Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Monika Bestereimer
Dipl. Heilmasseurin
Adalbert-Stifter-Straße 21/2/33
1200 Wien, Österreich

Telefon: +43 664 21 30 230
E-Mail: monika@massagewelt.wien

2. Grundsätze der Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz 2018 in der jeweils geltenden Fassung).

In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website und meiner Praxis.

3. Kontaktaufnahme

Wenn Sie per Formular, E-Mail, WhatsApp oder Telefon Kontakt mit mir aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Verarbeitete Daten

• Anrede, Titel, Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Wunschtermin und Wunschbehandlung
• Freitext-Nachricht

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Erfüllung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Zustimmung zur Datenverarbeitung im Kontaktformular).

Speicherdauer

Diese Daten werden ohne Ihre weitere Einwilligung nicht an Dritte weitergegeben. Anfragen werden nach Bearbeitung archiviert. Die Aufbewahrungsdauer richtet sich nach gesetzlichen Aufbewahrungspflichten (z.B. 7 Jahre nach BAO bei abrechnungsrelevanten Daten).

4. Patienten- und Behandlungsdaten

Wenn Sie eine Behandlung in meiner Praxis in Anspruch nehmen, werden weitere Daten erhoben, die zur medizinischen und therapeutischen Betreuung notwendig sind.

Verarbeitete Daten

• Gesundheitsdaten im Rahmen der Anamnese
• Vorerkrankungen und aktuelle Beschwerden
• Behandlungsverlauf und Dokumentation
• Abrechnungsdaten

Rechtsgrundlage

Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung und Behandlung) in Verbindung mit § 8 MMHmG (Dokumentationspflicht für Heilmasseur:innen).

Speicherdauer

Die gesetzliche Aufbewahrungsfrist für Behandlungsdokumentation beträgt 10 Jahre nach der letzten Behandlung gemäß § 8 MMHmG.

5. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet zur Bereitstellung der Website Server-Logdaten:

• IP-Adresse (gekürzt)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• verwendeter Browser und Betriebssystem
• Referrer-URL

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen verwendet und nach maximal 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Die Datenübermittlung in die USA basiert auf den EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework.

6. Datenbank (Supabase)

Die Speicherung von Anfragen und Termin­daten erfolgt bei Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992). Server­standort der Datenbank ist Frankfurt am Main, Deutschland (EU). Mit Supabase besteht ein Auftrags­verarbeitungs­vertrag gem. Art. 28 DSGVO. Die Daten verlassen die EU nicht.

7. E-Mail-Versand (Resend)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails (z.B. nach Anfrage über das Kontaktformular) wird der Dienst Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) eingesetzt. Verarbeitete Daten: E-Mail-Adresse, Vor- und Nachname, Inhalt der Bestätigungs-E-Mail. Mit Resend besteht ein Auftrags­verarbeitungs­vertrag gem. Art. 28 DSGVO. Datenübermittlung in die USA auf Basis EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­anbahnung).

8. Cookies und Webanalyse (Google Analytics)

Diese Website verwendet Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend "Google"). Google Analytics nutzt Cookies, um die Nutzung der Website zu analysieren. Die Verarbeitung erfolgt ausschließlich nach Ihrer aktiven Einwilligung über den Cookie-Banner.

Verarbeitete Daten

• IP-Adresse (anonymisiert via anonymize_ip)
• Aufgerufene Seiten und Verweildauer
• Bildschirmgröße, Browser, Betriebssystem
• Referrer-URL (woher Sie kamen)
• Eindeutige zufallsgenerierte Client-ID (in Cookie gespeichert)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen Ihres Browsers für diese Domain löschen oder die Seite im Inkognito-Modus aufrufen.

Maßnahmen zum Schutz

• Anonymisierung von IP-Adressen vor Speicherung (anonymize_ip: true)
• Deaktivierung von Google-Signals (kein Cross-Device-Tracking)
• Deaktivierung von Werbe-Personalisierung
• Consent-Mode v2 (Default: alle Tracking-Cookies abgelehnt)
• Speicherdauer in Google Analytics: 14 Monate

Datenübermittlung in die USA: EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Weitere Informationen: Google-Datenschutzerklärung.

9. Schriftarten & Ressourcen

Die verwendeten Schriftarten (Playfair Display, Inter) werden lokal auf dem eigenen Server gehostet. Es findet keine Verbindung zu externen Diensten wie Google Fonts statt. Ihre IP-Adresse wird nicht an externe Server übermittelt.

10. Google Maps

Für die Anfahrtsbeschreibung wird kein eingebetteter Google-Maps-Kartendienst verwendet. Stattdessen sehen Sie eine statische, selbst erstellte Grafik. Erst durch aktiven Klick auf den Button "In Google Maps öffnen" werden Sie zum Dienst Google Maps weitergeleitet. Dabei werden Daten an Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übertragen. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Social-Media-Verlinkung

Diese Website enthält Links zu WhatsApp. Es erfolgt kein automatisches Einbetten von Inhalten. Daten werden nur dann an WhatsApp (Meta Platforms Ireland Ltd.) übertragen, wenn Sie aktiv auf den Link klicken.

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunft (Art. 15 DSGVO) — welche Daten zu Ihrer Person gespeichert sind
• Berichtigung (Art. 16 DSGVO) — falscher oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

13. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an mich unter monika@massagewelt.wien.