Datenschutzerklärung
Stand: Dezember 2021
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website https://sportmedizin.or.at erfassen und für welche Zwecke diese genutzt werden. Da Gesetzesänderungen oder Änderungen unserer internen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen.
§ 1 Verantwortlicher und Geltungsbereich
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Rechtsvorschriften ist die:
Österreichisches Institut für Sportmedizin (ÖISM)
Auf der Schmelz 6
1150 Wien
Tel.: +43 1 4277 28701
E-Mail: info@sportmedizin.or.at
Diese Datenschutzerklärung gilt für die Inhalte, welche unter der Domain https://sportmedizin.or.at (im Folgenden „unsere Website“ oder „Internetauftritt“ genannt) abrufbar sind.
§ 2 Datenschutzbeauftragte
Der externe Datenschutzbeauftragte des Verantwortlichen ist:
RA Dr. Daniel Stanonik LL.M.
Sofern Betroffenenrechte iSv § 13 dieser Datenschutzerklärung (z. B. Recht auf Auskunft, Recht auf Löschung etc.) geltend gemacht werden, sind diese Ansuchen bzw. Anträge ausnahmslos an info(at)sportmedizin.or.at oder postalisch an folgende Adresse zu richten:
Österreichisches Institut für Sportmedizin
z. Hd. Datenschutzbeauftragter des ÖISM
Auf der Schmelz 6
1150 Wien
§ 3 Grundsätze der Datenverarbeitung
Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffene/r). Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum oder Ihre E-Mail-Adresse. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, z.B. anonymisierte Informationen, sind keine personenbezogenen Daten.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt. Eine Verarbeitung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer
§ 4 Einzelne Verarbeitungsvorgänge
a) Bereitstellung der Websites und Erstellung von Logfiles
Bei jedem Aufruf unserer Websites erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Hierbei wird jeweils die IP-Adresse erhoben.
Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer/einer Nutzerin ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Website, von der der Nutzer/die Nutzerin auf die Internetseite gelangt, oder der Link zur Website, zu der der Nutzer/die Nutzerin wechselt, personenbezogene Daten enthält.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers/der Nutzerin findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informations- technischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 it. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies erfolgt spätestens nach 30 Tagen. Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers/der Nutzerin keine Widerspruchsmöglichkeit.
b) Kontaktformular
Auf unserer Website ist ein Kontaktformular vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein/e NutzerIn diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Folgende Daten können im Rahmen der Kontaktformulare erhoben werden:
- E-Mail-Adresse
- Name
- Nachricht
- Telefonnummer
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
die IP-Adresse
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers/der Nutzerin gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers/der Nutzerin Art. 6 Abs. 1 lit. a DSGVO. Folgende Einwilligungserklärung wird von den NutzerInnen erteilt:
Ich bin damit einverstanden, dass das ÖISM meine personenbezogenen Daten, die ich im oben angeführten Kontaktformular eingegeben habe, zum Zweck der Zusendung einer Nachricht bzw. Information erheben, speichern und verarbeiten darf. Meine Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und sofern keine andere gesetzliche Aufbewahrungsfrist entgegensteht. Ich erkläre hiermit, dass diese Einwilligungserklärung auf freiwilliger Basis erfolgt. Mir wurde mitgeteilt, dass ich meine Einwilligung ohne für mich nachteilige Folgen jederzeit formlos mit Wirkung für die Zukunft widerrufen kann. Meine Widerrufserklärung kann ich an info(at)sportmedizin.or.at richten. Im Falle des Widerrufs werden meine Daten vom ÖISM und allfälligen Auftragsverarbeitern gelöscht.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer/der Nutzerin beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
C) Einwilligungserklärungen für Forschungszwecke
Weiters werden seitens des ÖISM, ua auch über die Website, Einwilligungen zur Verarbeitung von Gesundheitsdaten für Forschungszwecke eingeholt. Das ÖISM stützt sich hierbei auf 2d Abs. 3 Forschungsorganisationsgesetz (FOG).
Für die Verarbeitung der Daten wird im Rahmen eines Forschungsprojekts Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers/der Nutzerin gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers/der Nutzerin Art. 6 Abs. 1 lit. a DSGVO iVm § 2d Abs 3 FOG.
§ 5 Übermittlung von Daten in Drittländer
Eine Weitergabe Ihrer persönlichen Daten an Dritte erfolgt nur, wenn:
- Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a bzw Art. 9 Abs. lit. a DSGVO erteilt haben
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist
- nach Art. 6 Abs. 1 S. 1 lit. c DSGVO für die Weitergabe eine gesetzliche Verpflichtung besteht
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
- die Weitergabe nach Art. 9 Abs. lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich ist.
§ 6 Einsatz von Cookies
Wir setzen sogenannte Cookies ein. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen nur sogenannte Session-Cookies (auch als temporäre Cookies bezeichnet) ein, also solche, die aus- schließlich für die Dauer Ihrer Nutzung einer unserer Internetseiten zwischengespeichert werden.
a) Nachfolgende essentielle Cookies werden gesetzt:
- Contao https CSRF Token
- PHP Session ID
Die erhobenen Nutzungsdaten lassen keine Rückschlüsse auf den/die BenutzerIn zu. Sämtliche dieser anonymisiert erhobenen Nutzungsdaten werden nicht mit Ihren personenbezogenen Daten zusammengeführt und sie werden umgehend nach Ende der statistischen Auswertung gelöscht. Nach Beendigung der Session, sobald Sie Ihre Browsersitzung beenden, werden sämtliche Cookies gelöscht.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung essentieller Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die NutzerInnen zu vereinfachen. Einige Funktionen unseres Internetauftritts können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die durch technisch notwendige Cookies erhobenen NutzerInnendaten werden nicht zur Erstellung von NutzerInnenprofilen verwendet.
Weiters werden nachfolgende, nicht essentielle Cookies verwendet:
• Google Maps
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung nicht essentieller Cookies ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligungserklärung erfolgt über den Cookie Banner auf der Website des ÖISM.
b) Google Maps
Diese Webseite verwendet das Produkt Google Maps von Google LLC. Zu diesem Zweck setzt Google Cookies, welche erst bei Anklicken der Karte gesetzt werden, ein. Bevor Google Cookies setzt wird dazu Ihre Einwilligung eingeholt. Die Rechtsgrundlage dieser Datenverarbeitung gründet sich auf Art 6 Abs 1 lit a DSGVO. Wir weisen darauf hin, dass Google diese Daten als selbständiger Verantwortlicher ergeht und verarbeitet und womöglich Ihre Daten auch in Drittstaaten übermittelt. Weitere Informationen wie Google Ihre Daten verarbeitet finden Sie unter: https://policies.google.com/privacy
§ 7 Fremdanbieter / Soziale Medien
a) Einsatz von facebook-Komponenten
Auf unserer Seite setzen wir Komponenten des Anbieters www.facebook.com ein. Wichtig für Sie: Wenn Sie unsere Seite aufrufen und währenddessen bei facebook eingeloggt sind, erkennt facebook durch die von der Komponente gesammelte Information, welche konkrete Seite Sie besuchen und ordnet diese Informationen Ihrem persönlichen facebook-Account zu. Klicken Sie beispielweise den „Gefällt mir“-Button an, geben Sie Kommentare ab oder teilen Sie Beiträge, werden diese Informationen an Ihr persönliches Benutzerkonto auf facebook übermittelt und dort gespeichert. Darüber hinaus wird die Information, dass Sie unsere Seite besucht haben, an facebook weitergegeben. Dies geschieht unabhängig davon, ob Sie die Komponente anklicken oder nicht.
Wichtig für Sie zu wissen: Möchten Sie diese Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Webseite durch facebook unterbinden, müssen Sie sich bei facebook ausloggen – bevor Sie unsere Seite besuchen. Die Datenschutzhinweise von facebook geben hierzu nähere Informationen, insbesondere zur Erhebung und Nutzung der Daten durch facebook, zu Ihren diesbezüglichen Rechten und zu den Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: http://de-de.facebook.com/about/privacy/.
b) Einsatz von Instagram-Komponenten
Auf unserer Internetseite haben wir Komponenten des Dienstes Instagram integriert. Betreibergesellschaft der Dienste von Instagram ist die Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Wichtig für Sie zu wissen: Wenn Sie während des Besuchs unserer Website gleichzeitig bei Instagram eingeloggt sind, erkennt Instagram mit jedem Aufruf unserer Internetseite durch Sie und während der gesamten Dauer Ihres jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseiten Sie besuchen. Diese Informationen werden durch die Instagram-Komponente gesammelt und durch Instagram Ihrem Instagram-Account zugeordnet sowie gegebenenfalls gespeichert und verarbeitet.
Wollen Sie daher vorgenannte Erfassung durch Instagram bestmöglich verhindern, müssen Sie sich vor dem Besuch unseres Internetauftrittes aus Ihrem Instagram-Konto abmelden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können Sie unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abrufen.
§ 8 Sicherungsmaßnahmen zum Schutz der bei uns gespeicherten Daten
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren. Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers/der Nutzerin, die von ihm/ihr zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
§ 9 Hyperlinks zu fremden Websites
Auf unseren Websites befinden sich sogenannte Hyperlinks zu Websites anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von einer unserer Websites direkt auf die Website(s) der anderen Anbieter weitergeleitet. Sie erkennen dies u.a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Websites Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Websites.
§ 10 Widerspruch
Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu erheben, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird. Bitte wenden Sie sich hierzu an dsba@univie.ac.at, sofern eine Verarbeitung keine andere oder zusätzliche E-Mail-Adresse anführt.
§ 11 Ihre Betroffenenrechte
Aus der DSGVO ergeben sich für Sie als Betroffene/r einer Verarbeitung personenbezogener Daten die folgenden Rechte:
- Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von EmpfängerInnen, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen.
- Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
- Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung ein- gelegt haben.
- Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
- Die vorstehenden Rechte sowie das Recht auf Widerspruch gemäß Art 21 DSGVO finden insoweit keine Anwendung, als dadurch die Erreichung der wissenschaftlichen Zwecke gemäß Art. 89 Abs. 1 DSGVO voraussichtlich unmöglich gemacht oder ernsthaft beeinträchtigt werden (§ 2d Abs 6 FOG)
- Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit uns gegenüber widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
- Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
In Österreich handelt es sich bei der Aufsichtsbehörde um die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Website: dsb.gv.at.