
DATENSCHUTZ
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Website, Kontaktanfragen, Angebotsprozessen, Vertragsabschlüssen, Lieferungen sowie unserem Geschäftsbetrieb.
1. Verantwortlicher
blaumed e.U.
Inhaber: Erik C. Gruber
Pfarrfeld 26a
4816 Gschwandt
Österreich
Telefon: +43 681 10240955
E-Mail: hallo@blaumed.at
Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.
2. Allgemeine Informationen
Wir verarbeiten personenbezogene Daten nur insoweit, als dies erforderlich ist:
-
zur Bereitstellung unserer Website,
-
zur Bearbeitung von Anfragen,
-
zur Erstellung individueller Angebote,
-
zur Vertragsanbahnung und Vertragsabwicklung,
-
zur Lieferung von Waren,
-
zur Zahlungs- und Finanzierungsabwicklung,
-
zur Erfüllung gesetzlicher Verpflichtungen,
-
zur Wahrung berechtigter Interessen,
-
aufgrund Ihrer Einwilligung, soweit erforderlich.
3. Besuch der Website / Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Informationen automatisiert verarbeitet. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
aufgerufene Seiten / Dateien
-
Browsertyp und Browserversion
-
Betriebssystem
-
Referrer-URL (sofern vom Browser übermittelt)
-
technische Zugriffs- und Statusdaten
Zwecke:
-
Bereitstellung der Website
-
Systemsicherheit
-
Fehleranalyse
-
Schutz vor missbräuchlicher Nutzung
-
technische Administration
Betroffene: Websitebesucher
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Sicherer, stabiler und funktionsfähiger Betrieb unserer Website.
Speicherdauer: So lange Sie unsere Website nutzen.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
4. Hosting / Website-Plattform
Unsere Website wird über Wix.com Ltd. betrieben. Zweck ist eine bereitstellende, sichere und fehlerfreie Auslieferung der Website.
Im Rahmen der technischen Bereitstellung können insbesondere Nutzungsdaten, IP-Adressen, Geräteinformationen sowie Kommunikationsdaten verarbeitet werden.
Wix kann zur Leistungserbringung verbundene Unternehmen oder Subdienstleister (z. B. Hosting-, Sicherheits-, CDN- oder Infrastrukturpartner) einsetzen.
Betroffene: Websitebesucher
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Professioneller, sicherer und wirtschaftlicher Betrieb unserer Website.
Empfänger/Empfängerkategorien: Hostinganbieter
Speicherdauer: So lange Sie unsere Website nutzen.
Drittstaatenübermittlungen: USA
Unternehmen, die das Data Privacy Framework Program erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Framework als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Es ist datenschutzrechtlich zulässig, Informationen an diese Unternehmen im Rahmen des Data Privacy Framework zu übermitteln.
5. Domain- und E-Mail-Hosting
Unsere Domain sowie Teile unserer E-Mail-Infrastruktur werden über World4You Internet Services GmbH bereitgestellt, um unsere Website sicher bereitstellen und ausführen zu können und eine sichere und zuverlässige Abwicklung der E-Mail-Kommunikation sicherstellen zu können.
Wenn Sie mit uns per E-Mail kommunizieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage oder Geschäftsbeziehung.
Verarbeitete Daten:
-
Name
-
E-Mail-Adresse
-
Telefonnummer (falls angegeben)
-
Kommunikationsinhalt
-
Anhänge / Dokumente
Betroffene: Websitebesucher; Personen, die uns per E-Mail kontaktieren
Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. b DSGVO
-
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse:
Effiziente, nachvollziehbare und sichere Kommunikation.
Empfänger/Empfängerkategorien: Hostinganbieter
Speicherdauer: Grundsätzlich bis zur Beantwortung bzw. Erledigung der jeweiligen Anfrage. Soweit E-Mails jedoch geschäftsrelevante Korrespondenz (wie z. B. Angebote, Auftragsbestätigungen, Rechnungen oder Reklamationen) enthalten, werden diese zur Erfüllung der gesetzlichen Aufbewahrungsfristen (insbesondere nach § 132 BAO) in der Regel für 7 Jahre gespeichert.
6. Kontaktformular / Angebotsanfragen
Wenn Sie uns über das Kontaktformular oder auf anderem Weg kontaktieren (z. B. E-Mail oder Telefon), verarbeiten wir Ihre Angaben.
Verarbeitete Daten:
-
Name
-
Firma (optional)
-
Anschrift (optional)
-
Telefonnummer
-
E-Mail-Adresse
-
Nachricht / Anfrageinhalt
-
gewünschte Produkte / Leistungen
Zwecke:
-
Bearbeitung Ihrer Anfrage
-
Kontaktaufnahme
-
Kontaktvermittlung
-
Erstberatung
Betroffene: Websitebesucher, die uns über Kontakformular, E-Mail oder Telefon kontaktieren
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit f DSGVO
Berechtigtes Interesse: Bereitstellung eines stabilen und bedienfreundlichen Dienstes der Informationsgesellschaft zur Entgegennahme und Beantwortung von Anfragen
Empfänger/Empfängerkategorien: Auftragsverarbeiter sowie unser Vermittlungspartner und Hersteller Biomag Medical s.r.o. (zur Erstellung individueller Angebote und zur Auftragsabwicklung)
Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung bis dahin eingeschränkt.
7. Vertrieb reglementierter Medizinprodukte / Nachweisprüfung
Bestimmte Produkte dürfen nur unter Einhaltung gesetzlicher Vorgaben abgegeben werden.
Soweit für die Abgabe gesetzlich erforderliche Nachweise notwendig sind (z. B. gewerbliche Berechtigung, ärztliche Verordnung, Übergabe- und Einweisungsprotokoll oder sonstige gesetzlich erforderliche Legitimation), verarbeiten wir die hierfür erforderlichen Daten ausschließlich zum Zweck der:
-
Prüfung der Abgabeberechtigung
-
Einhaltung gesetzlicher Vorgaben
-
rechtmäßigen Vertragsabwicklung
-
Dokumentation gesetzlicher Verpflichtungen
Betroffene: Personen, die reglementierte Medizinprodukte erwerben
Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. b DSGVO
-
Art. 6 Abs. 1 lit. c DSGVO
Soweit besondere Kategorien personenbezogener Daten betroffen sein sollten, erfolgt die Verarbeitung ausschließlich im gesetzlich zulässigen Umfang.
Speicherdauer: Soweit spezialgesetzlich erforderlich, regelmäßig bis zu 3 Jahre, sofern keine längere gesetzliche Verpflichtung besteht.
Empfänger/Empfängerkategorien: Grundsätzlich keine externen Empfänger. Eine Übermittlung erfolgt nur im gesetzlich erforderlichen Anlassfall an zuständige Gesundheitsbehörden (zur Kontrolle der gesetzlichen Abgabevoraussetzungen) oder an unseren Vermittlungspartner und Hersteller (Biomag Medical s.r.o.) zu rein administrativen Dokumentations- und Auditierungszwecken im Rahmen der Medizinprodukte-Betreiberverordnung.
8. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung im Rahmen unseres Geschäftsbetriebs
Wir verarbeiten personenbezogene Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Wir verarbeiten Daten zur:
-
Angebotserstellung
-
Auftragsabwicklung
-
Lieferung
-
Rechnungslegung
-
Kundenbetreuung
-
Serviceleistungen
-
Gewährleistungs- und Reklamationsbearbeitung
-
Ebenso wie Stammdaten, UID-Nummer
Betroffene: Kunden, Lieferanten, Mitarbeiter
Rechtsgrundlage:
-
Art. 6 Abs. 1 lit. a DSGVO
-
Art. 6 Abs. 1 lit. b DSGVO
-
Art. 6 Abs. 1 lit. c DSGVO
-
Art. 6 Abs. 1 lit. f DSGVO
-
Art. 9 Abs. 2 lit. a DSGVO
Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen, Verifizierung von Kunden- und Lieferantendaten auf Echtheit und Richtigkeit, Abfrage von Bonitätsdaten der Kunden, statistische Auswertungen zu Kunden- und Lieferantenbeziehungen, Netz- und Informationssicherheitsmaßnahmen, insb bei elektronischem oder telefonischem Kontakt.
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen, in der Regel 7 Jahre (insb nach § 132 BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Vermittlungspartner und Hersteller Biomag Medical s.r.o., Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.
9. Zahlungsabwicklung (kein Fernabsatz)
Wenn Sie bei uns Waren erwerben, erfolgt die Zahlung per Banküberweisung (Vorauskasse).
Verarbeitete Daten:
-
Name des Kontoinhabers
-
Bankverbindung (IBAN, BIC)
-
Zahlungsbetrag und Verwendungszweck (z. B. Angebotsnummer)
Zwecke: Abwicklung der Zahlung und Zuordnung zu Ihrem Auftrag.
Betroffene: Kunden, die per Überweisung bezahlen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Empfänger/Empfängerkategorien: Unser kontoführendes Bankinstitut sowie ggf. unsere Buchhaltung/unser Steuerberater zur Erfüllung steuerrechtlicher Pflichten.
Speicherdauer: Zahlungs- und Buchhaltungsbelege (Kontoauszüge) werden gemäß den gesetzlichen Aufbewahrungsfristen (insb. § 132 BAO) in der Regel 7 Jahre gespeichert.
10. Rückverfolgbarkeit / Produktsicherheit
Soweit für Medizinprodukte erforderlich, verarbeiten wir produktbezogene Daten (z. B. Gerätetyp, Seriennummer, Kaufdatum, Lieferdatum, Käuferdaten), soweit dies notwendig ist für:
-
Rückverfolgbarkeit
-
Produktsicherheit
-
Reklamationen
-
Rückrufmaßnahmen
-
Marktüberwachung
-
gesetzliche Nachweispflichten
Betroffene: Kunden
Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. c DSGVO
-
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse:
Sicherheit unserer Kunden und ordnungsgemäße Marktüberwachung.
Speicherdauer:
Soweit erforderlich bis zu 10 Jahre, sofern keine längeren gesetzlichen Fristen bestehen.
Empfänger/Empfängerkategorien: Der Hersteller (Biomag Medical s.r.o.) im Anlassfall von Reparaturen, zwingenden Sicherheitskorrekturmaßnahmen oder Produktrückrufen, sowie zuständige Aufsichtsbehörden zur gesetzlichen Marktüberwachung.
11. Cookies / Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien, , um Leistungsangebot, Webauftritt und Direktwerbung zu verbessern.
Technisch notwendige Cookies
Diese dienen dem sicheren und ordnungsgemäßen Betrieb der Website.
Betroffene: Websitebesucher
Rechtsgrundlagen:
-
§ 165 Abs. 3 TKG 2021
-
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse:
Funktionsfähigkeit und Sicherheit der Website.
Optionale Cookies / Statistik / Komfortfunktionen
Soweit auf unserer Website optionale Dienste eingesetzt werden, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung über das Cookie-Banner.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.
Speicherdauer: Siehe Cookie-Aufstellung
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleisters, Auftragsverarbeiter
-
Technische (unbedingt erforderliche) Cookies:
Name: XSRF-TOKEN, hs, bSession, SSR-caching
Beschreibung: Gewährleistung der Systemsicherheit, Lastausgleich, Abwehr von Angriffen (z. B. Cross-Site-Request-Forgery) und Sicherstellung der Systemeffektivität.
Speicherdauer: Überwiegend Sitzung (Session)
Bereitsteller des Cookies: Wix.com Ltd.
-
Funktions-Cookies:
Derzeit keine im Einsatz
-
Analyse-Cookies:
Derzeit keine im Einsatz
-
Werbe-Cookies:
Derzeit keine im Einsatz
12. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website, unserer Leistungen oder der Rechtslage anzupassen.
