Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Der Anbieter verarbeitet personenbezogene Daten ausschließlich auf Basis einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO, im erforderlichen Umfang, für festgelegte und legitime Zwecke, mit angemessenen Sicherheitsmaßnahmen und nicht länger als erforderlich.

Beim Aufruf der Website werden technische Daten automatisch in Server-Log-Dateien gespeichert (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten, Zugriffszeit). Diese Daten werden ausschließlich zum Betrieb und zur Sicherheit der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und spätestens nach 30 Tagen gelöscht.

Bei Kontaktaufnahme über Formular oder E-Mail werden die übermittelten Daten (mindestens E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, andernfalls lit. f. Daten werden nach abschließender Bearbeitung gelöscht, spätestens nach drei Jahren.

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch setzen wir einen externen Spam-Schutz-Dienst ein. Dieser analysiert technische Browser-Signale zur Bot-Erkennung, ohne Tracking-Cookies zu setzen oder Werbezwecke zu verfolgen. Die Verarbeitung erfolgt auf EU-Infrastruktur; ein etwaiger Drittlandtransfer ist über Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Schutz vor Spam und Missbrauch).

Zur App-Nutzung ist eine Registrierung erforderlich. Dabei werden E-Mail-Adresse, Name und Berufsgruppe erhoben. Passwörter werden ausschließlich in gehashter Form gespeichert; die Authentifizierung erfolgt auf EU-Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Vertragsbeendigung werden Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (max. 7 Jahre für steuerrelevante Daten).

Die Zahlungsabwicklung erfolgt über einen externen Zahlungsdienstleister mit Sitz in der EU. Zahlungskartendaten werden ausschließlich direkt zwischen Ihnen und dem Zahlungsdienstleister ausgetauscht; Noelia hat zu keinem Zeitpunkt Zugang zu diesen Daten.

Übermittelt werden E-Mail-Adresse, Rechnungsland und gewählter Abonnement-Plan. Ein Drittlandtransfer in die USA kann stattfinden und ist über Standardvertragsklauseln gemäß Art. 46 DSGVO sowie eine DPF-Zertifizierung des Empfängers abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten werden gemäß § 132 BAO sieben Jahre aufbewahrt.

Zur Analyse der Nutzung setzen wir ein Analyse-Tool eines EU-Anbieters ein. Auf der öffentlichen Website werden ohne Analyse-Cookies lediglich anonymisierte Nutzungsereignisse (z. B. Seitenaufrufe und Klicks) ausgewertet; IP-Adressen werden nicht gespeichert. Mit Ihrer Einwilligung über den Cookie-Banner können zusätzlich wiederkehrende Sitzungen erkannt werden (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung beschränkt sich die Auswertung auf das oben Beschriebene.

Innerhalb der eingeloggten Anwendung werden Ereignisse mit Ihrer internen Nutzer-ID verknüpft, damit Support-Anfragen bearbeitet und Funktionsausfälle einem konkreten Vorgang zugeordnet werden können. Erfasst werden ausschließlich technische Outcomes (aufgerufene Bereiche, verwendete Funktionen, Latenzen, Fehlerklassen) – keine Inhalte aus Konsultationen, Transkripten, Briefen oder Dokumenten und keine Patientendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: bis zu 90 Tage.

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an datenschutz@noelia.at genügt. Die Fehlerdiagnose (Abschnitt 15.4) ist davon nicht erfasst, weil sie für den Support vertragsessenziell ist.

Zur anonymisierten Erfolgsmessung unserer Werbeanzeigen setzen wir ein externes Tool ein. Es wird ausschließlich nach Ihrer Einwilligung über den Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO) und misst, ob nach einem Anzeigenklick eine Aktion auf unserer Website (z. B. Registrierung) erfolgt ist – ohne personenbezogene Auswertung Ihres Nutzungsverhaltens.

Im Rahmen dieser Verarbeitung kann ein Drittlandtransfer in die USA stattfinden; dieser ist über Standardvertragsklauseln gemäß Art. 46 DSGVO sowie eine DPF-Zertifizierung des Empfängers abgesichert. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Für die Buchung von Beratungsterminen verwenden wir ein externes Terminbuchungs-Widget. Das Widget wird ausschließlich nach Ihrer Einwilligung geladen. Verarbeitet werden Name, E-Mail-Adresse, gewählter Termin und ggf. weitere Formularfelder; die Verarbeitung erfolgt auf EU-Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Sie können die Löschung Ihrer Buchungsdaten jederzeit unter datenschutz@noelia.at beantragen.

Im Rahmen des Website-Besuchs werden Daten an Auftragsverarbeiter folgender Kategorien übermittelt. Dienstleister, die ausschließlich innerhalb der Anwendung eingesetzt werden, sind im Auftragsverarbeitungsvertrag (AVV) dokumentiert, der bei Registrierung akzeptiert wird. Auf Anfrage nennen wir Ihnen die konkret eingesetzten Auftragsverarbeiter (Art. 15 DSGVO).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur bei gesetzlicher Verpflichtung (§ 132 BAO: 7 Jahre für steuerrelevante Unterlagen). Die planspezifischen Aufbewahrungsfristen für Konsultationsdaten sind im AVV geregelt.

Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: datenschutz@noelia.at. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen:

Der Anbieter setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen. Übertragungen erfolgen ausschließlich über TLS (mind. TLS 1.2). Gespeicherte Daten werden mit AES-256 verschlüsselt. Zugriffe sind auf autorisiertes Personal beschränkt.

Das Angebot richtet sich ausschließlich an Fachkräfte im Gesundheitswesen. Der Anbieter erhebt wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

Der Anbieter behält sich vor, diese Erklärung bei Änderungen der Rechtslage oder bei technischen Neuentwicklungen anzupassen. Die jeweils aktuelle Fassung ist mit Versionsnummer und Datum oben auf dieser Seite vermerkt und stets unter noelia.at/datenschutz abrufbar.