Datenschutz
Datenschutzerklärung
der medlog Medizinische Logistik und Service GmbH
Stand: November 2021
Die medlog Medizinische Logistik und Service GmbH nimmt den Schutz Ihrer (personenbezogenen) Daten sehr ernst.
Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Wir verwenden Ihre personenbezogenen Daten nur im Rahmen der Vorgaben dieser Datenschutzerklärung und den gesetzlichen Normierungen.
Diese Datenschutzerklärung beschreibt die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Unternehmens. Somit Verarbeitungen zur Abwicklung von Aufträgen, Bewerbungen und Verarbeitungen im Zusammenhang mit der Website.
Die Nutzung unserer Internetseite ist grundsätzlich ohne Angabe von personenbezogenen Daten möglich. Sofern Sie jedoch unser Kontaktformular nutzen wollen oder in sonstiger Weise mit uns Kontakt aufnehmen bzw. Angebote und Informationen über unsere Leistungen einholen wollen, ist eine Verwendung von personenbezogenen Daten erforderlich, ebenso zur Bearbeitung von Aufträgen sowie zur projektbezogenen Zusammenarbeit.
Hierzu holen wir eine Einwilligung von Ihnen ein, sofern keine andere Rechtsgrundlage gemäß Art 6 Abs 1 DSGVO vorliegt.
Wir haben zahlreiche technische und organisatorische Maßnahmen ergriffen, um einen bestmöglichen Schutz der über unser Kontaktformular oder unseren E-Mail-Server übermittelten Daten sicherzustellen. Internetbasierte Datenübertragungen und E-Mails können dennoch grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Es steht Ihnen sohin frei, Anfragen oder projektbezogene Unterlagen auch auf alternativen Wegen, beispielsweise per Post oder in Hardcopy im Rahmen persönlicher Termine, an uns zu übermitteln oder zu übergeben.
1. Auftraggeber / Verantwortlicher / Kontaktinformation
medlog Medizinische Logistik und Service GmbH Mathilde Beyerknecht Straße 9
A-3104 St. Pölten.
Website: www.medlog.at, Mail: office@medlog.at
Datenschutzbeauftragter: nicht bestellt die gesetzlichen Erfordernisse hierfür nicht zutreffen. Ansprechpartnerin für Datenschutz ist Birgit Ebner.
2. Verarbeiten & Übermitteln Ihrer personenbezogenen Daten
Personenbezogene Daten sind Angaben über Betroffene, deren Identität bestimmt oder bestimmbar ist. Wir verarbeiten und übermitteln Ihre personenbezogenen Daten nur, wie wir dies in dieser Datenschutzerklärung darlegen.
Bereits auf Basis Ihres Erstkontaktes kann es notwendig sein, Informationen und Daten zu speichern und zu verarbeiten, um Ihre Anfrage bearbeiten zu können.
Sofern Sie sich für eine Zusammenarbeit entscheiden richten wir einen Kunden- bzw. Projektordner ein, welcher rein zur Erfüllung der Tätigkeiten im Zusammenhang mit dem Auftrag / Projekt benutzt wird. Wir verpflichten uns, sämtliche Daten vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen.
Rechtsgrundlage für diese Datenverarbeitungen ist die Erbringung von vorvertraglichen Maßnahmen bzw. die Erfüllung vertraglicher Verpflichtungen nach Art 6 Abs 1 lit b DSGVO. Ohne die notwendigen Daten kann ein Vertrag mit unserem Unternehmen nicht abgeschlossen werden. Teilweise ist es erforderlich, personenbezogene Daten zu verarbeiten, um rechtlichen Verpflichtungen gemäß Art 6 Abs 1 lit c DSGVO nachzukommen (z.B. Aufbewahrung von Buchhaltungsunterlagen).
Im Zusammenhang mit unserer Leistungserbringung kann es überdies erforderlich sein, Daten auch an bestimmte Dritte weiterzugeben oder Daten in Systemen von externen Dienstleistern zu speichern bzw. zu verarbeiten.– Übermittlung von Rechnungsdaten (Name, Adresse, Rechnungsbetrag, Leistungsbezeichnung und -Zeitraum, UID, sowie leistungs- oder projektbezogen zugehörige Belege) an unsere externe Steuerberatung und Buchhaltung, Prosenz & Partner, 1190 Wien
– Verarbeitung bzw. Speicherung von projektbezogenen E-Mails, Dokumenten und Aufzeichnungen mittels IT-Infrastruktur von externen Dienstleistern (E-Mail-Provider A1, Microsoft Office365 inkl. OneDrive, Apple i Cloud etc.)
Wir ersuchen Sie, die Übermittlung personenbezogener Daten weitestgehend zu vermeiden und den Datentransfer auf projektbezogen notwendige Daten zu beschränken.
Insbesondere ersuchen wir Sie, keinesfalls Unterlagen zu übermitteln, die Rückschlüsse auf jegliche Gesundheitsdaten zulassen könnten.
Folgende personenbezogenen Daten, welche sich auch bereits durch die im Zuge der Anfrage via Kontaktformular unserer Homepage ergeben, verarbeiten wir auf Basis von Erstanfragen:
Firmennamen und Name des Ansprechpartners,
Liefer- und Rechnungsadresse,
Telefonnummer,
E-Mail- Adresse,
Abholadresse
Dies zum Zweck der Betreuung und Führung einer Kundenkartei, für unser Rechnungswesen, für unsere Buchhaltung sowie für die Auftragsabwicklung.
Datenverarbeitung von Bewerbern
Im Rahmen Ihrer Bewerbung erheben, verarbeiten und speichern wir nur jene Daten, welche Sie uns zur Verfügung gestellt haben. Davon umfasst sind insbesondere sämtliche Daten, welche Sie in Ihren Bewerbungsunterlagen angeführt haben. Daneben erfassen wir den Zeitpunkt Ihrer Bewerbung.
Wir erheben, verarbeiten und speichern Ihre personenbezogenen Daten für die Beurteilung und Abwicklung Ihrer Bewerbung und um Ihnen eine möglicherweise adäquate und für Sie passende Stelle bei uns anbieten zu können. Dies tun wir im Rahmen einer etwaigen (vor-)vertraglichen Verpflichtung (Art 6 Abs 1 lit b DSGVO), weil es für die Wahrung unserer berechtigten Interessen erforderlich ist (Art 6 Abs 1 lit f DSGVO) und insbesondere aufgrund der gesetzlichen Aufbewahrungspflicht nach dem Gleichbehandlungsgesetz.
Ihre Daten werden spätestens nach 7 Monaten ab einer Absage unsererseits oder einer entsprechenden Mitteilung Ihrerseits gelöscht. Diese Frist ergibt sich aufgrund der sechsmonatigen Frist des Gleichbehandlungsgesetztes zuzüglich einem Monat für den potentiellen Klagsweg.
Sofern das Dienstverhältnis nicht zustande kommt, wir Sie jedoch in Evidenz halten möchten oder Sie die Evidenzhaltung wünschen, beruht die Verarbeitung auf Ihrer erteilten Einwilligung nach Art 6 Abs 1 lit a DSGVO. Diese Einwilligung kann jederzeit grundlos widerrufen werden.
3. Übermitteln an Dritte oder Überlassen an Dienstleister
Wir nutzen und verarbeiten Ihre von uns gespeicherten, personenbezogenen Daten nach den gesetzlichen Vorschriften in erster Linie für die Begründung, Durchführung und Abwicklung Ihres Auftragsverhältnisses mit uns. Dies schließt auch die Weitergabe Ihrer Daten an Dritte und deren Nutzung mit ein, soweit dies für die Begründung, Durchführung und Abwicklung des Auftragsverhältnisses erforderlich ist (z.B. mit Ihnen dauerhaft oder projektbezogen verbundene Unternehmen, Dienstleister oder Dritte bzw. Subdienstleister unsererseits wie Partner und Frächter, etc.)
Solche Dritte ergeben sich entweder schlüssig aus Art und Umfang des Projektes / der Zusammenarbeit oder werden schriftlich festgehalten.
Sollten abweichende Vereinbarungen getroffen werden so ist eine separate Geheimhaltungserklärung abzuschließen.
4. Erfassung von allgemeinen Daten und Informationen im Zusammenhang mit der Website
Unsere Website erfasst mit jedem Aufruf der Internetseite durch ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers (Serverstandort Österreich) gespeichert.
Erfasst werden können
a) verwendete Browsertypen und Versionen,
b) das vom zugreifenden System verwendete Betriebssystem,
c) Ort / Land des Zugriffes
d) die Referrer URL (die zuvor besuchte Seite) sowie die Unterwebseiten, welche über ein zugreifendes System auf unsere Internetseite angesteuert werden,
e) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
f) der Internet-Service- Provider des zugreifenden Systems
g) Hostname und IP-Adresse des zugreifenden Rechners und
h) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um
a) die Inhalte unserer Internetseite korrekt auszuliefern,
b) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
c) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen
Systeme und der Technik unserer Internetseite zu gewährleisten sowie
d) um Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereit zu stellen.
Diese anonym erhobenen Daten und Informationen werden durch uns
statistisch ausgewertet, mit dem Ziel, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verwendeten personenbezogenen Daten sicherzustellen.
Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Ihre IP-Adresse wird nicht für statistische Zwecke (z.B. Zugriffsstatistik) gespeichert bzw. verarbeitet. Aus alten Statistiken wurden IP-Adressen bereits entfernt bzw. gelöscht.
5. Rechte als Betroffene Personen
Soweit Sie es schriftlich verlangen und Ihre Identität in geeigneter Form nachweisen, haben wir Ihnen unentgeltlich Auskunft über Herkunft und den Empfänger und den Zweck der Datenverarbeitung der von Ihnen verwendeten Daten zu geben.
Soweit Sie es verlangen, haben wir Ihre Daten richtigzustellen, zu sperren oder zu löschen und zwar aufgrund Ihres begründeten Antrags. Weiters haben Sie das Recht auf Einschränkung der Verarbeitung sowie auf Datenübertragung und können Sie sich jederzeit unter der unter Punkt 1. angegebenen Adresse wenden.
Sofern die Verwendung der Daten nicht gesetzlich vorgesehen ist, können Sie gegen die Verwendung Ihrer Daten Widerspruch erheben.
Wir verarbeiten im Falle des Widerspruchs die personenbezogenen Daten von Ihnen nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie auch das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung zu erheben. Wir verarbeiten im Falle des Widerspruchs die personenbezogenen Daten von Ihnen nicht mehr für diese Zwecke.
Darüber hinaus haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die wir zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegende Aufgabe erforderlich.
Sie haben das Recht, eine Einwilligung zur Verwendung personenbezogener Daten jederzeit zu widerrufen.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden wären, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einbringen. In Österreich ist dies die Datenschutzbehörde.
6. Datensicherheit
Datensicherheit ist uns ein wichtiges Anliegen. Datensicherheitsmaßnahmen sollen die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten gewährleisten und setzen wir eine Vielzahl an Maßnahmen, um dies sicherzustellen.
Dies beinhaltet unter anderem folgende Maßnahmen:
HTTPS, Verschlüsselung (SSH, STARTTLS oder TLS bzw. SSL, Passwort Hashing, usw.)
7. Speicherung von Daten
Wir speichern Ihre Daten nur solange, wie dies zur Zweckentsprechung oder aufgrund rechtlicher Verpflichtungen notwendig ist. Wir weisen Sie darauf hin, dass wir eventuell auch Daten speichern, nachdem der eigentliche Auftrag beendet ist, z.B. wenn dies notwendig ist, um rechtliche Verpflichtungen zu erfüllen.
8. Newsletter und weitere Werbemaßnahmen
Darüber hinaus verwenden wir Ihre personenbezogenen Daten in notwendigen Ausmaß um Sie anlassbezogen über individuell wichtige Entwicklungen zu informieren.
Einen standardisierten Newsletter betreiben wir auf Basis Ihrer Einwilligung zum Erhalt von Informationen – sollten Sie diese Einwilligung zurückziehen so entfernen wir Sie vom Verteiler.