Datenschutzerklärung

• EBL Media Production OG
• Andreas–Hofer–Straße 29, 6020 Innsbruck, Österreich
• Firmenbuchnummer: FN 455679 t (Landesgericht Innsbruck)
• UID: ATU71290346
• E–Mail: praktiker@meine-tcm.com

Datenschutzbeauftragter: nicht bestellt; nach unserer Einschätzung liegen die Voraussetzungen von Art. 37 DSGVO für eine Pflicht zur Bestellung derzeit nicht vor (kleines Unternehmen, keine umfangreiche Verarbeitung besonderer Datenkategorien im Sinne der DSGVO im eigenen Namen).

Für Ihr Praktiker–Konto verarbeiten wir:

• Name, E–Mail, Passwort, Telefon
  Zweck: Login, Kommunikation
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Praxis–Daten, Öffnungszeiten, Bio, Foto, Qualifikation, Spezialisierungen
  Zweck: Öffentliches Verzeichnis
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Rechnungs–Einstellungen (IBAN, Kontoinhaber, USt–IdNr., Kleinunternehmer–Status)
  Zweck: Rechnungserstellung, Auszahlungen
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 132 BAO
• Befähigungsnachweise / Zertifikate
  Zweck: Manuelle Prüfung zur Profil–Freischaltung
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Auszahlungskonto (separat von Rechnungs–IBAN)
  Zweck: SEPA–Auszahlung von Affiliate–Provisionen
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Die Patientendaten, die Sie im Portal erfassen (Stammdaten, Termine, Diagnosen, Behandlungsnotizen, Rechnungen), werden von uns ausschließlich in Ihrem Auftrag verarbeitet. Sie bleiben Verantwortlicher im Sinne der DSGVO.

Rechtsgrundlage für diese Verarbeitung ist Art. 28 DSGVO (Auftragsverarbeitung). Einen Auftragsverarbeitungsvertrag (AVV) stellen wir auf Anfrage zur Verfügung.

Wir geben Patientendaten nicht an Dritte weiter und nutzen sie nicht für eigene Zwecke. Technische Dienstleister (Hosting, Datenbank–Backup) sind ihrerseits Auftragsverarbeiter, siehe Punkt 7.

Abhängig vom gewählten Beteiligungsmodell verarbeiten wir zusätzlich:

Wenn Sie eine Produktempfehlung per E–Mail an Ihre Patienten senden, speichern wir:

• Ihre Praxis–ID, die Patient–ID
• Empfänger–E–Mail–Adresse (+ ein serverseitiger Hash der Adresse zur späteren Zuordnung einer Bestellung im Shop)
• ausgewählte Produkte, Versandzeitpunkt, Tracking–Token

Zweck: Zuordnung einer Shop–Bestellung zu Ihrer Empfehlung, um die Provision korrekt zu berechnen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Partnership–Vertrags mit Ihnen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Provisionsabrechnung)

Speicherdauer: 30 Tage für das Tracking, danach Hashes aggregiert. Commissions–bezogene Daten werden nach handels– und steuerrechtlichen Vorgaben 7 Jahre aufbewahrt.

Zu jeder qualifizierten Bestellung speichern wir die Shop–Bestellnummer, den Brutto–Betrag, die Commission–Höhe und den Bestellstatus. In Ihrem Portal zeigen wir diese anonymisiert (Käufer–E–Mail maskiert, z.B. j***@g***.com). Die vollständige Käufer–E–Mail bleibt ausschließlich bei uns im Admin–Portal und wird nur für Dispute–Resolution oder auf behördliche Anordnung offengelegt.

Bestellt Ihre Handels–Firma im Shop, synchronisieren wir Bestelldaten (Produkt, Menge, Preise, Lieferstatus) zwischen Shop und Portal, damit Sie Wareneingang und Lagerbestand im Portal verwalten können. Die zugehörige UID/USt–Nummer Ihrer Handels–Firma wird beim VIES–Dienst der Europäischen Kommission validiert, wenn Sie sie eintragen oder ändern.

Beim Login und bei jeder Portal–Nutzung fallen technische Daten an (IP–Adresse, User–Agent, Zeitstempel, aufgerufene Ressourcen). Diese verarbeiten wir zur:

• Absicherung gegen missbräuchliche Zugriffe
• Fehleranalyse und Betriebssicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Speicherdauer: Logs mit IP–Bezug werden nach 30 Tagen gelöscht oder anonymisiert.

Das Portal verwendet ausschließlich technisch notwendige Cookies für die Login–Session. Kein Tracking, keine Werbe–Cookies, kein Cookie–Banner nötig.

Hinweis: Wenn Sie über den „Produkte einkaufen“–Link in den Shop (www.meine-tcm.com) wechseln, gelten dort die Cookie– und Tracking–Regeln der Shop–Datenschutzerklärung.

Wir setzen für den Betrieb folgende Dienstleister ein (alle mit AVV nach Art. 28 DSGVO, Serverstandort EU):

• Hosting Praktiker–Portal (inkl. Datenbank, Backups und Versand transaktionaler E–Mails des Portals direkt vom Server, z.B. Anmeldebestätigung, Provisionsabrechnungen, Modellwechsel–Bestätigungen): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Hosting des öffentlichen Shops www.meine-tcm.com: prohost networks GmbH (Marke „w3w“), Wilhelm–Külz–Str. 69, 14532 Stahnsdorf, Deutschland
• E–Mail–Versand des Shops www.meine-tcm.com und des Praktiker–Newsletters: Brevo (Sendinblue SAS, Frankreich). Brevo verarbeitet Empfänger–E–Mail und Versand–Inhalt. Das betrifft Sie, wenn Sie (a) den Praktiker–Newsletter abonnieren (Double–Opt–in) oder (b) als Partner im Shop einkaufen und dort Bestellbestätigungen/Versandbenachrichtigungen erhalten.
• Zahlungsverkehr (SEPA–Auszahlungen der Affiliate–Provisionen): Hausbank der EBL Media Production OG
• UID–Prüfung (EU–VIES): Europäische Kommission

Eine Datenübermittlung in Drittländer außerhalb der EU findet nicht statt.

• Login– / Konto–Stammdaten: für die Dauer der Nutzung + 30 Tage nach Kündigung
• Rechnungs– und Steuerdaten (Rechnungen, Gutschriften, Provisionsabrechnungen): 7 Jahre (§ 132 BAO AT / § 147 AO DE)
• Patientendaten: nach Ihren Vorgaben; wir löschen nach Auftrag oder nach Vertragsende, soweit keine gesetzliche Aufbewahrung entgegensteht
• Technische Logs mit IP–Bezug: 30 Tage

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Die Ausübung ist formfrei an praktiker@meine-tcm.com möglich.

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde (dsb.gv.at), in Deutschland die jeweils für Sie zuständige Landes–Datenschutzbehörde.

Wir nutzen keine automatisierten Einzelentscheidungen oder Profiling im Sinne von Art. 22 DSGVO.

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version ist unter der oben genannten URL abrufbar. Wesentliche Änderungen kommunizieren wir zusätzlich im Portal und per E–Mail.