Datenschutzerklärung

Diese Erklärung gilt für die Website www.curala.at.
Für die Anwendung unter app.curala.at gelten eigene Unterlagen. Dort verarbeiten wir im Auftrag deiner Praxis, und es gilt der Auftragsverarbeitungsvertrag mit dir als verantwortlicher Stelle.

Einleitung

Die Gratwerk GmbH legt großen Wert auf den Schutz deiner personenbezogenen Daten. Diese Datenschutzerklärung informiert dich darüber, wie deine Daten gemäß DSGVO, Datenschutzgesetz (DSG) und weiteren Vorgaben verarbeitet werden. Sie betrifft unsere eigene Verarbeitung als Verantwortlicher im Rahmen dieser Website und der Geschäftsbeziehung.

Für die Nutzung der Anwendung app.curala.at gelten gesonderte Unterlagen: die dort hinterlegte Datenschutzerklärung, der Auftragsverarbeitungsvertrag (AVV) sowie die Liste der Subauftragsverarbeiter. Daten, die wir im Auftrag unserer Kunden in der Anwendung verarbeiten (insbesondere Gesundheitsdaten von Patienten), sind nicht Gegenstand dieser Erklärung, sondern des jeweiligen Auftragsverarbeitungsvertrags mit dem verantwortlichen Kunden.

Verantwortliche Stelle

Gratwerk GmbH, Dreiheiligenstraße 21a, 6020 Innsbruck, Österreich

In Datenschutzfragen erreichst du uns unter datenschutz@curala.at oder postalisch unter der oben genannten Anschrift.

Geschäftsbeziehung

Wir verarbeiten Kontakt-, Vertrags-, Rechnungs-, Kommunikations- und Zahlungsdaten, soweit sie zur Vertragserfüllung erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. c (gesetzliche Pflichten, z. B. Aufbewahrung) und lit. f (berechtigtes Interesse an effizienter Geschäftsabwicklung und Kommunikation). Die Bereitstellung dieser Daten ist für Abschluss und Durchführung des Vertrags erforderlich; ohne sie können wir den Vertrag nicht erfüllen.

Nutzung der Website

Unsere Website www.curala.at wird von der Gratwerk GmbH betrieben. Wir verarbeiten personenbezogene Daten, um einen sicheren, technisch stabilen und nutzerfreundlichen Betrieb zu gewährleisten (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO); dies umfasst Hosting, Auslieferung, Formularverarbeitung und Kommunikation. Eingesetzte Dienstleister sind Vercel Inc. (Hosting der Website), Cloudflare, Inc. (Auslieferung und Missbrauchsabwehr), ProspectOne sp. z o.o. (Auslieferung des Bedienhilfen-Widgets über das Netzwerk jsDelivr, bei jedem Seitenaufruf), Zeeg GmbH (Terminvereinbarung, nur auf der Kontaktseite) und Soniox Inc. (Live-Transkription in der Sprach-Demo, ausschließlich nachdem du die Aufnahme selbst gestartet hast). Eine vollständige Beschreibung (Zweck, Datenkategorien, Rechtsgrundlagen, Speicherdauer, Empfänger) findest du in der Übersicht „Datenverarbeitungsvorgänge und Rechtsgrundlagen“ (siehe „Externe Übersicht“), die Bestandteil dieser Erklärung ist.

Kontaktaufnahme, Terminbuchung und Sprach-Demo

Kontaktaufnahme. Wenn du uns per E-Mail oder Telefon schreibst, verarbeiten wir deine Angaben ausschließlich zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen. Ein Kontaktformular gibt es auf dieser Website nicht.

Terminbuchung. Für die Vereinbarung eines Demo-Termins setzen wir den Buchungskalender der Zeeg GmbH ein, der auf unserer Kontaktseite eingebettet ist. Dabei werden die von dir eingegebenen Angaben sowie technische Verbindungsdaten an Zeeg übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sprach-Demo. Auf einigen Seiten kannst du Curala mit deiner eigenen Stimme ausprobieren. Diese Funktion startet ausschließlich, wenn du sie selbst auslöst und dem Mikrofonzugriff zustimmst. Der Audiostream wird zur Transkription an Soniox, Inc. übertragen und dort in der EU-Region verarbeitet (EU Sovereign Cloud). Audio und Transkript werden nicht gespeichert (Zero Retention im Echtzeitbetrieb), ein Rückfall auf einen US-Endpunkt findet nicht statt. In die USA gelangen ausschließlich statistische Abrechnungsdaten (Anzahl verarbeiteter Token). Vertragsentität ist Soniox, Inc. (USA); die Übermittlung stützt sich auf EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework, ein Auftragsverarbeitungsvertrag ist unterzeichnet. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit durch Beenden der Aufnahme widerrufen kannst.

Cookies

Wir setzen auf dieser Website keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es findet keine Reichweitenmessung statt, und es werden keine Nutzungsprofile gebildet. Deshalb gibt es auch kein Einwilligungsbanner.

Technisch notwendige Speicherung findet nur dort statt, wo sie für eine von dir angeforderte Funktion erforderlich ist: Cloudflare Turnstile schützt die Sprach-Demo vor automatisierten Zugriffen, der Buchungskalender von Zeeg speichert deine Auswahl während der Buchung. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Datenübermittlung in Drittländer

Einige Dienstleister können personenbezogene Daten in Drittländer, insbesondere die USA, übermitteln. Diese Übermittlungen erfolgen auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder einer Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der jeweiligen Garantien stellen wir dir auf Anfrage zur Verfügung. Welche Dienste betroffen sind, ergibt sich aus der verlinkten Übersicht.

Rechte der betroffenen Personen

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Beschwerden kannst du an die Datenschutzbehörde (www.dsb.gv.at) richten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bestehen. Details je Verarbeitung findest du in der verlinkten Übersicht.

Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Externe Übersicht

Eine vollständige, aktuelle Übersicht aller eingesetzten Dienste und Verarbeitungen findest du in der separaten Tabelle „Übersicht zu Datenverarbeitungsvorgängen und Rechtsgrundlagen“. Diese Übersicht ist Bestandteil dieser Datenschutzerklärung.