1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
- Name
- Denis Vrabl, ClinIQ
- Anschrift
- Kapuzinerstraße 26d, 6700 Bludenz, Vorarlberg, Österreich
- UID
- ATU82314737
- denis@cliniq.at
- Telefon
- +43 677 64058822
Diese Datenschutzerklärung gilt für cliniq.at und alle Subdomains, zum Beispiel go.cliniq.at, case.cliniq.at und links.cliniq.at.
2. Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten, die Sie uns aktiv zur Verfügung stellen oder die durch den Besuch unserer Website automatisch entstehen.
Von Ihnen übermittelt
- Vorname, Nachname
- E-Mail-Adresse
- Fachrichtung
- Angaben zu Ihrer Praxis, z. B. Website, Behandlungsschwerpunkte, Region, Werbebudget
- Was Sie anfragen, z. B. Sichtbarkeitsanalyse, Case Study oder Strategiegespräch
- Optional: Telefonnummer
Automatisch beim Besuch
- IP-Adresse (gekürzt bzw. anonymisiert, soweit möglich)
- Datum und Uhrzeit des Zugriffs
- Browser, Betriebssystem, Sprache
- Zuvor besuchte Seite (Referrer)
- Geräteinformationen wie Bildschirmauflösung und Gerätetyp
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. für Statistik, Marketing und werbliche E-Mails
- Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, z. B. Anfrage, Terminbuchung, Versand angeforderter Unterlagen
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, z. B. steuerliche Aufbewahrung
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. sicherer Betrieb der Website und die geschäftliche Ansprache von Praxen (Abschnitt 9)
4. Hosting und technische Bereitstellung
- Anbieter
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
- Zweck
- Hosting und Auslieferung von cliniq.at, go.cliniq.at und case.cliniq.at, Schutz vor Angriffen
- Datenschutz
- cloudflare.com/privacypolicy
- Anbieter
- HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA
- Zweck
- CRM, Formulare, Terminkalender und E-Mail-Versand, eingebunden über links.cliniq.at
- Datenschutz
- gohighlevel.com/privacy-policy
- Anbieter
- GoDaddy.com, LLC, 2155 E GoDaddy Way, Tempe, AZ 85284, USA
- Zweck
- Domain-Registrierung
- Datenschutz
- godaddy.com/legal/agreements/privacy-policy
Beim Aufruf der Website werden die technischen Daten aus Abschnitt 2 verarbeitet, um die Inhalte auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit den Anbietern bestehen, soweit sie Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
5. Formulare und Anfragen
Wenn Sie eines unserer Formulare ausfüllen, werden die eingegebenen Daten an HighLevel (Abschnitt 4) übermittelt und dort gespeichert.
- Zweck: Bearbeitung Ihrer Anfrage, Versand des angeforderten Materials, Rückfragen, Vorbereitung eines Gesprächs
- Daten: die Angaben im Formular, Zeitpunkt der Anfrage, IP-Adresse
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer: bis der Zweck erfüllt ist, spätestens 24 Monate nach der letzten Interaktion, sofern keine gesetzliche Aufbewahrungspflicht besteht
6. Download von Case Studies
Auf case.cliniq.at können Sie Case Studies als PDF herunterladen. Dazu geben Sie Ihre E-Mail-Adresse in ein Formular von HighLevel ein.
- Zweck: Bereitstellung und Versand der angeforderten Case Study. Wenn Sie zusätzlich das Häkchen für weitere Informationen setzen, schicken wir Ihnen gelegentlich E-Mails zu Google Ads für Praxen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Versand der Case Study, Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021 für weitere E-Mails
- Im Browser: Damit Sie das Formular nicht bei jeder Case Study erneut ausfüllen müssen, speichern wir im Local Storage Ihres Browsers, dass der Download freigeschaltet ist und welche Case Study Sie zuletzt angesehen haben. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 165 Abs. 3 TKG 2021). Sie können sie jederzeit über Ihren Browser löschen.
7. Terminbuchung
Für die Buchung von Gesprächen nutzen wir den Terminkalender von HighLevel, eingebunden über links.cliniq.at. Verarbeitet werden Name, E-Mail-Adresse, gewählter Termin, gegebenenfalls Telefonnummer und freiwillige Angaben. Beim Laden des Kalenders werden technische Daten wie IP-Adresse und Browserdaten an HighLevel übermittelt.
Auf cliniq.at und case.cliniq.at wird der Kalender erst geladen, wenn Sie ihn öffnen. Nach einer Anfrage über go.cliniq.at wird er auf der Folgeseite direkt angezeigt, damit Sie einen Termin wählen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
8. E-Mail-Kommunikation
Über HighLevel versenden wir Bestätigungs-, Informations- und Folge-E-Mails an Personen, die ein Formular ausgefüllt haben. Dabei werden E-Mail-Adresse, Name, Zustellstatus (zugestellt, geöffnet, geklickt) und Zeitpunkte verarbeitet.
Rechtsgrundlage für Bestätigungen und angeforderte Unterlagen ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an denis@cliniq.at abmelden.
9. Ansprache von Praxen
Wir sprechen Arzt- und Zahnarztpraxen im deutschsprachigen Raum an, um unsere Leistungen vorzustellen. Dabei verarbeiten wir Daten, die wir nicht bei Ihnen selbst erhoben haben. Diese Informationen erteilen wir nach Art. 14 DSGVO.
- Daten: Praxisname, Website, Name der Inhaberin oder des Inhabers, geschäftliche E-Mail-Adresse und Telefonnummer, Fachrichtung, Ort, Behandlungsschwerpunkte laut Website sowie Angaben zum Versand (Zeitpunkt, Zustellstatus, Öffnungen und Klicks in unseren E-Mails).
- Quelle: öffentlich zugängliche Angaben, insbesondere die Website und das Impressum der Praxis sowie Branchenverzeichnisse.
- Zweck: Vorstellung unserer Leistungen und Anbahnung einer Geschäftsbeziehung mit der Praxis.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Gewinnung von Geschäftskunden. Soweit für den Versand einer E-Mail eine Einwilligung erforderlich ist (§ 174 TKG 2021, § 7 UWG), holen wir diese vorher ein.
- Dienstleister: Für Versand, Zustellstatus und Abmeldelink nutzen wir Instantly (Foo Monk LLC, 30 N. Gould St., Ste. R, Sheridan, WY 82801, USA) auf Basis der EU-Standardvertragsklauseln. Die Postfächer, von denen wir senden, betreibt Internex GmbH, Österreich. Links in unseren E-Mails können über eine Weiterleitungsadresse von Instantly laufen, damit wir Klicks der jeweiligen E-Mail zuordnen können.
- Speicherdauer: bis zu 24 Monate nach dem letzten Kontakt. Widersprechen Sie, sperren wir Ihre Praxis dauerhaft für weitere Ansprache und speichern dafür nur die E-Mail-Adresse oder Domain auf einer Sperrliste.
- Widerspruch: Sie können der Ansprache jederzeit widersprechen (Art. 21 DSGVO), über den Abmeldelink in jeder E-Mail oder per Nachricht an denis@cliniq.at. Danach erhalten Sie keine weiteren Nachrichten von uns.
10. Statistik und Werbemessung
Die folgenden Dienste werden nur nach Ihrer Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Verwaltung von Analyse- und Werbe-Tags. Der Tag Manager selbst erstellt keine Profile.
- Datenschutz
- policies.google.com/privacy
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Statistische Auswertung der Nutzung (Seitenaufrufe, Verweildauer, Klickpfade)
- Speicherdauer
- 14 Monate
- Datenschutz
- policies.google.com/privacy
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck
- Messung, ob Anfragen, Downloads oder Terminbuchungen über eine Anzeige entstanden sind
- Datenschutz
- policies.google.com/privacy
- Anbieter
- Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
- Zweck
- Erfolgsmessung und Zielgruppen für Werbeanzeigen
- Datenschutz
- facebook.com/privacy/policy
- Anbieter
- OpenAI Ireland Limited, Dublin, Irland
- Zweck
- Messung, ob eine Anfrage oder Terminbuchung über eine Anzeige in ChatGPT entstanden ist
- Datenschutz
- openai.com/policies/eu-privacy-policy
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.
11. Schriftarten
Auf cliniq.at, go.cliniq.at und case.cliniq.at sind alle Schriften lokal gespeichert. Dabei wird keine Verbindung zu Google hergestellt.
Formulare und Kalender von HighLevel (links.cliniq.at) können Schriften über Google Fonts laden. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).
13. Speicherdauer
- Anfrage- und Kontaktdaten: bis zu 24 Monate nach der letzten Interaktion
- Daten aus Verträgen: bis zu 7 Jahre (Aufbewahrungspflicht nach BAO)
- Server-Logfiles: 14 Tage
- Analytics-Daten: 14 Monate
- Cookies: je nach Cookie zwischen Sitzungsende und 24 Monaten
14. Empfänger
- Dienstleister, die in unserem Auftrag arbeiten (HighLevel, Cloudflare, Google, Meta, OpenAI, GoDaddy, Instantly, Internex), auf Basis von Art. 28 DSGVO
- Steuer- und Rechtsberatung bei Bedarf
- Behörden, wenn wir gesetzlich dazu verpflichtet sind
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
15. Übermittlung in die USA
Einige Dienste werden von Anbietern mit Sitz in den USA betrieben oder können Daten dorthin übermitteln (HighLevel, Cloudflare, Google, Meta, OpenAI, GoDaddy, Instantly). Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, sowie der EU-Standardvertragsklauseln (Art. 46 DSGVO).
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Dafür genügt eine formlose E-Mail an denis@cliniq.at. Wir antworten innerhalb der gesetzlichen Frist, in der Regel innerhalb eines Monats.
17. Beschwerderecht
Sie können sich bei der Datenschutzbehörde beschweren:
- Behörde
- Österreichische Datenschutzbehörde
- Anschrift
- Barichgasse 40-42, 1030 Wien
- Telefon
- +43 1 52 152-0
- dsb@dsb.gv.at
- Website
- dsb.gv.at
18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.
