Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Der Anbieter verarbeitet personenbezogene Daten ausschließlich auf Basis einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO, im erforderlichen Umfang, für festgelegte und legitime Zwecke, mit angemessenen Sicherheitsmaßnahmen und nicht länger als erforderlich.

Beim Aufruf der Website werden technische Daten automatisch in Server-Log-Dateien gespeichert (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten, Zugriffszeit). Diese Daten werden ausschließlich zum Betrieb und zur Sicherheit der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und spätestens nach 30 Tagen gelöscht.

Bei Kontaktaufnahme über Formular oder E-Mail werden die übermittelten Daten (mindestens E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, andernfalls lit. f. Daten werden nach abschließender Bearbeitung gelöscht, spätestens nach drei Jahren.

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., mit EU-Infrastruktur und Standardvertragsklauseln gemäß Art. 46 DSGVO). Turnstile analysiert Browser-Signale zur Bot-Erkennung, setzt keine Tracking-Cookies und wird nicht für Werbezwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Schutz vor Spam und Missbrauch).

Zur App-Nutzung ist eine Registrierung erforderlich. Dabei werden E-Mail-Adresse, Name und Berufsgruppe erhoben. Passwörter werden ausschließlich in gehashter Form gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Authentifizierung erfolgt über Supabase Auth (EU-Infrastruktur). Nach Vertragsbeendigung werden Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (max. 7 Jahre für steuerrelevante Daten).

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., Grand Canal Dock, Dublin, Irland. Zahlungskartendaten (Kartennummer, CVV, Ablaufdatum) werden ausschließlich direkt zwischen dem Kunden und Stripe ausgetauscht – über Stripe Elements / Stripe Checkout. Noelia hat zu keinem Zeitpunkt Zugang zu diesen Daten. Stripe ist PCI-DSS-zertifiziert.

Noelia übermittelt an Stripe ausschließlich: E-Mail-Adresse, Rechnungsland und gewählten Abonnement-Plan. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten werden gemäß § 132 BAO 7 Jahre aufbewahrt.

Weitere Informationen: stripe.com/de/privacy

Diese Website verwendet PostHog (EU-Cloud, eu.posthog.com) zur Analyse der Website-Nutzung. PostHog wird erst nach Ihrer ausdrücklichen Einwilligung für optionale Cookies über den Cookie-Banner oder die Schaltfläche auf der Terminseite aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Datenerfassung auf der Website statt.

Bei Einwilligung erfasst PostHog: Seitenaufrufe, Klicks, Verweildauer, Gerätekategorie sowie anonymisierte Sitzungsaufzeichnungen (Session Replay). IP-Adressen werden nicht gespeichert. Eine Übermittlung in Drittländer findet nicht statt (Serverstandort: EU, eu.posthog.com).

Sie können Ihre Einwilligung für optionale Cookies jederzeit widerrufen, indem Sie im Cookie-Banner „Nur notwendige“ wählen oder den localStorage-Eintrag noelia_cookie_consent in Ihrem Browser löschen. Speicherdauer: 90 Tage.

Innerhalb der Noelia-Applikation verwenden wir PostHog ausschließlich zur Verbesserung des Produkts – etwa um zu verstehen, welche Funktionen gut funktionieren und wo wir noch besser werden können. Erfasst werden anonymisierte Nutzungsereignisse wie aufgerufene Bereiche oder verwendete Funktionen – keine Inhalte, keine Patientendaten, keine persönlichen Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Produktverbesserung). Sie können der Erfassung jederzeit widersprechen unter datenschutz@noelia.at.

Für die Buchung von Beratungsterminen verwenden wir Cal.com, einen Dienst der Cal.com, Inc. Das Widget wird ausschließlich nach Ihrer Einwilligung für optionale Cookies geladen (Cookie-Banner oder Schaltfläche auf der Terminseite). Ohne Einwilligung wird das Widget nicht eingebunden.

Cal.com verarbeitet bei der Terminbuchung folgende Daten: Name, E-Mail-Adresse, gewählter Termin sowie ggf. zusätzliche Formularfelder. Die Verarbeitung erfolgt auf EU-Servern (AWS Frankfurt); ein Drittlandtransfer findet nicht statt. Cal.com ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden (DPA abgeschlossen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Sie können die Löschung Ihrer Buchungsdaten jederzeit bei uns unter datenschutz@noelia.at oder direkt bei Cal.com beantragen.

Weitere Informationen: cal.com/privacy

Noelia setzt folgende Dienstleister ein, die im Rahmen des Website-Besuchs personenbezogene Daten verarbeiten können. Dienstleister die ausschließlich innerhalb der Applikation eingesetzt werden (z. B. Datenbank, KI-Infrastruktur, Sprachverarbeitung) sind im Auftragsverarbeitungsvertrag (AVV) dokumentiert, der bei Registrierung akzeptiert wird.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur bei gesetzlicher Verpflichtung (§ 132 BAO: 7 Jahre für steuerrelevante Unterlagen). Die planspezifischen Aufbewahrungsfristen für Konsultationsdaten sind im AVV geregelt.

Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: datenschutz@noelia.at. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen:

Der Anbieter setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen. Übertragungen erfolgen ausschließlich über TLS (mind. TLS 1.2). Gespeicherte Daten werden mit AES-256 verschlüsselt. Zugriffe sind auf autorisiertes Personal beschränkt.

Das Angebot richtet sich ausschließlich an Fachkräfte im Gesundheitswesen. Der Anbieter erhebt wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

Der Anbieter behält sich vor, diese Erklärung bei Änderungen der Rechtslage oder technischen Neuentwicklungen anzupassen. Die aktuelle Fassung ist stets unter noelia.at/datenschutz abrufbar. Bei wesentlichen Änderungen erfolgt eine Benachrichtigung per E-Mail.