Datenschutzerklaerung

1. Verantwortlicher

Doringer Health Service GmbH
Innsbrucker Bundesstrasse 83a, 5020 Salzburg, Oesterreich
E-Mail: institut@doringer.at
Telefon: +43 662 82 19 19

Ein Datenschutzbeauftragter ist gemaess Art. 37 DSGVO nicht erforderlich, da das Unternehmen weniger als 250 Mitarbeiter beschaftigt und keine umfangreiche Verarbeitung besonderer Datenkategorien stattfindet.

2. Erhebung und Verarbeitung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen durch den Browser uebermittelt (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Referrer, Browser-Typ). Diese Daten werden in Server-Logs gespeichert und ausschliesslich zur Sicherstellung eines stoerungsfreien Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem ordnungsgemaessen Betrieb unserer IT-Infrastruktur).
Speicherdauer: Server-Logs werden nach 30 Tagen automatisch geloescht.

3. Kontaktformular

Wenn Sie uns ueber das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Auftragsverarbeiter: Wir nutzen Resend Inc. (548 Market St PMB 72296, San Francisco, CA 94104, USA) als E-Mail-Dienstleister. Resend ist als US-Unternehmen zertifiziert; der Datentransfer erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemaess Art. 46 Abs. 2 lit. c DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.
Speicherdauer: Ihre Daten werden nach abschliessender Erledigung der Anfrage, spaetestens nach 12 Monaten, geloescht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Zahlungsabwicklung (Stripe)

Fuer die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Bei einer Bestellung werden die erforderlichen Zahlungsdaten direkt an Stripe uebermittelt. Wir speichern keine Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung).
Datentransfer in Drittlaender: Stripe kann Daten in die USA uebermitteln. Der Transfer erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemaess Art. 46 Abs. 2 lit. c DSGVO. Weiteres: stripe.com/at/privacy
Speicherdauer: Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (7 Jahre gemaess UGB/BAO) gespeichert.

5. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Beim Bezahlvorgang ueber Stripe kann Stripe eigene Cookies im Rahmen des Checkout-Prozesses setzen; diese unterliegen der Datenschutzrichtlinie von Stripe.

6. KI-gestuetzte Verarbeitung (Art. 22 DSGVO)

Die von uns angebotenen AI-Module (z. B. Telefon-Bot, Support-Assistent) verarbeiten eingegebene Daten automatisiert, um Antworten zu generieren oder Anfragen zu klassifizieren. Es werden dabei keine Entscheidungen getroffen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen und rechtliche oder aehnlich bedeutsame Wirkungen fuer betroffene Personen entfalten (Art. 22 DSGVO). Alle durch KI erzeugten Ausgaben werden von einem Menschen geprueft oder dienen lediglich als Entscheidungshilfe. Die Verarbeitung erfolgt auf Basis des Vertrages mit dem jeweiligen Betreiber (Art. 6 Abs. 1 lit. b DSGVO) sowie gegebenenfalls des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer im Ueberblick

Server-Logs: 30 Tage
Kontaktanfragen: bis zu 12 Monate nach Erledigung
Vertragsdaten und Rechnungen: 7 Jahre (gesetzliche Aufbewahrungspflicht)
Zahlungsdaten (Stripe): gemaess Stripe-Richtlinien, mindestens 7 Jahre

8. Ihre Rechte

Sie haben gemaess DSGVO das Recht auf:

Auskunft ueber Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Loeschung Ihrer Daten (Art. 17 DSGVO)
Einschraenkung der Verarbeitung (Art. 18 DSGVO)
Datenuebertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontaktieren Sie uns unter institut@doringer.at.

9. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der oesterreichischen Datenschutzbehoerde einzureichen: www.dsb.gv.at