1. Data Controller

2. General information on data processing

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Diese Datenschutzerklärung gilt für die Website medivora.at sowie für die Anbahnung und Abwicklung von Geschäftsbeziehungen.

3. Visiting our website

Beim Zugriff auf unsere Website werden automatisch Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite.

Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht oder anonymisiert.

4. Hosting

Diese Website wird bei der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich gehostet. Der Anbieter verarbeitet die unter Punkt 3 genannten Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

Der Vertrag umfasst neben dem Webhosting auch die E-Mail-, SSL- und Domainverwaltung. Die Daten unseres Hosting- und E-Mail-Pakets werden ausschließlich in Österreich gespeichert und verarbeitet; die eingesetzten Rechenzentren befinden sich in Wien.

5. Schriftarten

Diese Website bindet die verwendeten Schriftarten lokal ein. Die Schriftdateien werden von unserem eigenen Server ausgeliefert; eine Verbindung Ihres Browsers zu Servern Dritter findet dabei nicht statt.

6. Kontaktformular und E-Mail

Über das Kontaktformular dieser Website übermittelte Angaben verarbeiten wir zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur damit zusammenhängenden Kommunikation. Verarbeitet werden die von Ihnen ausgefüllten Felder, insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie sonstige freiwillig gemachte Angaben.

Das Formular wird über Elementor Forms bereitgestellt. Ihre Eingaben werden uns per E-Mail zugestellt und zusätzlich innerhalb unserer WordPress-Installation auf dem unter Punkt 4 genannten Webhosting gespeichert. Eine Übermittlung an externe Formular-, Newsletter- oder E-Mail-Versanddienste findet nicht statt; der E-Mail-Versand erfolgt über die für Medivora konfigurierte SMTP-Infrastruktur.

Gleiches gilt für Anfragen, die uns unmittelbar per E-Mail erreichen.

7. Geschäftsbeziehungen (B2B)

Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir Daten von Ansprechpersonen bei Kundinnen und Kunden, Lieferanten und Dienstleistern im erforderlichen Umfang: Name, Funktion, geschäftliche Kontaktdaten, Bestell- und Lieferdaten sowie Rechnungs- und Zahlungsdaten.

Unser Angebot richtet sich ausschließlich an Fachkreise. Im Rahmen der in dieser Datenschutzerklärung beschriebenen Website- und B2B-Kontaktverarbeitung ist die Verarbeitung von Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO nicht vorgesehen.

8. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

• Hosting- und IT-Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO)
• Transport- und Logistikunternehmen zur Lieferung bestellter Ware
• Steuerberatung sowie Banken und Zahlungsdienstleister
• Behörden, soweit eine gesetzliche Verpflichtung zur Auskunft besteht

Für das von Medivora eingesetzte Webhosting- und E-Mail-Paket hat helloly bestätigt, dass die Daten ausschließlich in Österreich gespeichert und verarbeitet werden und für dieses Paket keine Verarbeitung außerhalb der EU bzw. des EWR erfolgt.

9. Cookies und Consent-Management

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den sicheren und stabilen Betrieb sowie für die Verwaltung Ihrer Datenschutzeinstellungen erforderlich sind. Nach aktueller Konfiguration werden auf dieser Website keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

Für die Einholung, Verwaltung und Dokumentation Ihrer Auswahl setzen wir das Consent-Management-Werkzeug Complianz ein. Es speichert Cookies mit dem Präfix cmplz_, in denen Ihre getroffene Auswahl sowie die Fassung der zugrunde liegenden Erklärung festgehalten werden. Diese Daten verbleiben auf unserem Webhosting; eine Übermittlung an Dritte findet nicht statt.

10. Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert. Die zwischen Ihrem Browser und unserem Server übertragenen Daten sind dadurch gegen Kenntnisnahme durch Dritte geschützt.

11. Speicherdauer

• Server-Logfiles: Löschung oder Anonymisierung nach spätestens 30 Tagen
• Kontaktformular-Anfragen und zugehörige E-Mail-Korrespondenz: Löschung, sobald die Anfrage abschließend bearbeitet ist und weder gesetzliche Aufbewahrungspflichten noch vertragliche Erfordernisse oder berechtigte Gründe einer weiteren Aufbewahrung entgegenstehen
• Entsteht aus einer Anfrage eine Geschäftsbeziehung, gelten für die daraus resultierenden Unterlagen die nachstehenden längeren Fristen
• Rechnungs- und Geschäftsunterlagen: sieben Jahre gemäß § 132 BAO
• Rückverfolgbarkeitsdaten zu gelieferten Medizinprodukten: nach den Vorgaben der Verordnung (EU) 2017/745

12. Ihre Rechte

Ihnen stehen gegenüber Medivora e.U. die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an office@medivora.at.

Beschwerderecht

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):