Datenschutz

Verantwortlicher

gsoond gmbh, Arndtweg 5, 4020 Linz, Österreich. Kontakt in Datenschutzfragen: impressum@gsoond.com.

Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten aus Formularen (z. B. Kontakt- und Terminanfragen) zum Zweck der Erbringung unserer geschäftlichen Tätigkeit und der Erfüllung damit verbundener gesetzlicher sowie vertraglicher Anforderungen.

Server-Logs (IP-Adresse)

Beim Besuch unserer Webseite werden automatisch Informationen am Webserver gespeichert. Dazu gehört der verwendete Browser, das eingesetzte Betriebssystem, welche Seite Sie auf unseren Webauftritt gebracht hat, die IP-Adresse, die Uhrzeit des Zugriffs und andere Informationen. Diese Daten sind aus unserer Sicht pseudonymisiert und können ohne weitere Datenquellen keinen eindeutigen Personen zugeordnet werden. Wir werten diese Daten nicht aus, solange keine rechtswidrige Nutzung der Webseite vorliegt.

Bei den KI-gestützten Funktionen (SHE asks, Eiweiß-/Ballaststoffrechner) speichern wir zusätzlich vorübergehend, wie oft eine Anfrage von derselben IP-Adresse innerhalb eines 15-Minuten-Zeitfensters eingeht (IP-Adresse dabei nur als Hashwert, nicht im Klartext). Dies dient ausschließlich dazu, automatisierte Massenanfragen und Missbrauch zu erkennen und zu blockieren; die Zählung wird nach Ablauf des Zeitfensters automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Cookies sind kleine Textdateien, die beim Besuch einer Internetseite verschickt und auf der Festplatte des Nutzers zwischengespeichert werden. Wird der entsprechende Server erneut aufgerufen, sendet der Browser den zuvor empfangenen Cookie wieder zurück an den Server. Diese Website selbst setzt keine technisch notwendigen Cookies. Nicht-notwendige Cookies (z. B. von Google Analytics oder Microsoft Clarity, siehe unten) werden erst gesetzt, nachdem Sie im Cookie-Banner beim Besuch der Seite ausdrücklich zugestimmt haben. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Falls eingebundene Drittanbieter-Inhalte (siehe „Externe Dienste“ unten) eigene Cookies setzen, können Sie dies zusätzlich durch entsprechende Einstellungen in Ihrem Internet-Browser (z. B. Chrome, Firefox, Safari) unterbinden.

Externe Dienste & Drittanbieter

Google Analytics: Nur nach Ihrer Zustimmung im Cookie-Banner nutzen wir Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA, als Mutterunternehmen). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um Ihre Nutzung unserer Website (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät) pseudonymisiert auszuwerten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen. Die Datenübermittlung an Google LLC in die USA erfolgt auf Basis des EU-US Data Privacy Framework, dem Google zertifiziert ist. Details zur Datenverarbeitung durch Google: policies.google.com/privacy.

Microsoft Clarity: Nur nach Ihrer Zustimmung im Cookie-Banner nutzen wir zudem Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Microsoft Corporation, USA, als Mutterunternehmen). Clarity erstellt anonymisierte Klick- und Scroll-Heatmaps sowie Session-Aufzeichnungen Ihrer Website-Nutzung, um die Bedienbarkeit zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Footer widerrufen können. Details zur Datenverarbeitung durch Microsoft: privacy.microsoft.com.

KI-gestützte Funktionen (SHE asks, Eiweiß-/Ballaststoffrechner): Wenn Sie eine Frage stellen oder ein Foto/Text zur Analyse hochladen, werden diese Angaben zur Verarbeitung an OpenAI, L.L.C. (USA) übermittelt. Es findet keine dauerhafte Speicherung Ihrer Anfrage mit Personenbezug bei uns statt; die Verarbeitung erfolgt zustandslos je Anfrage. Zusätzlich zählt unser Server pro IP-Adresse, wie oft diese Funktionen innerhalb kurzer Zeit genutzt werden (siehe „Server-Logs“ unten), um Missbrauch zu verhindern. Nur nach Ihrer Zustimmung im Cookie-Banner erfassen wir zudem über Google Analytics, dass eine Frage gestellt bzw. eine Analyse angefordert wurde (inkl. Sprache und ob die Anfrage erfolgreich war) — der Inhalt Ihrer Frage oder das Foto werden dabei nicht an Google Analytics übermittelt.

Externe Terminbuchung: Der Button „Termin vereinbaren“ verlinkt auf die externe Buchungsplattform Latido (patient.latido.at). Bei einer Buchung gelten die Datenschutzbestimmungen von Latido; die dort eingegebenen Daten (z. B. Name, Kontaktdaten, gewünschter Termin) werden direkt an Latido übermittelt.

YouTube-Videoeinbindung: Auf unserer „Über uns“-Seite ist ein YouTube-Video eingebettet. Beim Laden dieser Seite wird eine Verbindung zu Servern von YouTube/Google LLC (USA) aufgebaut, wodurch Ihre IP-Adresse übertragen und ggf. Cookies gesetzt werden können. Weitere Informationen: die Datenschutzerklärung von Google unter policies.google.com/privacy.

Social-Media-Verlinkungen: Wir verlinken auf unsere Profile bei YouTube und Instagram und zeigen dort Vorschaubilder (Thumbnails) unserer öffentlichen Beiträge. Beim Laden dieser Vorschaubilder wird eine Verbindung zu den Servern von Google/YouTube bzw. Meta (Instagram) aufgebaut, wodurch Ihre IP-Adresse an diese Anbieter übermittelt wird.

Kontakt mit uns

Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Grundsätze der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten basiert auf strengen Grundsätzen, welche den Schutz und die Sicherheit der Daten sowie die Rechte der Betroffenen als höchste Güter ansehen.

Rechtmäßigkeit und Transparenz: Die Datenverarbeitung erfolgt auf rechtmäßige Weise, nach Treu und Glauben. Die betroffene Person wird bei der Erhebung der Daten über die geplante Verarbeitung und den Umgang mit den Daten in Kenntnis gesetzt.

Zweckbindung: Die Daten werden zu festgelegten, eindeutigen und legitimen Zwecken erhoben und verarbeitet. Die Verarbeitung der Daten erfolgt nicht in einer mit diesen Zwecken nicht vereinbarten Art und Weise.

Datenminimierung: Es werden nur jene Daten erhoben und verarbeitet, die für die angegebenen Zwecke zwingend notwendig sind. Wenn es zur Erreichung des Zwecks möglich ist und der Aufwand angemessen ist, werden nur anonymisierte Daten verarbeitet.

Speicherbegrenzung und Löschung: Personenbezogene Daten werden gelöscht, sobald der Zweck, für welchen sie ursprünglich erhoben wurden, verfällt und gesetzliche Aufbewahrungsfristen eine Löschung nicht verhindern. Bestehen im Einzelfall schutzwürdige Interessen an diesen Daten, so werden diese weiterhin aufbewahrt, bis das schutzwürdige Interesse rechtlich geklärt wurde.

Datensicherheit: Für personenbezogene Daten gilt das Datengeheimnis. Die Daten sind im Umgang vertraulich zu behandeln und werden durch angemessene organisatorische und technische Maßnahmen gegen unbefugten Zugriff, unrechtmäßige Manipulation oder Weitergabe sowie vor Verlust und Zerstörung geschützt.

Sachliche Richtigkeit: Personenbezogene Daten sind richtig, vollständig und aktuell zu halten. Es werden angemessene Maßnahmen getroffen, um veraltete, inkorrekte oder unvollständige Daten zu korrigieren.

Verpflichtung auf das Datengeheimnis: All unsere Mitarbeiter sind vertraglich zur Geheimhaltung verpflichtet und werden regelmäßig auf den sicheren Umgang mit personenbezogenen und anderen kritischen Daten hingewiesen und geschult.

Rechte der Betroffenen

Jede betroffene Person, deren personenbezogene Daten von uns verarbeitet werden, hat jederzeit die Möglichkeit, sich auf die eigenen Rechte der Betroffenen zu berufen und diese geltend zu machen. Zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit schriftlich per E-Mail an impressum@gsoond.com wenden.

Auskunft: Betroffene können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten über sie verarbeitet werden und welchen Zwecken diese Verarbeitung dient.

Richtigstellung: Betroffene haben das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Einschränkung: Betroffene Personen haben das Recht auf Einschränkung der Verarbeitung, wenn die Richtigkeit der sie betreffenden Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten für die Verarbeitung nicht länger benötigt werden oder die betroffenen Personen der Verarbeitung widersprochen haben.

Widerruf: Betroffene Personen haben das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.

Übertragbarkeit: Betroffene Personen haben das Recht, die sie betreffenden personenbezogenen Daten, die sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben zudem das Recht, die Übertragung dieser Daten an einen anderen Verantwortlichen zu verlangen, sofern technisch machbar. Die Übertragbarkeit gilt nur für personenbezogene Daten, die mithilfe automatisierter Verfahren verarbeitet werden.

Löschung – Recht auf Vergessenwerden: Die betroffene Person hat das Recht, die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, wenn die Rechtsgrundlage für die Verarbeitung der Daten fehlt oder wegfällt, der Datenverarbeitung widersprochen wird, die Datenverarbeitung unrechtmäßig ist und keine gesetzlichen Aufbewahrungsfristen eine Löschung unmöglich machen. Die Geltendmachung von Betroffenenrechten ist nur nach einer zweifelsfreien Identifikation der betroffenen Person möglich. Sie haben zudem jederzeit das Recht auf Beschwerde bei der Datenschutzbehörde.

Datenübermittlung

Eine Übermittlung personenbezogener Daten an Empfänger außerhalb des Unternehmens sowie Empfänger in Drittländern erfolgt nur im Einklang mit geltenden Gesetzen und auf rechtmäßiger Basis sowie unter Beachtung höchster Vertraulichkeit und Datensicherheit. Wir bedienen uns bei Verarbeitungen verschiedener Auftragsverarbeiter (siehe „Externe Dienste“ oben). Soweit erforderlich, sind diese vertraglich an die Einhaltung der geltenden Datenschutzbestimmungen gebunden.