English Version here!

Datenschutzerklärung

Wiener Schule für Osteopathie GmbH

1. Grundsätzliches

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir, die Wiener Schule für Osteopathie GmbH, auf welche Weise und zu welchem Zweck automationsunterstützt verarbeiten sowie welche Rechte Sie als betroffene Person haben.

2. Verantwortlicher

Verantwortlicher ist die Wiener Schule für Osteopathie GmbH, Moeringgasse 20/7, 1150 Wien, Firmenbuchnummer: FN 563436h / Handelsgericht Wien.

Der Vertreter des Verantwortlichen ist Raimund Engel, raimund.engel@wso.at, Wiener Schule für Osteopathie GmbH, Moeringgasse 20/7, 1150 Wien, Tel: 01 879 38 26 0.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, einer komfortablen Nutzung unserer Website sowie zur Auswertung der Systemsicherheit und -stabilität. Die Logfile-Daten werden nach Ablauf von 14 Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken bei Sicherheitsvorfällen erforderlich ist.

4. Kontaktaufnahme über die Website / E-Mail

Wenn Sie per E-Mail oder über ein Kontaktformular Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Cookies und Cookie-Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

• Technisch notwendige Cookies: Wir nutzen technisch erforderliche Cookies, um unsere Website nutzerfreundlich und funktionsfähig zu halten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Optionale Cookies (Analyse, Marketing): Cookies zu Analyse- oder Marketingzwecken werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021). Sie können Ihre erteilte Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder Ihren Browser so einrichten, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

6. Erhebung und Verarbeitung personenbezogener Daten im laufenden Betrieb

Der Schutz personenbezogener Daten ist uns ein besonderes Anliegen. Ihre personenbezogenen Daten werden daher nur insoweit verarbeitet, als dies aufgrund der gesetzlichen Bestimmungen zulässig und zur Erfüllung des jeweiligen Zwecks erforderlich ist.

Folgende personenbezogene Daten werden im Rahmen unserer Tätigkeit für die nachstehenden Zwecke erhoben und verarbeitet:

a. Zur Verwaltung von Studierenden:

Wir verarbeiten die folgenden Daten von Studierenden der Basisausbildung, von Studierenden der Universitätslehrgänge sowie von Studierenden der PG-Seminare zum Zwecke der Verwaltung von Kursverträgen der Studierenden, Inskription an der DUK sowie für das Ausfüllen der Anmeldeformulare auf der Rechtsgrundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Bankverbindung, Beruf

b. Zur Verwaltung von Mitarbeiterinnen und Mitarbeitern:

Zur Verwaltung der Verträge mit unseren MitarbeiterInnen sowie zur Gehaltsüberweisung und der Anmeldung bei den zuständigen Sozialversicherungsträgern auf der Rechtsgrundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO):

Name, Adresse, Telefonnummer, E-Mail-Adresse, Sozialversicherungsnummer, Geburtsdatum, Bankverbindung

c. Zur Durchführung von Behandlungen an unseren PatientInnen in der Lehrklinik:

Zur Durchführung der medizinischen Behandlungen an unseren PatientInnen durch unsere TherapeutInnen, TutorInnen und Studierenden verarbeiten wir die folgenden personenbezogenen Daten auf der Rechtsgrundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie für Gesundheitsdaten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge/Behandlung):

Name, Adresse, Telefonnummer, E-Mail-Adresse, Sozialversicherungsnummer, Anamnese und Gesundheitsdaten, Geburtsdatum, Bankverbindung

d. Zur Abwicklung der Lehrverträge mit unseren TutorInnen:

Für die Erstellung der Honorarnoten für unsere TutorInnen verarbeiten wir folgende Daten auf der Rechtsgrundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

Name, Adresse, E-Mail-Adresse, Telefonnummer, Bankverbindung

e. Zur Zusendung unseres E-Mail-Newsletters:

Zur Zusendung unseres Newsletters und anderer Informationen über Leistungen, Kurse, Studienprogramme und Veranstaltungen verarbeiten wir folgende Daten, falls Sie uns Ihre Einwilligung dazu gegeben haben (Art. 6 Abs. 1 lit. a DSGVO iVm § 174 TKG 2021): Name, Adresse, E-Mail-Adresse.

Dabei nutzen wir folgende Kommunikationskanäle, sofern Sie uns diese genannt haben: E-Mail und Post. Für den E-Mail-Versand nutzen wir den Dienstleister Sparkpost (Bird Global, Inc. / MessageBird B.V.). Die Übermittlung in Drittstaaten (USA) erfolgt auf Basis des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln.

f. Fotoaufnahmen bei Events:

Wir haben ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu Zwecken des Marketings bei Events und im Rahmen von Kursen Fotoaufnahmen anzufertigen und diese auf unserer Webseite zu veröffentlichen. Es werden jedoch niemals Aufnahmen von PatientInnen oder Aufnahmen, die den höchstpersönlichen Lebensbereich des Betroffenen berühren, angefertigt.

Sollten Sie hiermit nicht einverstanden sein, können Sie einer Verarbeitung und Veröffentlichung jederzeit widersprechen, worauf Sie auch durch ein Hinweisschild aufmerksam gemacht werden.

7. Weitergabe von personenbezogenen Daten an Dritte

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, außer:

• wir sind hierzu gesetzlich verpflichtet, wie z.B. nach dem TKG, StGB, der StPO oder der BAO;
• an autorisiertes medizinisches Personal in medizinischen Notfällen (Art. 9 Abs. 2 lit. c DSGVO);
• aufgrund Ihrer ausdrücklichen und widerruflichen Zustimmung.

8. Webhosting und Datenverarbeitung im Auftrag

Wenn wir einen Auftragsverarbeiter beauftragen, sind wir für den Schutz Ihrer personenbezogenen Daten weiterhin verantwortlich.

Externe Auftragsverarbeiter beauftragen wir nur, um Tätigkeiten zu erbringen, die zur Erbringung unserer Leistungen erforderlich sind:

• Webhosting: Für das Hosting und den Betrieb unserer Website nutzen wir die Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.
• Newsletterversand: Für den Versand unseres Newsletters nutzen wir den Dienst Sparkpost (Bird Global, Inc.).

Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Wir setzen primär Auftragsverarbeiter innerhalb der Europäischen Union ein. Auftragsverarbeiter außerhalb der Europäischen Union setzen wir nur dann ein, wenn: (i) ein Angemessenheitsbeschluss vorliegt, (ii) Standardvertragsklauseln abgeschlossen wurden, (iii) eine Zertifizierung unter dem EU-US Data Privacy Framework (DPF) vorliegt, oder (iv) verbindliche interne Vorschriften vereinbart wurden.

9. Dauer der Verarbeitung

Wir verarbeiten Ihre Daten für die Dauer der vertraglichen Beziehung bzw. gesetzlicher Fristen:

• Kursdaten von Studierenden: 7 Jahre (steuerlich) bzw. 25 Jahre (Teilnahmeberechtigungen).
• Mitarbeiterdaten: bis zu 30 Jahre (Dienstzeugnisanspruch).
• Gesundheitsdaten der PatientInnen: bis zu 30 Jahre aus sanitätsrechtlichen Gründen.
• Kundenstock: 10 Jahre nach dem letztmaligen Kontakt.
• Newsletter/Marketing: bis zum Widerspruch bzw. Widerruf der Einwilligung.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder Zerstörung sowie unberechtigten Zugriff zu schützen.

11. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) zu.

a. Beschwerderecht:

Wenn Sie der Meinung sind, dass die Verarbeitung gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Web: www.dsb.gv.at.

b. Geltendmachung Ihrer Rechte:

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

• E-Mail an: datenschutz@wso.at
• Brief an: Wiener Schule für Osteopathie, Peter Engel, Moeringgasse 20/7, 1150 Wien