Datenschutzerklärung

Stand: 10.12.2021

1. Allgemeine Informationen

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003).

Für die Bereitstellung unserer Website, für die Abwicklung des Verkaufs unserer Waren und Erbringung unserer Dienstleistungen verarbeiten wir Informationen zu Ihrer Person, sogenannte personenbezogene Daten – oder im folgendem kurz „Daten“. Unter dem Begriff „Verarbeiten“ ist jede Handhabung der Daten, also etwa das Erheben, die Speicherung, die Verwendung, das Löschen von personenbezogenen Daten zu verstehen.

Gerne informieren wir Sie im Rahmen der Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Vittorio Bianchi
Reisnerstraße 37/10
1030 Wien
vittorio.bianchi@longevo.at
+436649791574

Bei allen Beschwerden, Fragen und Anregungen zum Thema Datenschutz stehen wir Ihnen unter den genannten Kontaktdaten gerne jederzeit zur Verfügung.

2. Datenverarbeitung im Rahmen unserer Website

2.1. Allgemeine Informationen

Im Rahmen unserer Website verarbeiten wir Daten, die Sie uns bekanntgeben (etwa im Rahmen von Bestellungen), Protokolle (unsere Server protokollieren aus Sicherheitsgründen, wer Anfragen stellt) und Cookies (dabei handelt es sich um kleine Textdateien, die auf Ihrem Gerät gespeichert werden und Informationen enthalten, um Sie wiederzuerkennen).

Der Webserver für den Betrieb unserer Website wird technisch durch die Amazon Web Service als Auftragsverarbeiter betrieben.

Um zu verhindern, dass Cookies von Drittanbietern gesetzt werden, können Sie sogenannte Third-Party-Cookies in Ihrem Browser blockieren. Hier finden Sie Anleitungen dazu für die gängigsten Browser:

Firefox:hier
Chrome:hier
Internet Explorer:hier
Safari: In Apples Safari sind Third-Party-Cookies standardmäßig blockiert.

2.2. Datenverarbeitung für den Betrieb und die Sicherheit unserer Website und Dienstleistungen (Serverlogs):

2.2.1. Serverlogs

Zweck der Verarbeitung: Wenn Sie unsere Website aufrufen, erhebt der Webserver Nutzungsdaten (sog. Serverlogs). Die Erhebung dieser Daten ist erforderlich, um den Verbindungsaufbau zu unserem Server und die Nutzung der Website technisch zu ermöglichen. Zudem dienen diese Daten zur Abwehr und Analyse von Angriffen.

Folgende Serverlogs werden erhoben: Das Datum, der Uhrzeit, der Anfrage, welche Datei angefragt wird (Name und URL), Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die Website, von der der Zugriff erfolgte (sollte der Zugriff über einen Link erfolgen).

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, den Betrieb des Dienstes und die Systemsicherheit zu gewährleisten.

Empfänger der Daten: Der Webserver für den Betrieb unserer Website wird technisch durch das IT-Dienstleistungszentrum des Amazon Web Service als Auftragsverarbeiter betrieben. Die Daten aus den Serverlogs werden – sollte es einen Hackerangriff gegeben haben – an die Strafverfolgungsbehörden weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.

Weitere Informationen: Wir speichern die Serverlogs für maximal sechs Monate .

2.3. Datenverarbeitung für Marketingzwecke

2.3.1 Amazon Web Services (AWS)

Wir nutzen für unsere Website Amazon Web Services (AWS), unter anderem ein Webhosting-Anbieter. Dienstanbieter ist das amerikanische Unternehmen Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA.

Amazon verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Amazon sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Amazon, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Amazon Datenverarbeitungsbedingung (AWS GDPR DATA PROCESSING), welche den Standardvertragsklauseln entsprechen, finden Sie unterhttps://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Mehr über die Daten, die durch die Verwendung von Amazon Web Services (AWS) verarbeitet werden, erfahren Sie in der Datenschutzerklärung aufhttps://aws.amazon.com/de/privacy/.

2.3.2 Vercel

Wir nutzen auf unserer Website Vercel, eine Cloud-Deployment-Plattform. Dienstanbieter ist das amerikanische Unternehmen Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789.

Vercel verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Wir nutzen auf unserer Website Vercel, eine Cloud-Deployment-Plattform. sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Vercel, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Datenverarbeitungsbedingung (Data Processing Addendum), welche den Standardvertragsklauseln entspricht, finden Sie unterhttps://vercel.com/legal/Vercel_Inc_-_Data_Processing_Addendum.pdf.

Mehr über die Daten, die durch die Verwendung von Vercel verarbeitet werden, erfahren Sie in der Privacy Policy aufhttps://vercel.com/legal/privacy-policy.

2.3.4 Mapbox

Was ist Mapbox API?

Auf unserer Website nutzen wir die Mapbox API des amerikanischen Software-Unternehmens Mapbox Inc., 740 15th Street NW, 5th Floor, District of Columbia 20005, USA. Mapbox ist ein Online-Kartentool (Open-Source-Mapping), das über eine Schnittstelle (API) abgerufen wird. Durch die Nutzung dieses Tools wird unter anderem Ihre IP-Adresse an Mapbox weitergeleitet und gespeichert. In dieser Datenschutzerklärung erfahren Sie mehr über die Funktionen des Tools, warum wir es verwenden und vor allem welche Daten gespeichert werden und wie Sie das verhindern können.

Mapbox ist ein amerikanisches Software-Unternehmen, das benutzerdefinierte Online-Karten für Websites anbieten. Mit Mapbox kann man Inhalte auf unserer Website illustrieren oder beispielsweise Anfahrtswege grafisch darstellen. Die Karten können mit kleinen Code-Snippets (JavaScript-Code) sehr leicht in unsere Website eingebunden werden. Mapbox bietet unter anderem eine mobile-freundliche Umgebung, die Routenauskunft erfolgt in Echtzeit und Daten werden visualisiert dargestellt.

Warum verwenden wir Mapbox API auf unserer Website?

Wir wollen Ihnen auch auf unserer Website einen umfassenden Service bieten und dieser soll nicht einfach bei unseren Dienstleistungen oder Produkten enden. Nein, auch unsere gesamten Inhalte sollen Ihnen von Nutzen sein. Und dazu zählen zum Beispiel auch Anfahrtskarten, die Ihnen etwa den Weg zu unserem Unternehmen zeigen.

Welche Daten werden von Mapbox API gespeichert?

Wenn Sie eine unserer Unterseiten aufrufen, die eine Online-Karte von Mapbox eingebunden hat, können Daten über Ihr Nutzerverhalten gesammelt und gespeichert werden. Das muss sein, damit die eingebundenen Online-Karten einwandfrei funktionieren. Es kann auch sein, dass erhobene Daten durch Mapbox an Dritte weitergegeben werden, allerdings keine personenbezogenen Daten. Das geschieht entweder, wenn dies aus rechtlichen Gründen nötig ist oder wenn Mapbox ein anderes Unternehmen explizit beauftragt. Die Karteninhalte werden direkt an Ihren Browser übermittelt und in unsere Website eingebunden.

Mapbox erfasst automatisch bestimmte technische Informationen, wenn Anfragen an die APIs gestellt werden. Dazu zählen neben Ihrer IP-Adresse etwa Browserinformationen, Ihr Betriebssystem, Inhalt der Anfrage, eingeschränkte Standorts- und Nutzungsdaten, die URL der besuchten Webseite und Datum und Uhrzeit des Websitebesuchs. Laut Mapbox werden die Daten nur zur Verbesserung der eigenen Produkte verwendet. Zudem sammelt Mapbox auch zufällig generierte IDs, um Nutzerverhalten zu analysieren und die Anzahl der aktiven User festzustellen.

Wenn Sie eine unserer Unterseiten nutzen und mit einer Online-Karte interagieren, setzt Mapbox folgendes Cookie in Ihrem Browser:

Name: ppcbb-enable-content-mapbox_js
Wert: 1605795587132519004-4
Verwendungszweck: Gewährleistung der Funktionalität
Ablaufdatum: nach einem Jahr

Wie lange und wo werden Daten gespeichert?

Die erhobenen Daten werden auf amerikanischen Servern des Unternehmens Mapbox gespeichert und verarbeitet. Ihre IP-Adresse wird aus Sicherheitsgründen für 30 Tage aufbewahrt und anschließend gelöscht. Zufällig generierte IDs (keine personenbezogenen Daten), die die Nutzung der APIs analysieren werden nach 36 Monaten wieder gelöscht.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Wenn Sie nicht wollen, dass Mapbox Daten über Sie bzw. Ihr Userverhalten verarbeitet, können Sie in Ihren Browsereinstellungen JavaScript deaktivieren. Natürlich können Sie dann allerdings auch die entsprechenden Funktionen nicht mehr im vollen Ausmaß nutzen.

Sie haben jederzeit das Recht auf Ihre personenbezogenen Daten zuzugreifen und Einspruch gegen die Nutzung und Verarbeitung zu erheben. Cookies, die von Mapbox API möglicherweise gesetzt werden, können Sie in Ihrem Browser jederzeit verwalten, löschen oder deaktivieren. Dadurch funktioniert allerdings der Dienst eventuell nicht mehr vollständig. Bei jedem Browser funktioniert die Verwaltung, Löschung oder Deaktivierung von Cookies etwas anders. Unter dem Abschnitt „Cookies“ finden Sie die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Mapbox API eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Mapbox API vorkommen kann, dar.

Von unserer Seite besteht zudem ein berechtigtes Interesse, Mapbox API zu verwenden, um unser Online-Service zu optimieren. Die dafür entsprechende Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Mapbox API gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.

Mapbox verarbeitet Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Mapbox von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Mapbox, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss sowie die Klauseln u.a. hier:https://germany.representation.ec.europa.eu/index_de.

Wenn Sie mehr über die Datenverarbeitung durch Mapbox erfahren wollen, empfehlen wir Ihnen die Datenschutzerklärung des Unternehmens unterhttps://www.mapbox.com/legal/privacy.

3. Datenverarbeitung im Rahmen des Geschäftsbetriebes:

3.1. Datenverarbeitung im Rahmen der Kontaktaufnahme:

Zweck der Verarbeitung: Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail, Kontaktformular oder Telefon), verarbeiten wir Ihre im Rahmen der Kontaktaufnahme bekanntgegebenen Daten, nur insoweit dies zur Bearbeitung der Anfrage bzw. deren Abwicklung erforderlich ist.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertragsverhältnisses oder auf Grund Ihrer Einwilligung.

Empfänger der Daten: Eine Übermittlung dieser Daten erfolgt nur unter der Voraussetzung, dass die Übermittlung für die Anfragebeantwortung erforderlich ist.

Weitere Informationen: Wir verarbeiten Ihre Daten solange dies für die Bearbeitung der Anfrage erforderlich ist und darüber hinaus für den Fall einer Anschlussanfrage für weitere sieben Jahre nach dem letzten Kontakt mit Ihnen.

3.2. Allgemeine Datenverarbeitung im Rahmen einer Kundenbestellung:

Zweck der Verarbeitung: Wenn Sie bei uns eine Bestellung zur Vermittlung von Pflegedienstleistungen aufgeben, verarbeiten wir Ihre Daten (Stammdaten inkl. Kontaktinformationen, Sozialversicherungsnummer, Gesundheitsdaten) für die Abwicklung der Bestellung, zur Beantwortung von Fragen, die Sie im Zusammenhang mit Ihrer Bestellung an uns richten, und für die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen der Geschäftsbeziehung.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertragsverhältnisses bzw. auf Grund Ihrer Einwilligung.

Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf. Sofern die Verarbeitung auf Ihre Einwilligung beruht, verarbeiten wir Ihre Daten bis zu Ihrem Widerruf der Einwilligung.

3.3. Datenverarbeitung im Rahmen unserer Dienstleistung (Pflege- und Betreuungsvermittlung)

Zweck der Verarbeitung: Sobald Sie uns zur Vermittlung von Pflegedienstleistungen beauftragt haben, erfolgt die Verarbeitung Ihrer Daten für die Durchführung unserer Dienstleistung und die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen der Geschäftsbeziehung.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertragsverhältnisses bzw. auf Grund Ihrer Einwilligung.

Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf. Sofern die Verarbeitung auf Ihre Einwilligung beruht, verarbeiten wir Ihre Daten bis zu Ihrem Widerruf der Einwilligung.

3.4. Datenverarbeitung im Rahmen der Geschäftsbeziehung:

Zweck der Verarbeitung: Wenn Sie mit uns zur Nutzung unserer Software-As-A-Service Kontakt aufnehmen, verarbeiten wir Ihre Daten für die Aufnahme der Geschäftsbeziehung. Sobald wir Sie für die Nutzung unserer Anwendung freigeschaltet haben, erfolgt die Verarbeitung Ihrer Daten für die Durchführung unserer Dienstleistung und die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen der Geschäftsbeziehung.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertragsverhältnisses und zur Erfüllung einer rechtlichen Verpflichtung im Rahmen einer Geschäftsbeziehung (bzw. zur Abwicklung dieser).

Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.

3.5. Datenverarbeitung für Zwecke der Ausübung von Verwaltungstätigkeiten

Zweck der Verarbeitung: Wir betreiben ein Customer-Relationship-Management-System und verarbeiten Ihre Daten, um unsere Kundenbeziehungen zu Ihnen zu dokumentieren und zu verbessern (Dokumentation des Inhalts der Kommunikation zwischen unseren Mitarbeitern und Ihnen).

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung der kundenspezifischen Kommunikation mit Ihnen.

Empfänger der Daten: Eine Übermittlung Ihrer Daten an Dritte, die eigene Zwecke verfolgen, erfolgt nicht.

Weitere Informationen: Wir speichern Ihre Daten bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit Ihnen.

4. Ihre Rechte

4.1. Recht auf Auskunft über die gespeicherten Daten gemäß Art 15 DSGVO

Sie haben das Recht Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen.

4.2. Recht auf Berichtigung unzutreffender Daten gemäß Art 16 DSGVO

Für den Fall, dass personenbezogene Daten, die wir über Sie verarbeiten, nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen.

4.3. Recht auf Löschung von Daten gemäß Art 17 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

4.4. Recht auf Einschränkung von Daten gemäß Art 18 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden Daten verlangen.

4.5. Recht auf Datenübertragbarkeit gemäß Art 20 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

4.6. Recht auf Widerspruch gegen die unzumutbare Datenverarbeitung gemäß Art 21 DSGVO

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die wir aufgrund eines berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO verarbeiten, Widerspruch einlegen.

4.7. Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung aufgrund einer Einwilligungserklärung erfolgt, haben Sie die Möglichkeit, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.8. Recht auf Beschwerde bei der Datenschutzbehörde

5. Weitere Informationen:

Die Daten, um deren Bereitstellung wir Sie ersuchen, benötigen wir für die Erbringung unserer Dienstleistungen im Rahmen des Vertragsverhältnisses bzw. zur Leistung von Auskünften, um die Sie uns gebeten haben oder bei der Versendung von Informationen.

Wenn Sie die Daten nicht bereitstellen, können wir unsere Leistungen nicht erbringen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verarbeiten als den, für den wir diese Daten erhoben haben, geben wir Ihnen diesen Umstand bekannt und informieren Sie über diesen anderen Zweck.

Alle Texte sind urheberrechtlich geschützt.