Datenschutzerklärung

ATHENORIS OG
Biodorf-Weg 4/12, 5164 Seeham, Österreich
E-Mail: office@athenoris.at

Für alle Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte Adresse – wir antworten persönlich. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil das Gesetz es hier nicht verlangt: Die Pflicht trifft Behörden und Unternehmen, die in großem Umfang besonders geschützte Daten verarbeiten oder Menschen überwachen (Art. 37 DSGVO). Eine kleine Gesellschaft wie unsere gehört nicht dazu (vgl. Erwägungsgrund 91 DSGVO).

• Zum Lesen dieser Website braucht es keine Cookies und kein Cookie-Banner.
• Wir setzen keine Werbe- oder Trackingdienste fremder Firmen ein und verkaufen keine Daten.
• Für die Besucherstatistik läuft kein Programm in Ihrem Browser; wir werten nur die Protokolle unseres eigenen Webservers aus. Widersprechen können Sie jederzeit mit einem Klick (Abschnitt 5).
• Schrift, Bilder und Skripte kommen von unserem eigenen Server; fremde Server werden beim Aufruf nicht kontaktiert.
• Sie können jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen und Einwilligungen widerrufen.

Beim Aufruf einer Seite speichert der Server kurz ein Protokoll: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die Seite, von der Sie kamen. Das brauchen wir, damit die Website sicher und zuverlässig läuft und wir Angriffe erkennen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurz vorgehalten und laufend überschrieben (der Speicher dafür ist begrenzt und reicht je nach Besucherzahl einige Wochen); muss ein Sicherheitsvorfall geklärt werden, bewahren wir den betroffenen Auszug so lange auf, wie die Klärung dauert.

Die Website läuft auf einem von uns gemieteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Serverstandort innerhalb der EU). Hetzner verarbeitet die Daten nur in unserem Auftrag; ein Vertrag nach Art. 28 DSGVO besteht.

Zum Lesen der Website ist kein Cookie und kein Eintrag im Browser nötig. Etwas abgelegt wird nur, wenn es für eine Funktion technisch nötig ist, die Sie nutzen (§ 165 Abs. 3 TKG). Die Einträge im lokalen Speicher und im Offline-Speicher bleiben in Ihrem Browser und werden nicht an uns übertragen. Das Sicherheits-Cookie für Formulare schickt Ihr Browser bei jedem Abruf mit; es enthält nur eine Zufallszahl und keine Angaben über Sie.

Alles das verwalten und löschen Sie auf der Seite Datenschutz-Einstellungen oder in Ihrem Browser; die Website bleibt vollständig nutzbar.

Ein Cookie-Banner zeigen wir Ihnen bewusst nicht: Wir speichern nichts, wofür wir Sie um Erlaubnis fragen müssten. Statt Sie beim ersten Besuch mit Abfragen aufzuhalten, stecken wir unsere Mühe lieber in gute Arbeit – und freuen uns über Ihre ehrliche Rückmeldung, die uns mehr sagt als jede Statistik.

Um zu sehen, welche Seiten gelesen werden, werten wir mit der Software Matomo auf unserem eigenen Server die Protokolle aus, die unser Webserver ohnehin führt (Abschnitt 3). Dafür läuft in Ihrem Browser kein Statistik-Programm, und für die Zählung wird auf Ihrem Gerät nichts gespeichert oder ausgelesen; nur wenn Sie widersprechen, merkt sich Ihr Browser das (siehe unten). Ausgewertet werden die aufgerufene Seite, Datum und Uhrzeit, Browser, Betriebssystem und Gerätetyp, wie sie Ihr Browser bei jedem Aufruf mitschickt, und die Website, von der Sie kamen (bei fremden Websites nur deren Domain). Ist im Protokoll eine IP-Adresse enthalten, kürzt Matomo sie vor dem Speichern um die letzten zwei Bytes; ein ungefähres Land wird nur aus der gekürzten Adresse bestimmt. Einzelne Aufrufe werden nicht zu Besuchen oder Profilen zusammengeführt. Die gespeicherten Einzeleinträge – gekürzte Adresse, Seite, Zeitpunkt und Browserangaben – löschen wir nach 90 Tagen. Danach bleiben nur Summen, etwa „die Seite X wurde im Oktober 120-mal aufgerufen“.

Aus der Angabe, von welcher Seite Sie kamen, zählen wir außerdem, auf welchen Seiten Besucher bei uns ankommen und von welcher unserer Seiten sie zu welcher anderen weitergehen. Dafür verknüpfen wir keine Aufrufe miteinander und bilden keine Kennung: Jeder Aufruf wird für sich gezählt, und gespeichert wird nur die Summe je Tag (etwa „Startseite → Kontakt: 4-mal“), ohne IP-Adresse, Uhrzeit oder Browserangaben. Einstiege und Übergänge, die an einem Tag seltener als dreimal vorkommen, fassen wir ohne Seitennamen zusammen, damit sich kein einzelner Besuch herauslesen lässt. Wenn Sie widersprechen (unten), fließen Ihre Aufrufe auch hier nicht ein.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, gut auffindbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit und ohne Begründung widersprechen:

Besucherstatistik widersprechen – Ihr Browser merkt sich das mit einem kleinen Cookie, das nur diesem Zweck dient (Abschnitt 4). Ab dann zählen wir Ihre Aufrufe nicht mehr; nach dem Klick kehren Sie an diese Stelle zurück. Der Widerspruch gilt für diesen Browser auf diesem Gerät, bis Sie seine Cookies löschen. Mit Besucherstatistik wieder zulassen heben Sie ihn auf.

Bereits gezählte Aufrufe können wir keiner Person zuordnen und deshalb auch nicht einzeln heraussuchen (Art. 11 DSGVO); sie fallen mit der 90-Tage-Frist weg.

Wenn Sie uns schreiben, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Wir löschen die Anfrage spätestens sechs Monate nach der Erledigung, soweit sie nicht für einen Vertrag oder aus gesetzlichen Gründen länger aufbewahrt werden muss. Bitte schicken Sie uns keine Gesundheitsangaben per E-Mail – gewöhnliche E-Mails sind nicht verschlüsselt. Anfragen zur Atlaspraxis richten Sie bitte direkt an die Praxis.

Meldungen an abuse@athenoris.at (Missbrauch, rechtswidrige Inhalte, Sicherheitshinweise) verarbeiten wir, um den Hinweis zu prüfen, Rechtsverletzungen abzustellen und die Website sowie unseren Namen vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mitgeschickte E-Mails, Kopfzeilen und Bildschirmausschnitte können Daten Dritter enthalten; wir nutzen sie nur für diesen Zweck und informieren betroffene Dritte, soweit Art. 14 DSGVO das verlangt und keine Ausnahme nach Art. 14 Abs. 5 greift – etwa wenn die Information die Aufklärung eines Missbrauchs vereiteln würde. Wir löschen die Meldung spätestens sechs Monate nach Abschluss, außer sie wird für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder für eine Anzeige länger gebraucht – dann bis zu deren Erledigung.

Über das Kontaktformular erhalten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht, dazu den Zeitpunkt und die Fassung dieser Datenschutzerklärung, der Sie zugestimmt haben. Die Nachricht kommt per E-Mail in unser Postfach und wird bis zur Erledigung in der Verwaltung der Website gespeichert. Für die Kopie in unserem Postfach gilt dieselbe Frist. Ohne Name, E-Mail-Adresse und Nachricht können wir nicht antworten.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen erteilen (Art. 6 Abs. 1 lit. a DSGVO); geht es um einen Vertrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis die Anfrage erledigt ist, höchstens sechs Monate – danach löscht die Website sie automatisch. Ihre Einwilligung können Sie jederzeit auf der Seite Datenschutz-Einstellungen oder per E-Mail widerrufen; wir löschen dann Ihre Anfragen. Was bis dahin geschehen ist, bleibt rechtmäßig.

Damit die Formulare nicht für Spam missbraucht werden, prüft unser eigener Server jede Einsendung – ohne fremde Dienste wie Google reCAPTCHA. Ein für Menschen unsichtbares Feld muss leer bleiben, und zwischen Anzeigen und Absenden des Formulars muss eine plausible Zeit liegen; dafür enthält das Formular eine signierte Zeitangabe, keine Angaben über Sie. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten bleiben bei uns. Innerhalb der ATHENORIS OG haben die Gesellschafter Einblick, soweit der Betrieb es erfordert. Für uns tätig sind die Hetzner Online GmbH (Server, siehe Abschnitt 3) und unser IT-Dienstleister, der Server, Website und E-Mail-Postfächer betreut. Beide arbeiten nur nach unseren Weisungen und sind vertraglich zur Vertraulichkeit verpflichtet (Art. 28 DSGVO); den Namen des IT-Dienstleisters nennen wir Ihnen auf Anfrage. Daten werden nicht in Länder außerhalb der EU übermittelt.

Auf dieser Website sind keine Inhalte fremder Anbieter eingebettet – keine Karten, Videos oder Social-Media-Bausteine. Wir verlinken auf die Website der Atlaspraxis Seeham. Erst wenn Sie einen Link anklicken, gelangen Sie dorthin; ab dann gilt die dortige Datenschutzerklärung.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18 und 20 DSGVO). Eine Einwilligung können Sie jederzeit ohne Begründung widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig. Eine formlose Nachricht an office@athenoris.at oder per Post genügt. Wir antworten spätestens binnen eines Monats und können zur Sicherheit einen Identitätsnachweis verlangen. Automatisierte Entscheidungen oder Profiling gibt es bei uns nicht.

Ihr Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Der Besucherstatistik können Sie ohne Begründung widersprechen (Abschnitt 5).

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), unter anderem durch verschlüsselte Verbindungen (HTTPS), laufende Updates, persönliche Zugänge und Zugriff nur für die, die ihn brauchen. Sollte es trotzdem zu einer Datenpanne mit hohem Risiko für Sie kommen, informieren wir Sie und die Datenschutzbehörde (Art. 33, 34 DSGVO).

Ändert sich etwas an unserer Website oder an der Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.