Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Software-Applikation.

1. Verantwortlicher

Verantwortliche ist die Care Order GmbH, Porzellangasse 39/5, 1090 Wien, FN 646740p, vertreten durch Geschäftsführer Robert Steiner.

Tel.: +43 664 455 25 90  |  E-Mail: office@care-order.at

2. Verarbeitete Datenkategorien

Wir verarbeiten personenbezogene Daten, die unter folgende Kategorien fallen:

·      Name/Firma

·      Geschäftsanschrift und sonstige Adressen

·      Kontaktdaten (Telefonnummer, E-Mail-Adresse etc.)

·      Beruf/Berufsbezeichnung

·      Geburtsdatum

·      Firmenbuchnummer / UID-Nummer

·      Ansprechperson

·      Bestelldaten

·      Kundenserviceanfragen

·      Session-Cookies

·      Gesundheitsdaten, Sozialversicherungsnummer (besondere Kategorien gem. Art. 9 DSGVO – Rechtsgrundlage siehe Abschnitt 3)

Nicht verarbeitet werden im Rahmen der kostenlosen Softwarebereitstellung an Pflegedienste: Bankverbindungen und Kreditkartendaten. Diese Datenkategorien betreffen ausschließlich kostenpflichtige Vertragspartner (Sanitätshäuser) im Rahmen gesonderter ASP-Verträge.

3. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Wir verarbeiten Ihre Daten nicht zu Werbezwecken und betreiben kein E-Mail-Marketing. Sofern Sie regelmäßige Updates zu unseren Leistungen wünschen, laden wir Sie ein, unserem Blog oder unseren Social-Media-Präsenzen zu folgen.

4. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung sowie darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten:

·      –  Allgemeine Geschäftsdaten: bis zu 7 Jahre (gem. UGB und BAO)

–  Gesundheitsdaten: nach Maßgabe der einschlägigen gesundheitsrechtlichen Vorschriften (insb. GTelG, ASVG), die über allgemeine Fristen hinausgehen können

Nach Beendigung der Geschäftsbeziehung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine Aufbewahrungspflicht entgegensteht. Eine Weiterverarbeitung auch in anonymisierter Form erfolgt nur, wenn eine vollständige Anonymisierung im Sinne der DSGVO sichergestellt ist und keinerlei Rückschlüsse auf Ihre Person möglich sind.

5. Auftragsverarbeiter

Im Rahmen der Betreibung unserer Applikation setzen wir folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO abgeschlossen wurden:

Clockify und Asana werden ausschließlich intern für Projektzeiten und Verkaufsprozesse eingesetzt und verarbeiten keine personenbezogenen Daten der Nutzer (Pflegedienste) im Rahmen dieser Datenschutzerklärung.

Nähere Informationen zu den abgeschlossenen Auftragsverarbeitungsverträgen erhalten Sie auf Anfrage unter office@care-order.at.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die nach Ende der Browser-Sitzung automatisch gelöscht werden. Diese Cookies sind für den sicheren Betrieb der Software technisch erforderlich und bedürfen keiner gesonderten Einwilligung gem. § 165 Abs. 3 TKG 2021. Es werden keine Tracking-Cookies oder Cookies für Werbezwecke eingesetzt.

7. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling gem. Art. 22 DSGVO findet nicht statt.

8. Gesundheitstelematik (GTelG)

Soweit Care Order als Gesundheitsdiensteanbieter (GDA) im Sinne des Gesundheitstelematikgesetzes (GTelG) tätig wird, erfolgt die Verarbeitung von Gesundheitsdaten unter Beachtung der einschlägigen Bestimmungen des GTelG sowie der ELGA-Datenschutzregelungen.

9. Weitergabe an Dritte

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Vertragsausführung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung an staatliche Institutionen erfolgt nur im Rahmen gesetzlicher Verpflichtungen oder aufgrund von Gerichtsbeschlüssen.

10. Einwilligung und Widerruf

Ist für die Verarbeitung Ihrer Daten Ihre Zustimmung erforderlich, verarbeiten wir diese erst nach Ihrer ausdrücklichen Zustimmung. Wir verarbeiten grundsätzlich keine Daten minderjähriger Personen.

Ihre Zustimmung können Sie jederzeit unter office@care-order.at widerrufen. Im Falle des Widerrufs werden Ihre personenbezogenen Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine weitere Verarbeitung auch in anonymisierter Form erfolgt nur, wenn eine vollständige Anonymisierung im Sinne der DSGVO sichergestellt ist. Der Widerruf der Zustimmung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11. Persönliche Kontaktaufnahme

Im Bestreben, unsere Kundenbeziehungen zu optimieren, kontaktieren wir Sie gelegentlich persönlich, um Verbesserungspotenziale zu identifizieren oder über relevante Produkt- und Marktentwicklungen zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Sie können dieser Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen (office@care-order.at).

Wir betreiben kein E-Mail-Marketing und versenden keine Newsletter.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert. Alle Mitarbeiter und Dienstleister sind zur Verschwiegenheit und zur Einhaltung der Datenschutzbestimmungen verpflichtet.

13. Ihre Rechte

Ihnen stehen bezüglich Ihrer von uns verarbeiteten Daten die folgenden Rechte zu:

·      Auskunft (Art. 15 DSGVO)

·      Berichtigung (Art. 16 DSGVO)

·      Löschung (Art. 17 DSGVO)

·      Einschränkung der Verarbeitung (Art. 18 DSGVO)

·      Datenübertragbarkeit (Art. 20 DSGVO)

·      Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

·      Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@care-order.at

Beschwerderecht: Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der Österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at beschweren.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch eine Benachrichtigung innerhalb der Software informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.