Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ZFA s. r. o.
Sputniková 3252/6
821 02 Bratislava – mestská časť Ružinov
Slowakei
E-Mail: office@ordion.at

2. Grundsatz der Datenminimierung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb der Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Wir setzen keine Werbe-Dienste und kein websiteübergreifendes Nutzer-Tracking ein. Zur anonymisierten Reichweitenmessung nutzen wir Google Analytics – ausschließlich auf Grundlage Ihrer Einwilligung (siehe Abschnitt 4). Beim ersten Besuch fragen wir diese Einwilligung über einen Cookie-Banner ab; ohne Einwilligung werden keine Analyse-Cookies gesetzt.

3. Hosting und Server-Logs

Die Website wird über Cloudflare (DNS, CDN und Cloudflare Workers) ausgeliefert. Zur Gewährleistung von Betriebssicherheit und Stabilität verarbeitet Cloudflare technische Zugriffs- und Sicherheitsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht zu Nutzungsprofilen zusammengeführt.

4. Reichweitenmessung mit Google Analytics

Zur anonymisierten Analyse der Websitenutzung setzen wir Google Analytics 4 (GA4) ein, eingebunden über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Analyse-Cookies und die Übertragung von Nutzungsdaten an Google erfolgen ausschließlich, wenn Sie zuvor über unseren Cookie-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird über den Google-Einwilligungsmodus (Consent Mode v2) kein Analyse-Cookie gesetzt und keine Messung durchgeführt.

IP-Adressen werden dabei nur gekürzt bzw. transient verarbeitet und nicht dauerhaft gespeichert; es erfolgt keine Zusammenführung mit anderen Datenquellen. Eine Übermittlung in die USA kann erfolgen; sie stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (siehe Abschnitt 9).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Seitenfuß.

5. Schriftarten

Die verwendeten Schriftarten (Manrope, Newsreader) werden selbst gehostet. Zur Laufzeit erfolgen keine Aufrufe externer Schriftdienste.

6. Kontakt- und Erstgespräch-Anfragen

Wenn Sie unser Kontakt- oder Erstgespräch-Formular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Praxis und Ihr Anliegen), um Ihre Anfrage zu bearbeiten und mit Ihnen vorvertraglich zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir fordern über unsere Formulare keine Gesundheits- oder Patient:innendaten an und bitten Sie, solche Daten nicht zu übermitteln. Die Formularverarbeitung erfolgt über Supabase (EU-Region); der Empfang geschäftlicher Anfragen über Google Workspace (office@ordion.at).

7. Website-Check

Wenn Sie im Website-Check eine öffentlich erreichbare Website-Adresse angeben, rufen wir diese zur fachlichen Analyse ab und werten sie aus. Die von Ihnen angegebene E-Mail-Adresse verwenden wir in diesem Zusammenhang ausschließlich, um Ihnen das Ergebnis zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: Cloudflare (Hosting, CDN, Sicherheit), Supabase (Datenbank und Formular-Backend, EU-Region), Google Workspace (E-Mail-Kommunikation) sowie – nach Ihrer Einwilligung – Google Ireland Limited (Google Analytics, Google Tag Manager). Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

9. Übermittlung in Drittländer

Soweit einzelne Dienste eine Verarbeitung außerhalb der EU bzw. des EWR erfordern – insbesondere Google Analytics (USA) –, erfolgt diese auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Anschließend werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) zu. Zur Ausübung genügt eine formlose Nachricht an office@ordion.at.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, in der Slowakei der Úrad na ochranu osobných údajov Slovenskej republiky.

13. Keine automatisierten Einzelentscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

14. Aktualität

Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder technische Rahmenbedingungen angepasst.