Sicherheitsmaßnahmen angewendet, um den besonderen Schutzbedarf dieser Daten zu berücksichtigen.

SSL-/TLS-Verschlüsselung

Die Sanitätshaus Sußbauer GmbH legt großen Wert auf die Sicherheit Ihrer personenbezogenen Daten. Aus diesem Grund wird unsere Website unter Verwendung moderner Verschlüsselungstechnologien betrieben, um die Vertraulichkeit und Integrität der zwischen Ihrem Endgerät und unserem Webserver übertragenen Daten zu gewährleisten.

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung (Secure Socket Layer / Transport Layer Security). Diese Technologie dient dem Schutz der Datenübertragung im Internet und verhindert, dass personenbezogene Daten während der Übermittlung von unbefugten Dritten eingesehen, verändert oder missbraucht werden können.

Zweck der Verschlüsselung

Die SSL-/TLS-Verschlüsselung dient insbesondere dazu,

Die Verschlüsselung erfolgt automatisch, sobald Sie unsere Website über eine gesicherte Verbindung aufrufen.

Erkennung einer verschlüsselten Verbindung

Eine verschlüsselte Verbindung erkennen Sie in der Regel daran,

Durch diese Kennzeichnung können Sie erkennen, dass die Kommunikation zwischen Ihrem Browser und unserem Webserver verschlüsselt erfolgt.

Schutz personenbezogener Daten

Sämtliche Daten, die Sie über unsere Website übermitteln, insbesondere über das Kontaktformular oder andere Kommunikationswege, werden während der Übertragung verschlüsselt.

Dies betrifft insbesondere folgende Informationen:

Durch die Verschlüsselung wird verhindert, dass diese Daten während der Übertragung ohne Weiteres von unbefugten Dritten gelesen oder verändert werden können.

Grenzen der Verschlüsselung

Die SSL-/TLS-Verschlüsselung schützt ausschließlich den Übertragungsweg zwischen Ihrem Endgerät und unserem Webserver.

Ein vollständiger Schutz personenbezogener Daten kann jedoch nicht gewährleistet werden, wenn

Aus diesem Grund empfehlen wir, Endgeräte stets mit aktuellen Sicherheitsupdates zu versehen und geeignete Schutzmaßnahmen wie Antivirenprogramme oder Firewalls zu verwenden.

Verschlüsselte Kommunikation per E-Mail

Obwohl unsere Website verschlüsselt betrieben wird, gilt dies nicht automatisch für den Versand gewöhnlicher E-Mails.

Unverschlüsselte E-Mails können auf ihrem Übertragungsweg grundsätzlich Sicherheitsrisiken unterliegen.

Da wir als Sanitätshaus auch mit sensiblen personenbezogenen Daten und Gesundheitsdaten in Berührung kommen können, achten wir darauf, bei der Übermittlung besonders schutzwürdiger Informationen geeignete Sicherheitsmaßnahmen einzusetzen, soweit dies technisch möglich und organisatorisch vorgesehen ist.

Sollten Sie uns vertrauliche oder besonders sensible personenbezogene Daten übermitteln wollen, empfehlen wir, vorab mit uns Kontakt aufzunehmen, damit ein geeigneter und sicherer Übermittlungsweg vereinbart werden kann.

Kontinuierliche Überprüfung

Die eingesetzten Verschlüsselungsverfahren werden regelmäßig überprüft und bei Bedarf an den Stand der Technik angepasst.

Unser Ziel ist es, die Sicherheit der Datenübertragung dauerhaft auf einem hohen Niveau zu gewährleisten und den Schutz personenbezogener Daten kontinuierlich zu verbessern.

Rechtsgrundlage

Die Absicherung unserer Website durch geeignete Verschlüsselungstechnologien erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und vertrauenswürdigen Bereitstellung unserer Online-Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Erfüllung der Anforderungen des Art. 32 DSGVO hinsichtlich der Sicherheit der Verarbeitung.

Hosting der Website

Die Website der Sanitätshaus Sußbauer GmbH wird durch einen externen technischen Dienstleister betrieben und gehostet. Das Hosting dient der Bereitstellung unserer Website im Internet sowie der Sicherstellung eines sicheren, stabilen und leistungsfähigen Betriebs.

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, soweit dies für die technische Bereitstellung der Website erforderlich ist.

9.1 Hosting-Dienstleister

Die technische Bereitstellung und der Betrieb unserer Website erfolgen über:

4zu5 GmbH

Leopoldstraße 55a

6020 Innsbruck

Österreich

Der Hosting-Dienstleister stellt insbesondere folgende Leistungen zur Verfügung:

Der Hosting-Dienstleister verarbeitet personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen sowie nach unseren Weisungen, soweit eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vorliegt.

Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten im Rahmen des Hostings erfolgt ausschließlich zu folgenden Zwecken:

Eine Nutzung der Daten zu Werbe- oder Marketingzwecken erfolgt im Rahmen des Hostings nicht.

Verarbeitete Daten

Im Rahmen des Hostings können insbesondere folgende personenbezogene Daten verarbeitet werden:

Diese Daten werden überwiegend automatisiert verarbeitet und dienen ausschließlich der technischen Bereitstellung der Website.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere darin,

Auftragsverarbeitung

Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Der Hosting-Dienstleister ist vertraglich verpflichtet,

Datensicherheit beim Hosting

Unser Hosting-Dienstleister setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

Hierzu gehören insbesondere Maßnahmen zur:

Die eingesetzten Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Verfügbarkeit der Website

Unser Ziel ist es, die Website möglichst unterbrechungsfrei bereitzustellen.

Trotz größtmöglicher Sorgfalt können Wartungsarbeiten, technische Störungen oder andere unvorhersehbare Ereignisse vorübergehend zu Einschränkungen der Verfügbarkeit führen.

Der Hosting-Dienstleister führt erforderliche Wartungsarbeiten grundsätzlich mit größtmöglicher Sorgfalt durch, um Beeinträchtigungen auf ein Minimum zu reduzieren.

Datensicherung

Zur Gewährleistung der Systemsicherheit und Wiederherstellbarkeit werden regelmäßig Datensicherungen durchgeführt.

Diese Datensicherungen dienen ausschließlich technischen Zwecken und werden nicht zur Auswertung personenbezogener Daten verwendet.

Die Aufbewahrung der Datensicherungen erfolgt entsprechend den technischen und gesetzlichen Anforderungen.

Änderungen des Hosting-Dienstleisters

Sollte künftig ein anderer Hosting-Dienstleister eingesetzt werden oder sich die technischen Rahmenbedingungen wesentlich ändern, wird diese Datenschutzerklärung entsprechend angepasst.

Wir achten auch bei einem Wechsel des Hosting-Dienstleisters darauf, dass sämtliche datenschutzrechtlichen Anforderungen eingehalten werden.

Server-Logfiles

Beim Besuch unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Die Erhebung dieser Daten erfolgt automatisch und ist technisch erforderlich, um den sicheren, stabilen und ordnungsgemäßen Betrieb unserer Website zu gewährleisten.

Die Erfassung der Server-Logfiles erfolgt unabhängig davon, ob Sie aktiv personenbezogene Daten eingeben oder lediglich unsere Website aufrufen.

Zweck der Verarbeitung

Die Verarbeitung von Server-Logfiles dient insbesondere folgenden Zwecken:

Eine Auswertung der Server-Logfiles zu Marketing- oder Werbezwecken erfolgt nicht.

Welche Daten werden verarbeitet?

Beim Aufruf unserer Website können insbesondere folgende Informationen automatisch verarbeitet werden:

Die Verarbeitung dieser Daten erfolgt automatisiert und ist für den technischen Betrieb der Website erforderlich.

Rechtsgrundlage

Die Verarbeitung der Server-Logfiles erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere darin,

Keine Zusammenführung mit anderen Daten

Speicherdauer

Weitergabe der Daten

Eine Weitergabe der in den Server-Logfiles enthaltenen Daten erfolgt grundsätzlich nicht.

Eine Übermittlung kann ausschließlich erfolgen,

Datensicherheit

Keine personenbezogene Auswertung

Die Server-Logfiles werden nicht dazu verwendet,

Eine Auswertung erfolgt ausschließlich zu technischen und sicherheitsrelevanten Zwecken.

Automatische Verarbeitung

Die Erfassung der Server-Logfiles erfolgt vollständig automatisiert.

Eine aktive Handlung des Besuchers ist hierfür nicht erforderlich.

Die Speicherung der Daten ist technisch notwendig und kann beim Besuch der Website nicht deaktiviert werden.

Kontaktformular

Unsere Website bietet Ihnen die Möglichkeit, über ein elektronisches Kontaktformular mit der Sanitätshaus Sußbauer GmbH in Verbindung zu treten.

Die Nutzung des Kontaktformulars erfolgt freiwillig. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie für die damit verbundene Kommunikation verarbeitet.

Zweck der Datenverarbeitung

Die Verarbeitung der über das Kontaktformular übermittelten Daten erfolgt ausschließlich zu folgenden Zwecken:

Eine Verwendung der übermittelten Daten zu Werbezwecken erfolgt nicht, sofern Sie hierfür keine gesonderte Einwilligung erteilt haben.

Welche Daten werden verarbeitet?

Welche personenbezogenen Daten verarbeitet werden, richtet sich nach den Angaben, die Sie im Kontaktformular machen.

Je nach Gestaltung des Formulars können insbesondere folgende Daten verarbeitet werden:

Wir bitten Sie, über das Kontaktformular keine sensiblen personenbezogenen Daten – insbesondere Gesundheitsdaten – zu übermitteln, sofern dies für die Bearbeitung Ihrer Anfrage nicht erforderlich ist.

Freiwilligkeit der Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt grundsätzlich freiwillig.

Bestimmte Angaben können jedoch erforderlich sein, um Ihre Anfrage bearbeiten oder mit Ihnen Kontakt aufnehmen zu können.

Ohne diese Angaben kann es sein, dass eine Bearbeitung Ihrer Anfrage nicht oder nur eingeschränkt möglich ist.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung der über das Kontaktformular übermittelten personenbezogenen Daten erfolgt je nach Inhalt Ihrer Anfrage auf folgenden Rechtsgrundlagen:

Empfänger der Daten

Speicherdauer

Die über das Kontaktformular übermittelten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

Darüber hinaus erfolgt eine Speicherung nur,

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder entsprechend den gesetzlichen Vorgaben anonymisiert.

Datensicherheit

Die Übermittlung der Daten über das Kontaktformular erfolgt über eine verschlüsselte Verbindung (SSL-/TLS-Verschlüsselung).

Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Sicherheit der übermittelten Daten zu gewährleisten.

Besondere Kategorien personenbezogener Daten

Da die Sanitätshaus Sußbauer GmbH im Gesundheitsbereich tätig ist, kann nicht ausgeschlossen werden, dass uns im Rahmen einer Anfrage freiwillig gesundheitsbezogene Informationen übermittelt werden.

Wir ersuchen Sie jedoch, über das Kontaktformular nur jene personenbezogenen Daten bekanntzugeben, die für die Bearbeitung Ihrer Anfrage erforderlich sind.

Sollten Sie uns freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO übermitteln, werden diese ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und mit besonderer Sorgfalt geschützt.

Keine automatisierte Entscheidungsfindung

Die über das Kontaktformular übermittelten personenbezogenen Daten werden nicht für eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO verwendet.

Eine ausschließlich automatisierte Bewertung Ihrer Anfrage findet nicht statt.

Kommunikation per E-Mail

Die Sanitätshaus Sußbauer GmbH bietet Ihnen die Möglichkeit, über die auf unserer Website veröffentlichten E-Mail-Adressen mit uns Kontakt aufzunehmen.

Eine Kontaktaufnahme per E-Mail erfolgt freiwillig. Die dabei übermittelten personenbezogenen Daten werden ausschließlich zur Bearbeitung Ihres Anliegens, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung vertraglicher Verpflichtungen oder zur Wahrung berechtigter Interessen verarbeitet.

Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten im Rahmen der elektronischen Kommunikation erfolgt insbesondere zu folgenden Zwecken:

Eine Verarbeitung zu Werbezwecken erfolgt ausschließlich, sofern hierfür eine gesonderte gesetzliche Grundlage oder Ihre ausdrückliche Einwilligung vorliegt.

Verarbeitete Daten

Im Rahmen der elektronischen Kommunikation können insbesondere folgende personenbezogene Daten verarbeitet werden:

Je nach Inhalt Ihrer Nachricht können auch weitere personenbezogene Daten verarbeitet werden, sofern diese für die Bearbeitung Ihres Anliegens erforderlich sind.

Besondere Kategorien personenbezogener Daten

Als Sanitätshaus kann es vorkommen, dass uns im Rahmen einer E-Mail freiwillig Informationen über Ihren Gesundheitszustand oder andere besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO übermittelt werden.

Wir ersuchen Sie, uns ausschließlich jene Informationen zu übermitteln, die für die Bearbeitung Ihres konkreten Anliegens erforderlich sind.

Soweit Gesundheitsdaten oder andere besonders schutzwürdige Informationen verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der gesetzlichen Bestimmungen oder Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Rahmen der E-Mail-Kommunikation erfolgt je nach Inhalt der jeweiligen Nachricht auf Grundlage:

Vertraulichkeit der Kommunikation

Wir behandeln sämtliche eingehenden und ausgehenden E-Mails vertraulich.

Der Zugriff auf E-Mail-Kommunikation ist ausschließlich jenen Mitarbeiterinnen und Mitarbeitern gestattet, die diese Informationen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Unsere Mitarbeiterinnen und Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig hinsichtlich des datenschutzkonformen Umgangs mit personenbezogenen Daten sensibilisiert.

Speicherung der Kommunikation

Geschäftliche E-Mails werden ausschließlich in dem Umfang gespeichert, wie dies

erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert.

Sicherheit der E-Mail-Kommunikation

Obwohl wir geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten treffen, weisen wir darauf hin, dass die Kommunikation über das Internet Sicherheitsrisiken mit sich bringen kann.

Unverschlüsselte E-Mails können auf ihrem Übertragungsweg grundsätzlich von Dritten eingesehen oder verändert werden.

Aus diesem Grund empfehlen wir, besonders vertrauliche Informationen oder sensible personenbezogene Daten ausschließlich über geeignete und sichere Kommunikationswege zu übermitteln.

Verschlüsselte Übermittlung sensibler Informationen

Soweit technisch möglich und organisatorisch vorgesehen, setzen wir bei der Übermittlung sensibler personenbezogener Daten oder vertraulicher Dokumente geeignete Verschlüsselungsverfahren oder andere angemessene Sicherheitsmaßnahmen ein.

Insbesondere bei der elektronischen Übermittlung gesundheitsbezogener Informationen oder vertraulicher Dokumente prüfen wir den Einsatz geeigneter Schutzmaßnahmen entsprechend dem Stand der Technik.

Sollte eine sichere elektronische Übermittlung im Einzelfall nicht gewährleistet werden können, behalten wir uns vor, alternative Kommunikationswege vorzuschlagen.

Keine Weitergabe zu Werbezwecken

Die im Rahmen der E-Mail-Kommunikation übermittelten personenbezogenen Daten werden nicht verkauft, vermietet oder für Werbezwecke an Dritte weitergegeben.

Eine Weitergabe erfolgt ausschließlich,

Telefonische Kontaktaufnahme

Zweck der Verarbeitung

Personenbezogene Daten werden im Rahmen telefonischer Gespräche insbesondere zu folgenden Zwecken verarbeitet:

Die Verarbeitung erfolgt ausschließlich für den jeweiligen Zweck des Telefonats.

Verarbeitete Daten

Je nach Inhalt des Gesprächs können insbesondere folgende personenbezogene Daten verarbeitet werden:

Es werden ausschließlich jene personenbezogenen Daten verarbeitet, die für die Bearbeitung Ihres Anliegens notwendig sind.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Rahmen telefonischer Anfragen erfolgt je nach Inhalt des Gesprächs auf Grundlage:

Werden im Rahmen des Telefonats freiwillig Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten bekannt gegeben, erfolgt deren Verarbeitung ausschließlich im gesetzlich zulässigen Umfang.

Vertrauliche Behandlung der Gesprächsinhalte

Telefonische Anfragen werden vertraulich behandelt.

Zugriff auf die im Zusammenhang mit einem Telefongespräch verarbeiteten personenbezogenen Daten erhalten ausschließlich jene Mitarbeiterinnen und Mitarbeiter, die diese Informationen zur Bearbeitung Ihres Anliegens benötigen.

Unsere Beschäftigten sind zur Vertraulichkeit verpflichtet und werden regelmäßig hinsichtlich des datenschutzkonformen Umgangs mit personenbezogenen Daten geschult.

Gesprächsaufzeichnungen

Eine Aufzeichnung von Telefongesprächen erfolgt grundsätzlich nicht.

Sollte in Ausnahmefällen eine Aufzeichnung erforderlich sein, erfolgt diese ausschließlich auf Grundlage einer gesetzlichen Bestimmung oder Ihrer vorherigen ausdrücklichen Einwilligung. Über eine beabsichtigte Aufzeichnung würden Sie vor Beginn des Gesprächs informiert.

Speicherdauer

Personenbezogene Daten, die im Rahmen telefonischer Anfragen verarbeitet werden, werden nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder – soweit möglich – anonymisiert.

Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten aus telefonischen Anfragen erfolgt grundsätzlich nicht.

Eine Übermittlung kann ausschließlich erfolgen,

Datensicherheit

Besondere Hinweise für Gesundheitsdaten

Speicherdauer personenbezogener Daten

Die Sanitätshaus Sußbauer GmbH verarbeitet und speichert personenbezogene Daten ausschließlich für den Zeitraum, der zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

Sobald der jeweilige Zweck entfällt und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen, werden personenbezogene Daten gelöscht oder – soweit möglich – anonymisiert.

Die Dauer der Speicherung richtet sich insbesondere nach den gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), der Bundesabgabenordnung (BAO), des Unternehmensgesetzbuches (UGB) sowie weiterer anwendbarer gesetzlicher Bestimmungen.

Grundsatz der Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie dies

erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten unverzüglich gelöscht, sofern keine gesetzliche Verpflichtung oder ein sonstiger berechtigter Grund einer Löschung entgegensteht.

Gesetzliche Aufbewahrungspflichten

Unabhängig vom ursprünglichen Zweck der Datenverarbeitung können gesetzliche Vorschriften eine längere Speicherung personenbezogener Daten verlangen.

Hierzu zählen insbesondere Aufbewahrungspflichten nach:

Während der Dauer gesetzlicher Aufbewahrungspflichten werden personenbezogene Daten ausschließlich für die gesetzlich vorgeschriebenen Zwecke verarbeitet.

Speicherung im Rahmen der Kommunikation

Personenbezogene Daten, die im Rahmen einer Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon verarbeitet werden, werden grundsätzlich nur solange gespeichert, wie dies zur Bearbeitung des jeweiligen Anliegens erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Kommunikation Bestandteil eines Vertragsverhältnisses wird, kann eine längere Speicherung erfolgen.

Speicherung technischer Daten

Technische Daten, die beim Besuch unserer Website anfallen (z. B. Server-Logfiles), werden ausschließlich für den technisch erforderlichen Zeitraum gespeichert.

Die konkrete Speicherdauer richtet sich nach den technischen Erfordernissen des Hosting-Dienstleisters sowie nach den gesetzlichen Vorgaben.

Nach Ablauf der jeweiligen Speicherfrist werden diese Daten gelöscht oder anonymisiert.

Speicherung aufgrund berechtigter Interessen

Personenbezogene Daten können über den ursprünglichen Verarbeitungszweck hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Eine solche Speicherung erfolgt ausschließlich für die Dauer des jeweiligen Verfahrens sowie der gesetzlichen Verjährungsfristen.

Löschung personenbezogener Daten

Personenbezogene Daten werden gelöscht,

Die Löschung erfolgt unter Berücksichtigung technischer und organisatorischer Möglichkeiten.

Anonymisierung

Soweit eine vollständige Löschung aus technischen oder organisatorischen Gründen nicht zweckmäßig ist, können personenbezogene Daten anonymisiert werden.

Anonymisierte Daten lassen keinen Rückschluss mehr auf eine bestimmte oder bestimmbare natürliche Person zu und unterliegen daher nicht mehr den Bestimmungen der DSGVO.

Anonymisierte Daten können insbesondere zu statistischen oder organisatorischen Zwecken verwendet werden.

Einschränkung der Verarbeitung

Soweit gesetzliche Aufbewahrungspflichten bestehen oder eine Löschung aus rechtlichen Gründen nicht zulässig ist, wird die Verarbeitung personenbezogener Daten auf das notwendige Maß beschränkt.

Während einer solchen Einschränkung werden personenbezogene Daten ausschließlich gespeichert und nicht für andere Zwecke verarbeitet, sofern keine gesetzliche Grundlage hierfür besteht.

Regelmäßige Überprüfung

Die Sanitätshaus Sußbauer GmbH überprüft regelmäßig, ob gespeicherte personenbezogene Daten weiterhin benötigt werden.

Nicht mehr erforderliche Daten werden entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert.

Durch regelmäßige Überprüfungen stellen wir sicher, dass personenbezogene Daten nicht länger gespeichert werden als erforderlich.

Transparenz

Die Speicherdauer personenbezogener Daten richtet sich stets nach dem jeweiligen Zweck der Verarbeitung sowie nach den geltenden gesetzlichen Bestimmungen.

Sollten Sie Fragen zur Speicherdauer Ihrer personenbezogenen Daten haben oder die Löschung Ihrer Daten beantragen wollen, können Sie sich jederzeit an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten wenden.

Löschung personenbezogener Daten

Die Sanitätshaus Sußbauer GmbH verarbeitet personenbezogene Daten ausschließlich solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks sowie nach Ablauf der maßgeblichen gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder – sofern eine Löschung nicht möglich oder nicht erforderlich ist – anonymisiert oder in ihrer Verarbeitung eingeschränkt.

Die Löschung personenbezogener Daten erfolgt unter Berücksichtigung der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie weiterer anwendbarer gesetzlicher Bestimmungen.

Grundsatz der Löschung

Personenbezogene Daten werden gelöscht, sobald

Die Löschung erfolgt unter Berücksichtigung der technischen Möglichkeiten sowie der gesetzlichen Vorgaben.

Löschung nach Zweckfortfall

Sobald personenbezogene Daten für den ursprünglich vorgesehenen Zweck nicht mehr erforderlich sind, werden diese grundsätzlich gelöscht.

Dies betrifft insbesondere personenbezogene Daten aus

soweit keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Löschung nach Ablauf gesetzlicher Fristen

Bestehen gesetzliche Aufbewahrungsfristen, erfolgt die Löschung erst nach deren Ablauf.

Während der Dauer gesetzlicher Aufbewahrungspflichten werden personenbezogene Daten ausschließlich gespeichert und nur verarbeitet, soweit dies gesetzlich zulässig oder erforderlich ist.

Nach Ablauf der jeweiligen Fristen erfolgt die Löschung ohne unnötige Verzögerung.

Löschung aufgrund eines Löschungsverlangens

Betroffene Personen können unter den Voraussetzungen des Art. 17 DSGVO die Löschung ihrer personenbezogenen Daten verlangen.

Ein entsprechendes Löschungsverlangen wird sorgfältig geprüft.

Eine Löschung erfolgt insbesondere dann, wenn

Kann einem Löschungsverlangen aufgrund gesetzlicher Aufbewahrungspflichten oder anderer gesetzlicher Gründe nicht vollständig entsprochen werden, informieren wir die betroffene Person entsprechend.

Einschränkung anstelle der Löschung

In bestimmten Fällen ist eine vollständige Löschung personenbezogener Daten gesetzlich nicht zulässig oder technisch nicht möglich.

In diesen Fällen wird die Verarbeitung der Daten auf das gesetzlich erforderliche Maß beschränkt.

Während einer solchen Einschränkung werden personenbezogene Daten grundsätzlich nicht mehr für andere Zwecke verarbeitet.

Anonymisierung

Soweit eine Löschung nicht erforderlich oder nicht zweckmäßig ist, können personenbezogene Daten anonymisiert werden.

Durch die Anonymisierung wird der Personenbezug dauerhaft entfernt, sodass ein Rückschluss auf eine bestimmte oder bestimmbare natürliche Person nicht mehr möglich ist.

Anonymisierte Daten unterliegen nicht mehr den Bestimmungen der Datenschutz-Grundverordnung.

Löschung in Datensicherungen (Backups)

Personenbezogene Daten können aus technischen Gründen vorübergehend auch in Datensicherungen (Backups) enthalten sein.

Eine unmittelbare Löschung aus bestehenden Sicherungskopien ist häufig technisch nicht möglich oder nur mit unverhältnismäßigem Aufwand durchführbar.

Backups werden ausschließlich zum Zweck der Wiederherstellung von Systemen verwendet und nach den jeweils geltenden Sicherungs- und Aufbewahrungskonzepten überschrieben oder gelöscht.

Eine Verwendung der in Backups enthaltenen personenbezogenen Daten für andere Zwecke erfolgt nicht.

Dokumentation der Löschung

Soweit gesetzlich erforderlich oder organisatorisch vorgesehen, werden Löschvorgänge dokumentiert.

Hierdurch wird sichergestellt, dass personenbezogene Daten entsprechend den datenschutzrechtlichen Anforderungen gelöscht oder anonymisiert werden.

Schutz während des Löschprozesses

Auch bis zur endgültigen Löschung personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen getroffen, um einen unbefugten Zugriff auf diese Daten zu verhindern.

Personenbezogene Daten bleiben während des gesamten Löschprozesses vor unbefugter Einsichtnahme geschützt.

Empfänger personenbezogener Daten

Die Sanitätshaus Sußbauer GmbH behandelt personenbezogene Daten grundsätzlich vertraulich. Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich ist, eine gesetzliche Grundlage besteht oder Sie ausdrücklich in die Weitergabe eingewilligt haben.

Wir achten darauf, personenbezogene Daten ausschließlich an Empfänger weiterzugeben, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen und die geltenden datenschutzrechtlichen Bestimmungen einhalten.

Interne Empfänger

Innerhalb unseres Unternehmens erhalten ausschließlich jene Mitarbeiterinnen und Mitarbeiter Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer beruflichen Aufgaben benötigen.

Der Zugriff erfolgt nach dem Need-to-know-Prinzip. Das bedeutet, dass personenbezogene Daten ausschließlich jenen Personen zugänglich gemacht werden, deren Tätigkeit dies erfordert.

Unsere Mitarbeiterinnen und Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig hinsichtlich des datenschutzkonformen Umgangs mit personenbezogenen Daten geschult.

Externe Dienstleister

Zur Erbringung unserer Leistungen bedienen wir uns gegebenenfalls externer Dienstleister.

Hierzu können insbesondere gehören:

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO, sofern ein solcher gesetzlich erforderlich ist.

Behörden und öffentliche Stellen

Eine Übermittlung personenbezogener Daten an Behörden oder öffentliche Stellen erfolgt ausschließlich,

Eine Weitergabe erfolgt stets nur im gesetzlich zulässigen Umfang.

Gerichte, Rechtsanwälte und Versicherungen

Soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist, können personenbezogene Daten an

übermittelt werden.

Eine solche Übermittlung erfolgt ausschließlich auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen.

Geschäftspartner

Soweit dies zur Erfüllung eines Vertragsverhältnisses erforderlich ist, können personenbezogene Daten an Geschäftspartner oder Lieferanten weitergegeben werden.

Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang und nur dann, wenn dies zur Durchführung der jeweiligen Leistung notwendig ist.

Gesundheitsdaten

Da die Sanitätshaus Sußbauer GmbH im Gesundheitsbereich tätig ist, können im Rahmen der Erbringung unserer Leistungen besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden.

Eine Weitergabe solcher Daten erfolgt ausschließlich,

Keine Weitergabe zu Werbezwecken

Eine Weitergabe personenbezogener Daten an Dritte zu Werbe-, Marketing- oder Adresshandelszwecken erfolgt nicht.

Wir verkaufen oder vermieten personenbezogene Daten nicht an Dritte.

Vertraulichkeit der Empfänger

Alle Empfänger personenbezogener Daten sind verpflichtet, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten.

Soweit personenbezogene Daten durch Auftragsverarbeiter verarbeitet werden, erfolgt dies ausschließlich auf Grundlage geeigneter vertraglicher Vereinbarungen sowie angemessener technischer und organisatorischer Maßnahmen.

Datenübermittlungen außerhalb des Europäischen Wirtschaftsraumes

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraumes (EWR) übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Nähere Informationen hierzu finden Sie im Kapitel „Datenübermittlung in Drittländer“ dieser Datenschutzerklärung.

Transparenz

Wir legen großen Wert auf Transparenz hinsichtlich der Weitergabe personenbezogener Daten.

Sollten Sie Fragen dazu haben, welche Empfänger im konkreten Einzelfall personenbezogene Daten erhalten, können Sie sich jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns wenden.

Auftragsverarbeiter

Zur Erbringung unserer Leistungen sowie zum sicheren und zuverlässigen Betrieb unserer Website setzt die Sanitätshaus Sußbauer GmbH in einzelnen Bereichen externe Dienstleister ein.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Die eingesetzten Auftragsverarbeiter dürfen personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen verarbeiten und sind verpflichtet, sämtliche datenschutzrechtlichen Anforderungen einzuhalten.

Was ist ein Auftragsverarbeiter?

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten ausschließlich im Auftrag des Verantwortlichen verarbeitet.

Der Auftragsverarbeiter entscheidet nicht selbst über Zweck oder Mittel der Datenverarbeitung, sondern handelt ausschließlich im Rahmen der Weisungen des Verantwortlichen.

Auswahl unserer Dienstleister

Wir wählen unsere Auftragsverarbeiter sorgfältig aus und achten darauf, dass diese geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umsetzen.

Vor der Beauftragung prüfen wir insbesondere,

Vertragliche Verpflichtungen

Mit allen Auftragsverarbeitern, soweit gesetzlich erforderlich, schließen wir einen Vertrag gemäß Art. 28 DSGVO ab.

Dieser Vertrag regelt insbesondere:

Kategorien eingesetzter Auftragsverarbeiter

Je nach Art der Datenverarbeitung können insbesondere folgende Kategorien von Auftragsverarbeitern eingesetzt werden:

Die tatsächlich eingesetzten Dienstleister richten sich nach den jeweils verwendeten technischen Systemen.

Weisungsgebundene Verarbeitung

Unsere Auftragsverarbeiter dürfen personenbezogene Daten ausschließlich auf Grundlage unserer dokumentierten Weisungen verarbeiten.

Eine Verarbeitung zu eigenen Zwecken oder eine Weitergabe an unberechtigte Dritte ist unzulässig.

Sollten Unterauftragsverarbeiter eingesetzt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben und nur, soweit dies vertraglich vereinbart wurde.

Kontrolle der Auftragsverarbeiter

Wir überprüfen regelmäßig, ob unsere Auftragsverarbeiter die vereinbarten datenschutzrechtlichen Anforderungen einhalten.

Hierzu können insbesondere gehören:

Vertraulichkeit

Unsere Auftragsverarbeiter sind verpflichtet, sämtliche personenbezogenen Daten vertraulich zu behandeln.

Mitarbeiterinnen und Mitarbeiter der jeweiligen Dienstleister dürfen personenbezogene Daten ausschließlich verarbeiten, soweit dies zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

Geeignete organisatorische Maßnahmen stellen sicher, dass unbefugte Personen keinen Zugriff auf personenbezogene Daten erhalten.

Internationale Auftragsverarbeiter

Soweit Auftragsverarbeiter außerhalb Österreichs oder des Europäischen Wirtschaftsraumes eingesetzt werden, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Erforderlichenfalls werden geeignete Garantien, wie beispielsweise die Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich anerkannte Schutzmechanismen, eingesetzt.

Nähere Informationen hierzu finden Sie im Kapitel „Datenübermittlung in Drittländer“.

Beispiele für Auftragsverarbeiter

Abhängig von den tatsächlich eingesetzten technischen Lösungen können insbesondere folgende Dienstleister als Auftragsverarbeiter tätig werden:

Soweit ein bestimmter Dienstleister personenbezogene Daten im Auftrag verarbeitet, wird dies in den entsprechenden Abschnitten dieser Datenschutzerklärung näher erläutert.

Facebook und Instagram

Die Website der Sanitätshaus Sußbauer GmbH enthält Verlinkungen zu unseren Unternehmensprofilen auf den sozialen Netzwerken Facebook und Instagram.

Diese Verlinkungen dienen ausschließlich dazu, Besucherinnen und Besuchern einen einfachen Zugang zu unseren Social-Media-Auftritten zu ermöglichen und Informationen über unser Unternehmen sowie unsere Leistungen bereitzustellen.

Verantwortlicher Anbieter

Die sozialen Netzwerke Facebook und Instagram werden innerhalb Europas von folgendem Unternehmen bereitgestellt:

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie unter:

Art der Einbindung

Nach unserem derzeitigen Stand werden auf unserer Website keine Facebook- oder Instagram-Plugins, keine eingebetteten Feeds und keine Social-Media-Widgets verwendet.

Unsere Website enthält lediglich Verlinkungen auf unsere offiziellen Unternehmensprofile.

Beim bloßen Besuch unserer Website werden daher keine personenbezogenen Daten aufgrund dieser Verlinkungen an Meta übertragen.

Datenverarbeitung beim Anklicken der Links

Erst wenn Sie einen Link zu Facebook oder Instagram aktiv anklicken, verlassen Sie unsere Website und werden auf die jeweilige Plattform weitergeleitet.

Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten ausschließlich durch den jeweiligen Betreiber der Plattform.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Auf Art, Umfang und Zweck dieser Datenverarbeitung haben wir keinen Einfluss.

Eigene Verantwortlichkeit von Meta

Sobald Sie Facebook oder Instagram aufrufen, erfolgt die Verarbeitung personenbezogener Daten in eigener Verantwortung von Meta.

Dies gilt unabhängig davon, ob Sie bei Facebook oder Instagram ein Benutzerkonto besitzen oder dort angemeldet sind.

Bitte beachten Sie, dass Meta personenbezogene Daten entsprechend den eigenen Datenschutzbestimmungen verarbeitet.

Rechtsgrundlage

Die Einbindung der Verlinkungen erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin,

Datenübermittlung in Drittländer

Bei der Nutzung von Facebook oder Instagram kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Unternehmen innerhalb der Meta-Unternehmensgruppe außerhalb des Europäischen Wirtschaftsraumes übermittelt werden.

Soweit eine solche Datenübermittlung erfolgt, richtet sie sich nach den Datenschutzbestimmungen von Meta sowie den hierfür geltenden gesetzlichen Grundlagen.

Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Meta.

Keine Einflussmöglichkeit

Wir haben keinen Einfluss auf die Verarbeitung personenbezogener Daten durch Facebook oder Instagram.

Insbesondere können wir nicht beeinflussen,

Aus diesem Grund empfehlen wir Ihnen, die Datenschutzeinstellungen Ihres jeweiligen Benutzerkontos regelmäßig zu überprüfen.

Aktualität und Änderungen

Wir sind bemüht, diese Datenschutzerklärung stets aktuell und vollständig zu halten. Sollten sich gesetzliche Anforderungen oder die von uns eingesetzten Dienste ändern, werden wir diese Datenschutzerklärung entsprechend anpassen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand August 2026