Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten (besonderer Kategorien) ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Tätigkeiten.

1. Verantwortliche

Verantwortliche für die Datenverarbeitung ist:

EKROMED Bandagist GmbH

FN 503763d
Straßgangerstraße 291, 8020 Graz
E-Mail-Adresse: office@ekromed.at
Telefonnummer: +43 316 28 5555
Website: https://ekromed.at/

2. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen (vgl Art 4 Z 1 DSGVO). Darunter werden beispielsweise der Name, die Adresse, das Geburtsdatum, die Telefonnummer, IP-Adressen und die Emailadresse verstanden.

Unter der Verarbeitung personenbezogener Daten versteht man jeden automatisierten oder nicht automatisierten Vorgang in Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder das Vernichten (vgl Art 4 Z 2 DSGVO).

3. Personenbezogene Daten einer besonderen Kategorie

Personenbezogene Daten einer besonderen Kategorie sind unter anderem Daten aus welchen, die rassische oder ethnische Herkunft hervorgeht, genetische oder biometrische Daten und Gesundheitsdaten (vgl. Art 9 Abs 1 DSGVO).

Unter der Verarbeitung personenbezogener Daten einer besonderen Kategorie versteht man jeden automatisierten oder nicht automatisierten Vorgang in Zusammenhang mit personenbezogenen Daten einer besonderen Kategorie wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder das Vernichten (vgl Art 9 iVm Art 4 Z 2 DSGVO).

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken und aufgrund der folgenden Rechtsgrundlagen:

• Erfüllung von vertraglichen und vorvertraglichen Pflichten (Art 6 Abs 1 lit b DSGVO): Eine Verarbeitung personenbezogener Daten erfolgt, um mit Ihnen bestehende Verträge sowie etwaige Ihnen gegenüber bestehende vorvertragliche Pflichten, welche sich im Rahmen der Anbahnung eines Geschäftes ergeben können, erfüllen zu können. Insbesondere ist eine Verarbeitung zur Abwicklung von Verkaufs- und Einkaufsprozessen (siehe dazu auch Punkt 7 zur Verwendung von essenziellen Cookies) sowie zur Verwaltung von Kunden- und Lieferantenbeziehungen, einschließlich Kontaktpflege und Kommunikation notwendig.
• Erfüllung von rechtlichen Pflichten (Art 6 Abs 1 lit c DSGVO): Rechtliche Verpflichtungen, denen unser Unternehmen unterliegt, können ebenfalls die Verarbeitung personenbezogener Daten erforderlich machen. Hierzu zählen beispielsweise Verarbeitungen in Zusammenhang mit gesetzlichen Aufbewahrungspflichten und Rechnungslegungsvorschriften.
• Schutz lebenswichtiger Interessen (Art 9 Abs 2 lit c DSGVO): Die Verarbeitung von personenbezogenen Daten einer besonderen Kategorie kann durch unser Unternehmen zum Schutz lebenswichtiger Interessen der betroffenen Person, wenn diese aus körperlichen oder rechtlichen Gründen außerstande ist ihre Einwilligung zu geben, erfolgen.
• Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und der Versorgung oder Behandlung im Gesundheits- oder Sozialberich (Art 9 Abs 2 lit h DSGVO): Die Verarbeitung personenbezogener Daten einer besonderen Kategorie kann durch unser Unternehmen aus den genannten Gründen, insbesondere im Zusammenhang mit der Versorgung und Behandlung im Gesundheitsbereich, erfolgen.
• Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit (Art 9 Abs 2 lit i DSGVO): Gründe im Bereiches der öffentlichen Gesundheit, wie die Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln und Medizinprodukten, kann die Verarbeitung von personenbezogenen Daten einer besonderen Kategorie durch unser Unternehmen erforderlich machen.

• Wahrung berechtigter Interessen (Art 6 Abs 1 lit f DSGVO): Die Verarbeitung von personenbezogenen Daten erfolgt unter anderem auch aufgrund unseres (gegenüber der betreffenden Person bestehenden) überwiegenden berechtigten Interesses zur Erreichung der folgenden Zwecke:
  1. Administration von Verträgen
  2. Technisch fehlerfreie und sichere Bereitstellung unserer Website
  3. Veranstaltungen: Es liegt in unserem berechtigten Interesse, Veranstaltungen zu organisieren und Informationen über unsere Aktivitäten der breiten Öffentlichkeit zugänglich zu machen. Dazu werden regelmäßig auf unseren Veranstaltungen Bilder- oder Videoaufnahmen zum Zweck der Öffentlichkeitsarbeit angefertigt und auf unserer oder auf einer anderen öffentlich zugänglichen Website veröffentlicht.
  4. Direktwerbung: Es liegt in unserem berechtigten Interesse (im Sinne des Art 6 Abs 1 lit f DSGVO), Kunden regelmäßig über unser Produkt- und Dienstleistungsangebot zu informieren und zu diesem Zweck jene Daten, die wir im Zuge eines Vertragsverhältnisses mit dem Kunden erlangen, zum Versand von Emails, postalischen Briefen oder Werbeprospekten (Direktwerbung) zu verwenden.
• Verarbeitung im Rahmen einer Einwilligung (Art 6 Abs 1 lit a und Art 9 Abs 2 lit a DSGVO): Unabhängig von den vorgenannten Rechtsgrundlagen kann für bestimmte Verarbeitungen eine Einwilligung der betroffenen Person erforderlich sein. Sofern uns eine solche Einwilligung erteilt wird, erfolgt die Verarbeitung ausschließlich zu dem in der Einwilligung festgelegten Zweck, wie zB zur Zusendung von Email-Newslettern.
  
  

5. Formen der Datenerhebung und verwendete Datenkategorien

Konkrete personenbezogene Daten erheben wir direkt bei der betroffenen Person (zB aufgrund der Übermittlung ihrer Kontaktdaten im Zuge der Bestellung) oder durch etwaige Dritte, welche Bestellungen für die betroffene Person vornehmen. Dazu zählen insbesondere private und geschäftliche Adress- und Kontaktdaten, Titel, Geschlecht, Jobfunktion, Firmendaten, Anfrage-, Angebots- und Bestelldaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtung, Produktdaten, Dokumentationsdaten und sonstige geschäftsbezogene Informationen (Korrespondenz, Kommunikationsdaten, Mahn- und Klagsdaten).

Durch unser Unternehmen werden auch konkrete personenbezogene Daten besonderer Kategorien direkt bei der betroffenen Person oder etwaigen Dritten erhoben. Zu diesen zählen insbesondere Daten im Zusammenhang mit der Versorgung und Behandlung im Gesundheitsbereich, Medizinprodukten und der Verrechnung mit Gesundheitskassen und anderen Versicherungen.

Daneben verarbeiten wir personenbezogene Daten, die nicht bei der betroffenen Person selbst erhoben wurden. Hierzu zählen vor allem private und geschäftliche Adress- und Kontaktdaten, Titel, Geschlecht und Jobfunktion. Diese Daten stammen aus öffentlich einsehbaren Registern, von öffentlich zugänglichen Unternehmenswebsites oder von Businessnetzwerken bzw Social Media-Plattformen.

Des Weiteren werden personenbezogene Daten durch Nutzung unserer Website erfasst.

Zudem erheben wir Daten über unsere Mitarbeiter, welche mit Ihnen in Kontakt sind, Sie Besuchen oder Verträge mit Ihnen verwalten.

Es besteht keine Verpflichtung, uns personenbezogene Daten oder personenbezogene Daten besonderer Kategorien, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings können sich Geschäftsprozesse verzögern oder unmöglich sein, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen. Insbesondere kann eine Verrechnung von Leistungen und Bestellungen mit den Krankenkassen oder sonstigen Versicherungen verhindert werden, wenn Sie uns dafür notwendige personenbezogene Daten besonderer Kategorien nicht zur Verfügung stellen. Dies kann zu Mehrkosten für Sie führen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.

6. Automatisierte Entscheidungsfindung (Profiling)

Wir verarbeiten Ihre Daten nicht zum Zweck der automatisierten Entscheidungsfindung einschließlich Profiling.

7. Datenübermittlung

Innerhalb unseres Unternehmens erhalten diejenigen Mitarbeiterinnen und Mitarbeiter personenbezogene Daten und personenbezogene Daten einer besonderen Kategorie, sofern sie diese zu den oben genannten Zwecken benötigen. Weiters übermitteln wir Ihre Daten, soweit erforderlich, an Steuerberater und Wirtschaftsprüfer für Zwecke der Steuerberatung und zur Durchführung der Wirtschaftsprüfung und im Einzelfall an Rechtsanwälte und Gerichte, falls dies zur Rechtsberatung oder zur Rechtsdurchsetzung erforderlich ist.

Darüber hinaus bedienen wir uns unterschiedlicher Auftragsverarbeiter, an welche personenbezogene Daten und personenbezogene Daten besonderer Kategorien zur Erfüllung der jeweiligen Leistung übermittelt werden.

Alle Auftragsverarbeiter sind dazu verpflichtet, die Daten nur für die konkret von uns definierte Leistungserbringung zu verarbeiten.

Wir arbeiten mit folgenden Anbietern auf Basis von Auftragsverarbeitungsvereinbarungen zusammen:

Die Offenlegung, der Verkauf oder die Vermietung von personenbezogenen Daten an Dritte auf eine andere als in dieser Datenschutzerklärung beschriebene Weise findet nicht bzw nur aufgrund einer ausdrücklichen Einwilligung der betroffenen Person statt.

8. Datensicherheit

Ihre personenbezogenen Daten und personenbezogenen Daten einer besonderen Kategorie, sofern Sie oder ein Dritter uns diese, werden verschlüsselt (SSL – Secure Sockets Layer) über das Internet übertragen. Hierdurch wird gewährleistet, dass von uns übermittelte Daten nicht von Dritten mitgelesen werden können.

Zudem sichern wir unsere Systeme sowie insbesondere unsere Website durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung Ihrer Daten durch unbefugte Personen.

9. Speicherdauer

Ihre personenbezogenen Daten und personenbezogenen Daten besonderer Kategorien werden von uns nur so lange aufbewahrt, wie dies erforderlich ist, um die oben genannten Zwecke zu erreichen. Wir speichern Ihre personenbezogenen Daten und personenbezogene Daten besonderer Kategorien jedenfalls, solange (i) gesetzliche Aufbewahrungspflichten bestehen oder (ii) etwaige rechtliche Ansprüche, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden, noch nicht verjährt sind.

Eine erteilte Einwilligung zur Verarbeitung von Daten kann jederzeit ohne Angabe von Gründen widerrufen werden. Sofern kein früherer Widerruf erfolgt, werden personenbezogene Daten, die im Rahmen einer Zustimmung an uns übermittelt wurden, maximal drei Jahre ab der letzten Aktivität gespeichert. Die Rechtmäßigkeit einer bereits früher erfolgten Verarbeitung bleibt von einem Widerruf unberührt.

10. Ihre Rechte

Nach geltendem Recht sind Sie dazu berechtigt (wenn die jeweiligen Voraussetzungen des anwendbaren Rechts erfüllt sind),

1. Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten und Kopien dieser Daten zu erhalten,
2. die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen,
3. von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken,
4. der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen,
5. eine gegebenenfalls für die Verarbeitung zuvor erteilte Einwilligung zu widerrufen (der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist),
6. Datenübertragbarkeit zu verlangen, und
7. bei der Datenschutzbehörde (https://dsb.gv.at/) Beschwerde zu erheben.

11. Kontakt

Für Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung der Ihnen zustehenden Rechte kontaktieren Sie uns bitte per Post oder per Email unter der in Punkt 1 angeführten Adresse.

Sämtliche Rechte sind uns gegenüber schriftlich geltend zu machen. Um einen Missbrauch dieser Rechte durch Unberechtigte zu verhindern, können wir bei begründeten Zweifeln den Nachweis Ihrer Identität durch geeignete Mittel verlangen.

12. Änderungsvorbehalt

Da die technischen und rechtlichen Rahmenbedingungen der Verarbeitung von personenbezogenen Daten einer ständigen und fortschreitenden Entwicklung unterworfen sind, behalten wir uns vor, diese Datenschutzerklärung von Zeit zu Zeit an die geänderten Rahmenbedingungen anzupassen. Die jeweils letztgültige Fassung steht dauerhaft auf unserer Website zum Abruf bereit.

Letzte Aktualisierung: Oktober 2025.