Merkur Health: Datenschutz

Informationen zum Datenschutz gem. Art. 12, 13 und 14 DSGVO

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung und unserer Website.

Verantwortlicher für die Datenverarbeitung:
Merkur Lifestyle GmbH, Conrad-v.-Hötzendorf-Straße 84, 8010 Graz

Sie erreichen uns unter folgenden Kontaktdaten:
Merkur Lifestyle GmbH, 0316 826 123, office@merkur-lifestyle.at
Unseren Datenschutzbeauftragten erreichen Sie unter 0316/826 123 14 oder datenschutz@merkur-lifestyle.at

Verarbeitungszweck:
Die Merkur Lifestyle GmbH und ihre Merkur Health Standorte verarbeiten Daten zum Zweck der Gesundheitsvorsorge, von Präventiv- und Kurbehandlungen, zur Organisation und Durchführung von ego4you Gesundheitsvorsorgeprogrammen, zur Betreuung von Kunden und Gästen, sowie zur Organisation und Durchführung von Sport-, Lifestyle- und Gesundheitsevents und -veranstaltungen.

Rechtsgrundlagen der Verarbeitung:
•   Vorvertrags- und Vertragserfüllung mit Kunden und Gästen (Art. 6 Abs. 1b DSGVO)
•   Gesundheitsvorsorge und medizinische Diagnostik und Behandlung (Art. 9 Abs. 2h DSGVO und Art. 9 Abs. 3 DSGVO)
•   Führung von Krankengeschichten (§10 KAKuG)
•   Einwilligungserklärung zur Datenverarbeitung (Art. 6 Abs. 1a DSGVO und Art. 9 Abs. 2a DSGVO)
•   Wahrung berechtigter Interessen des Unternehmens (Art. 6 Abs. 1f DSGVO)
•   Gesetzliche, vertragliche oder sonstige rechtliche Verpflichtungen des Unternehmens (Art. 6 Abs. 1c DSGVO und Art. 96 TKG)

Datenkategorien:
Personenbezogene und sensible Daten

Kategorien von Empfängern:
Soweit dies zur Vertragserfüllung und Durchführung unserer Tätigkeiten erforderlich oder gesetzlich vorgeschrieben ist, übermitteln wir im Einzelfall notwendige Daten an die damit befassten Empfänger, wie externe Dienstleister, Auftragsdatenverarbeiter, Aufsichts- und Finanzbehörden sowie Strafverfolgungsbehörden.

Personenbezogene Daten werden von uns an folgende Empfänger (Auftragsverarbeiter) weitergeleitet:
•   Konzern- und Kooperationspartner, wie die Merkur Versicherung AG und ihre Konzerntöchter
•   Softwareanbieter zur Gäste- und Terminverwaltung
•   Softwareanbieter zur Webshopverwaltung
•   Softwareanbieter zur Steuerung von Trainingsgeräten und Trainingsplanung
•   Firmen zur Wartung medizintechnischer Geräte und Ordinationssoftware
•   Subdienstleister im Gesundheits- und Sportbereich, wie Ärzte, Seminarleiter, Coaches, Trainer, Diätologen, Psychologen
•   Externe Dienstleister
•   Werbe-, Sponsoring- und Gewinnspiel-Kooperationspartner

Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil externer Dienstleister.
• Weitere Empfänger

Darüber hinaus übermitteln wir Ihre personenbezogenen Daten an weitere Empfänger, wie etwa Sozialversicherung oder Behörden zur Erfüllung gesetzlicher Mitteilungspflichten
Eine Auflistung unserer Empfänger finden Sie unter hier.

Übermittlung von Daten an Empfänger in Drittländern:
Die Merkur Lifestyle GmbH übermittelt keine Daten an Empfänger in Drittländern.

Dauer der Datenspeicherung:
Wir speichern Ihre personenbezogenen Daten nur solange und soweit die Verarbeitung für die oben genannten Zwecke erforderlich ist oder wir im Rahmen gesetzlicher Aufbewahrungs- und Nachhaftungspflichten (§10 Abs. 3 KAKuG) dazu verpflichtet sind.

Ihre Rechte:
Ihnen kommen als betroffene Person gegenüber dem Verantwortlichen unterschiedliche Rechte zu. Diese Rechte dienen der Transparenz der Verarbeitung der personenbezogenen Daten. Die betroffene Person soll sich informieren können und soll auch wissen, von wem, wie, auf welche Art und Weise, weshalb personenbezogene Daten verarbeitet werden.

Sie haben nach Art. 15 bis 22 DSGVO folgende Rechte gegenüber dem Verantwortlichen:
•   Recht auf Auskunft
•   Recht auf Berichtigung
•   Recht auf Löschung
•   Recht auf Einschränkung der Verarbeitung
•   Widerspruchsrecht gegen die Verarbeitung (nur bei berechtigtem Interesse)
•   Recht auf Datenübertragbarkeit der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format
•   Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie als betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen (z. B. bei Marketingaktivitäten); Dies hat zur Folge, dass wir Ihre Daten – sofern nicht ein anderer Grund für eine rechtmäßige Verarbeitung vorliegt – nicht weiterverarbeiten dürfen. Ein solcher Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Die betroffenen Personen können sämtliche Rechte durch ein E-Mail an datenschutz@merkur-lifestyle.at oder durch eine Mitteilung per Post an Merkur Lifestyle GmbH, Conrad-von-Hötzendorf-Straße 84, 8010 Graz mit dem Zusatz „Datenschutzbeauftragter“ ausüben.
Die betroffenen Personen müssen sich identifizieren und zur Identifikation beitragen, damit sichergestellt ist, dass die Antwort auch tatsächlich an die betroffene Person adressiert wird.
Weiters haben Sie ein Beschwerderecht bei der österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, T +43/1/52 152-0, dsb@dsb.gv.at ) als Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Sonstiges:
Wir haben organisatorische und technische Schutzmaßnahmen, die wir laufend evaluieren und bei Bedarf anpassen, implementiert, um Ihre von uns gespeicherten und verarbeiteten personenbezogenen Daten zu schützen.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern und an neue Entwicklungen anzupassen. Die neue Fassung gilt ab Bereitstellung auf unserer Website. Die aktuelle Fassung der Datenschutzerklärung ist jederzeit auf der Website unter www.merkur-lifestyle.at/page/datenschutz abrufbar, unser Impressum unter www.merkur-lifestyle.at/page/impressum .

Erfassung personenbezogener Daten beim Besuch unserer Webshops:
Wenn Sie sich im Webshop registrieren sowie eine Bestellung bzw. einen Kauf durchführen werden Ihre angegebenen Daten zum Abschluss der Bestellung, zur Durchführung der Reservierung, sowie Rechnungslegung und Kontaktaufnahme bei uns gespeichert.
•   Kauf ohne Registrierung: Anrede, Vorname, Nachname, Postadresse, E-Mailadresse, Telefonnummer, Geburtsdatum
•   Kauf mit Registrierung: Anrede, Vorname, Nachname, Postadresse, E-Mailadresse, Telefonnummer, Geburtsdatum, bei LogIn als Hotelgast zusätzlich Zimmernummer und Anreisedatum
•   Kauf über einen Partner LogIn: Anrede, Vorname, Nachname, Postadresse, E-Mailadresse, Telefonnummer, Geburtsdatum
Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Angabe weiterer Daten ist optional.
Die Verarbeitung der angegebenen Daten erfolgt auf Grundlage der Vorvertrags- und Vertragserfüllung mit Kunden und Gästen (Art. 6 Abs. 1b DSGVO).
Bereitstellung vorgeschrieben oder erforderlich: Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage (Buchung bzw. Kauf) jedoch nur bearbeiten, sofern Sie uns die oben angeführten Daten mitteilen.

Hinweise zum sicheren Zahlungsverkehr im Webshop:
Alle Übertragungen im Webshop sind SSL verschlüsselt und die Zahlungen sind PCI DSS compliant.

Hinweise zur Übermittlung des Digitalen Anamnesebogens

Nach Abschluss der Buchung und erfolgter Bezahlung wird Ihnen in Ihrem Webshop Account ein Link zum Digitalen Anamnesebogen mit Gesundheitsfragen zur Verfügung gestellt. Dieser unterstützt uns in der optimalen Vorbereitung auf Ihre Behandlung. Sollten von Ihnen angeführte Informationen zu Ihrem Gesundheitszustand nicht mit der gebuchten Behandlung vereinbar sein, werden wir Sie vor Beginn der Behandlung kontaktieren.

Das Ausfüllen und Übermitteln des Anamnesebogens erfolgt freiwillig und ist keine Voraussetzung zur Nutzung des Webshops.

Bei der Übermittlung des Anamnesebogens werden personenbezogene und sensible Daten (Name, Kontaktdaten, Geburtsdatum, Gesundheitsdaten) in unserer Gästekartei (Datenbanksystem des Webshops) gespeichert. Der Anamnesebogen hat eine Gültigkeit von 60 Tagen und wird danach in unserem System gelöscht.

Alle Übertragungen im Webshop sind SSL verschlüsselt.

Erfassung allgemeiner Informationen beim Besuch unserer Webshops:
Wenn Sie auf unseren Webshop zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
•   Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
•   Sicherstellung einer reibungslosen Nutzung unserer Website,
•   Auswertung der Systemsicherheit und -stabilität sowie
•   zu weiteren administrativen Zwecken.
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unseres Webshops.
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unseres Webshops als Auftragsverarbeiter tätig werden.
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Diese Logfiles werden nach 21 Tagen gelöscht. Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unseres Webshops nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Cookies:
Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen. Hierdurch erhalten wir bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser und Betriebssystem.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.
In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.
Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

Funktionalitäts-Cookies – immer aktiv
Diese Art von Cookies ist notwendig, um das ordnungsgemäße Funktionieren der Webseite sicherzustellen und um Ihnen die Nutzung der von Ihnen gewünschten Dienste zu ermöglichen. Hinsichtlich unbedingt erforderlicher Cookies bedürfen wir keinerlei Zustimmung von Ihnen. Daher haben Sie auch keine Möglichkeit, dem Einsatz dieser Cookies zu widersprechen.

Name des Cookies	Anbieter	Beschreibung	Speicherdauer
NSESSIONID + NSESSIONID.sig (Session + Session Signatur)	TAC Informationstechnologie GmbH	Über diesen Cookie werden der Warenkorb und die Login-Informationen gespeichert, damit der Webshop funktionsfähig ist.	Dauer der Browsersitzung, tw. bis zum Neustart des Computers
cookieconsent_status	TAC Informationstechnologie GmbH	Es wird mitgespeichert, ob die Cookies bereits bestätigt wurden oder nicht.	Dauer der Browsersitzung, tw. bis zum Neustart des Computers
cookieconsent_dismissed	TAC Informationstechnologie GmbH	Es wird mitgespeichert, ob die Cookies abgelehnt wurden.	180 Tage
cookieSetting	TAC Informationstechnologie GmbH	Es wird gespeichert, ob funktionelle bzw. statistik- cookies durch den Enduser erlaubt gesetzt sind.	180 Tage
module	TAC Informationstechnologie GmbH	Es wird mitgespeichert, ob der Warenkorb geleert werden muss, weil es zu einem Wechsel des Geschäftsbereichs für den Waren-/Dienstleistungsverkauf gekommen ist.	Dauer der Browsersitzung, tw. bis zum Neustart des Computers
cookietest	TAC Informationstechnologie GmbH	Ist ein technisch notwendiges Cookie, um Fehler zu erkennen. Falls die Cookieabfrage vom Browser blockiert werden sollte.	Dauer der Browsersitzung, tw. bis zum Neustart des Computers
count	TAC Informationstechnologie GmbH	Anzahl der Ergebnisse pro Seite auf der Kategorieseite	Dauer der Browsersitzung, tw. bis zum Neustart des Computers
order	TAC Informationstechnologie GmbH	Reihenfolge auf der Kategorieseite	Dauer der Browsersitzung, tw. bis zum Neustart des Computers
view	TAC Informationstechnologie GmbH	Dropdown Ansicht auf der Kategorieseite	Dauer der Browsersitzung, tw. bis zum Neustart des Computers
ssoAutoLoginChecked	TAC Informationstechnologie GmbH	Auto-Login für SSO, wird gesetzt, wenn Prüfung durchgeführt	Dauer der Browsersitzung, tw. bis zum Neustart des Computers

Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:
•   Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
•   Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
•   Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
•   Opera: http://www.opera.com/de/help
•   Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE
Durch die vollständige Deaktivierung der Cookies kann es jedoch sein, dass Sie nicht mehr den vollen Funktionsumfang unserer Website nutzen können.

Onlinepräsenzen in sozialen Medien:
Wir betreiben Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Nutzern, Interessenten und Kunden, die dort aktiv sind, kommunizieren zu können. Beim Aufruf dieser Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, wenn diese mit uns in sozialen Netzwerken und auf Plattformen kommunizieren.
Social Media Kanäle können Ihr Nutzerverhalten mittracken, personenbezogene Daten von ihnen erfassen, insbesondere für Analyse- und Werbezwecke verwenden und die Ergebnisse auch Unternehmen in anonymisierter Form zur Verfügung stellen. Sollten Sie damit nicht einverstanden sein, können Sie Ihre Privatsphäreeinstellungen auf den Social Media Kanälen ändern oder Sie sollten diese Dienste nicht verwenden.
Informationen zu den verarbeiteten Daten und den Möglichkeiten einer Datenverarbeitung dort zu widerzusprechen („Opt-Out“) finden Sie in den jeweiligen Datenschutzerklärungen der Social Media Kanäle.

Facebook - https://about.meta.com/
Datenschutzinformation: https://www.facebook.com/privacy/policy
Privacy-Shield: de-de.facebook.com/about/privacyshield
Widerspruchsmöglichkeit "Opt-out": https://www.facebook.com/privacy/cookie_settings/?entry_point=fb_main_page

Instagram (ein Unternehmen von Facebook Inc.) - https://about.meta.com/
Datenschutzinformation: de-de.facebook.com/policy.php
Privacy-Shield: de-de.facebook.com/about/privacyshield
Widerspruchsmöglichkeit "Opt-out": www.facebook.com/privacy/cookie_settings/?entry_point=fb_main_page

YouTube - https://www.youtube.com/t/impressum?hl=de&gl=DE
Datenschutzinformation: https://www.google.com/policies/privacy/
Privacy-Shield: https://support.google.com/analytics/answer/7105316?hl=de
Widerspruchsmöglichkeit „Opt-out“: https://policies.google.com/privacy?hl=de&gl=de#infochoices

LinkedIn - https://about.linkedin.com/de-de?trk=homepage-basic_footer-about&lr=1
Datenschutzinformation: https://de.linkedin.com/legal/privacy-policy?
Privacy-Shield: https://de.linkedin.com/legal/cookie-policy?
Widerspruchsmöglichkeit „Opt-out“: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out?trk=microsites-frontend_legal_cookie-policy bzw. https://www.linkedin.com/mypreferences/g/guest-cookies

Stand: August 2024