Datenschutzmitteilung

I.  Allgemeines & Übersicht

1. Diese Datenschutzmitteilung beschreibt, wie Ihre personenbezogenen Daten von medudoc verarbeitet werden, wenn Sie unsere Services (einschließlich unserer Website und Präsenzen auf Social Media) nutzen oder mit uns kommunizieren.

2. Die Datenschutzmitteilung informiert insbesondere darüber, wer für die Datenverarbeitung verantwortlich ist, welche Kategorien personenbezogener Daten verarbeitet werden und zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht; weiters darüber, an welche Empfänger personenbezogene Daten gegebenenfalls übermittelt werden, für welche Dauer eine Speicherung erfolgt und welches Ihre Rechte als von der Datenverarbeitung betroffene Person sind.

3. Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der anwendbaren gesetzlichen Vorschriften, insbesondere unter Beachtung der Europäischen Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).

II. Verantwortlicher für die Datenverarbeitung

1. Verantwortlich für die Datenverarbeitung ist die
medudoc gmbh
FN 666372i, Landesgericht Salzburg
Salzburger Straße 24a
A-5550 Radstadt
(nachfolgend schlicht „medudoc“ oder „wir“ bzw. „uns“)

2. Falls Sie Fragen zur Verarbeitung und zum Schutz Ihrer personenbezogenen Daten haben, oder wenn Sie eines Ihrer Rechte nach der DSGVO ausüben möchten, können Sie uns unter der oben angegebenen Postanschrift sowie per E-Mail an dpo@medudoc.com kontaktieren.

III. Verarbeitete Kategorien personenbezogener Daten

1. Website

Wenn Sie unsere Website über den Web-Browser Ihres Endgeräts aufrufen, werden folgende personenbezogene Daten von uns verarbeitet:

• IP-Adresse Ihres Endgeräts;
• Name und Version Ihres Web-Browsers;
• Datum, Uhrzeit des Aufrufs und Adresse (URL) unserer Website bzw. einzelner Seiten dieser Website;
• Datum und Uhrzeit des Aufrufs derjenigen Website, über die Sie auf unsere Website gelangt sind, einschließlich deren Adresse (Referrer-URL);

2. medudoc Plattform

Wenn Sie unsere medudoc Plattform (die „SaaS-Leistungen“) nutzen, gelten die Bestimmungen des zwischen Ihnen und uns geschlossenen Auftragsverarbeitervertrags, welcher einen integrierenden Bestandteil unserer AGB bildet und zugleich mit diesen in Kraft tritt, ohne dass es hierfür einer gesonderten Erklärung bedarf. Im Rahmen der Erbringung von SaaS-Leistungen durch medudoc sind Sie für die Verarbeitung der von Ihnen in den SaaS-Leistungen verarbeiteten personenbezogenen Daten verantwortlich und wir werden als Ihr Auftragsverarbeiter tätig. Im Auftragsverarbeitervertrag finden Sie alle Informationen darüber, wie wir im Rahmen der Erbringung von SaaS-Leistungen personenbezogene Daten in Ihrem Auftrag verarbeiten.

3. Cookies

3.1 Allgemeines

Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die von unserer Website an Ihren Browser übermittelt und auf Ihrem Endgerät gespeichert werden, bis Sie diese löschen. Cookies können personenbezogene Daten enthalten. Einige Cookies sind technisch notwendig, um die Funktionalität der Website zu gewährleisten (die „technisch notwendigen Cookies“). Andere wiederum helfen uns lediglich dabei, die Website nutzerfreundlich zu gestalten und die Wirksamkeit unserer Onlinewerbung zu ermitteln (die „technisch nicht-notwendigen Cookies“). Vor der Verwendung technisch nicht-notwendiger Cookies müssen wir Ihre Einwilligung dazu einholen, die Sie jederzeit widerrufen können. Wenn Sie Einwilligungen erteilen oder widerrufen möchten, können Sie dies jederzeit über unsere Cookie-Einstellungen tun. Alternativ können Sie über die Einstellungen Ihres Browsers Cookie-Einstellungen websiteübergreifend festlegen.

3.2 Technisch notwendige Cookies

Google Tag Manager

Diese Website nutzt den Google Tag Manager des Dienstanbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google), zur effizienten Einbindung und Verwaltung verschiedener Tools auf unserer Website auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse. Es besteht die Möglichkeit, dass Google die über unsere Website erhobene IP-Adresse auch zu eigenen Zwecken oder zu Zwecken anderer Kunden von Google nutzt (z.B. zur Ausspielung individualisierter Werbungen Dritter). Eine derartige Weiterverarbeitung der Daten sowie die Verarbeitung der Daten nach deren Übermittlung durch uns an Google erfolgt durch Google als datenschutzrechtlich alleinig Verantwortliche. In diesem Zusammenhang kann Google Daten über Sie in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen/Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist.

3.3 Technisch nicht-notwendige Cookies

HubSpot

Wir verwenden auf unserer Website HubSpot, ein Tool des Dienstanbieters HubSpot, Inc., 25 First St 2nd Floor Cambridge, MA, USA (Hubspot). HubSpot hat unter anderem einen Firmensitz mit der Adresse 1 Sir John Rogerson’s Quay, Dublin 2, Irland. Wir verwenden HubSpot für digitales Marketing auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

HubSpot verarbeitet Daten u.a. auch in den USA. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen/Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist.

Mehr über die Daten, die durch die Verwendung von HubSpot verarbeitet werden, erfahren Sie in der HubSpot Privacy Policy unter https://legal.hubspot.com/de/privacy-policy.

Google Analytics

Zum Zweck der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir die Basisversion von Google Analytics, einen Webanalysedienst von Google, auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. In Google Analytics werden Daten zum Gerät bzw. Browser, IP-Adressen und Websites- bzw. App-Aktivitäten gesammelt. Ihre IP-Adresse wird dabei auf unserer Website von Google lediglich in gekürzter Form erfasst, was eine Anonymisierung gewährleistet und keine Rückschlüsse auf Ihre Identität zulässt (sog. IP-Masking). Im Auftrag von uns wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Google verarbeitet die über den Einsatz der Basisversion von Google Analytics erhobenen Daten ausschließlich auf unsere Weisung und zu unseren Zwecken.

Insofern Daten, die über Google Analytics erhoben werden, für Werbe-Technologien von Google (z.B. Google Remarketing) genutzt und in diesem Fall von Google auch zu eigenen Zwecken und/oder Zwecken Dritter verarbeitet werden, erfolgt eine solche Verarbeitung erst dann, wenn Sie eine Einwilligung in den Einsatz einer solchen Werbetechnologie auf unserer Website erteilt haben. Eine derartige Weiterverarbeitung der Daten sowie die Verarbeitung der Daten nach deren Übermittlung durch uns an Google erfolgt durch Google als alleinig datenschutzrechtlich Verantwortliche. In diesem Zusammenhang kann Google Daten über Sie in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen/Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist.

Mithilfe des Browser-Add-ons zur Deaktivierung von Google Analytics-JavaScript (ga.js, analytics.js, dc.js) verhindern Sie, dass Google Analytics Ihre Daten verwendet. Das Browser-Add-on können Sie unter https://tools.google.com/dlpage/gaoptout?hl=de herrunterladen und installieren. Beachten Sie bitte, dass durch dieses Add-on nur die Datenerhebung durch Google Analytics deaktiviert wird.

Mehr über Google Analytics erfahren Sie unter http://www.google.com/analytics/terms/de.html sowie unter https://support.google.com/analytics/answer/6004245?hl=de.

Wir haben in Google Analytics zudem die Funktionen für Werbeberichte aktiviert. Die Berichte zu demografischen Merkmalen und Interessen enthalten Angaben zu Alter, Geschlecht und Interessen. Damit können wir uns – ohne diese Daten einzelnen Personen zuordnen zu können – ein besseres Bild von unseren Nutzern machen. Mehr über die Werbefunktionen erfahren Sie unter https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad.

Sie können die Nutzung dieser Funktionen unter “Einstellungen für Werbung” unter https://adssettings.google.com/authenticated per Checkbox beenden.

Google Ads (Google AdWords) Conversion-Tracking

Wir verwenden weiters Google Ads (früher Google AdWords) als Online-Marketing-Maßnahme um unsere Produkte und Dienstleistungen zu bewerben. So wollen wir im Internet mehr Menschen auf die hohe Qualität unserer Angebote aufmerksam machen. Im Rahmen unserer Werbe-Maßnahmen mit Google Ads verwenden wir auf unserer Webseite das Conversion-Tracking von Google auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mithilfe dieses Tracking-Tools können wir unser Werbeangebot an Ihre Interessen und Bedürfnisse besser anpassen.

Sie haben die Möglichkeit am Conversion-Tracking von Google Ads nicht teilzunehmen. Wenn Sie das Cookie des Google Conversion-Tracking über Ihren Browser deaktivieren, blockieren Sie das Conversion-Tracking. In diesem Fall werden Sie in der Statistik des Tracking-Tools nicht berücksichtigt. Sie können die Cookie-Einstellungen in Ihrem Browser jederzeit verändern. Bei jedem Browser funktioniert dies etwas anders.

Falls Sie grundsätzlich keine Cookies zulassen wollen, können Sie Ihren Web-Browser so einrichten, dass er Sie immer informiert, wenn ein Cookie gesetzt werden soll. So können Sie bei jedem einzelnen Cookie entscheiden, ob Sie das Cookie erlauben oder nicht. Durch das Herunterladen und Installieren dieses Browser-Plug-ins auf https://support.google.com/ads/answer/7395996 werden ebenfalls alle „Werbecookies“ deaktiviert. Bedenken Sie, dass Sie durch das Deaktivieren dieser Cookies Werbeanzeigen an sich nicht gänzlich verhindern, sondern nur personalisierte Werbung unterbinden können.

Google-Remarketing

Im Rahmen von Google Ads nutzen wir auch den Dienst Google-Remarketing. Google-Remarketing ist ein Online-Werbeprogramm von Google auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mit der Remarketing-Funktion können wir Ihnen auf anderen Websites innerhalb des Google Werbenetzwerks auf Ihren Interessen basierende Werbeanzeigen präsentieren. Dafür wird Ihr Surfverhalten auf unserer Website analysiert, z.B. welche Angebote Sie sich angesehen haben. Hierdurch können wir Ihnen auch nach Ihrem Besuch unserer Website auf der Online-Suchmaschine Google selbst, sog. „Google Anzeigen“ und auf anderen Websites individualisierte Werbung anzeigen. Hierfür speichert Google ein Cookie in Ihrem Browser, wenn Sie Google-Dienste oder Webseiten im Google Werbenetzwerk besuchen. Über dieses Cookie werden Ihre Besuche erfasst. Das Cookie dient zur eindeutigen Identifikation Ihres Web-Browsers und nicht zur Identifikation Ihrer Person.

Zudem übermitteln wir Ihre im Kundenkonto hinterlegte E-Mail-Adresse als Hashwert an Google, sofern wir Sie im eingeloggten Zustand erkennen und Sie Ihre Einwilligung in diese Datenübermittlung über die auf dieser Website eingesetzte Cookie Banner-Lösung erteilen. Der Hashwert der E-Mail-Adresse wird durch Google ausschließlich zur Wiedererkennung Ihres Website-Besuches im Rahmen der Ausspielung von personalisierten Werbeanzeigen verwendet. Gleiches gilt in Bezug auf die Übermittlung/Nutzung Ihrer IP-Adresse und Ihres User-Agents.

Es besteht die Möglichkeit, dass Google die über unsere Website erhobenen Daten über Ihr Nutzungsverhalten auch zu eigenen Zwecken oder zu Zwecken anderer Kunden von Google nutzt (z.B. zur Ausspielung individualisierter Werbungen Dritter). Eine derartige Weiterverarbeitung der Daten sowie die Verarbeitung der Daten nach deren Übermittlung durch uns an Google erfolgt durch Google als alleinig datenschutzrechtlich Verantwortliche. In diesem Zusammenhang kann Google Verantwortliche Daten über Sie in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen/Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist.

Microsoft Advertising

Unsere Website nutzt den Dienst Microsoft Advertising, ein Online-Werbeprogramm von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 (“Microsoft”), auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Dabei verwenden wir das sogenannte Universal Event Tracking (UET) innerhalb des Microsoft Advertising-Dienstes, mit dem auf dieser Webseite Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert werden. Dafür wird Ihr Surfverhalten auf unserer Website analysiert, z.B. welche Angebote Sie sich angesehen haben. Hierfür speichert Microsoft ein Cookie in Ihrem Web-Browser. Über diesem Cookie werden Ihre Besuche erfasst. Das Cookie dient zur eindeutigen Identifikation Ihres Web-Browsers und nicht zur Identifikation Ihrer Person.

Microsoft verarbeitet die über Sie auf dieser Website erhobenen Daten als datenschutzrechtlich alleinig Verantwortliche weiter. In diesem Zusammenhang besteht die Möglichkeit, dass Ihre Daten von Microsoft in die USA übermittelt werden. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen/Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist.

Nähere Informationen zur Datenschutzerklärung von Microsoft können Sie einsehen unter: https://privacy.microsoft.com/de-DE/privacystatement. Hier können Sie auch die Ihnen gegenüber Microsoft zustehenden Betroffenenrechte (z.B. Recht auf Löschung) geltend machen.

Sie können die Verwendung von Cookies durch Microsoft jederzeit über die auf dieser Website eingesetzte Cookie Banner-Lösung durch Abwählen der Kategorie „Cookies für Marketingzwecke“ deaktivieren und damit die uns gegenüber erteilte Einwilligung für die Nutzung des Dienstes Microsoft Advertising widerrufen bzw. die Einwilligung in den Einsatz des Microsoft Retargeting ablehnen, indem Sie dem nachfolgenden Link folgen: http://choice.microsoft.com/de-DE/opt-out.

LinkedIn

Wir nutzen auf unserer Webseite Social-Media-Plug-ins des Social-Media-Netzwerks LinkedIn des Dienstanbieters LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („LinkedIn“). Für den Europäischen Wirtschaftsraum und die Schweiz ist die LinkedIn-Tochtergesellschaft LinkedIn Ireland Unlimited Company, Wilton Place in Dublin für die Datenverarbeitung verantwortlich. Wir verwenden LinkedIn auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Bei den Social-Plug-ins kann es sich um Feeds, das Teilen von Inhalten oder um die Verlinkung zu unserer LinkedIn-Seite handeln. Die Social-Plug-ins sind eindeutig mit dem bekannten LinkedIn-Logo gekennzeichnet und erlauben beispielsweise interessante Inhalte direkt über unsere Webseite zu teilen.

Durch die Einbettung solcher Plug-ins können Daten an LinkedIn versandt, gespeichert und dort verarbeitet werden. In dieser Datenschutzerklärung wollen wir Sie informieren, um welche Daten es sich handelt, wie das Netzwerk diese Daten verwendet und wie Sie die Datenspeicherung verwalten bzw. unterbinden können.

Sie haben jederzeit das Recht auf Ihre personenbezogenen Daten zuzugreifen und sie auch zu löschen. In Ihrem LinkedIn-Konto können Sie Ihre Daten verwalten, ändern und löschen. Zudem können Sie von LinkedIn auch eine Kopie Ihrer personenbezogenen Daten anfordern. So greifen Sie auf die Kontodaten in Ihrem LinkedIn-Profil zu: Klicken Sie auf LinkedIn auf Ihr Profilsymbol und wählen Sie die Rubrik „Einstellungen und Datenschutz“. Klicken Sie nun auf „Datenschutz“ und dann im Abschnitt „So verwendet LinkedIn Ihre Daten auf „Ändern“. In nur kurzer Zeit können Sie ausgewählte Daten zu Ihrer Web-Aktivität und Ihrem Kontoverlauf herunterladen.

Sie haben auch in Ihrem Web-Browser die Möglichkeit, die Datenverarbeitung durch LinkedIn zu unterbinden. Wie oben erwähnt, speichert LinkedIn die meisten Daten über Cookies, die in Ihrem Browser gesetzt werden. Diese Cookies können Sie verwalten, deaktivieren oder löschen. Je nachdem, welchen Browser Sie haben, funktioniert die Verwaltung etwas anders.

Unter https://www.linkedin.com/legal/privacy-policy können Sie noch mehr über die Datenverarbeitung des Social-Media-Netzwerks LinkedIn erfahren.

4. Detailübersicht

Notwendige Cookies sind für die Grundfunktionen der Website von entscheidender Bedeutung. Ohne sie kann die Website nicht in der vorgesehenen Weise funktionieren.Diese Cookies speichern keine personenbezogenen Daten.

Funktionale Cookies unterstützen bei der Ausführung bestimmter Funktionen, z. B. beim Teilen des Inhalts der Website auf Social Media-Plattformen, beim Sammeln von Feedbacks und anderen Funktionen von Drittanbietern.

Analyse-Cookies werden verwendet um zu verstehen, wie Besucher mit der Website interagieren. Diese Cookies dienen zu Aussagen über die Anzahl der Besucher, Absprungrate, Herkunft der Besucher usw.

Werbe-Cookies werden verwendet, um Besuchern auf der Grundlage der von ihnen zuvor besuchten Seiten maßgeschneiderte Werbung zu liefern und die Wirksamkeit von Werbekampagne nzu analysieren.

Andere nicht kategorisierte Cookies sind solche, die analysiert werden und noch nicht in eine Kategorie eingestuft wurden.

5. Kontaktaufnahme und Anfragen

Wenn Sie über ein auf der Website bereitgestelltes Kontaktformular, via E-Mail, per Post oder Telefon mit uns Kontakt aufnehmen oder Anfragen an uns richten, werden die hierbei von Ihnen angegebenen personenbezogenen Daten wie z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, etc. von uns verarbeitet.

6. Newsletter, Webinare und White Paper

6.1 Wenn Sie sich für unseren Newsletter registrieren, sich für eines unserer Webinare anmelden oder sich eines unserer Whitepaper herunterladen, werden die von Ihnen angegebenen personenbezogenen Daten wie z. B. Name, E-Mail-Adresse, Name Ihrer Organisation, etc. von uns verarbeitet.

6.2 Vom Bezug eines Newsletters oder der Teilnahme an einem Webinar können Sie sich jederzeit wieder abmelden. Detaillierte Informationen hierzu finden Sie in der Fußzeile eines jeden Newsletters oder in der jeweiligen Anmeldebestätigung.

IV. Zwecke & Rechtsgrundlagen der Datenverarbeitung

1. Die unter III 1 genannten personenbezogenen Daten werden von uns zum Zweck des sicheren Betriebs unserer Website auf der Rechtsgrundlage unseres berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

2. Die Zwecke der Verarbeitung personenbezogener Daten im Rahmen von uns erbrachter SaaS-Leistungen ergeben sich aus unseren AGB und dem Auftragsverarbeitervertrag, welche zugleich die Rechtsgrundlage für diese Datenverarbeitungen bilden.

3. Die unter III 3.2 genannten personenbezogenen Daten (technisch notwendige Cookies) werden von uns zum Zweck des sicheren Betriebs unserer Website auf der Rechtsgrundlage unseres berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Siehe hierzu auch unter III 3.2. Die unter III 3.3 genannten personenbezogenen Daten (technisch nicht-notwendige Cookies) werden von uns zum Zweck der Optimierung unserer Website bzw. des Nutzererlebnisses und unseres Leistungsangebots sowie zu Statistik- und Marketing-Zwecken auf der Rechtsgrundlage der von Ihnen erteilten Einwilligung verarbeitet (Artikel 6 Abs. 1 lit. a DSGVO). Siehe hierzu auch unter III 3.3.

4. Die unter III 4 genannten personenbezogenen Daten werden von uns zum Zweck der Bearbeitung und Beantwortung von Mitteilungen und Anfragen aller Art, einschließlich Fragen und Bestellungen zu unseren Produkten und Dienstleistungen, Bewerbungen sowie Auskunftsersuchen und anderen Begehren nach Art. 15 ff. DSGVO verarbeitet; diese Verarbeitungsvorgänge basieren entweder auf der Rechtsgrundlage der Erfüllung eines mit Ihnen geschlossenen Vertrages oder der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung unserer rechtlichen Verpflichtungen nach der DSGVO und anderen Vorschriften, denen wir unterliegen (Art. 6 Abs. 1 lit. b und c DSGVO).

5. Die unter III 5 genannten personenbezogenen Daten bzw. Kategorien personenbezogener Daten werden von uns zum Zweck des Versands unserer Newsletter und Whitepapers bzw. zur Ausrichtung unserer Webinare verwendet. Dies geschieht entweder auf der Rechtsgrundlage der von Ihnen erteilten Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines mit Ihnen geschlossenen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

V. Empfänger personenbezogener Daten; Drittlandsübermittlung

1. Zu den unter IV genannten Zwecken übermitteln wir Ihre personenbezogenen Daten an verbundene Unternehmen sowie an die von uns eingesetzten IT-Dienstleister (einschließlich der unter III 3.3 genannten Dienstanbieter technisch nicht-notwendiger Cookies, sofern sie Ihre Einwilligung hierzu erteilt haben). Einige dieser Empfänger haben Ihren Sitz oder Verbindungen in Staaten außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum (die „Drittstaaten„). Das Datenschutzniveau in Drittstaaten entspricht unter Umständen nicht jenem der Europäischen Union. Wir übermitteln personenbezogene Daten jedoch nur an Empfänger mit Sitz oder Verbindungen in solche Drittstaaten, für welche die Europäische Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir ergreifen zusätzliche Maßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten. Sofern erforderlich, schließen wir mit Empfängern in Drittstaaten Vereinbarungen über den Schutz personenbezogener Daten einschließlich der von der Europäischen Kommission gemäß Artikel 46 Abs 2 lit. c DSGVO erlassenen Standarddatenschutzklauseln. Detaillierte Informationen hierzu erhalten Sie auf Anfrage an dpo@medudoc.om.

2. An andere Empfänger werden Ihre personenbezogenen Daten nur übermittelt, sofern und insoweit wir dazu gesetzlich oder durch gerichtliche oder behördliche Anordnung verpflichtet sind bzw. soweit dies im Fall von Sicherheitsverletzungen (z. B. Angriffen auf unsere Website) oder zur Rechts- oder Strafverfolgung erforderlich ist.

VI. Speicherdauer

Die unter III genannten personenbezogenen Daten werden von uns so lange verarbeitet, wie dies zur Erreichung der unter IV genannten Zwecke erforderlich und nach anwendbarem Recht zulässig ist, sofern nicht gesetzliche Aufbewahrungspflichten oder Verjährungsfristen potenzieller Rechtsansprüche eine längere Aufbewahrungsdauer rechtfertigen.

VII. Rechte betroffener Personen

1. Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten und an wen wir diese übermitteln.
• Sie haben das Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen, sollten Sie der Ansicht sein, dass diese unrichtig oder unvollständig sind oder teilweise oder zur Gänze zu Unrecht verarbeitet werden.
• Sie haben das Recht, der Verarbeitung Ihrer von uns auf der Rechtsgrundlage eines berechtigten Interesses verarbeiteten personenbezogenen Daten zu widersprechen, sollten Sie der Ansicht sein, dass Ihre Interessen die unsrigen überwiegen.
• Sie haben unter bestimmten Umständen das Recht, von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übertragung an einen von Ihnen benannten Dritten zu erwirken.
• Sie haben das Recht von Ihnen erteilte Einwilligungen zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Dadurch wird jedoch die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
• Sie haben das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzubringen.

2. Sollten Sie von einem der genannten Rechte Gebrauch machen wollen, wenden Sie sich bitte an dpo@medudoc.com.

VIII. Keine Verpflichtung zur Bereitstellung personenbezogener Daten; keine automatisierte Entscheidungsfindung

1. Die unter III 1 und III 3.1 genannten personenbezogenen Daten werden automatisch bei Aufruf der Website erfasst. Im Übrigen besteht für Sie keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogenen Daten bereitzustellen.

2. Wir führen auf Basis von Ihnen bereitgestellter personenbezogener Daten keine automatisierte Entscheidungsfindung (einschließlich Profiling) durch.

IX. Zuständige Aufsichtsbehörde

Zuständig ist die

Österreichische Datenschutzbehörde
Barichgasse 40-42
A-1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at.

— Stand November 2025