Datenschutzerklärung

1. Verantwortlicher

Manuel Ludescher, BA MMSc
Herrenhofgasse 2/2
6800 Feldkirch, Österreich
E-Mail: info@nostiq.app

---

2. Allgemeines

Der Schutz personenbezogener Daten ist mir ein besonderes Anliegen. Ich verarbeite Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG).

Diese Datenschutzerklärung betrifft die öffentliche Website nostiq.app sowie die Konto- und Vertragsdaten der Nutzer:innen der Nostiq-App, für die ich Verantwortlicher bin. Für die klinischen Klient:innen-Daten in der App bin ich dagegen ausschließlich Auftragsverarbeiter; dafür gilt die Vereinbarung zur Auftragsverarbeitung (AVV), die bei der Registrierung geschlossen wird und im Konto jederzeit einsehbar ist.

Für Account- und Vertragsdaten der App gilt ergänzend: Nach Vertragsende bleibt das Konto für 30 Kalendertage im Nur-Lese-Zugriff, damit ein vollständiger Export möglich ist. Danach werden Konto-, Vertrags- und Klient:innen-Daten aus den aktiven Systemen gelöscht; Sicherungskopien werden im dokumentierten Überschreibungszyklus spätestens nach 90 Tagen entfernt. Datensparsame Audit-Nachweise bleiben zur Sicherheits- und Rechenschaftspflicht befristet erhalten (Routine 12 Monate, nachweis-kritische Vorgänge 3 Jahre). Klinische Klient:innen-Daten verarbeitet nostiq ausschließlich als Auftragsverarbeiter nach der Vereinbarung zur Auftragsverarbeitung (AVV); Verantwortliche bleibt die jeweilige Fachkraft.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Optimierung der Website).

4. Server-Logs

Beim Besuch dieser Website werden automatisch technische Informationen in sogenannten Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Browsertyp, Betriebssystem und Referrer-URL gehören.

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs, zur technischen Sicherheit und zur Fehleranalyse verwendet. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht.

Die Server-Logfiles werden in der Regel nach sieben Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist; in diesem Fall bleiben die betroffenen Logfiles bis zur abschließenden Klärung von der Löschung ausgenommen.

5. Hosting

Diese Website wird bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2/BT3, 4020 Linz, Österreich, gehostet. Im Zuge des Zugriffs werden durch World4You technische Zugriffsdaten verarbeitet. Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. E-Mail-Versand (Brevo)

Für den Versand automatischer E-Mails der Nostiq-App — Registrierungsbestätigung, Passwort-Zurücksetzung, Team-Einladungen sowie Einladungen zu Fragebögen — setze ich den Dienst Brevo ein. Vertragspartner ist die Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich (RCS Paris 498 019 298). Übermittelt werden dabei die Empfängeradresse und der Inhalt der jeweiligen Nachricht. Brevo ist Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Gespeichert und verarbeitet werden diese Daten in Frankreich, Deutschland und Belgien, also innerhalb der EU.

Für Support, Wartung und Betriebsüberwachung zieht Brevo eigene Konzern- und Dienstleistungsunternehmen mit Sitz in den Vereinigten Staaten, in Kanada und in Indien heran, die auf die in der EU gespeicherten Daten zugreifen können. Diese Übermittlungen stützt Brevo auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework beziehungsweise Kanada) oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da ohne diese Nachrichten weder eine Kontoeröffnung noch die Nutzung des Dienstes möglich ist. Einladungen an Klient:innen werden ausschließlich auf ausdrückliche Veranlassung der behandelnden Fachkraft versendet; deren Inhalt nennt weder Verfahren noch Befunde. E-Mails an Klient:innen enthalten bewusst keine nachladenden Inhalte wie Bilder — dadurch entsteht beim Öffnen kein Zugriff auf meine Server und keine Aufzeichnung darüber, ob und wann eine Nachricht geöffnet wurde.

7. Zahlungsabwicklung (CopeCart)

Kostenpflichtige Buchungen werden über CopeCart als Merchant of Record abgewickelt. CopeCart tritt dabei als Verkäufer auf und ist für die Zahlungsabwicklung eigener Verantwortlicher im Sinne der DSGVO — nicht mein Auftragsverarbeiter. Dort verarbeitete Käufer-, Rechnungs- und Zahlungsdaten unterliegen der Datenschutzerklärung von CopeCart. Ich erhalte von CopeCart lediglich die zur Freischaltung und Verwaltung des Kontos erforderlichen Angaben (insbesondere Kennungen zur Bestellung sowie Status und Laufzeit des Abonnements).

CopeCart erhält keine Klient:innen- oder Testdaten. Rechtsgrundlage für die Verarbeitung der Vertragsdaten auf meiner Seite ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

CopeCart meldet Zahlungsereignisse (Kauf, Verlängerung, Kündigung) automatisiert an meinen Server. Diese Meldungen werden zweifach benötigt und deshalb getrennt behandelt: Der vollständige Meldungsinhalt wird nur als Fehlersuch- und Wiederverarbeitungskopie gespeichert und nach 90 Tagen gelöscht. Erhalten bleibt danach ausschließlich die Bestell- beziehungsweise Ereigniskennung ohne weiteren Inhalt — sie verhindert, dass dieselbe Meldung ein zweites Mal verarbeitet wird — und auch sie wird nach 24 Monaten entfernt.

8. Kontaktaufnahme

Wenn Sie per E-Mail oder über ein Kontaktformular Kontakt aufnehmen, werden die von Ihnen angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Das Kontaktformular legt keine zusätzliche Klartextkopie auf dem Webserver ab. Zur Missbrauchsabwehr werden kurzzeitig ausschließlich Zeitstempel unter einem pseudonymen technischen Schlüssel gespeichert. Wir speichern Kontaktinhalte, bis Ihre Anfrage abschließend bearbeitet ist und etwaige Anschlussfragen geklärt sind; anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte übermittle über Kontaktformulare oder per E-Mail keine Patient:innen-Daten, Klarnamen von Klient:innen oder besonders vertrauliche Gesundheitsinformationen.

9. Cookies

Diese Website setzt keine Cookies zur Nutzeranalyse oder Werbung ein. Technisch notwendige Funktionen können minimale Session-Daten erzeugen, die für den Betrieb der Website erforderlich sind.

10. Besucherstatistik

Diese Website verwendet eine selbst gehostete, datenschutzfreundliche Analysesoftware (pima Analytics). Es werden anonymisierte Nutzungsstatistiken erfasst (aufgerufene Seiten, Gerätetyp, Browsersprache und, sofern vom Hosting-Anbieter bereitgestellt, das Herkunftsland). IP-Adressen werden nicht gespeichert; sie werden nur flüchtig und netzwerkgekürzt zur Bildung eines täglich wechselnden Besucher-Hashes sowie zur Missbrauchsabwehr verarbeitet. Es findet keine externe IP-Geolokalisierung statt. Es werden keine Analyse-Cookies gesetzt und keine Analysedaten an Dritte weitergegeben. Statistikzeilen, die älter als 365 Tage sind, werden bei der nächsten Statistikverarbeitung automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung und Missbrauchsabwehr).

11. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren.

In Österreich ist dies die Datenschutzbehörde: dsb.gv.at.

12. Kontakt zum Verantwortlichen

Manuel Ludescher, BA MMSc
Einzelunternehmen
Herrenhofgasse 2/2
6800 Feldkirch
E-Mail: info@nostiq.app