Datenschutz

In dieser Datenschutzerklärung wollen wir, die Praxta GmbH (in weiterer Folge: „wir“), Sie darüber informieren, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website Praxta Care besuchen oder uns über unsere Website oder die dort angeführten Kontaktdaten kontaktieren.

Allgemeine Informationen:

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist

Praxta GmbH

Bösendorferstraße 5/10

1010 Wien

Tel.: +43 664 3918096

E-Mail: office@praxta.at

Datenverarbeitung:

1. Zweck der Datenverarbeitung:

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken:

1. Erstellung und Auswertung von Server-Logs zur Sicherung der Performance unserer Website;
2. Zuordnung von Kontaktaufnahmen über unser Website-Kontaktformular und Antwort auf derartige Kontaktaufnahmen;
3. Zusendung unseres Newsletters und von Marketingmaterial und Analyse der Effektivität unseres Newsletters;
4. Durchsetzung von oder Verteidigung gegen Rechtsansprüche im Zusammenhang mit unserer Website;
5. Einhaltung von Aufzeichnungs-, Auskunfts- und Meldepflichten, soweit gesetzlich erforderlich;
6. Nur mit Ihrer Zustimmung im Cookie-Banner: Erhebung von Statistik-Daten über Ihre Nutzung unserer Website und Weiterleitung an unsere Werbepartner zur Messung der Reichweite unserer Werbung – siehe hierzu im Detail den Punkt „Verwendung von Cookies und Pixel“ weiter unten in dieser Datenschutzerklärung;
7. Vermittlung von Therapieleistungen und anderen Leistungen entsprechend unserem Angebot, wenn Sie dieses Angebot über unsere Website in Anspruch nehmen;

 

2. Herkunft der personenbezogenen Daten:

Die Daten, die wir zu diesen Zwecken verarbeiten, erheben wir ausschließlich von Ihnen selbst, indem Sie uns diese über unser Kontaktformular mitteilen oder indem wir diese anhand Ihrer Nutzung unserer Website erheben.

Zum oben genannten Zweck 1a erstellen wir auch Server-Logs über Ihren Besuch unserer Website. Die erstellten Server-Logs beinhalten gewisse Meta-Daten über Ihren Besuch unserer Website (z.B. IP-Adresse, verwendeter Browser-Typ und Datum und Uhrzeit des Zugriffs). Die so erhobenen Daten erlauben dabei in der Regel keinen Rückschluss auf Ihre Person, ein solcher Personenbezug ist jedoch in Ausnahmefällen durch Kombination mit anderen Daten möglich. Ebenso kann unter Umständen durch die erhobenen Daten (wie z.B. Ihre IP-Adresse) festgestellt werden, dass mehrere Zugriffe von derselben Person stammen. Diese Server-Logs werden von uns nur im Anlassfall eingesehen bzw. ausgewertet.

3. Rechtliche Grundlage der Verarbeitung Ihrer personenbezogenen Daten:

Diese Verarbeitung Ihrer personenbezogenen Daten zu den unter 1. genannten Zwecken beruht auf den folgenden Rechtsgrundlagen:

• Datenverarbeitung zum Zweck 1a):

Die Datenverarbeitung zu diesem Zweck beruht darauf, dass wir ein berechtigtes Interesse daran haben, die Performance unserer Website durch die Erstellung und Verwendung von Server-Logs zu verbessern und zu sichern, um unseren Webauftritt für Sie so attraktiv wie möglich zu gestalten (Art 6 Abs 1 lit f DSGVO).

• Datenverarbeitung zum Zweck 1b):

Die Datenverarbeitung Ihrer Daten, die Sie in unser Website-Kontaktformular eingeben, zu diesem Zweck 1b) beruht darauf, dass wir ein berechtigtes Interesse daran haben, Ihre Kontaktaufnahme empfangen, bearbeiten und beantworten sowie Ihnen etwaige gewünschten Informationen bereitstellen und mit Ihnen Kontakt bleiben zu können (Art 6 Abs 1 lit f DSGVO).

• Datenverarbeitung zum Zweck 1c):

Wenn Sie sich aktiv zu unserem Newsletter anmelden, beruht diese Datenverarbeitung auf Ihrer ausdrücklichen Zustimmung zum Erhalt des Newsletters (Art 6 Abs 1 lit a DSGVO iVm § 174 Abs 2 TKG 2021).

Daneben erheben wir auch Daten über Ihren Erhalt von bzw. Ihre Reaktion auf unseren Newsletter, um die Effektivität unseres Newsletters und der Zusendungen zu analysieren, um unsere Newsletter besser auf Ihre Interessen abstimmen zu können und um Zustellfehler zu beheben.  Auch in diesem Fall beruht die Datenverarbeitung auf Ihrer ausdrücklichen Zustimmung, die Sie bei der Anmeldung erteilen (Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021).

Sie können der Zusendung des Newsletters an Sie oder dessen Analyse jederzeit widersprechen bzw. Ihre Zustimmung widerrufen, indem Sie auf den Abmelde-Link klicken, der in jedem Newsletter enthalten ist, oder uns an obige Kontaktadresse eine entsprechende Nachricht zusenden.

• Datenverarbeitung zum Zweck 1d):

Die Datenverarbeitung zu diesem Zweck beruht darauf, dass wir ein berechtigtes Interesse daran haben, etwaige Rechtsansprüche, die in Zusammenhang mit unserer Website entstehen, entstehen könnten oder erhoben werden, durchzusetzen und uns gegen etwaige solche Rechtsansprüche zu verteidigen (Art 6 Abs 1 lit f DSGVO).

• Datenverarbeitung zum Zweck 1e):

Die Datenverarbeitung zu diesem Zweck beruht darauf, dass die Verarbeitung dieser Daten notwendig ist, damit wir unsere rechtlichen Verpflichtungen, nämlich die gesetzlichen Aufzeichnungs‑, Auskunfts- und Meldepflichten, erfüllen können (Art 6 Abs 1 lit c DSGVO), wie etwa unsere Pflicht, alle unternehmensbezogenen Nachrichten, die wir über unser Kontaktformular erhalten, gemäß § 212 UGB aufzubewahren.

• Datenverarbeitung zum Zweck 1f):

Die Datenverarbeitung zu diesem Zweck erfolgt nur, wenn Sie dieser Verarbeitung in unserem Cookie-Banner ausdrücklich zustimmen. Hierbei werden Statistiken anhand von eindeutigen in Cookies gespeicherten User-IDs, Ihrer gekürzten IP-Adresse und anderen Meta-Daten über Ihr Gerät erhoben. Wenn Sie diese Zustimmung erteilt haben, basiert die Datenverarbeitung auf dieser Ihrer Zustimmung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Diese Zustimmung ist freiwillig und zur Nutzung unserer Website nicht erforderlich. Sie können diese Zustimmung jederzeit widerrufen, indem Sie auf den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website klicken, wodurch sich der Cookie-Banner erneut öffnet und Sie die Datenverarbeitung mittels Cookies ablehnen können oder indem Sie die Cookies unserer Website in Ihrem Browser löschen.

• Datenverarbeitung zum Zweck 1g):

Die Datenverarbeitung zu diesem Zweck beruht darauf, dass wir Ihre Daten benötigen, um Ihnen den Kontakt mit den entsprechenden Therapeuten oder Berater:innen zu ermöglichen. Die Datenverarbeitung ist somit zur Vertragserfüllung notwendig (Art 6 Abs 1 lit b DSGVO) und beruht auch auf unserem berechtigten Interesse, Ihnen über unsere Website Leistungen unserer Partner vermitteln zu können (Art 6 Abs 1 lit f DSGVO). Im Rahmen dieser Vermittlung verarbeiten wir keine inhaltlichen Details oder besondere Kategorien personenbezogener Daten zu Ihren Therapie- oder Beratungswünschen oder Ihrer Behandlung gemäß Art 9 DSGVO, es sei denn, dies ist im Einzelfall zur Vermittlung unbedingt erforderlich und Sie erteilen uns hierzu Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können (Art 9 Abs 2 lit a DSGVO).

4. Weiterleitung Ihrer personenbezogenen Daten an Dritte:

Wir ziehen zur Sicherstellung der Sicherheit, Erreichbarkeit und der Effizienz unserer Website und Arbeitsumgebung IT-Dienstleister als Auftragsverarbeiter bei. Auch diesen werden unter Umständen Ihre personenbezogenen Daten zu den oben genannten Zwecken (1a-1g) zugänglich gemacht. Derzeit setzen wir für die Zwecke 1a-1g den Hosting Dienstleister Verpex Hosting ein (www.verpex.com), das Hosting der Daten erfolgt auf Servern in Deutschland. Dieser Anbieter hat seinen Sitz im Vereinigten Königreich. Insoweit im Einzelfall eine Übermittlung von personenbezogenen Daten zu diesem Zweck in das Vereinigte Königreich erfolgt, erfolgt diese Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art 45 DSGVO, wonach auch im Vereinigten Königreich ein angemessenes Datenschutzniveau gewährleistet wird.

Für die Verwaltung von Kontaktanfragen und Lead-Generierung setzen wir zum Zweck 1b) unseren CRM und Marketing-Dienstleister Hubspot ein (www.hubspot.de). Zudem setzen wir für die Durchführung und Verbesserung unseres E-Mail-Marketings zu den oben genannten Zwecken (1b-c) die IT-Lösung mailchimp von Intuit Inc ein (www.mailchimp.com). Hubspot und Intuit können die so erhobenen Daten unter Umständen auch in den USA verarbeiten. Da Hubspot und Intuit unter dem EU-US Data Privacy Framework zertifiziert sind, gewährleisten beide Unternehmen auch in den USA ein angemessenes Datenschutzniveau gemäß Art 45 DSGVO.

Weiters werden Ihre Daten – wenn Sie dem im Cookie-Banner zustimmen – im Rahmen der Verwendung von Cookies und Pixel zum Zweck 1f) an Google Ireland Ltd. und Google LLC sowie Meta Platforms Ireland Ltd und  LinkedIn Ireland Unlimited Company übermittelt (Details siehe Punkt „Verwendung von Cookies und Pixel“). Diese können Ihre Daten mitunter auch in den USA verarbeiten. Da Google, Meta und LinkedIn unter dem EU-US Data Privacy Framework zertifiziert sind, gewährleisten diese auch in den USA ein angemessenes Datenschutzniveau gemäß Art 45 DSGVO.

Falls zum oben genannten Zweck 1d) notwendig, dürfen wir Ihre personenbezogenen Daten an unsere Rechtsvertreter:innen sowie an Gerichte weiterleiten. Falls zur Erreichung des oben genannten Zwecks 1e) notwendig und gesetzlich geboten, werden wir Ihre personenbezogenen Daten an dazu berechtigte Behörden oder Dritte weiterleiten.

Wir übermitteln mit Ausnahme der oben genannten Weiterleitungen keine personenbezogenen Daten in Drittländer außerhalb des Europäischen Wirtschaftsraumes, ohne vorher Ihre Zustimmung (die Sie jederzeit widerrufen können) einzuholen.

5. Aufbewahrung Ihrer personenbezogenen Daten:

Ihre personenbezogenen Daten werden von uns nur so lange aufbewahrt, wie dies vernünftigerweise von uns als nötig erachtet wird, um die oben genannten Zwecke zu erreichen, und wie dies nach dem anwendbaren Recht zulässig ist. Wir speichern Ihre personenbezogenen Daten jedenfalls, solange gesetzliche Aufbewahrungspflichten (insbesondere die siebenjährige Aufbewahrungsfrist nach § 212 UGB für Kontaktanfragen) bestehen oder Verjährungsfristen potentieller Rechtsansprüche noch nicht abgelaufen sind.

Konkret bedeutet das, dass wir alle Anfragen, Kontaktaufnahmen und Korrespondenzen, die wir von Ihnen erhalten oder Ihnen übermitteln, gemäß § 212 UGB für sieben Jahre ab Ende des Geschäftsjahres, in das die Anfrage, Kontaktaufnahme oder Korrespondenz fällt, aufbewahren und danach löschen. Sollten wir mit Ihnen in eine ständige Kundenbeziehung eintreten, können wir die Daten darüber hinaus aufbewahren, solange die Kundenbeziehung andauert.

Unsere Serverlogs werden für einen Monat aufbewahrt und dann automatisiert gelöscht bzw. anonymisiert.

Wenn Sie unseren Newsletter erhalten, speichern wir Ihre Daten zum Zweck des Versandes dieses Newsletters an Sie bis Sie Ihre Zustimmung widerrufen bzw. der Zusendung widersprechen oder wir unseren Newsletter einstellen.

Zu den in Punkt 1f genannten Cookies finden Sie nähere Informationen zur Speicherdauer in unserem Cookie-Banner, den Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website aufrufen können und wo Sie zu jedem verwendeten Cookie die entsprechende Speicherdauer finden. Spätestens nach Ablauf der dort genannten Frist werden die Daten von uns nur mehr in anonymisierter oder aggregierter Form aufbewahrt.

Wir werden Ihre Daten länger über diese Frist hinaus aufbewahren, wenn und solange wir diese zur Durchsetzung oder zur Abwehr von konkreten Rechtsansprüchen benötigen.

6. Freiwilligkeit der Bereitstellung der personenbezogenen Daten:

Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich freiwillig. Wenn Sie die Daten nicht bereitstellen, können Sie jedoch womöglich nicht alle Funktionen unserer Website nutzen und wir können Ihre Kontaktanfrage u.U. nicht bearbeiten. Eine Nutzung unserer Website, ohne dass Server-Logs erstellt werden, ist nicht möglich. Eine Zustimmung im Cookie-Banner ist zur Nutzung unserer Website nicht erforderlich.

Im Kontaktformular ist angegeben, welche Daten verpflichtend anzugeben sind. Die Angabe aller anderen Daten ist freiwillig und nicht notwendig, damit wir Ihre Kontaktanfrage bearbeiten können.

7. Verwendung von Cookies und Pixel

Wir verwenden auf dieser Website zum oben angeführten Zweck 1f Cookies und Pixel.

Nähere Informationen zu den eingesetzten Cookies und Pixel-Technologien finden Sie im Cookie-Banner, den Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website erneut aufrufen können. Bei Klick auf die einzelnen Cookie-Kategorien finden Sie dort Details zu allen verwendeten Cookies und anderen Tracking-Technologien.

Diese Datenverarbeitung im Zusammenhang mit Cookies und Pixel-Technologien basiert auf Ihrer Einwilligung, die Sie im Cookie-Banner erteilt haben (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Diese Einwilligung ist freiwillig und zur Nutzung unserer Website nicht erforderlich. Sie können diese Zustimmung jederzeit widerrufen oder ändern, indem Sie auf den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website klicken, wodurch sich der Cookie-Banner erneut öffnet und Sie die Datenverarbeitung mittels Cookies und Pixel ablehnen können, oder indem Sie die Cookies unserer Website in Ihrem Browser löschen.

Google Analytics

Wenn Sie der Datenverarbeitung durch Cookies in unserem Cookie-Banner zustimmen, erheben wir mittels des Tools „Google Analytics“ Statistikdaten, um zu analysieren, wie Sie unsere Website und Teile davon nutzen und wie Sie mit unserer Website interagieren.

Hierbei werden Statistikdaten anhand von eindeutigen in Cookies gespeicherten User-IDs, Ihrer gekürzten IP-Adresse und anderen Meta-Daten über Ihr Gerät und Ihren Browser erhoben.

Zu diesem Zweck werden die Daten auch an die Google Ireland Ltd. mit Sitz in Irland übermittelt, wobei Google Ihre IP-Adresse nicht speichern wird. Auch wenn Google die erhobenen Daten primär in der EU speichert, ist eine Datenübermittlung an die Google LLC in den USA möglich. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und garantiert daher auch in den USA ein angemessenes Datenschutzniveau gemäß Art 45 DSGVO.

Die so erhobenen Statistik-Daten verwenden wir dazu, um zu verstehen, wie unsere Website genutzt wird, und so unser Website-Angebot für Sie möglichst attraktiv zu gestalten. Wir werden diese Daten nur in aggregierter Form verarbeiten und speichern, alle so erhobenen nicht-aggregierten Daten werden nach der Aggregierung umgehend gelöscht bzw. anonymisiert.

Wenn Sie Ihre Einwilligung im Cookie-Banner erteilen, verwenden wir die so erhobenen Statistik-Daten auch zu Marketing-Zwecken und leiten diese an unsere Werbepartner zur Messung der Reichweite unserer Werbung weiter. Nähere Informationen zu unseren Werbepartnern finden Sie direkt im Cookie-Banner.

Analyse unserer Online-Werbemaßnahmen mittels Meta Pixel und LinkedIn Pixel:

Wenn Sie dem in unserem Cookie-Banner zustimmen, verwenden wir auf unserer Website Meta Pixel und LinkedIn Pixel zur Analyse unserer Online-Werbemaßnahmen (oben angeführter Zweck 1f).

Durch diese Pixel werden Daten über Ihren Besuch unserer Website (erhoben anhand von Cookies, eindeutigen User-IDs, Ihrer IP-Adresse und anderen Meta-Daten über Ihr Gerät und Ihren Browser) an Facebook bzw. LinkedIn weitergeleitet. Anhand dieser Daten wird Ihre Interaktion mit unserer Website mit von Facebook bzw. LinkedIn über Sie erhobenen Daten in Zusammenhang mit von uns dort geschalteten Werbemaßnahmen abgeglichen, um den Erfolg der dort von uns bei Facebook und LinkedIn geschalteten Werbung zu messen.

Nähere Informationen zu den hierzu gesetzten Cookies finden Sie im Cookie-Banner. Auf die dort angeführten Cookies können LinkedIn bzw. Meta jeweils zugreifen.

Zweck dieser Datenverarbeitung ist die Messung des Erfolgs unserer Werbung auf Plattformen von Facebook und LinkedIn.

Für diese Datenverarbeitung sind wir mit der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4  Irland („Meta“, für Meta Pixel; nähere Informationen: https://www.facebook.com/legal/controller_addendum) bzw. der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“, für LinkedIn Pixel; nähere Informationen: https://legal.linkedin.com/pages-joint-controller-addendum) gemeinsam für die Verarbeitung Verantwortliche.

Die so erhobenen Daten können unter Umständen Konzernunternehmen von Meta und LinkedIn in den USA zugänglich werden. Die Meta Platforms, Inc. und die LinkedIn Corporation sind unter dem EU-U.S. Data Privacy Framework zertifiziert und garantieren daher auch in den USA ein angemessenes Datenschutzniveau gemäß Art 45 DSGVO.

Nähere Informationen zur Datenverarbeitung durch Facebook sind hier erhältlich: https://www.facebook.com/privacy/policy/. Nähere Informationen zur Datenverarbeitung durch LinkedIn sind hier erhältlich: https://de.linkedin.com/legal/privacy-policy.

Ebenso verwenden wir funktionale Cookies auf der Website. Diese helfen uns, Ihr Nutzungserlebnis auf der Website zu verbessern, indem wir damit z.B. sicherstellen können, dass Ihnen gewisse Pop-Ups nicht zu oft angezeigt werden.

Sie können sich im Cookie-Banner auch dazu entscheiden, nur Cookies und/oder Pixel-Technologien zu einzelnen der genannten Verarbeitungszwecke zuzustimmen.

Ihre Rechte:

Welche Rechte haben Sie nach dem geltenden Datenschutzrecht?

Sie haben das Recht, (i) von uns zu erfahren, ob und welche personenbezogenen Daten wir über Sie gespeichert haben, und Kopien dieser Daten zu erhalten (Art 15 DSGVO), (ii) von uns zu verlangen, dass wir Ihre personenbezogenen Daten berichtigen, ergänzen oder löschen, wenn diese falsch sind oder nicht rechtskonform verarbeitet werden (Art 16, 17 DSGVO), (iii) unter bestimmten Umständen, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken (Art 18 DSGVO), (iv) unter bestimmten Umständen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einer/m Dritten zu übermitteln (Recht auf Datenübertragbarkeit, Art 20 DSGVO) und (v) unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art 21 DSGVO). Wenn Sie eines oder mehrere dieser Rechte ausüben wollen, können Sie sich gerne an uns wenden.

Zusätzlich haben Sie das Recht, bei der Datenschutzbehörde (Kontaktdaten siehe www.dsb.gv.at) Beschwerde einzureichen, wenn Sie glauben, dass Sie in Ihren Datenschutzrechten verletzt wurden.