Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website cared.app besuchen oder die Cared App im Browser als Patientin oder Patient nutzen, wofür wir diese Daten verwenden und welche Rechte Sie haben.

Cared ist eine Plattform, über die Sie mit Arztpraxen und anderen Gesundheitseinrichtungen (im Folgenden „Praxen“) in Kontakt treten können. Für Ihr Benutzerkonto sind wir selbst verantwortlich. Gesundheitsdaten – etwa Anfragen, Medikamentenbestellungen oder Fragebögen an eine Praxis – verarbeiten wir dagegen ausschließlich im Auftrag der jeweiligen Praxis. Abschnitt 2 erklärt diese Aufteilung im Detail.

Diese Datenschutzerklärung gilt für Patientinnen und Patienten sowie Besucherinnen und Besucher unserer Website. Für Praxen und deren Mitarbeiterinnen und Mitarbeiter gelten gesonderte Informationen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in Abschnitt 2 genannten eigenen Verarbeitungen ist:

Cared Technologies GmbH
Marktgasse 3a
2700 Wiener Neustadt
Österreich

E-Mail: office@cared.app
Telefon: +43 2682 26000

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.

2. Wer ist wofür verantwortlich?

Cared als Verantwortlicher

Wir entscheiden selbst über die Verarbeitung und sind dafür verantwortlich bei:

dem Aufruf unserer Website und der App (Abschnitt 3)
Cookies, Ihren Einwilligungen und optionalen Diensten (Abschnitte 4 und 5)
Ihrem Benutzerkonto, der Anmeldung und Ihren Profildaten (Abschnitt 6)
Push-Benachrichtigungen, wenn Sie diese aktivieren (Abschnitt 7, „Benachrichtigungen“)
System-E-Mails und unserem Newsletter (Abschnitt 8)

Die Praxis als Verantwortliche – Cared als Auftragsverarbeiter

Sobald Sie sich über Cared an eine Praxis wenden oder mit einer Praxis verknüpft sind, ist diese Praxis für die dabei verarbeiteten Daten verantwortlich. Wir verarbeiten diese Daten nur in ihrem Auftrag und nach ihren Weisungen (Art. 28 DSGVO) und verwenden sie nicht für eigene Zwecke. Das betrifft insbesondere:

Anfragen an eine Praxis, mit oder ohne Benutzerkonto
Medikamentenbestellungen und die Anzeige Ihrer Medikamente
die Verknüpfung Ihres Kontos mit einer Praxis und Anamnese-Fragebögen
Programme der Praxis und Dateien, die Ihnen die Praxis bereitstellt
Ihre Sozialversicherungsnummer, die wir erheben, damit Praxen Sie eindeutig zuordnen können

Bereits die Information, dass Sie Patientin oder Patient einer bestimmten Praxis sind, kann ein Gesundheitsdatum sein. Die Rechtsgrundlage für diese Verarbeitungen – in der Regel die Erbringung von Gesundheitsleistungen (Art. 9 Abs. 2 lit. h DSGVO) – legt die jeweilige Praxis fest. Nähere Informationen dazu finden Sie in der Datenschutzerklärung der Praxis. Abschnitt 7 beschreibt, wie diese Funktionen technisch ablaufen.

3. Aufruf der Website und der App

Bei jedem Aufruf unserer Website oder der App übermittelt Ihr Browser technisch notwendige Daten an unseren Server. Diese Daten verarbeiten wir, um die Seiten auszuliefern, den sicheren Betrieb zu gewährleisten und Angriffe sowie Fehler zu erkennen.

Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer
Rechtsgrundlage: Berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO)

Tritt bei der Verarbeitung auf unserem Server ein technischer Fehler auf, wird ein Fehlerbericht an unseren Dienstleister Sentry übermittelt (siehe Abschnitt 9). Der Bericht enthält technische Angaben zum Fehler und kann die IP-Adresse sowie eine interne Kennung Ihres Benutzerkontos enthalten. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler schnell zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Server und Datenbanken betreibt Scaleway in Rechenzentren in Amsterdam (Niederlande).

4. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir setzen nur Cookies, die für den Betrieb der Website technisch erforderlich sind oder eine von Ihnen gewählte Einstellung speichern. Optionale Dienste Dritter (Abschnitt 5) laden wir erst, wenn Sie im Einwilligungsdialog zugestimmt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

_cared_key

Sitzungs-Cookie. Hält Ihre Sitzung aufrecht, schützt Formulare vor Missbrauch und hält Sie angemeldet. Die Anmeldung bleibt bis zu 60 Tage gültig oder bis Sie sich abmelden.

user_consent

Speichert, welchen optionalen Diensten Sie zugestimmt haben. Speicherdauer: 1 Jahr.

a11y_prefs

Speichert Ihre Anzeigeeinstellungen zur Barrierefreiheit (Kontrast, Schriftgröße). Wird nur gesetzt, wenn Sie diese Einstellungen ändern. Speicherdauer: 1 Jahr.

Speicher im Browser für Push-Benachrichtigungen

Neben Cookies legt die App für Push-Benachrichtigungen (Abschnitt 7) folgende Daten in Ihrem Browser ab:

Service Worker

Ein kleines Programm der App, das Ihr Browser speichert, sobald Sie angemeldet sind. Es zeigt eingehende Push-Benachrichtigungen an und öffnet beim Antippen die App. Es speichert keine Inhalte der App. Sie können es entfernen, indem Sie die Websitedaten für cared.app in Ihrem Browser löschen.

Push-Abonnement

Wird von Ihrem Browser erst angelegt, wenn Sie Push-Benachrichtigungen aktivieren. Es enthält die Adresse und die Schlüssel, über die Benachrichtigungen Ihr Gerät erreichen. Wird beim Deaktivieren entfernt.

cared-push-owner

Speichert die interne Kennung des Benutzerkontos, das auf diesem Gerät Push-Benachrichtigungen aktiviert hat. So erhält eine andere Person, die sich auf demselben Gerät anmeldet, nicht Ihre Benachrichtigungen. Wird beim Deaktivieren entfernt oder wenn Sie die Websitedaten löschen.

Diese Cookies sind für die von Ihnen gewünschte Nutzung erforderlich und bedürfen keiner Einwilligung (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage für die damit verbundene Verarbeitung ist die Erfüllung des Nutzungsvertrags bzw. unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Das Push-Abonnement und cared-push-owner legen wir nur an, weil Sie Push-Benachrichtigungen ausdrücklich aktivieren.

Ihre Einwilligung in optionale Dienste ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies für cared.app in Ihrem Browser löschen. Beim nächsten Besuch fragen wir Sie dann erneut.

5. Optionale Dienste mit Einwilligung

Die folgenden Dienste laden wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Beim Laden stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her und übermittelt dabei zumindest Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Zu Übermittlungen in die USA siehe Abschnitt 10.

Mapbox (Karten)

Auf den Seiten der Praxen zeigen wir den Standort auf einer interaktiven Karte. Ohne Einwilligung sehen Sie statt der Karte einen Hinweis. Anbieter: Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Weitere Informationen: Datenschutzerklärung von Mapbox.

Google reCAPTCHA (Schutz vor Missbrauch)

Wir schützen das öffentliche Anfrageformular der Praxen mit Google reCAPTCHA vor automatisierten Eingaben (Spam). reCAPTCHA wertet dazu Ihr Nutzungsverhalten auf der Seite aus, z. B. Mausbewegungen, und übermittelt diese Angaben an Google. Ohne Einwilligung kann das öffentliche Anfrageformular derzeit nicht abgesendet werden. Sie können Ihr Anliegen in diesem Fall über Ihr Benutzerkonto oder telefonisch an die Praxis richten. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: Datenschutzerklärung von Google.

Sentry (Fehleranalyse im Browser)

Mit Ihrer Einwilligung erfassen wir auch Fehler, die in Ihrem Browser auftreten, um die App zu verbessern. Übermittelt werden technische Angaben zum Fehler, zu Browser und Gerät sowie die IP-Adresse. Die Daten werden in der EU (Frankfurt) gespeichert. Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Weitere Informationen: Datenschutzerklärung von Sentry.

6. Benutzerkonto und Anmeldung

Für einige Funktionen benötigen Sie ein Benutzerkonto. Wir verarbeiten die Daten Ihres Kontos, um Ihnen die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Registrierung mit E-Mail: E-Mail-Adresse und Passwort. Das Passwort speichern wir nur verschlüsselt als Hashwert.
Profildaten: Vor- und Nachname, Geburtsdatum, Geschlecht, Telefonnummer, Sozialversicherungsnummer (siehe Abschnitt 2)
Bestätigung: Zeitpunkt, zu dem Sie die Nutzungsbedingungen akzeptiert haben, und Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse
Sicherheit: Anmelde-Token Ihrer Sitzungen sowie Links zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts

Anmeldung über Google, Apple, Microsoft oder ID Austria

Sie können sich statt mit einem Passwort auch über einen dieser Anbieter anmelden. Dabei werden Sie zum Anbieter weitergeleitet und melden sich dort an. Der Anbieter übermittelt uns anschließend die unten genannten Angaben und erfährt seinerseits, dass Sie sich bei Cared anmelden. Wir speichern die übermittelten Angaben zusammen mit einer Kennung, über die wir Ihr Konto bei der nächsten Anmeldung wiedererkennen.

Google

Name, E-Mail-Adresse, Profilbild. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Apple

Name und E-Mail-Adresse. Wenn Sie „E-Mail-Adresse verbergen“ wählen, erhalten wir nur eine von Apple erzeugte Weiterleitungsadresse. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Microsoft

Name und E-Mail-Adresse. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

ID Austria

Ihr bereichsspezifisches Personenkennzeichen (bPK), Vor- und Nachname sowie Geburtsdatum. ID Austria ist die staatliche elektronische Identität der Republik Österreich. Durch die Anmeldung mit ID Austria ist Ihre Identität eindeutig bestätigt.

Die Anmeldung über einen Anbieter ist freiwillig. Sie können sich jederzeit auch mit E-Mail-Adresse und Passwort registrieren. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Funktionen im Auftrag der Praxis

Die folgenden Funktionen stellen wir den Praxen zur Verfügung. Verantwortlich für die dabei verarbeiteten Daten ist die jeweilige Praxis (siehe Abschnitt 2). Ihre Daten erhält ausschließlich die Praxis, an die Sie sich wenden oder mit der Sie verknüpft sind. Andere Praxen haben keinen Zugriff darauf.

Anfragen an eine Praxis

Über das Anfrageformular können Sie der Praxis ein Anliegen schicken – mit Benutzerkonto oder ohne. Verarbeitet werden Name, Geburtsdatum, Sozialversicherungsnummer, Kontaktdaten (E-Mail, Telefon), Betreff und Ihre Beschreibung des Anliegens sowie der Bearbeitungsstand und die Nachrichten, die Sie und die Praxis zu Ihrem Anliegen austauschen. Ihre Beschreibung kann Gesundheitsdaten enthalten.

Verknüpfung mit einer Praxis

Sie können Ihr Benutzerkonto mit einer Praxis verknüpfen. Die Praxis kann Sie dann Ihren Unterlagen zuordnen und Ihnen weitere Funktionen freischalten. Sie können die Verknüpfung jederzeit in Ihrem Konto aufheben.

Anamnese-Fragebögen (Idana)

Nutzt die Praxis bei der Verknüpfung einen digitalen Anamnese-Fragebogen, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum und Ihr Geschlecht an den Fragebogen-Dienst Idana, den die Praxis beauftragt hat. Ihre Antworten erfasst Idana direkt im Auftrag der Praxis.

Medikamente und Medikamentenbestellungen

Ihre Medikamentenliste rufen wir bei jeder Anzeige aus dem Praxissystem der verknüpften Praxis ab. Bestellen Sie ein Medikament nach, leiten wir die Bestellung an die Praxis weiter. Ob und wie die Praxis die Bestellung ausführt, entscheidet die Praxis.

Programme und Dateien

Nimmt die Praxis Sie in ein Betreuungsprogramm auf, sehen Sie in der App die Termine und Schritte dieses Programms. Dateien, die Ihnen die Praxis bereitstellt, speichern wir bei Scaleway in der EU. Sie können sie über einen zeitlich begrenzten Link herunterladen.

Benachrichtigungen

Schreibt Ihnen die Praxis eine Nachricht, sehen Sie diese in der App. Haben Sie die Nachricht nach einer Stunde nicht gelesen, erinnern wir Sie per E-Mail. Diese E-Mail enthält nur die Anzahl ungelesener Nachrichten, keine Inhalte.

Push-Benachrichtigungen: In den Einstellungen der App können Sie Push-Benachrichtigungen für Ihr Gerät aktivieren. Für diese Funktion sind wir selbst verantwortlich. Wir speichern dann die Adresse (Endpunkt) und die Schlüssel, die Ihr Browser bzw. Gerät für Benachrichtigungen bereitstellt, zusammen mit Ihrem Benutzerkonto und der Anmeldesitzung auf diesem Gerät. Schreibt Ihnen die Praxis eine Nachricht oder ändert sich der Bearbeitungsstand Ihres Anliegens, senden wir Ihnen über den Push-Dienst Ihres Browsers eine Benachrichtigung (siehe Abschnitt 9). Sie enthält weder den Namen der Praxis noch Inhalte Ihres Anliegens, da sie auch auf dem Sperrbildschirm erscheinen kann.

Ist die App auf einem Gerät gerade geöffnet und sichtbar, zeigen wir den Hinweis stattdessen in der App an und senden an dieses Gerät keine Push-Benachrichtigung. Dazu verarbeiten wir während der Nutzung, ob die App sichtbar ist. Diese Angabe halten wir nur im Arbeitsspeicher unseres Servers und speichern sie nicht dauerhaft.

Die Aktivierung ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in der App und in Ihrem Browser erteilen. Sie können sie jederzeit widerrufen: in den Einstellungen der App unter „Push-Benachrichtigungen“ oder in den Einstellungen Ihres Browsers bzw. Geräts. Deaktivieren Sie die Benachrichtigungen in der App, löschen wir die gespeicherten Angaben sofort. Widerrufen Sie die Berechtigung im Browser, löschen wir sie, sobald der Push-Dienst uns das Abonnement als ungültig meldet.

Wenn Sie Ihre Rechte (Abschnitt 13) zu diesen Daten geltend machen möchten, wenden Sie sich bitte direkt an die Praxis. Erreicht uns eine solche Anfrage, leiten wir sie an die Praxis weiter und unterstützen sie bei der Beantwortung.

8. E-Mails und Newsletter

System-E-Mails

Wir senden Ihnen E-Mails, die für die Nutzung erforderlich sind, z. B. zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts oder zur Benachrichtigung über Antworten (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir den Dienstleister Brevo (Sendinblue SAS, Paris, Frankreich).

Mit unserem Newsletter informieren wir über regionale Gesundheitsthemen und Neuerungen in der Cared App. Den Newsletter erhalten Sie nur, wenn Sie ihn auf unserer Website, auf der Seite einer Praxis oder in Ihrem Benutzerkonto bestellen und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in).

Daten: E-Mail-Adresse, Vor- und Nachname (freiwillig), die Seite, auf der Sie sich angemeldet haben, Zeitpunkt der Bestätigung
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns. Über den Nachweis Ihrer Einwilligung hinaus verwenden wir Ihre Daten nach der Abmeldung nicht mehr.

9. Empfänger Ihrer Daten

Ihre Daten erhalten nur, soweit für den jeweiligen Zweck erforderlich:

die Praxis, an die Sie sich wenden oder mit der Sie verknüpft sind (Abschnitt 7)
Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich – Hosting, Datenbanken und Dateispeicher (Rechenzentren in den Niederlanden)
Brevo (Sendinblue SAS), Paris, Frankreich – Versand von E-Mails
Functional Software, Inc. (Sentry), USA – Fehleranalyse, Speicherung in der EU
Idana – Anamnese-Fragebögen im Auftrag der Praxis
Mapbox, Inc., USA, und Google Ireland Limited, Irland – nur nach Ihrer Einwilligung (Abschnitt 5)
Google, Apple, Microsoft, ID Austria – nur wenn Sie sich über den jeweiligen Anbieter anmelden (Abschnitt 6)
Push-Dienste der Browser- bzw. Betriebssystemhersteller (je nach Browser Google, Apple, Mozilla oder Microsoft) – Zustellung von Push-Benachrichtigungen, nur wenn Sie diese aktiviert haben (Abschnitt 7). Der Inhalt der Benachrichtigung wird verschlüsselt übertragen und kann vom Push-Dienst nicht gelesen werden. Der Push-Dienst erhält die Adresse Ihres Geräts, den Zeitpunkt und technische Angaben zur Zustellung, z. B. Gültigkeitsdauer, Dringlichkeit und die Art der Benachrichtigung (neue Nachricht oder Aktualisierung).

Scaleway, Brevo und Sentry verarbeiten Ihre Daten als unsere Auftragsverarbeiter ausschließlich nach unseren Weisungen. Die Anmeldeanbieter sowie Mapbox und Google verarbeiten die Daten, die sie beim Laden ihrer Dienste bzw. bei der Anmeldung erhalten, auch in eigener Verantwortung. Die Push-Dienste betreibt der Hersteller Ihres Browsers bzw. Betriebssystems in eigener Verantwortung. Welcher Dienst verwendet wird, bestimmt Ihr Browser. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf behördliche oder gerichtliche Anordnung.

10. Übermittlung in Drittländer

Mapbox, Sentry, Google, Apple, Microsoft und Mozilla sind Unternehmen mit Sitz in den USA oder gehören zu Konzernen mit Sitz in den USA. Dabei können Daten in die USA übermittelt werden, bei Push-Benachrichtigungen an den Push-Dienst Ihres Browsers (Abschnitt 9). Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Den Status der Zertifizierungen können Sie unter dataprivacyframework.gov einsehen.

Gesundheitsdaten, die wir im Auftrag der Praxen verarbeiten, speichern wir ausschließlich in der EU.

11. Speicherdauer

Benutzerkonto: bis zur Löschung Ihres Kontos.
Anmeldesitzungen: höchstens 60 Tage. Links zum Bestätigen der E-Mail-Adresse sind 7 Tage, Links zum Zurücksetzen des Passworts 1 Tag gültig.
Einwilligungen und Anzeigeeinstellungen: 1 Jahr im Cookie in Ihrem Browser.
Push-Benachrichtigungen: bis Sie diese in der App deaktivieren, sich auf dem Gerät abmelden, Ihr Passwort ändern oder zurücksetzen oder Ihr Konto gelöscht wird, oder bis der Push-Dienst das Abonnement als ungültig meldet. Nach Ablauf der Anmeldung (60 Tage) senden wir an das Gerät keine Benachrichtigungen mehr.
Newsletter: bis zur Abmeldung. Den Nachweis Ihrer Einwilligung bewahren wir auf, solange Ansprüche daraus geltend gemacht werden können.
Server-Logs und Fehlerberichte: nur so lange, wie es zur Fehlerbehebung und zur Aufklärung von Angriffen erforderlich ist.
Daten, die wir im Auftrag einer Praxis verarbeiten: nach den Vorgaben der Praxis. Praxen unterliegen gesetzlichen Aufbewahrungspflichten, z. B. zehn Jahre für ärztliche Dokumentation (§ 51 Ärztegesetz). Löschen Sie Ihr Benutzerkonto, bleiben diese Daten daher bei der Praxis gespeichert, sind aber nicht mehr mit Ihrem Konto verbunden.

Gesetzliche Aufbewahrungspflichten, etwa aus dem Unternehmens- und Steuerrecht, bleiben unberührt.

12. Pflichtangaben, automatisierte Entscheidungen und Sicherheit

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Für ein Benutzerkonto benötigen wir jedoch Ihre E-Mail-Adresse oder eine Anmeldung über einen Anbieter. Welche Angaben eine Praxis für eine Anfrage benötigt, ist im Formular als Pflichtfeld gekennzeichnet. Ohne diese Angaben können wir die jeweilige Funktion nicht bereitstellen.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen. Dazu gehören eine verschlüsselte Übertragung (TLS), das Hosting in der EU, die Speicherung von Passwörtern nur als Hashwert sowie die strikte Trennung der Daten der einzelnen Praxen.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Daten, für die wir verantwortlich sind, wenden Sie sich an office@cared.app. Für Daten, die wir im Auftrag einer Praxis verarbeiten, wenden Sie sich an die Praxis (siehe Abschnitt 7).

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Funktionen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer in der App oder per E-Mail.