DATEN­SCHUTZ­ERKLÄRUNG GEMÄSS ART 13, 14 DSGVO

ALLGEMEINES

Der HeldYn CARE GmbH („HeldYn“ oder „wir“) ist der sensible Umgang mit personenbezogenen Daten von Kunden und Gesundheitsdienstleistern äußerst wichtig. Wir erheben, verarbeiten und nutzen alle Daten auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (im Folgenden „DSGVO“) und des österreichischen Datenschutzgesetzes („DSG“). Soweit in dieser Datenschutzerklärung nicht etwas Abweichendes angegeben wird, erheben wir Ihre Daten direkt bei Ihnen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten (ua im Rahmen Ihres Besuchs unserer Website und der Abwicklung unserer Vermittlungstätigkeit von Gesundheitsdienstleistungen) verarbeiten. Aufgrund der Weiterentwicklung unserer Website oder der Erweiterung unseres Leistungsangebotes kann es erforderlich sein, diese Datenschutzerklärung zu ändern. Es gilt die jeweils auf https://www.heldyn.com/privacy veröffentlichte Fassung.

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

HeldYn Care GmbH
FN 578870f
Singrienergasse 26/1
1120 Wien
Tel.: 0660 927 6540
E-Mail: office@heldyn.com

Verwenden Sie diese Kontaktdaten, wenn Sie Anliegen oder Fragen im Zusammenhang mit der Verarbeitung der Sie betreffenden personenbezogenen Daten haben oder Ihre Rechte geltend machen wollen.

VERARBEITUNGSTÄTIGKEITEN

1. BEREITSTELLUNG DER WEBSITE (LOGFILES & HOSTING)

1.1 GEGENSTAND UND ZWECK DER DATENVERARBEITUNG
Bei Aufruf unserer Website werden lediglich die von Ihrem Internet-Provider mitgeteilten Angaben erhoben (v.a. die Ihnen zugewiesene IP-Adresse). Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen und die Funktionsfähigkeit der Website sicherzustellen.

1.2 RECHTSGRUNDLAGE
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO an der Verarbeitung zu den in Punkt 1.1. beschriebenen Zwecken.

1.3 SPEICHERDAUER
Die Daten werden von HeldYn lediglich für die Dauer des Website-Besuchs gespeichert.

1.4 EMPFÄNGER
Für die Bereitstellung unserer Websites ziehen wir folgender Dienstleister heran:
Amazon Web Services EMEA SARL
Stripe Payments Europe, Ltd.

2. COOKIES

Einwilligung mit Borlabs Cookie
Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung
bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese
datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Borlabs GmbH, Rübenkamp 32,
22305 Hamburg (im Folgenden Borlabs).
Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von
Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten
werden nicht an den Anbieter von Borlabs Cookie weitergegeben.
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst
löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen
bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter
https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen
Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c
DSGVO.

2.1 GEGENSTAND UND ZWECK DER DATENVERARBEITUNG
Um Ihnen die Nutzung der Website zu erleichtern, verwendet HeldYn „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (PC/Laptop, Tablet oder Smartphone) gespeichert werden. Diese Textdateien werden beim Erstbesuch auf unserer Website von Ihrem Browser heruntergeladen. Bei erneutem Aufruf dieser Website mit demselben Endgerät bzw. Browser kann das Cookie und die darin gespeicherten Informationen entweder an die jeweilige Webseite zurückgesandt, die sie erzeugt hat (First Party Cookie) oder an eine andere Webseite gesandt werden, zu der es gehört (Third Party Cookie). Dadurch „erkennt“ die Webseite, dass es sich um denselben Nutzer handelt und passt die Darstellung von Inhalten der Webseite an. Cookies „erinnern“ sich somit an Ihre Präferenzen, teilen mit, wie Sie eine Seite nutzen, und passen die angezeigten Angebote zum Teil individuell an.

2.2 RECHTSGRUNDLAGE
Insoweit wir Cookies verwenden, die notwendig sind, damit wir die grundlegenden Funktionen unserer Websites und die von Ihnen gewünschten Dienste bereitstellen können, beruht die damit einhergehende Datenverarbeitung auf unseren überwiegenden berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO sowie § 165 Abs 3 TKG.
Nicht-funktionsnotwendige Cookies setzen wir nur ein, wenn Sie uns dazu gemäß Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG Ihre Einwilligung dazu erteilt haben.

2.3 NÄHERE INFORMATIONEN ÜBER DIE EINGESETZTEN COOKIES
Wir setzen die folgenden nicht-funktionsnotwendigen Cookies ein:

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool “Real Cookie Banner” ein. Details zur Funktionsweise von “Real Cookie Banner” findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.

Verarbeitete Daten	Zweck des Cookies	Speicherdauer	Empfänger
Google Tag Manager	IP-Adresse, User Agent	Loggen des User-Verhaltens	14 Monate	Google Ireland Limited

2.4 ÄNDERUNG IHRER COOKIE-EINSTELLUNGEN
Falls Sie uns Ihre Einwilligung erteilt haben, können Sie diese jederzeit in den Cookie-Einstellungen widerrufen.
Wenn Sie Cookies gänzlich blockieren oder einschränken möchten, können Sie dies auch in Ihrem Internetbrowser einstellen. Bereits gespeicherte Cookies können dort auch gelöscht werden.

Die Verfahren zur browserseitigen Verwaltung und Löschung von Cookies finden Sie in der im jeweiligen Browser integrierten Hilfs-Funktion. Weiterführende Information dazu finden Sie unter den folgenden Links:

Internet Explorer: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d
Firefox: https://support.mozilla.org/de/kb/verbesserter-schutz-aktivitatenverfolgung-desktop
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies

3. VERMITTLUNG VON GESUNDHEITSDIENSTLEISTUNGEN AN KUNDEN

3.1 GEGENSTAND UND ZWECK DER DATENVERARBEITUNG
Im Rahmen der Vermittlung von Gesundheitsdienstleistungen gemäß den Nutzungsbedingungen und den AGB verarbeiten wir personenbezogene Daten unserer Kunden und, falls diese nicht identisch sind, der Leistungsempfänger zu folgenden Zwecken:
Erstellung des Accounts,
Vornahme von Buchungen bei Gesundheitsdienstleistern,
Führung der Pflegedokumentation,
Abwicklung der Verrechnung,
damit zusammenhängende Korrespondenz.
Dafür verarbeiteten wir im Rahmen der Registrierung und der Buchung von den Kunden oder Leistungsempfängern angegebene bzw von den Gesundheitsdienstleistern übermittelte Daten wie insbesondere die folgenden:
Name,
Geburtsdatum,
Adresse,
Kontaktdaten,
Behandlungsbedarf,
Passwort (Email und Passwort sind login-Daten),
Kontodaten im Falle einer Rückabwicklung sowie
Daten aus der Pflegedokumentation und sonstige Gesundheitsdaten.
Die Bereitstellung der bei der Registrierung und Buchung einzutragenden Daten ist für die Vermittlung von Gesundheitsdienstleistungen durch HeldYn erforderlich. Wenn diese Daten nicht bereitgestellt werden, kann HeldYn keine Gesundheitsdienstleistungen vermitteln.

3.2 RECHTSGRUNDLAGE
Die Verarbeitung der personenbezogenen Daten beruht auf der Einwilligung der Betroffenen gemäß Art 6 Abs 1 lit a sowie Art 9 Abs 2 lit a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter den oben genannten Kontaktdaten kontaktieren. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf nicht berührt.

3.3 EMPFÄNGER
Ihre Daten an werden nachstehende Empfänger weitergegeben
die von uns vermittelten Gesundheitsdienstleister
IT-Dienstleister (Next Matter GmbH)

3.4 SPEICHERDAUER
Sofern die Betroffenen ihre Einwilligung nicht vorher widerrufen, werden die Daten grundsätzlich während des aufrechten Kundenaccounts und danach noch für ein weiteres Jahr aufbewahrt.
Darüber hinaus sind wir nach steuerlichen und unternehmensrechtlichen Vorschriften verpflichtet, gewisse Daten für einen Zeitraum von sieben Jahren ab dem Ende des jeweiligen Geschäftsjahres aufzubewahren.

4. VERMITTLUNG VON KUNDEN AN GESUNDHEITSDIENSTLEISTER

4.1 GEGENSTAND UND ZWECK DER DATENVERARBEITUNG
Wir erheben, speichern und verarbeiten im Rahmen der Registrierung, des Vertragsabschlusses, der Vermittlung und Abwicklung von Gesundheitsdienstleistungen folgende von Ihnen angegeben personenbezogenen Daten:
Vor- und Nachname,
Geburtsdatum,
Wohnsitzadresse,
Telefonnummer,
gültige E-Mail-Adresse,
Kontonummer zur Überweisung des Entgeltes,
Ausbildungsgrad und dessen Nachweis,
Kopie seines Personalausweises oder Passes,
Kopie seines Staatsbürgerschaftsnachweis oder seiner Aufenthaltsbewilligung inklusive seiner Beschäftigungsbewilligung,
Gesundheitsberuferegister,
sowie ein aktueller Strafregisterauszug.
Wir verarbeiten Ihre personenbezogenen Daten für die Vermittlung der Gesundheitsdienstleistung für folgende Zwecke:
Erfüllung des Vermittlungsvertrages
Abwicklung der vermittelten Gesundheitsdienstleistung
Verrechnung der Gesundheitsdienstleistung
Verrechnung der Provision für die Vermittlung

4.2 RECHTSGRUNDLAGE
Die Verarbeitung der Daten erfolgt zur Erfüllung von vertraglichen Pflichten gemäß Art 6 Abs 1 lit b DSGVO gegenüber den Gesundheitsdienstleistern. Die Verarbeitung Ihrer Daten ist für die Erfüllung des mit Ihnen geschlossenen Vermittlungsvertrages erforderlich.
Außerdem verarbeiten wir Ihre personenbezogenen Daten auf Basis von überwiegenden berechtigten Interessen an der Dokumentation unserer Kundenverträge gemäß Art 6 Abs 1 lit f DSGVO und zur Erfüllung von rechtlichen Verpflichtungen wie etwa der steuerlichen Aufbewahrungspflicht gemäß Art 6 Abs 1 lit c DSGVO.

4.3 EMPFÄNGER
Ihre Daten an werden nachstehende Empfänger weitergegeben
die von uns vermittelten Kunden und Leistungsempfänger
sonstige Gesundheitsdienstleister, an welche die Kunden vermittelt werden
IT-Dienstleister (Amazon Web Services EMEA SARL, Stripe Payments Europe Ltd., Next Matter GmbH)

4.4 SPEICHERDAUER
Wir bewahren Ihre Daten grundsätzlich für die Dauer unserer Geschäftsbeziehung mit Ihnen auf.
Darüber hinaus sind wir nach steuerlichen und unternehmensrechtlichen Vorschriften verpflichtet, gewisse Daten für einen Zeitraum von sieben Jahren ab dem Ende des jeweiligen Geschäftsjahres aufzubewahren.

IHRE RECHTE

Sie haben als Betroffene folgende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:

1. RECHT AUF WIDERRUF DER ZUSTIMMUNG
Sofern wir Ihre Daten aufgrund Ihrer Einwilligung verarbeiten, sind Sie berechtigt, Ihre Einwilligung jederzeit zu widerrufen. Ab Erhalt Ihres Widerrufs werden wir diese Daten künftig nicht mehr verarbeiten. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung jedoch nicht berührt.

2. RECHT AUF AUSKUNFT
Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen, insbesondere zur Herkunft und zu den Kategorien der verarbeiteten Daten, zur Speicherdauer, zu den Empfängern, welchen Ihre personenbezogenen Daten offengelegt werden oder worden sind, zum Zweck oder zur Art der Verarbeitung. Auf Verlangen stellen wir Ihnen eine Kopie der personenbezogenen Daten, die wir von Ihnen verarbeiten, zur Verfügung.
Wir weisen darauf hin, dass keine Auskunft zu erteilen ist, wenn dadurch Geschäfts- oder Betriebsgeheimnisse des Verantwortlichen oder Dritter gefährdet sind.

3. RECHT AUF BERICHTIGUNG
Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, so können Sie deren Berichtigung oder Vervollständigung – auch mittels einer ergänzenden Erklärung – verlangen.

4. RECHT AUF LÖSCHUNG
Sie haben das Recht, von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten löschen. Wir werden Ihre Daten gerne löschen, soweit dies gesetzlich vorgesehen ist (Art 17 DSGVO).
Wir weisen darauf hin, dass ein Recht auf Löschung insbesondere dann nicht besteht, wenn wir die Daten verarbeiten müssen, um eine rechtliche Verpflichtung zu erfüllen oder um Rechtsansprüche geltend machen, ausüben oder verteidigen zu können.

5. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, so können Sie verlangen, dass wir den Gebrauch Ihrer personenbezogenen Daten einschränken.

6. RECHT AUF WIDERSPRUCH
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direktwerbung beziehen und diese in Zukunft nicht mehr erhalten möchten.

7. RECHT AUF DATENÜBERTRAGBARKEIT
Wenn wir personenbezogene Daten von Ihnen verarbeiten, die Sie uns bereitgestellt haben, können Sie unter bestimmten Umständen verlangen, dass diese Daten Ihnen in einem maschinenlesbaren Format übermittelt werden. Sie können uns auch mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten beauftragen, sofern dies technisch machbar ist.

8. RECHT AUF BESCHWERDE
Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie eine Beschwerde bei der Datenschutzbehörde erheben.