Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Die Curawel GmbH („CURAWEL“) und die mit ihr verbundenen Unternehmen verarbeiten Ihre Daten daher ausschließlich im Einklang mit den gesetzlichen Bestimmungen.

In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten beim Besuch unserer Webseite verarbeiten. Personenbezogene Daten sind dabei sämtliche Informationen, die sich direkt oder indirekt auf natürliche Personen beziehen und diese identifizieren oder identifizierbar machen.

Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Curawel GmbH, Stubenring 24, 1010 Wien.

Bei Fragen oder Anliegen zum Thema Datenschutz kontaktieren Sie uns bitte unter [email protected] oder unter unserer Postadresse (Curawel GmbH, Stubenring 24, 1010 Wien).

Kontaktaufnahme über die Webseite

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, mit uns in Kontakt zu treten. Die dabei von Ihnen angegebenen Daten verarbeiten wir, um die von Ihnen geforderten vorvertraglichen Maßnahmen zu setzen.

Rechtsgrundlage: Erfüllung der vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO

Daten: Name, E-Mail-Adresse, Telefonnummer

Speicherdauer: bis zum Abschluss der vorvertraglichen Maßnahmen bzw. bis zur Beendigung der jeweiligen Vertragsbeziehung oder bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen; darüber hinaus bis zur Beendigung allfälliger Rechtsstreitigkeiten

Protokolldateien

Wenn Sie unsere Webseite besuchen, erfasst unser System automatisch folgende Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Die Verarbeitung dieser Daten ist erforderlich, um die Funktionsfähigkeit, Stabilität und Sicherheit unserer Webseite zu gewährleisten. Wir können diese Daten auch im Zusammenhang mit forensischen Untersuchungen im Falle eines Sicherheitsvorfalls oder zur Erstellung von Benutzerstatistiken verwenden. Im Zusammenhang mit statistischen Zwecken verwenden wir nur eine anonymisierte Version Ihrer IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO.

Registrierung und Nutzung der Anwendung als Mitarbeiter

Wenn Sie sich als Mitarbeiter zur Vermittlung auf unserer Webseite registrieren und die Buchungsplattform nutzen, erfassen wir mindestens folgende Daten von Ihnen:

  • Name, E-Mail-Adresse, Telefonnummer und Geschlecht
  • Geburtsdatum, -ort und Nationalität
  • Vollständige Wohnadresse
  • Bankverbindung (IBAN) und Sozialversicherungsnummer
  • Foto und Lebenslauf

Abhängig von Wohnort und Beruf, erfassen wir möglicherweise folgende weitere Daten:

  • Bestätigte Impfungen und Dokumente zu deren Nachweis
  • Ausbildungsabschlüsse und Dokumente zu deren Nachweis
  • Kopien von Dokumenten zum Identitätsnachweis
  • Strafregisterauszug
  • Gewerbeschein
  • Registrierungsnummer im Österreichischen Gesundheitsberuferegister

Rechtsgrundlage ist, dass diese Daten zur Vertragserfüllung erforderlich sind oder diese auf Grund rechtlicher Anforderungen notwendig sind, gemäß Art 6 Abs 1 lit b und Art 6 Abs 1 lit c DSGVO.

Eine Weitergabe der Daten erfolgt, sofern dies zur Vertragserfüllung erforderlich ist, wobei nur die jeweils notwendigen Daten weitergegeben werden und die üblichen Daten sicher verwahrt bleiben. Eine Weitergabe erfolgt möglicherweise an folgende Parteien:

  • Lohnverrechnungsbüro, zur Abwicklung der Abrechnung
  • Anbieter für elektronische Signatur, zur rechtssicheren Bestätigung von Verträgen
  • Organisationen (Auftraggeber), an die der Mitarbeiter vermittelt wird
  • Dienstleister, die an der Übermittlung der Auftragsausschreibungen beteiligt sind, wie E-Mail- oder Messengerdienst-Anbieter
  • Weitere Auftragsdatenverarbeiter, die den Betrieb der Curawel-Plattform sicherstellen

Registrierung und Nutzung der Anwendung als Auftraggeber

Wenn Sie sich als auftraggebende Organisation auf unserer Webseite registrieren und die Buchungsplattform nutzen, erfassen wir möglicherweise folgende Daten von Ihnen:

  • Name, E-Mail-Adresse und Telefonnummer des Abrechnungskontaktes
  • Vollständige Adresse der Organisation
  • Liste der Untereinheiten (z.B. Stationen) mit deren Anschriften
  • Namen von Personen, die Buchungen vornehmen oder bestätigen
  • Identifizierendes Merkmal je Auftrag, z.B. Patientennummer
  • Optionale Informationen je Auftrag
  • Name, E-Mail-Adresse und Telefonnummer namentlich benannter Kontakte, die administrativen Zugang zur Plattform bekommen (sogenannte „Key User“)

Rechtsgrundlage ist, dass diese Daten zur Vertragserfüllung erforderlich sind oder diese auf Grund rechtlicher Anforderungen notwendig sind, gemäß Art 6 Abs 1 lit b und Art 6 Abs 1 lit c DSGVO.

Es obliegt dem Auftraggeber, bei der Eingabe von identifizierenden Merkmalen und optionalen Informationen je Auftrag sicherzustellen, dass diese den eigenen Datenschutzanforderungen entsprechen.

Eine Weitergabe der Daten erfolgt, sofern dies zur Vertragserfüllung erforderlich ist, wobei nur die jeweils notwendigen Daten weitergegeben werden und die üblichen Daten sicher verwahrt bleiben. Eine Weitergabe erfolgt möglicherweise an folgende Parteien:

  • Dienstleister für Buchhaltung
  • Mitarbeiter, die für die Aufträge in Frage kommen und Aufträge annehmen
  • Dienstleister, die an der Übermittlung der Auftragsausschreibungen beteiligt sind, wie E-Mail- oder Messengerdienst-Anbieter
  • Weitere Auftragsdatenverarbeiter, die den Betrieb der Curawel-Plattform sicherstellen

Cookies

Cookies sind kleine Textdateien, die während Ihres Besuchs unserer Webseite auf Ihrem Gerät gespeichert werden und die spezifische Informationen über Sie speichern. Sie können auf keine anderen auf Ihrem Gerät gespeicherten Daten zugreifen.

Wir verwenden ausschließlich essenziell notwendige Cookies.

Essenzielle Cookies werden eingesetzt, um Ihnen die angeforderten Dienste bereitzustellen. Ohne den Einsatz solcher Cookies könnten wir die ordnungsgemäße Funktionalität unserer Website nicht oder nur eingeschränkt gewährleisten. Die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO.

Notwendige Cookies

Notwendige Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich.

Cookie-Name _laravel_session
Anbieter Curawel GmbH - app.curawel.com
Typ HTTP
Laufzeit Sitzungsdauer
Zweck Dieses Cookie wird verwendet, um den Anmeldezustand des Nutzers zu merken.
Daten gesendet an Deutschland
Cookie-Name XSRF-TOKEN
Anbieter Curawel GmbH - app.curawel.com
Typ HTTP
Laufzeit Sitzungsdauer
Zweck Dieses Cookie wird verwendet, um Angriffe auf die Webseite mittels Cross-Site-Request-Forgery (XSRF) zu verhindern.
Daten gesendet an Deutschland

Bitte beachten Sie, dass Sie möglicherweise nicht alle Funktionen unserer Webseite nutzen können oder die Webseite möglicherweise nicht ordnungsgemäß funktioniert, wenn Sie alle Cookies löschen oder die Cookie-Funktion in Ihrem Browser generell deaktivieren.

Webanalysedienst Plausible Analytics

Im Rahmen des Hostings verarbeiten wir personenbezogene Nutzerdaten zum Zweck der Webanalyse (Suche und Analyse von Fehlern unserer Website, Auswertung der Nutzung unserer Website, Ableitung von Maßnahmen zur zukünftigen Weiterentwicklung unserer Website). Die Rechtsgrundlage für die Datenverarbeitung ist die unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von ihnen durch ihren Aufruf ausdrücklich gewünschten Dienstes “Website” gemäß § 96 Abs. 3 TKG.

Die Daten werden nicht an Dritte weitergeleitet und bereits im ersten Verarbeitungsschritt anonymisiert. Eine über den ersten Verarbeitungsschritt hinausgehende Speicherung von personenbezogenen Daten findet daher nicht statt.

Datenschutzerklärung von Plausible Analytics: https://plausible.io/privacy

Social-Media-Kanäle

Die Curawel GmbH betreibt folgende Social-Media-Kanäle:

Auf den einzelnen Social-Media-Kanälen können wir gemeinsam mit dem jeweiligen Betreiber der Social-Media-Plattform als gemeinsame Verantwortliche auftreten, sofern dieser Betreiber nicht alleiniger Verantwortlicher ist. Wir haben jedoch weder vollständigen Zugriff auf die verarbeiteten Daten durch den Plattformbetreiber noch Einfluss auf die erhobenen Daten und Verarbeitungsvorgänge. Wir empfehlen daher, unsere Datenschutzerklärung zusammen mit der Datenschutzerklärung der jeweiligen Plattform zu lesen, um einen umfassenden Überblick zu erhalten:

Für den Betrieb unserer Social-Media-Kanäle können wir im Rahmen unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) folgende Daten verarbeiten:

  • Personenbezogenen Daten, z.B. wenn Sie mit unseren Social-Media-Kanälen interagieren (bitte beachten Sie, dass einige Daten auch dann erfasst werden können, wenn Sie nicht eingeloggt sind) und
  • Interaktionsdaten, z.B. wenn Sie mit uns über unsere Social-Media-Kanäle mittels Post, Kommentar oder persönlicher Nachricht kommunizieren.

Bei der Interaktion mit unseren Social-Media-Kanälen haben wir womöglich Zugriff auf Ihre öffentlich sichtbaren Daten (etwa Vor- und Nachname und Profilbild, wenn Sie einen öffentlichen Kommentar auf unserer Seite hinterlassen). Bitte überprüfen Sie Ihre jeweiligen Profileinstellungen in Bezug auf die öffentlich sichtbaren Daten sowie jene Daten, die von der Plattform geteilt werden können.

Weiters erhalten von den Social-Media-Betreibern anonyme Statistiken über die Nutzung und Beliebtheit unserer jeweiligen Social-Media-Seite. Wir erheben daher im Rahmen unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO anonyme Statistiken und führen demografische Analysen durch. Dabei werden folgende Daten verarbeitet:

  • Gesamtanzahl der Follower (d.h. Anzahl der Personen, die unserer Seite folgen);
  • Reichweite (Anzahl der Personen, die einen von uns geteilten Beitrag sehen);
  • Anzahl der Interaktionen in Bezug auf einen bestimmen Beitrag (dadurch können wir feststellen, welche Themen für unsere Community von Interesse sind);
  • Demografische Daten der Nutzer (Alter, Geschlecht, Wohnort, Sprache);
  • Anzeigenleistungen (Wie viele Nutzer wurden durch einen Post erreicht? Wie viele Nutzer haben mit dem Post interagiert?)

Microsoft Teams

Wir verwenden auf unserer Website Microsoft Teams, ein Dienst für Online-Meetings und Videokonferenzen. Dienstanbieter ist das amerikanische Unternehmen Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Die Nutzung von „MS Teams“ ist freiwillig. Die rechtliche Grundlage für die Nutzung von „MS Teams“ ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Microsoft sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses - SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Microsoft, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr Informationen zu den Standardvertragsklauseln bei Microsoft finden Sie unter: https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses

Mehr über die Daten, die durch die Verwendung von Microsoft verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf: https://privacy.microsoft.com/de-de/privacystatement

Links zu anderen Webseiten

Links zu anderen Webseiten erfolgen lediglich zu Informationszwecken. Die Inhalte anderer Webseiten entziehen sich unserer Kontrolle und fallen nicht unter diese Datenschutzerklärung. Beim Aufruf anderer Webseiten über die von uns angegebenen Links können von den Betreibern der jeweiligen anderen Webseiten Daten über Sie erhoben werden. Bitte beachten Sie hierfür die Datenschutzerklärung der jeweiligen Webseite.

Sollte uns bekanntwerden, dass ein Link auf eine Webseite mit rechtswidrigem Inhalt verweist, werden wir diesen Link umgehend entfernen.

Datenweitergabe

Wir geben Ihre Daten nur weiter, wenn eine gültige Rechtsgrundlage für die Übermittlung besteht und die Übermittlung nicht gegen unsere berufliche Verschwiegenheitspflicht verstößt. In jedem Fall geben wir Ihre Daten nur in einem solchen Umfang weiter, der für den jeweiligen Zweck erforderlich ist.

Übermittlung von Daten an Auftragsverarbeiter

Auch wir sind auf Dienstleister („Auftragsverarbeiter“) angewiesen. Diese Auftragsverarbeiter sind insbesondere IT-Dienstleister, Anbieter von Tools und Softwarelösungen sowie ähnlicher Dienstleistungen. Unsere Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und gemäß unseren Weisungen.

Einige der Empfänger verarbeiten die Daten oder haben ihren Sitz außerhalb der EU bzw. des Europäischen Wirtschaftsraums. In diesen Ländern ist das Datenschutzniveau möglicherweise nicht das gleiche wie jenes in Österreich. Wir werden in solchen Fällen die Einhaltung des in Europa üblichen Datenschutzniveaus und der jeweiligen Datensicherheitsstandards sicherstellen. Folglich werden wir Ihre Daten nur in jene Länder übermitteln, welche laut EU-Kommission ein angemessenes Schutzniveau bieten oder Maßnahmen ergreifen, um sicherzustellen, dass alle Empfänger ein angemessenes Schutzniveau gewährleisten können (etwa durch den Abschluss von EU-Standardvertragsklauseln). In bestimmten Fällen erfolgt die Übermittlung auch auf Grundlage Ihrer ausdrücklichen Einwilligung oder soweit die Übermittlung zur Vertragserfüllung erforderlich ist. So können etwa Ihre personenbezogenen Daten (z. B. IP-Adresse, Geräte- und Browserdaten) auf Grundlage Ihrer ausdrücklichen Zustimmung an Dienstanbieter in die USA übertragen werden, wenn Sie die dementsprechenden Cookies akzeptieren oder in die Webseite eingebettete Medieninhalte (z.B. Plug-ins) aktivieren.

Die USA haben kein angemessenes Datenschutzniveau und es besteht die Gefahr, dass US-Behörden ohne wirksamen Rechtsschutz Zugriff auf Ihre Daten erhalten.

Automatisierte Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen weisen wir ausdrücklich darauf hin, dass keine automatisierte Entscheidungsfindung auf Basis erhobener personenbezogener Daten stattfindet.

Speicherdauer

Wir bewahren Ihre Daten nur so lange auf, wie dies für die Erfüllung unserer (vor-) vertraglichen und/oder gesetzlichen Pflichten erforderlich ist. Wenn wir Ihre Daten nicht mehr benötigen, löschen oder anonymisieren wir sie, um sicherzustellen, dass Sie nicht mehr identifiziert werden können. Ihre personenbezogenen Daten werden insbesondere für die Dauer des Vertragsverhältnisses und im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert; ferner, soweit berechtigte Interessen an der Weiterverarbeitung bestehen (etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Gegebenenfalls speichern wir Ihre Daten auch solange mögliche Rechtsansprüche gegen uns noch nicht verjährt sind.

Kommunikationsdaten werden verarbeitet, bis Ihre Anfrage abgeschlossen ist oder so lange (vor-) vertragliche Verpflichtungen bestehen.

Datensicherheit

Die Sicherheit unserer Daten ist unser höchstes Anliegen. Wir sind daher sehr bestrebt, alle erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen zu treffen, um die Sicherheit der Datenverarbeitung zu gewährleisten.

Ihre personenbezogenen Daten werden von uns so verarbeitet, dass sie vor zufälliger oder vorsätzlicher Manipulation, Verlust oder Zerstörung oder vor Zugriffen durch unbefugte Dritte geschützt sind. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert.

Ihre Rechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft im Zusammenhang mit Ihren von uns verarbeiteten Daten (Art 15 DSGVO)
  • Recht auf Berichtigung und Löschung (Art 16 und 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)
  • Recht auf Widerruf Ihrer Einwilligung im Zusammenhang mit der Verarbeitung von Daten mit Wirkung für die Zukunft, wenn und soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art 7 DSGVO)
  • Recht auf Datenübertragbarkeit (Art 20 DSGVO)

Darüber hinaus haben Sie das Recht, einer Verarbeitung Ihrer Daten aufgrund berechtigter Interessen jederzeit zu widersprechen. Wenn Sie der Verarbeitung im Zusammenhang mit Direktmarketing widersprechen, werden wir die entsprechende Verarbeitung mit Wirkung zum Zeitpunkt Ihres Widerspruchs einstellen. Weiters stellen wir die Verarbeitung ein, wenn aus den Umständen des Einzelfalls berechtigte Gründe für den Widerspruch bestehen (Art 21 DSGVO).

Darüber hinaus haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde zu erheben. In Österreich ist dies die Österreichische Datenschutzbehörde mit Sitz in Wien, erreichbar unter der folgenden Adresse:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
[email protected]

Aktualisierung der Datenschutzerklärung

Wir behalten uns das Recht vor, aufgrund von technischen oder rechtlichen Änderungen Anpassungen an der Datenschutzerklärung vorzunehmen. Die Datenschutzerklärung wird regelmäßig aktualisiert und ist stets in der aktuellsten Version auf unserer Website abrufbar

Stand August 2023