Datenschutz
Für diese Website ist diese Datenschutzerklärung ab dem am Ende genannten Datum gültig.
Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. So behandle ich Ihre personenbezogenen Daten selbstverständlich stets entsprechend der gesetzlichen Datenschutzvorschriften.
Ich freue mich über Ihr Interesse an meinen Angeboten. Der Datenschutz hat für mich einen besonders hohen Stellenwert. Die Nutzung dieser Internetseite ist ohne Angabe personenbezogener Daten möglich; wenn ein Betroffener jedoch spezielle Dienste über meine Website nutzen möchte, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Soweit die Verarbeitung personenbezogener Daten erforderlich ist und keine gesetzliche Grundlage für eine solche Verarbeitung besteht, hole ich in der Regel die Einwilligung des Betroffenen ein.
Die Verarbeitung personenbezogener Daten wie Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person erfolgt stets im Einklang mit der Allgemeinen Datenschutzverordnung (DSGVO).
Ich habe zahlreiche technische und organisatorische Maßnahmen ergriffen, um einen möglichst umfassenden Schutz der über diese Website verarbeiteten personenbezogenen Daten zu gewährleisten. Internetbasierte Datenübertragungen können jedoch grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet ist. Aus diesem Grund steht es jedem Betroffenen frei, mir personenbezogene Daten auf anderem Wege, z.B. per Telefon, zu übermitteln.
1. Definitionen
Diese Datenschutzerklärung basiert auf den Grundlagen, die der europäische Gesetzgeber für die Annahme der Allgemeinen Datenschutzverordnung (DSGVO) verwendet. Meine Datenschutzerklärung soll für die Öffentlichkeit, aber auch für meine Patienten lesbar und verständlich sein. Um dies zu gewährleisten, möchte ich zunächst die verwendete Terminologie erläutern.
In dieser Datenschutzerklärung verwende ich unter anderem die folgenden Begriffe:
a. Persönliche Daten
Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare natürliche Person ("Betroffene"). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Ortsdaten, einen Online-Identifikator oder auf einen oder mehrere Faktoren, die für die physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person spezifisch sind.
b. Betroffener
Betroffen ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c. Verarbeitung
Verarbeitung ist jeder Vorgang oder jede Menge von Vorgängen, die mit personenbezogenen Daten oder mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob diese automatisiert erfasst, aufgezeichnet, organisiert, strukturiert, gespeichert, angepasst oder geändert, abgerufen, konsultiert, genutzt, durch Übermittlung, Verbreitung oder anderweitig zugänglich gemacht, ausgerichtet oder kombiniert, eingeschränkt, gelöscht oder vernichtet werden.
d. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren Verarbeitung in Zukunft einzuschränken.
e. Profiling
Unter Profiling versteht man jede Form der automatisierten Verarbeitung personenbezogener Daten, die aus der Verwendung personenbezogener Daten zur Bewertung bestimmter Aspekte einer natürlichen Person besteht, insbesondere zur Analyse oder Vorhersage von Aspekten der Arbeitsleistung, der wirtschaftlichen Situation, der Gesundheit, der persönlichen Präferenzen, der Interessen, der Zuverlässigkeit, des Verhaltens, des Standorts oder der Bewegungen dieser natürlichen Person.
f. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass die personenbezogenen Daten nicht einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden.
g. für die Verarbeitung verantwortlicher Controller oder Controller
Verantwortlich für die Verarbeitung ist die natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt; werden die Zwecke und Mittel dieser Verarbeitung durch das Recht der Europäischen Union oder der Mitgliedstaaten bestimmt, so kann der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Recht der Europäischen Union oder der Mitgliedstaaten vorgesehen werden.
h. Prozessor
Prozessor (Verarbeiter) ist eine natürliche oder juristische Person, Behörde, Behörde oder sonstige Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.
i. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Agentur oder eine andere Stelle, an die die personenbezogenen Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die personenbezogene Daten im Rahmen einer besonderen Untersuchung nach dem Recht der Europäischen Union oder der Mitgliedstaaten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung.
j. Dritte
Dritte sind natürliche oder juristische Personen, Behörden, Agenturen oder Einrichtungen mit Ausnahme der betroffenen Person, des für die Verarbeitung Verantwortlichen, des Verarbeiters und der Personen, die unter der direkten Aufsicht des für die Verarbeitung Verantwortlichen oder des Verarbeiters zur Verarbeitung personenbezogener Daten befugt sind.
k. Zustimmung
Die Einwilligung der betroffenen Person ist jede frei gegebene, spezifische, informierte und eindeutige Angabe der Wünsche der betroffenen Person, durch die sie durch eine Erklärung oder durch eine eindeutige Bejahung ihre Zustimmung zur Verarbeitung der sie betreffenden personenbezogenen Daten erteilt.
2. Name und Anschrift der verantwortlichen Stelle
Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer datenschutzrechtlicher Bestimmungen ist:
Petra Sunk
Preuenhueberstraße 2
4400 Steyr
E-Mail: petra.sunk(at)liwest(dot)at
Website: physiotherapie-sunk(dot)at
Jeder Betroffene kann sich jederzeit mit allen Fragen und Anregungen zum Datenschutz direkt an mich wenden.
3. Cookies
Ich verwende auf meiner Website Cookies. Cookies sind Textdateien, die über einen Internet-Browser in einem Computersystem gespeichert werden.
Viele Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenkette, über die Internetseiten und Server dem jeweiligen Internet-Browser zugeordnet werden können, in dem das Cookie abgelegt wurde. Dadurch können besuchte Internetseiten und Server den einzelnen Browser des Betreffenden von anderen Internetbrowsern, die andere Cookies enthalten, unterscheiden. Ein bestimmter Internet-Browser kann anhand der eindeutigen Cookie-ID erkannt und identifiziert werden.
Durch den Einsatz von Cookies kann ich den Nutzern dieser Website benutzerfreundlichere Dienste anbieten, die ohne die Cookie-Einstellung nicht möglich wären.
Mit Hilfe eines Cookies können die Informationen und Angebote auf meiner Website für den Nutzer optimiert werden. Cookies erlauben es mir, wie bereits erwähnt, meine Website-Benutzer zu erkennen. Der Zweck dieser Erkennung ist es, den Nutzern die Nutzung meiner Website zu erleichtern. Der Nutzer der Website, der Cookies verwendet, muss z.B. nicht bei jedem Zugriff auf die Website Zugangsdaten eingeben, da diese von der Website übernommen werden und das Cookie somit auf dem Computersystem des Nutzers gespeichert wird. Ein weiteres Beispiel ist das Cookie eines Einkaufswagens in einem Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde über ein Cookie in den virtuellen Warenkorb gelegt hat.
Der Nutzer kann das Setzen von Cookies über meine Website jederzeit durch eine entsprechende Einstellung des verwendeten Internetbrowsers verhindern und somit das Setzen von Cookies dauerhaft ablehnen. Darüber hinaus können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internet-Browsern möglich. Wenn der Betroffene die Einstellung von Cookies im verwendeten Internet-Browser deaktiviert, kann es sein, dass nicht alle Funktionen meiner Website vollständig nutzbar sind.
4. Erhebung allgemeiner Daten und Informationen
Meine Website sammelt eine Reihe von allgemeinen Daten und Informationen, wenn ein Betroffener oder ein automatisiertes System die Website aufruft. Diese allgemeinen Daten und Informationen werden in den Server-Protokolldateien gespeichert. Gesammelt werden können
- die verwendeten Browsertypen und -versionen,
- das vom zugreifenden System verwendete Betriebssystem,
- die Website, von der aus ein zugreifendes System meiner Website erreicht (sog. Referrer),
- die Unterwebsites,
- Datum und Uhrzeit des Zugriffs auf die Internetseite,
- eine Internet-Protokoll-Adresse (IP-Adresse),
- der Internet Service Provider des zugreifenden Systems und
- sonstige ähnliche Daten und Informationen, die bei Zugriffen auf meine Informationstechnologie-Systeme verwendet werden können.
Bei der Verwendung dieser allgemeinen Daten und Informationen ziehe ich keine Rückschlüsse auf den Betroffenen. Diese Informationen werden vielmehr benötigt, um
- den Inhalt meiner Website korrekt zu liefern,
- die langfristige Funktionsfähigkeit meiner IT-Systeme und Website-Technologie sicherzustellen und
- den Strafverfolgungsbehörden im Falle eines Cyber-Angriffs die notwendigen Informationen zur Verfügung zu stellen.
Ich werte daher anonym gesammelte Daten und Informationen statistisch aus, mit dem Ziel, den Datenschutz und die Datensicherheit zu erhöhen und einen optimalen Schutz der von mir verarbeiteten personenbezogenen Daten zu gewährleisten. Die anonymen Daten der Server-Logfiles werden getrennt von allen personenbezogenen Daten eines Betroffenen gespeichert.
5. Kontaktmöglichkeit über die Website
Meine Website enthält Informationen, die einen schnellen elektronischen Kontakt zu mir ermöglichen. Sie enthält auch eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse). Wenn sich ein Betroffener per E-Mail oder über ein Kontaktformular an mich wendet, werden die vom Betroffenen übermittelten personenbezogenen Daten automatisch gespeichert. Solche personenbezogenen Daten, die von einem Betroffenen freiwillig übermittelt werden, werden zum Zwecke der Verarbeitung oder Kontaktaufnahme mit dem Betroffenen gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte findet nicht statt.
6. Regelmäßige Löschung und Sperrung personenbezogener Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Zwecks der Speicherung erforderlich ist, oder soweit dies vom Europäischen Gesetzgeber oder anderen Gesetzgebern in Gesetzen oder Verordnungen vorgesehen ist, denen der für die Verarbeitung Verantwortliche unterliegt.
Ist der Aufbewahrungszweck nicht anwendbar oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemäßig gemäß den gesetzlichen Bestimmungen gesperrt oder gelöscht.
7. Rechte des Betroffenen
a. Bestätigungsrecht
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, vom für die Verarbeitung Verantwortlichen die Bestätigung darüber zu erhalten, ob betreffende personenbezogene Daten verarbeitet werden oder nicht. Wenn ein Betroffener von diesem Bestätigungsrecht Gebrauch machen möchte, kann er sich jederzeit an mich wenden.
b. Zugangsrecht
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, vom für die Verarbeitung Verantwortlichen jederzeit unentgeltlich Auskunft über ihre gespeicherten personenbezogenen Daten und eine Kopie dieser Informationen zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen dem Betroffenen Zugang zu den folgenden Informationen:
- die Zwecke der Verarbeitung;
- die betreffenden Kategorien personenbezogener Daten;
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen;
- soweit möglich, den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien zur Bestimmung dieses Zeitraums;
- das Recht, vom für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten, die die betroffene Person betreffen, zu verlangen oder dieser Verarbeitung zu widersprechen;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- wenn die personenbezogenen Daten nicht von der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft;
- das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich der Erstellung von Profilen, gemäß Artikel 22 Absätze 1 und 4 der Datenschutzgrundverordnung und zumindest in diesen Fällen aussagekräftige Informationen über die betreffende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.
Darüber hinaus hat die betroffene Person ein Recht auf Auskunft darüber, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. Ist dies der Fall, hat die betroffene Person das Recht, über die angemessenen Garantien im Zusammenhang mit der Übermittlung informiert zu werden.
Wenn eine betroffene Person von diesem Recht Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c. Recht auf Nachbesserung
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung unrichtiger, sie betreffender personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch eine ergänzende Erklärung.
Wenn eine betroffene Person von diesem Recht auf Berichtigung Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d. Recht auf Löschung (Recht auf Vergessen)
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen die Löschung der sie betreffenden personenbezogenen Daten unverzüglich zu verlangen, und der für die Verarbeitung Verantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt, sofern die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
- Die betroffene Person widerruft die Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) der DSGVO oder Artikel 9 Absatz 2 Buchstabe a) des DSGVO stützt, wenn kein anderer Rechtsgrund für die Verarbeitung vorliegt.
- Die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO und es gibt keinen zwingenden legitimen Grund für die Verarbeitung oder die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Absatz 2 DSGVO.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder des Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, nachzukommen.
- Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 des DSGVO erhoben.
Wenn einer der vorgenannten Gründe vorliegt und ein Betroffener die Löschung der von mir gespeicherten personenbezogenen Daten beantragen möchte, kann er sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Ich habe unverzüglich dafür zu sorgen, dass dem Löschungsantrag unverzüglich entsprochen wird.
Hat der für die Verarbeitung Verantwortliche personenbezogene Daten veröffentlicht und ist er gemäß Artikel 17 Absatz 1 verpflichtet, die personenbezogenen Daten zu löschen, so trifft der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Durchführungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um andere für die Verarbeitung Verantwortliche darüber zu informieren, dass die betroffene Person die Löschung dieser personenbezogenen Daten durch die für die Verarbeitung Verantwortlichen beantragt hat, soweit eine Verarbeitung nicht erforderlich ist. Ich werde im Einzelfall die notwendigen Maßnahmen veranlassen.
e. Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Einschränkung der Verarbeitung zu erhalten, wenn eine der folgenden Bedingungen zutrifft:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person für einen Zeitraum angefochten, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist rechtswidrig und die betroffene Person widersetzt sich der Löschung der personenbezogenen Daten und verlangt stattdessen die Beschränkung ihrer Verwendung.
- Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, sondern sie werden von der betroffenen Person zur Begründung, Ausübung oder Abwehr von Rechtsansprüchen benötigt.
- Die betroffene Person hat Einspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO erhoben, bis geprüft wurde, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen die der betroffenen Person übersteigen.
Wenn eine der vorgenannten Bedingungen erfüllt ist und eine betroffene Person die Beschränkung der Verarbeitung der von mir gespeicherten personenbezogenen Daten beantragen möchte, kann sie sich jederzeit an mich wenden. Ich sorge für die Einschränkung der Bearbeitung.
f. Recht auf Datenübertragbarkeit
Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, die sie betreffenden personenbezogenen Daten, die einem für die Verarbeitung Verantwortlichen übermittelt wurden, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten. Er hat das Recht, diese Daten ungehindert von dem für die Verarbeitung Verantwortlichen, dem die personenbezogenen Daten übermittelt wurden, an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Zustimmung gemäß Artikel 6 Absatz 1 Buchstabe a) des DSGVO oder Artikel 9 Absatz 2 Buchstabe a) des DSGVO beruht, oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) des DSGVO, und die Verarbeitung erfolgt auf automatisiertem Wege, sofern die Verarbeitung nicht für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse oder in Ausübung der dem für die Verarbeitung Verantwortlichen übertragenen Befugnisse liegt.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DSGVO das Recht, dass personenbezogene Daten direkt von einem für die Verarbeitung Verantwortlichen an einen anderen übermittelt werden, sofern dies technisch möglich ist und die Rechte und Freiheiten anderer nicht beeinträchtigt werden.
Um das Recht auf Datenübertragbarkeit geltend zu machen, kann sich die betroffene Person jederzeit an den Datenschutzbeauftragten und einen seiner Mitarbeiter wenden.
g. Widerspruchsrecht
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, aus Gründen, die sich auf ihre besondere Situation beziehen, jederzeit Einspruch gegen die Verarbeitung personenbezogener Daten zu erheben, die sich auf Artikel 6 Absatz 1 Buchstabe e) oder f) des DSGVO stützt. Dies gilt auch für die Erstellung von Profilen auf der Grundlage dieser Bestimmungen.
Ich werde die personenbezogenen Daten im Falle des Widerspruchs nicht mehr verarbeiten, es sei denn, ich kann zwingende legitime Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Betroffenen außer Kraft setzen, oder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeite ich personenbezogene Daten für Direktmarketingzwecke, so hat der Betroffene jederzeit das Recht, der Verarbeitung der ihn betreffenden personenbezogenen Daten für dieses Marketing zu widersprechen. Dies gilt für die Profilierung, soweit sie mit einem solchen Direktmarketing in Zusammenhang steht. Widerspricht der Betroffene der Verarbeitung zu Direktmarketingzwecken, werde ich die personenbezogenen Daten für diese Zwecke nicht mehr verarbeiten.
Darüber hinaus hat die betroffene Person das Recht, sich aus Gründen ihrer besonderen Situation der Verarbeitung personenbezogener Daten, die sie betreffen, durch mich zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO zu widersetzen, es sei denn, die Verarbeitung ist für die Erfüllung einer Aufgabe aus Gründen des öffentlichen Interesses erforderlich.
Zur Ausübung des Widerspruchsrechts kann sich die betroffene Person jederzeit an den Datenschutzbeauftragten und einen seiner Mitarbeiter wenden. Darüber hinaus steht es der betroffenen Person im Rahmen der Nutzung von Diensten der Informationsgesellschaft ungeachtet der Richtlinie 2002/58/EG frei, von ihrem Widerspruchsrecht auf automatisiertem Wege unter Verwendung technischer Spezifikationen Gebrauch zu machen.
h. Automatisierte Einzelentscheidung inklusive Profiling
Jede betroffene Person hat gemäß Datenschutzverordnung das Recht, nicht einer Entscheidung zu unterliegen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich der Erstellung von Profilen, beruht, die für sie rechtliche Auswirkungen hat oder sie in ähnlicher Weise erheblich beeinträchtigt, solange die Entscheidung (1) nicht für den Abschluss erforderlich ist, oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen oder (2) nach dem Recht der Europäischen Union oder des Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, nicht zulässig ist und geeignete Maßnahmen zum Schutz der Rechte und Freiheiten und berechtigten Interessen der betroffenen Person festlegt oder (3) nicht auf der ausdrücklichen Zustimmung der betroffenen Person beruht.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen erforderlich oder beruht sie auf der ausdrücklichen Zustimmung der betroffenen Person, so treffe ich geeignete Maßnahmen, um die Rechte und Freiheiten und berechtigten Interessen der betroffenen Person zu wahren, zumindest das Recht, von der für die Verarbeitung Verantwortlichen einen menschlichen Eingriff zu erhalten, damit sie ihren Standpunkt darlegen und die Entscheidung anfechten kann.
Will der Betroffene die Rechte bezüglich der automatisierten Einzelentscheidung wahrnehmen, kann er sich jederzeit an den Datenschutzbeauftragten und einen seiner Mitarbeiter wenden.
i. Recht auf Widerruf der Einwilligung zum Datenschutz
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.
Wenn die betroffene Person das Recht auf Widerruf der Einwilligung ausüben möchte, kann sie sich jederzeit an mich wenden.
8. Rechtliche Grundlagen für die Verarbeitung
Nach Art. 6 Abs. 1 DVOSTA dient eine Datenschutzverordnung als Rechtsgrundlage für Verarbeitungen, für die ich die Zustimmung zu einem bestimmten Verarbeitungszweck einhole. Ist die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrages, an dem die betroffene Person beteiligt ist, erforderlich, wie z.B. wenn Verarbeitungen zur Lieferung von Waren oder zur Erbringung sonstiger Dienstleistungen erforderlich sind, stützt sich die Verarbeitung ebenso auf Artikel 6 der Datenschutzverordnung (DVOSTA). Gleiches gilt für solche Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, z.B. bei Anfragen zu meinen Produkten oder Dienstleistungen. Ich unterliege einer gesetzlichen Verpflichtung, durch die die Verarbeitung personenbezogener Daten erforderlich ist, z.B. zur Erfüllung steuerlicher Pflichten. In seltenen Fällen kann die Verarbeitung personenbezogener Daten notwendig sein, um die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies ist z.B. der Fall, wenn ein Besucher bei mir verletzt wird und sein Name, sein Alter, seine Krankenversicherungsdaten oder andere wichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssen. Schließlich könnten sich die Verarbeitungsvorgänge auf Artikel 6 Absatz 8 DVOSTA stützen. Diese Rechtsgrundlage wird für Verarbeitungen verwendet, die nicht unter einen der vorgenannten Rechtsgründe fallen, wenn die Verarbeitung für die Zwecke der berechtigten Interessen von mir oder eines Dritten erforderlich ist, es sei denn, diese Interessen werden durch die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, aufgehoben. Solche Verarbeitungen sind besonders zulässig, da sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er ist der Ansicht, dass ein berechtigtes Interesse angenommen werden kann, wenn die betroffene Person Kunde des für die Verarbeitung Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
9. die berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten
Soweit die Verarbeitung personenbezogener Daten auf § 6 Abs. 8 DVOSTA beruht, habe ich ein berechtigtes Interesse daran, meine Tätigkeiten zum Wohle aller Patienten zu betreiben.
10. Dauer der Speicherung der personenbezogenen Daten
Maßgebend für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr für die Erfüllung des Vertrages oder die Anbahnung eines Vertrages erforderlich sind.
11. Bereitstellung personenbezogener Daten als gesetzliche oder vertragliche Anforderung; Erfordernis des Vertragsabschlusses; Verpflichtung des Betroffenen, die personenbezogenen Daten zur Verfügung zu stellen; mögliche Folgen der Nichtbereitstellung dieser Daten
Ich weise darauf hin, dass die Angabe personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z.B. steuerliche Vorschriften) oder sich auch aus vertraglichen Regelungen ergeben kann (z.B. Angaben zum Vertragspartner). Manchmal kann es notwendig sein, einen Vertrag abzuschließen, dass der Betroffene mir personenbezogene Daten zur Verfügung stellt, die anschließend von mir verarbeitet werden müssen. Der Betroffene ist beispielsweise verpflichtet, mir personenbezogene Daten zur Verfügung zu stellen, wenn ich mit ihm einen Vertrag abschließt. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht abgeschlossen werden könnte. Bevor der Betroffene personenbezogene Daten zur Verfügung stellt, muss er sich mit mir in Verbindung setzen. Ich kläre gegenüber dem Betroffenen, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss des Vertrages erforderlich ist, ob eine Verpflichtung zur Bereitstellung der personenbezogenen Daten besteht und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hat.
12. Vorhandensein einer automatisierten Entscheidungsfindung
Ich verwende keine automatische Entscheidungsfindung oder Profilerstellung.
Steyr, 11.01.2022
