Datenschutzerklärung

1. Verantwortlicher

Vital Kurinstitut Fiecht GesmbH, Fiecht 68, 6134 Vomp, Österreich
E-Mail: info@kurinstitut.net

2. Hosting und Server-Logfiles

Diese Website wird über die Plattform Lovable betrieben und ausgeliefert. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister automatisch technische Daten, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser und Betriebssystem). Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nur so lange gespeichert, wie es dafür erforderlich ist; die konkrete Speicherdauer dieser Protokolldaten legt der Hosting-Dienstleister fest.

3. Kontakt- und Terminanfragen

Wenn Sie uns eine Nachricht über das Kontakt- oder Terminformular senden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, gewünschte Leistung, Wunschtermin und Nachricht) sowie den Zeitpunkt Ihrer Einwilligung zur Beantwortung Ihrer Anfrage und für die organisatorische Abwicklung eines möglichen Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. a DSGVO (Vertragsanbahnung bzw. Einwilligung). Die Daten werden in unserer Datenbank beim Backend-Dienstleister Supabase gespeichert (siehe Punkt 6) und 6 Monate nach Eingang automatisch gelöscht. Kommt es zu einer Behandlung, werden die dafür nötigen Angaben in die Patientendokumentation übernommen und dort nach den gesetzlichen Aufbewahrungsfristen für Krankenanstalten aufbewahrt.

Über jede neue Anfrage informiert uns eine automatische E-Mail an unser Postfach info@kurinstitut.net, die Ihre Angaben aus dem Formular enthält. Diese interne Benachrichtigung wird über den E-Mail-Dienst der Plattform Lovable versendet (siehe Punkt 6).

4. Gesundheitsdaten (Art. 9 DSGVO)

Soweit Sie im Rahmen einer Terminanfrage Angaben zu Ihrer ärztlichen Verordnung, Beschwerden, gewünschten Therapie oder Ihrem Gesundheitszustand machen, handelt es sich um besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der entsprechenden Checkbox im Formular erteilen, sowie – im Behandlungsfall – zum Zweck der Gesundheitsvorsorge bzw. der medizinischen Versorgung durch Berufsangehörige, die der beruflichen Schweigepflicht unterliegen (Art. 9 Abs. 2 lit. h DSGVO). Diese Daten werden vertraulich behandelt, nicht an Dritte weitergegeben (ausgenommen gesetzlich vorgesehene Empfänger wie Krankenkassen im Verordnungsfall) und nach Erfüllung des Zwecks bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.

5. Schutz der Formulare vor Missbrauch

Um unsere Formulare vor automatisierten Massenanfragen und Überlastung zu schützen, speichern wir beim Absenden eines Formulars einen Hash-Wert (SHA-256) Ihrer IP-Adresse zusammen mit dem Zeitpunkt und der Angabe, welches Formular verwendet wurde. Ihre IP-Adresse selbst wird dabei nicht im Klartext gespeichert. Anhand dieses Werts begrenzen wir, wie viele Anfragen in kurzer Zeit von derselben IP-Adresse gesendet werden können. Die Einträge werden einmal täglich automatisch gelöscht, sobald sie älter als einen Tag sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Website (Art. 6 Abs. 1 lit. f DSGVO, vgl. Erwägungsgrund 49 DSGVO).

6. Auftragsverarbeiter

Für den Betrieb dieser Website setzen wir folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO):

• Supabase – Datenbank und Backend: Speicherung der Termin- und Kontaktanfragen, der Hash-Werte für den Missbrauchsschutz (Punkt 5) und der Warteschlange für die internen E-Mail-Benachrichtigungen.
• Lovable – Hosting der Website (Punkt 2) und Versand der internen E-Mail-Benachrichtigungen (Punkt 3). Lovable setzt für die Auslieferung der Website Cloudflare, Inc. (USA) als Unterauftragsverarbeiter ein. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist (Art. 45 DSGVO).

7. Google Maps (eingebettete Karte)

Auf einzelnen Seiten dieser Website können Sie eine Karte von Google laden, um unseren Standort anzuzeigen. Die Karte wird erst nach einem aktiven Klick auf die Schaltfläche „Karte laden" geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann Ihre IP-Adresse an Google übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu externen Schrift-Diensten wie Google Fonts.

9. Keine Tracking-Tools, kein Social-Media-Tracking

Diese Website setzt keine Tracking- oder Analyse-Werkzeuge wie Google Analytics ein und bindet keine Social-Media-Plug-ins ein, die ohne Ihre aktive Mitwirkung Daten übertragen würden.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Wenden Sie sich dazu formlos an info@kurinstitut.net.

11. Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.