Privacy policy

The protection of your personal data is of particular concern to us. We therefore process your data exclusively on the basis of the statutory provisions (GDPR, TKG).

Responsible body

Association of Urticaria

Obere Augartenstraße 26-28, 1020 Vienna

E-Mail: E-Mail

ZVR Number: 564379138

contacting

If you contact us by e-mail or via a contact form, the data you provide will be stored for the purpose of processing your request and in the event of follow-up questions.

We will not pass on this data without your consent.

Hosting

Our website is hosted by IONOS SE. When you visit our website, the hosting provider processes technical information (e.g. IP address, date and time of access, browser information) to ensure the secure operation of the website.

Further information can be found in the privacy policy of IONOS.

Server log files

The hosting provider automatically collects and stores information in so-called server log files, which your browser automatically transmits. These include in particular:

• IP address
• Date and time of access
• Browser type and browser version
• OS
• Referrer URL
• Host name of the accessing computer

These data are used exclusively for the technical monitoring and security of the website.

Terminbuchung und Bezahlung

Terminbuchung über meetergo

Beratungstermine buchen Sie über das Buchungssystem meetergo der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Dabei verarbeiten wir die Daten, die Sie im Buchungsformular angeben, insbesondere Name, E-Mail-Adresse, gewählte Beratung, Termin sowie gegebenenfalls Ihre Angaben zum Anliegen. Diese Daten nutzen wir, um den Termin zu vereinbaren, Ihnen Bestätigungen und Erinnerungen zu senden und die Beratung durchzuführen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Beratungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). meetergo verarbeitet die Daten in unserem Auftrag auf Servern im Europäischen Wirtschaftsraum. Mit meetergo besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bezahlung über Stripe

Die Bezahlung der Beratung erfolgt bei der Buchung über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Information, ob und in welcher Höhe die Zahlung erfolgt ist.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich und kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten. Grundlage dafür sind Standardvertragsklauseln der EU-Kommission bzw. der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechnungs- und Zahlungsbelege bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

Online-Beratung

Unsere Beratungen finden online über Microsoft Teams statt, einen Dienst der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Für die Teilnahme benötigen Sie kein eigenes Microsoft-Konto. Verarbeitet werden die für die Verbindung notwendigen Daten wie Name, IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton während des Gesprächs. Wir zeichnen Beratungsgespräche nicht auf.

Rechtsgrundlage ist die Erfüllung des Beratungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Microsoft verarbeitet die Daten in unserem Auftrag im Rahmen der EU-Datengrenze. Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Fragebögen, Befunde und Gesundheitsdaten

Zur Vorbereitung einer Beratung bitten wir Sie, Fragebögen auszufüllen und gegebenenfalls ärztliche Befunde zu übermitteln. Diese Unterlagen enthalten Gesundheitsdaten und damit besonders schützenswerte Daten im Sinne von Art. 9 DSGVO.

Wir verarbeiten diese Daten ausschließlich zur Vorbereitung und Durchführung Ihrer Beratung und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Übermittlung erteilen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an E-Mail.

Die Übermittlung erfolgt über einen geschützten Upload-Link in Microsoft OneDrive (Microsoft Ireland Operations Ltd., siehe oben). Über diesen Link können Sie Dateien nur hochladen, nicht einsehen. Zugriff auf die Unterlagen hat ausschließlich die beratende Person des Verbands. Wir geben Gesundheitsdaten nicht an Dritte weiter.

Fragebögen und Befunde löschen wir, sobald sie für die Beratung nicht mehr benötigt werden, spätestens drei Jahre nach dem letzten Beratungstermin, sofern Sie nicht vorher die Löschung verlangen.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen aus dem Verband zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern dabei Zeitpunkt der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mitglieder erhalten Informationen zum Verein auf Grundlage der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand nutzen wir das WordPress-Plugin MailPoet mit dem MailPoet Sending Service der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Wir werten nicht aus, ob und wann Sie unsere E-Mails öffnen.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an office@urtikariaverband.eu abbestellen. Ihre Adresse wird danach aus der Versandliste gelöscht.

Links to social networks

On our website you will find links to social networks such as Facebook, Instagram or other platforms.

Only by clicking on the respective link is a connection established to the servers of the respective provider. For the data processing by these providers, their respective data protection regulations apply.

Your rights

In principle, you have the right to:

• informations
• rectification
• erasure
• Restriction of processing
• Data portability
• Withdrawal of consent
• Objection to processing

If you believe that the processing of your data violates data protection law, you can complain to the Austrian Data Protection Authority.

contact

If you have any questions about the processing of your personal data, please contact:

Association of Urticaria

[admin(at)urtikariaverband.eu]