Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie darüber, wie personenbezogene Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Verantwortliche Stelle

JMH Gesundheit GmbH
Betreiberin des Therapiezentrums Steyregg
Gewerbeallee 15d
4221 Steyregg
Österreich

Telefon:
+43 680 3235444

E-Mail:
kontakt@tzst.at

Website:
www.therapiezentrum-steyregg.at

Datenschutzanfragen können an kontakt@tzst.at gerichtet werden.

Allgemeine Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Veranstaltungen und Reservierungen, zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen oder zum Schutz unserer Website erforderlich ist.

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage gemäß Art. 9 DSGVO.

Aufruf der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden durch den Webserver beziehungsweise den Hostinganbieter technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse beziehungsweise Hostname;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Referrer-URL;
• verwendeter Browser und Browserversion;
• Betriebssystem und Gerätetyp;
• Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website, zur Abwehr unzulässiger Zugriffe sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Server-Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt ausschließlich bei einem konkreten Sicherheitsvorfall oder aufgrund einer gesetzlichen Verpflichtung.

Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Mitteilungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden grundsätzlich gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bei allgemeinen Anfragen beträgt die Speicherdauer regelmäßig höchstens zwölf Monate.

Enthält eine Anfrage vertrags-, behandlungs- oder abrechnungsrelevante Informationen, können aufgrund gesetzlicher Dokumentations-, Aufbewahrungs- oder Verjährungsfristen längere Speicherfristen gelten.

Bitte übermitteln Sie über allgemeine Kontaktformulare keine medizinischen Befunde oder andere besonders sensible Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich und vorgesehen ist.

Formulare

Für Formulare auf unserer Website setzen wir WordPress-Formularfunktionen ein, insbesondere Contact Form 7 und Forminator. Dabei werden jene Daten verarbeitet, die Sie in das jeweilige Formular eingeben, sowie technisch notwendige Angaben zum Absendevorgang.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, Anmeldung oder sonstigen Mitteilung. Je nach Zweck erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

Pflichtfelder sind entsprechend gekennzeichnet. Ohne die erforderlichen Angaben kann die jeweilige Anfrage oder Anmeldung möglicherweise nicht bearbeitet werden.

Veranstaltungs- und Kursanmeldungen

Für Veranstaltungen, Gruppen und Kurse verwenden wir ein RSVP- und Teilnehmerregistrierungssystem. Bei einer Anmeldung können insbesondere folgende Daten verarbeitet werden:

• Name der hauptanmeldenden Person;
• Name der teilnehmenden Personen;
• E-Mail-Adresse;
• Telefonnummer;
• Postanschrift;
• gebuchte Veranstaltung;
• Anzahl der reservierten Plätze;
• freiwillige Anmerkungen;
• Zeitpunkt und technischer Status der Anmeldung;
• Bestätigung der verbindlichen Anmeldung und der Datenschutzinformation.

Die Verarbeitung ist zur Durchführung der Anmeldung, zur Platzreservierung, zur Kommunikation über die Veranstaltung und gegebenenfalls zur anschließenden Rechnungsstellung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Abrechnungsdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Wenn eine Person weitere Teilnehmer:innen anmeldet, ist sie dafür verantwortlich, die betreffenden Personen über die Datenübermittlung und diese Datenschutzerklärung zu informieren.

Bestätigungs- und organisatorische E-Mails werden ausschließlich im Zusammenhang mit der jeweiligen Anmeldung versendet. Eine Verwendung der Anmeldedaten für Werbung oder Newsletter erfolgt nicht ohne gesonderte Einwilligung.

Anmeldedaten werden für die Dauer der Durchführung und Abwicklung der Veranstaltung gespeichert. Vertrags- und abrechnungsrelevante Unterlagen können entsprechend den gesetzlichen Aufbewahrungspflichten, insbesondere nach dem Unternehmensgesetzbuch und der Bundesabgabenordnung, grundsätzlich sieben Jahre aufbewahrt werden. Darüber hinaus kann eine Speicherung erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Offline-Anmeldungen

Anmeldungen, die telefonisch, persönlich oder auf anderem Weg eingehen, können zur korrekten Verwaltung der verfügbaren Plätze als Offline-Anmeldungen im Veranstaltungssystem erfasst werden.

Dabei werden nur jene Daten verarbeitet, die für die Verwaltung und Durchführung der Anmeldung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter

Sie können sich über unsere Website zu unserem Newsletter anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse und die Information über Ihre Anmeldung.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird über ein Bestätigungsverfahren abgesichert. Erst nach Bestätigung der Anmeldung wird die E-Mail-Adresse für den Newsletterversand verwendet.

Für die technische Verwaltung und den Versand verwenden wir das Newsletter-System Listmonk. Die Anmeldung wird an unser Newsletter-System unter der Domain newsletter.therapiezentrum-steyregg.at übermittelt.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an kontakt@tzst.at widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus der aktiven Versandliste entfernt. Soweit dies zum Nachweis der Einwilligung oder zur Verhinderung eines weiteren unerwünschten Versands erforderlich ist, können minimale Nachweis- oder Sperrdaten für die Dauer der gesetzlichen Verjährungsfristen gespeichert bleiben.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Cookies werden eingesetzt, damit die Website und ihre wesentlichen Funktionen sicher und ordnungsgemäß bereitgestellt werden können. Die Verarbeitung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies und externe Dienste werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Auswahl verwenden wir das Einwilligungswerkzeug Complianz. Dabei wird ein technisch notwendiges Cookie gespeichert, das Ihre getroffene Auswahl dokumentiert.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Der Widerruf berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht.

Cookies können außerdem über die Einstellungen des verwendeten Browsers gelöscht oder blockiert werden. Bei einer vollständigen Deaktivierung technisch notwendiger Cookies können einzelne Funktionen der Website eingeschränkt sein.

Cloudflare Turnstile

Zum Schutz unserer Anmelde- und Kontaktformulare vor automatisierten Zugriffen, Spam und Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Turnstile analysiert technisch notwendige Merkmale des Browsers und des Nutzungsvorgangs, um zwischen menschlichen Zugriffen und automatisierten Anfragen zu unterscheiden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs sowie technische Prüfergebnisse verarbeitet werden. Die Inhalte der ausgefüllten Formularfelder werden nach Angaben von Cloudflare nicht durch Turnstile verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Formulare und der darüber verarbeiteten Daten vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Cloudflare kann sich für entsprechende Übermittlungen auf das EU-US Data Privacy Framework oder auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln, stützen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Google Maps

Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird erst nach Ihrer Einwilligung geladen. Beim Laden einer Karte können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, der Zeitpunkt des Zugriffs sowie Daten über Ihre Nutzung der Karte an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten auch an Server der Google LLC in den USA übermitteln. Google kann sich dabei auf das EU-US Data Privacy Framework sowie ergänzend auf geeignete Garantien gemäß Art. 46 DSGVO stützen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Fonts

Zur einheitlichen Darstellung von Schriftarten kann unsere Website Google Fonts verwenden. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sofern Google Fonts von Google-Servern geladen werden, wird dabei insbesondere die IP-Adresse Ihres Endgeräts an Google übertragen. Extern bereitgestellte Schriftarten werden deshalb nur nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Google kann Daten auch in den USA verarbeiten. Google kann sich dabei auf das EU-US Data Privacy Framework sowie ergänzend auf geeignete Garantien gemäß Art. 46 DSGVO stützen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Analytics und Google Site Kit

Soweit Sie über das Einwilligungsbanner zugestimmt haben, kann diese Website Google Analytics zur statistischen Auswertung der Website-Nutzung verwenden. Die technische Einbindung und Verwaltung kann über Google Site Kit erfolgen.

Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann insbesondere Informationen über aufgerufene Seiten, Herkunft des Zugriffs, ungefähren Standort, Browser, Gerät, Bildschirmauflösung, Interaktionen und Zeitpunkt des Besuchs verarbeiten. Dabei können Cookies oder vergleichbare Technologien eingesetzt werden.

Die Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung von Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Google kann sich dabei auf das EU-US Data Privacy Framework sowie ergänzend auf geeignete Garantien gemäß Art. 46 DSGVO stützen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Externe Links und eingebettete Inhalte

Unsere Website kann Links zu externen Websites oder Diensten enthalten. Bei einem gewöhnlichen Link werden Daten grundsätzlich erst dann an den jeweiligen Anbieter übertragen, wenn Sie den Link aufrufen.

Eingebettete Inhalte externer Anbieter werden, soweit sie für den Betrieb der Website nicht unbedingt erforderlich sind, erst nach Ihrer Einwilligung geladen.

Für die weitere Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang an von uns eingesetzte Dienstleister übermittelt werden. Dazu gehören insbesondere Hosting-, IT-, E-Mail-, Newsletter-, Sicherheits- und Website-Dienstleister.

Diese Dienstleister verarbeiten personenbezogene Daten grundsätzlich nur im Rahmen unserer Weisungen und auf Grundlage entsprechender Auftragsverarbeitungsvereinbarungen, soweit sie als Auftragsverarbeiter tätig werden.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein sonstiger gesetzlicher Erlaubnistatbestand vorliegt.

Datenübermittlung in Drittländer

Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht oder geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln, vorgesehen sind. Bei nach dem EU-US Data Privacy Framework zertifizierten US-Unternehmen kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unzulässiger Weitergabe zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt über HTTPS. Bitte beachten Sie, dass eine Datenübertragung über das Internet dennoch nie vollständig gegen alle Risiken abgesichert werden kann.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen, laufenden Verfahren oder berechtigten Gründe für eine weitere Speicherung bestehen.

Ihre Rechte

Sie haben – soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte:

• Recht auf Information;
• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung;
• Recht, nicht ausschließlich einer automatisierten Entscheidung gemäß Art. 22 DSGVO unterworfen zu werden;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

JMH Gesundheit GmbH
Gewerbeallee 15d
4221 Steyregg
E-Mail: kontakt@tzst.at

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich an die österreichische Datenschutzbehörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026