Datenschutzerklärung

Der Schutz Ihrer Daten ist mir wichtig. Diese Erklärung beschreibt, welche Daten bei der Nutzung dieser Website und bei einer Terminvereinbarung verarbeitet werden, wofür sie verwendet werden und welche Rechte Ihnen dabei zustehen.

Verantwortliche Stelle

Welche Daten verarbeitet werden

Je nachdem, wie Sie einen Termin anfragen, werden folgende Daten verarbeitet:

• Bei Buchung mit Kundenkonto: E-Mail-Adresse, Passwort (nur als Hashwert gespeichert, nicht im Klartext), Name, Telefonnummer, Adresse (Straße, PLZ, Ort).
• Bei Gastbuchung (ohne Konto): Name, Telefonnummer, Adresse (Straße, PLZ, Ort), optional E-Mail-Adresse.
• Technische Daten: Beim Absenden von Formularen wird Ihre IP-Adresse verarbeitet. Sie wird ausschließlich flüchtig im Arbeitsspeicher gezählt, um automatisierte Massenanfragen abzuwehren – keine dauerhafte Speicherung in einer Datenbank, keine Zusammenführung mit Ihren Termindaten.
• E-Mail-Versandprotokoll: Zu jeder versendeten E-Mail werden Empfängeradresse, Betreff, Art der Nachricht, Zeitpunkt und Versandstatus gespeichert, damit nachvollziehbar bleibt, ob eine Terminbestätigung zugestellt wurde.
• Termindaten: gewählte Behandlung, Datum, Uhrzeit, Dauer, Preis, freiwillige Notizen zur Behandlung sowie Angaben zu mitgebrachten Handtüchern, ärztlicher Überweisung und Infrarotkammer.

Zwecke der Verarbeitung

• Verwaltung, Bestätigung und Durchführung Ihres Termins.
• Rechnungsstellung – insbesondere, wenn ein Termin nicht rechtzeitig abgesagt oder nicht wahrgenommen wird und dafür eine Stornogebühr anfällt.
• Schutz vor Missbrauch, etwa automatisierten Anfragen: Anmelde- und Registrierungsversuche sowie Gastbuchungen werden pro IP-Adresse zeitlich begrenzt gezählt (Rate-Limiting), um Überlastung und Spam zu verhindern.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Erfüllung des Behandlungsvertrags (Terminvereinbarung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz vor Missbrauch und automatisierten Anfragen (Rate-Limiting).
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit der berufsrechtlichen Verschwiegenheitspflicht – Verarbeitung von Gesundheitsdaten (Angaben zur ärztlichen Überweisung, Diagnosen, Beschwerdebilder, Behandlungsnotizen) zum Zweck der Gesundheitsvorsorge und der Behandlung durch eine zur Verschwiegenheit verpflichtete Person. Machen Sie darüber hinaus freiwillige Angaben im Notizfeld, stützt sich deren Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), die Sie jederzeit für die Zukunft widerrufen können.

Speicherdauer

Termindaten werden 90 Tage nach dem Termin automatisch gelöscht, ohne dass Sie dafür etwas tun müssen. Gelöscht werden dabei auch die dazugehörigen Behandlungsnotizen und der Versandnachweis der E-Mails zu diesem Termin. Die Löschung läuft einmal täglich; sie kann daher bis zu 24 Stunden nach Fristende erfolgen.

Protokolleinträge zu E-Mails, die keinen Termin betreffen – etwa die Bestätigung Ihrer E-Mail-Adresse – gehören zu Ihrem Konto und bestehen bis zu dessen Löschung.

Ihr Kundenkonto bleibt bestehen, bis es gelöscht wird. Sie können es jederzeit selbst im Bereich Mein Konto löschen. Dabei werden Ihr Konto, Ihre Anmeldungen und alle noch vorhandenen Termindaten sofort und endgültig entfernt.

Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht verkauft und nicht zu Werbe- oder Analysezwecken weitergegeben. Für den technischen Betrieb setze ich jedoch Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Google Ireland Limited – Firebase Hosting, Cloud Firestore und Cloud Functions. Dort werden die Website ausgeliefert und Ihre Termin- und Kontodaten gespeichert. Serverstandort ist Belgien (europe-west1).
• Mailgun Technologies, Inc. – Versand der Termin-E-Mails über die europäische Infrastruktur. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Betreff und der Inhalt der jeweiligen Nachricht.

Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.

Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Analyse-Cookies. Im Browser wird ausschließlich technisch notwendiges localStorage verwendet, um Ihre Theme-Einstellung (hell/dunkel) und – nach einer Anmeldung – Ihren Anmeldestatus zu speichern, damit Sie nicht bei jedem Seitenaufruf erneut angemeldet werden müssen.

Ihre Rechte

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunft über die verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten – Ihr Kundenkonto können Sie unter Mein Konto jederzeit selbst löschen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Für alle Anliegen zum Datenschutz wenden Sie sich bitte an gabriele-deisenhammer@gmx.at. Darüber hinaus haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: dsb.gv.at.