Datenschutzerklärung
Datenschutzrechtliche Informationen der emergo technologies GmbH (tätig unter dem Namen „Nabu Med“) nach Art. 13 und 14 DSGVO.
A. Datenschutzrechtliche Informationen im Zusammenhang mit der Geschäftsbeziehung
Einleitung
Die emergo technologies GmbH legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung informiert Sie darüber, wie Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) und anderen datenschutzrechtlichen Vorgaben verarbeitet werden.
Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die: emergo technologies GmbH, Egger-Lienz-Straße 116, 6020 Innsbruck, Österreich. E-Mail: office@emergo.dev. Website: nabu-med.ai
Kategorien personenbezogener Daten und Datenquellen
Wir verarbeiten Ihre personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten, sowie Daten aus öffentlich zugänglichen Quellen (zB Firmenbuch oder Medien). Zu den personenbezogenen Daten zählen Ihre persönlichen Detailangaben und Kontaktdaten (zB Name, Adresse), Telefondaten, Vertragsdaten und Verrechnungsdaten. Darüber hinaus können darunter auch Zahlungsverkehrsdaten sowie elektronische Protokoll- und Identifikationsdaten (zB IP-Adresse, Cookies) fallen. Bei Abschluss eines Abonnements verarbeiten wir zusätzlich Ihre Zahlungsdaten (z. B. Kreditkarteninformationen, Bankverbindung), Rechnungsdaten (z. B. Rechnungsadresse) sowie Angaben zum gewählten Abonnement (z. B. Art, Laufzeit).
Rechtliche Grundlagen und Zwecke für die Datenverarbeitung
Ihre Daten werden von uns nur verarbeitet, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt: im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. Einwilligung in Statistik-Cookies (Google Analytics); eine erteilte Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden. Zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen mit Ihnen notwendig ist. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. die Aufbewahrung von Rechnungen. Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der IT-Sicherheit und des IT-Betriebs, zur Geschäftssteuerung und Weiterentwicklung unserer Dienstleistungen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger oder Kategorien von Empfängern
Empfänger können sein: Interne Stellen (Mitarbeiter, die mit der Bearbeitung Ihrer Anliegen betraut sind) und externe Dienstleister (IT- und Hosting-Anbieter, Zahlungsdienstleister sowie Anbieter von Analysetools). Insbesondere nutzen wir Stripe Payments als Zahlungsdienstleister zur Abwicklung von Abonnement-Zahlungen sowie — ausschließlich mit Ihrer Einwilligung — Google Ireland Limited (Google Analytics) zur statistischen Auswertung der Nutzung unserer Website. Wir haben mit sämtlichen Dienstleistern, die in unserem Auftrag Daten verarbeiten, einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Weitere Empfänger können Behörden und öffentliche Stellen (zur Erfüllung gesetzlicher Verpflichtungen) sowie Rechtsanwälte und Gerichte (zur Geltendmachung oder Abwehr von Ansprüchen) sein.
Speicherdauer Ihrer Daten
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Bereitstellung unserer Dienstleistungen, die Erfüllung unserer gesetzlichen und vertraglichen Verpflichtungen Ihnen gegenüber, die Beilegung von Streitigkeiten, die Erfüllung gesetzlicher Aufbewahrungsfristen oder die Durchsetzung unserer Ansprüche erforderlich ist. Daten im Zusammenhang mit Abonnements werden für die Dauer des Abonnements sowie gemäß gesetzlichen Aufbewahrungsfristen (z. B. 7 Jahre nach österreichischem Recht) gespeichert.
Ihre Rechte nach der DSGVO (Betroffenenrechte)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerrufsrecht, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit jeweils gemäß den Voraussetzungen des Datenschutzrechts. Beschwerden können an die zuständige Datenschutzbehörde gerichtet werden: www.dsb.gv.at.
Datenübertragung in Drittländer
In Einzelfällen kann es erforderlich sein, personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) zu übertragen. Eine solche Übertragung erfolgt ausschließlich unter Einhaltung der Vorgaben der DSGVO, insbesondere durch Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln gemäß Art. 46 DSGVO oder andere geeignete Garantien. Beispiele für solche Übertragungen können bei der Nutzung von Cloud-Diensten oder Softwareanbietern auftreten, deren Server sich außerhalb der EU befinden (z. B. in den USA). Dies betrifft insbesondere die Nutzung von Google Analytics (nur mit Ihrer Einwilligung), Calendly und Stripe, bei denen Daten in die USA übertragen werden können. Hierfür liegen Standardvertragsklauseln vor. Wir weisen darauf hin, dass in den USA Behörden (z. B. unter dem Cloud Act) auf Daten zugreifen könnten.
Automatisierte Entscheidungsfindung
Eine vollautomatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Bereitstellung der personenbezogenen Daten
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften) oder kann sich aus vertraglichen Regelungen ergeben. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte.
B. Ergänzende Informationen zur Nutzung der Website, Tools und Plattformen
Hosting
Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite) in Server-Logs verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und Webanalyse (Google Analytics)
Diese Website verwendet Statistik-Cookies ausschließlich mit Ihrer Einwilligung. Beim ersten Besuch fragen wir über ein Cookie-Banner, ob wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur pseudonymisierten, statistischen Auswertung der Website-Nutzung einsetzen dürfen. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die von Google Analytics erhobenen Daten (gekürzte IP-Adresse, Geräte- und Nutzungsdaten) werden nach spätestens 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Cookie-Einstellungen“ im Footer unserer Website.
Abonnements auf unserer Website
Wenn Sie auf unserer Website ein Abonnement abschließen, verarbeiten wir zusätzlich Informationen, die für den Abschluss und die Verwaltung des Abonnements erforderlich sind. Dazu gehören Ihre Zahlungsdaten (z. B. Kreditkarteninformationen, Bankverbindung), Rechnungsdaten (z. B. Rechnungsadresse) sowie Angaben zum gewählten Abonnement (z. B. Art, Laufzeit). Diese Daten werden an Stripe Payments als Zahlungsdienstleister weitergegeben, um die Zahlung abzuwickeln. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnement-Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, z. B. steuerrechtliche Aufbewahrungspflichten).
Microsoft-Dienste (Exchange, Teams)
Wir nutzen verschiedene Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, zur E-Mail-Kommunikation und Durchführung von Online-Meetings. Dies umfasst Microsoft Exchange zur Verwaltung unseres E-Mail-Verkehrs (dabei können E-Mail-Adressen, Inhalte von E-Mails sowie Metadaten wie Zeitstempel und IP-Adressen verarbeitet werden) und Microsoft Teams für Online-Meetings (Name, E-Mail-Adresse, Chatverläufe, Gesprächsinhalte). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.
Terminbuchung (Calendly)
Für die Vereinbarung von Terminen und Demos nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Das Calendly-Buchungsfenster auf unserer Website wird erst geladen, wenn Sie es aktiv öffnen — vorher werden keine Daten an Calendly übertragen. Wenn Sie einen Termin buchen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) zur Durchführung der Terminvereinbarung verarbeitet. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation). Bei einer Datenübermittlung in die USA bestehen Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.
Soziale Medien (LinkedIn)
Wir betreiben ein Unternehmensprofil auf LinkedIn, um mit Nutzern zu kommunizieren und über unsere Leistungen und Neuigkeiten zu informieren. Bei der Nutzung dieser Plattform gelten die Datenschutzbedingungen des Anbieters, für dessen Datenverarbeitung wir teilweise gemeinsam verantwortlich sein können (Art. 26 DSGVO). Personenbezogene Daten verarbeiten wir nur, wenn Sie direkt mit uns interagieren (z. B. durch Kommentare, Nachrichten). Diese Verarbeitung basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung widersprechen, indem Sie uns per E-Mail an datenschutz@emergo.dev kontaktieren.