DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, MTD-Gesetz). In dieser Erklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer therapeutischen Tätigkeit und Website.

VERANTWORTLICHE STELLE

Körperwerk-Graz – Anna-Sophie Forstner
Praxis Entero
Kalvariengürtel 67
8020 Graz

E-Mail: info@koerperwerk-graz.at
Telefon: +43 681 81427760

ZWECK DER DATENVERARBEITUNG

Wir verarbeiten personenbezogene Daten ausschließlich zur Durchführung und Organisation Ihrer Behandlung, zur Kommunikation mit Ihnen und zur Erfüllung gesetzlicher Verpflichtungen. Dazu zählen insbesondere:

• Anamnese, Befunderhebung, Therapieplanung und -dokumentation
• Terminvereinbarungen und Rückfragen
• Erstellung von Berichten (z. B. für Ärzt:innen oder Versicherungen – nur mit Ihrer Einwilligung)
• Interne Organisation und gesetzlich vorgeschriebene Dokumentation

RECHTSGRUNDLAGEN DER VERARBEITUNG

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 9 Abs. 2 lit. h DSGVO i.V.m. MTD-Gesetz (Verarbeitung von Gesundheitsdaten zur Gesundheitsversorgung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Durchführung der Behandlung)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Verarbeitungen, z. B. Befundübermittlung, Nutzung von Google Maps oder Google Meet)

WELCHE DATEN WERDEN VERARBEITET?

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Stammdaten (Name, Adresse, Kontaktdaten)
• Geburtsdatum, Sozialversicherungsnummer
• Gesundheits- und Behandlungsdaten (besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO)
• Therapiebezogene Informationen und Dokumentationen

WEITERGABE IHRER DATEN

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, außer:

• mit Ihrer ausdrücklichen Einwilligung (z. B. Übermittlung eines Befundes an behandelnde Ärzt:innen)
• bei gesetzlicher Verpflichtung
• wenn durch die Praxis Entero auf Ihren ausdrücklichen Wunsch hin und in Ihrem Auftrag therapeutische Hilfsmittel oder Produkte (z. B. Nahrungsergänzungsmittel, Tapes, Öle, Übungsmaterialien etc.) bei Partnerunternehmen bestellt werden

In diesem Fall werden ausschließlich jene personenbezogenen Daten übermittelt, die für die Durchführung der Bestellung erforderlich sind (z. B. Name, Lieferadresse).

Eine Weitergabe zu Werbe- oder Marketingzwecken erfolgt nicht.

SPEICHERDAUER

Die Speicherung Ihrer Daten erfolgt entsprechend den gesetzlichen Vorgaben:

• Behandlungs- und Therapiedokumentation: mindestens 10 Jahre (gemäß MTD-Gesetz)
• Steuer- und abrechnungsrelevante Unterlagen: 7 Jahre (gemäß BAO)

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Verpflichtungen bestehen.

KOMMUNIKATIONSWEGE

Wir kommunizieren mit Ihnen persönlich, telefonisch, per E-Mail oder SMS.

Messenger-Dienste (z. B. WhatsApp):
Die Nutzung von Messenger-Diensten erfolgt ausschließlich auf Ihren ausdrücklichen Wunsch. Dabei kann nicht ausgeschlossen werden, dass Daten außerhalb der EU verarbeitet werden und nicht das gleiche Datenschutzniveau wie in der EU besteht.

Achtung: Sensible Gesundheitsdaten werden grundsätzlich nur persönlich, telefonisch oder per Post übermittelt, außer Sie stimmen ausdrücklich einer elektronischen Übermittlung (z. B. per E-Mail) zu.

ONLINE-THERAPIE ÜBER GOOGLE MEET

Für Videotherapien nutzen wir Google Meet (Google LLC, USA). Die Teilnahme erfolgt freiwillig und nur mit Ihrer ausdrücklichen Einwilligung.

Wichtige Hinweise:

• Google Meet ist ein Dienst von Google LLC mit Sitz in den USA
• Bei der Nutzung werden personenbezogene Daten (z. B. Name, IP-Adresse, Verbindungsdaten) an Google übertragen
• Die Datenverarbeitung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln
• Es kann nicht ausgeschlossen werden, dass US-Behörden unter bestimmten Umständen Zugriff auf Daten erhalten
• Sensible Gesundheitsdaten werden im Rahmen der Videotherapie ausschließlich mündlich besprochen und nicht über Chat- oder Nachrichtenfunktionen übermittelt

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

IHRE RECHTE

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
info@koerperwerk-graz.at oder +43 681 81427760

KONTAKTFORMULAR

Wenn Sie über das Formular auf unserer Website Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

GOOGLE MAPS

Diese Website verwendet Google Maps zur Darstellung interaktiver Karten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung von Google Maps erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erteilen Sie über unseren Cookie-Banner.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

HOSTING UND CONTENT DELIVERY ÜBER WEBFLOW & CLOUDFLARE

Unsere Website wird über die Plattform Webflow (Webflow Inc., 398 11th Street, San Francisco, CA 94103, USA) gehostet. Zum Schutz und zur schnellen Auslieferung unserer Inhalte wird außerdem der Dienst Cloudflare (Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA) genutzt.

Dabei werden technische Daten wie:

• Ihre IP-Adresse
• Browserinformationen
• Datum/Uhrzeit des Zugriffs

automatisch verarbeitet. Die Übertragung erfolgt ausschließlich zur Bereitstellung und Absicherung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website).

Webflow und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert, und wir haben mit Webflow einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen:
• Webflow: https://webflow.com/legal/privacy
• Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

GOOGLE FONTS (LOKALE NUTZUNG & TECHNISCHER BLOCKER)

Zur Verbesserung der Ladezeiten und einheitlichen Darstellung nutzen wir ausschließlich lokal eingebundene Schriftarten. Es findet keine automatische Verbindung zu Google-Servern statt.

Wir haben darüber hinaus ein technisches Schutzsystem (Script) eingebaut, das sicherstellt, dass versehentliche Nachladungen von Google Fonts blockiert werden, selbst wenn Webflow alte Schriftverweise noch kurzfristig enthält.

KONTAKT FÜR DATENSCHUTZFRAGEN

Bei Fragen oder Anliegen zur Datenverarbeitung wenden Sie sich bitte an uns:

Anna-Sophie Forstner – Körperwerk-Graz
E-Mail: info@koerperwerk-graz.at
Telefon: +43 681 81427760