Datenschutzerklärung

Henry Schein One Austria GmbH · Stand: 31. August 2026

I. Übersicht

Wenn wir Sie als Kunden oder Geschäftspartner begrüßen dürfen oder Sie unsere Software nutzen, lesen Sie bitte ab Punkt III.

Wenn Sie unsere Website besuchen, lesen Sie bitte ab Punkt II.

II. Welche Daten verarbeiten wir, wenn Sie unsere Website besuchen?

Willkommen auf unserer Website! Bitte machen Sie sich ein Bild darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen (Art 13, Art 14 DSGVO; § 165 Abs 3 TKG).

Beim Besuch unserer Website können folgende Daten verarbeitet werden:

• Browsertyp,
• Betriebssystem,
• Land,
• Datum,
• Uhrzeit und Dauer des Zugriffs (Zeitstempel),
• IP-Adresse und besuchte Seiten auf unserer Webseite inklusive Ein- und Ausstiegsseiten,
• Kontaktseite auf Website,
• Gerätedaten: Wir können personenbezogene Daten von Ihrem Gerät speichern. Solche Daten umfassen Geolocation-Daten, IP-Adresse, eindeutige Kennungen (zB MAC-Adresse),
• Referrer,
• User-Agent,
• http-Statuscode,
• übertragene Datenmenge,
• Daten im Zuge des Newsletter-Versand,
• Daten im Zuge des Cookie-Consent-Managements,
• Statistische Auswertung der Website,
• Anfragen über das Web-Formular,
• Daten, die über das Kontaktformular erhoben werden (Vor- und Nachname, Praxisname, E-Mail, Telefonnummer, ob bereits Kunde, Interessengebiete, Freitext-Nachricht)

Die Verarbeitung dieser Daten ist erforderlich, um die Sicherheit des Betriebes der Website zu bewerkstelligen und die Funktionalität der Website aus technischen Gesichtspunkten sicherzustellen. Die Erhebung dieser Daten erfolgt zum Teil über technische Cookies. Diese technischen Cookies werden nur im notwendigen Umfang eingesetzt (§ 165 Abs 3 TKG). Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am Betrieb unserer Website gerechtfertigt (Art 6 Abs 1 lit f DSGVO).

Für den Betrieb unserer Website kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern offenlegen:

• Empfänger Daten: Christopher Rapp
  • Zweck der Datenverarbeitung: Website-Developer
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse an der Bereitstellung der Website (Art 6 Abs 1 lit f DSGVO), Auftragsverarbeitervertrag (Art 28 DSGVO)
  • Geschäftssitz: Wien
• Empfänger Daten: Host Europe GmbH
  • Zweck der Datenverarbeitung: Hosting der Website
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse an der Bereitstellung der Website (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: Deutschland
• Empfänger Daten: Bunny CDN, BunnyWay d.o.o.
  • Zweck der Datenverarbeitung: Video-Streaming-Provider
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse an der Bereitstellung von Videos (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: Slowenien
• Empfänger Daten: Usercentric A/S, Cookiebot
  • Zweck der Datenverarbeitung: Cookie-Consent-Management-System
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse an der Bereitstellung der Website (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: Dänemark
• Empfänger Daten: Google LLC (Google Analytics, Google Tag Manager)
  • Zweck der Datenverarbeitung: Statistische Auswertung
  • Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
  • Geschäftssitz: USA
  • Sicherer Drittlandtransfer: Google LLC ist unter dem EU-US Data Privacy Framework gelistet
• Empfänger Daten: Microsoft Corporation
  • Zweck der Datenverarbeitung: Kommunikations-Tool
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: USA
  • Sicherer Drittlandtransfer: Microsoft Corporation ist unter dem EU-US Data Privacy Framework gelistet
• Empfänger Daten: Cloudflare Inc (Turnstile)
  • Zweck der Datenverarbeitung: Verifizierungstool zur Verhinderung von Denial-of-Service-Attacken
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: USA
  • Sicherer Drittlandtransfer: Cloudflare Inc ist unter dem EU-US Data Privacy Framework gelistet
• Empfänger Daten: Automattic Inc (WordPress)
  • Zweck der Datenverarbeitung: Content-Management-System
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der Bereitstellung der Website
  • Geschäftssitz: USA
  • Sicherer Drittlandtransfer: Automattic Inc ist unter dem EU-US Data Privacy Framework gelistet

II.1. Übersicht der eingesetzten „technischen“ Cookies

Die oben genannten Daten werden über sogenannte „Cookies“ gespeichert. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Sie dienen zur Wiedererkennung und Speicherung temporärer Daten des Homepagebesuchers. Wir nutzen Cookies grundsätzlich nur im erforderlichen Umfang, um über die Homepage mit Ihnen zu kommunizieren.

Diese technischen Cookies sind aktiviert, sobald Sie unsere Website besuchen.

Folgende Cookies werden auf Basis unseres überwiegend berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) auf unserer Website eingesetzt:

Siehe unsere Cookie-Policy

II.2. Übersicht über die eingesetzten „Werbe-Cookies“

Neben den oben beschriebenen „technischen Cookies“ setzen wir auch sogenannte Werbe-Cookies (inklusive „Statistische Cookies“) ein. Diese Werbe-Cookies ermöglichen es, Ihre Interessen besser nachvollziehen und auswerten zu können. Mithilfe der Werbe-Cookies können wir Ihr „Surfverhalten“ über die Grenzen unserer Website hinweg mit Daten von anderen Websites zusammenführen. Dadurch möchten wir in die Lage versetzt werden, die Interessen unserer Homepagebesucher besser zu verstehen und diese gezielter ansprechen zu können.

Wir respektieren, dass dies nicht jeder Besucher der Website möchte. Daher verarbeiten wir Ihre Daten im Zuge von Werbe-Cookies nur, wenn Sie damit einverstanden sind (Art 6 Abs 1 lit a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, wobei die bis zum Zeitpunkt des Widerrufes erfolgte Datenverarbeitung gerechtfertigt bleibt.

Eine Liste der Werbe-Cookies:

Siehe unsere Cookie-Policy

III. Für welche Zwecke verarbeiten wir Ihre Daten, wenn Sie Kunde bei uns sind, mit uns in einer Geschäftsbeziehung stehen oder unsere Software nutzen?

Im Zuge unserer Geschäftsbeziehung mit Kunden und Geschäftspartnern sowie der Bereitstellung der Software verarbeiten wir Daten aufgrund vertraglicher (Abwicklung des Vertragsverhältnisses mit Ihnen, vorvertragliche Verpflichtungen, Abrechnung von Leistungen, Versand von Dokumenten, Kommunikation zur Abwicklung des Vertrages, Bereitstellung der Software) und gesetzlicher Verpflichtungen (gesetzlich erforderliche Aufbewahrung im Sinne des § 132 BAO) (Art 6 Abs 1 lit b und c DSGVO) sowie aufgrund unserer berechtigten Interessen oder aufgrund von berechtigten Interessen Dritter (Art 6 Abs 1 lit f DSGVO), nämlich:

• zum Zwecke der internen Administration und Verwaltung Ihres Geschäftsfalles im erforderlichen Umfang (z.B.: Bearbeitung Ihres Geschäftsfalles, Weitergabe Ihres Geschäftsfalles an Assistenz, Aktenablage, Archivierungszwecke, Korrespondenz mit Ihnen);
• zum Zwecke der Bereitstellung der Software;
• Due Diligence Prüfung durch potentielle Investoren;
• Datenweitergabe innerhalb der Unternehmensgruppe;
• Verbesserung der Service-Qualität (Support);
• Nutzung von KI-Anwendungen;
• Verarbeitung von personenbezogenen Daten für Werbezwecke; gegen die Verarbeitung von personenbezogenen Daten für Werbezwecke haben Sie ein jederzeitiges grundloses Widerspruchsrecht!
• Geltendmachung und Abwehr von Rechtsansprüchen

jeweils im erforderlichen Umfang. Die Verarbeitung Ihrer Daten dient der Anbahnung, Aufrechterhaltung und Abwicklung unserer Geschäftsbeziehungen. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Ihren Geschäftsfall leider nicht abwickeln.

Gegebenenfalls verarbeiten wir Ihre Daten basierend auf Ihrer freiwilligen, ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO). Im Falle von besonders schützenswerten Daten sind weiters die Regelungen nach Art 9 DSGVO zu beachten.

Es wird darauf hingewiesen, dass die Henry Schein One Austria GmbH grundsätzlich keine besonders schützenswerten Daten verarbeitet. Eine etwaige Verarbeitung dieser Daten erfolgt stets und ausschließlich zur Erfüllung der vertraglichen Verpflichtungen und auf Basis des Auftragsverarbeiterverhältnisses (Art 28 DSGVO).

III.1. Folgende personenbezogenen Daten werden bei Nutzung der Software verarbeitet

Bei der Abwicklung bzw Erfüllung der Geschäftsbeziehung mit unseren Kunden werden die folgenden personenbezogenen Daten oder Kategorien von personenbezogenen Daten verarbeitet:

1) Patientenstammdaten und klinische Kartei

a. Identifikationsdaten

• Vorname
• Nachname
• Titel
• Geschlecht
• Geburtsdatum
• Sozialversicherungsnummer
• Patienten-/Karteinummer
• Versicherungsstatus
• Staatsangehörigkeit (optional)

b. Kontaktdaten

• Wohnadresse
• Rechnungsadresse
• Telefonnummer(n)
• Mobiltelefon
• E-Mail-Adresse

c. Versicherungsdaten

• Krankenkasse
• Versicherungsnummer
• Zusatzversicherung
• Kostenanteilsbefreiung
• Befreiungen

d. Medizinische Stammdaten

• Diagnosen
• Verdachtsdiagnosen
• Krankengeschichte
• Familienanamnese
• Eigenanamnese
• Zahnstatus
• Parodontalstatus
• Kieferstatus
• Schleimhautbefunde
• CMD-Befunde
• Mundhygienestatus

e. Gesundheitsdaten

• Allergien
• Medikamentenplan
• Dauermedikation
• Unverträglichkeiten
• Schwangerschaft
• Vorerkrankungen
• Chronische Erkrankungen
• Behinderungen
• Infektionskrankheiten (soweit dokumentiert)
• Blutungsneigung
• Risikofaktoren (Rauchen, Diabetes etc.)

f. Behandlungsdaten

• Behandlungen
• Behandlungsverlauf
• Therapievorschläge
• Therapieentscheidungen
• OP-Dokumentationen
• Anästhesieinformationen
• Schmerzangaben
• Nachkontrollen
• Heilungsverlauf
• Überweisungen
• Konsile
• Behandler
• Assistenzpersonal

g. Bild- und Diagnostikdaten

• Röntgenbilder
• OPG
• DVT
• Intraorale Fotos
• Extraorale Fotos
• Modelle
• 3D-Scans
• CAD/CAM-Daten
• Abdruckdaten

h. Zahntechnische Daten

• Laboraufträge
• Laborbefunde
• Zahnersatzdaten
• Materialinformationen
• Implantat-Informationen
• Chargennummern
• Seriennummern
• Herstellerinformationen

i. Dokumente

• Anamnesebögen
• Einverständniserklärungen
• Aufklärungsbögen
• Arztbriefe
• Überweisungen
• Befunde
• Rezepte
• Verordnungen
• Atteste
• Krankmeldungen (falls erstellt)
• eCard Daten

2) Administrative Verwaltung von Rechnungen und Zahlungen

Patientenbezogene Verwaltungsdaten

• Name
• Adresse
• Geburtsdatum
• Rechnungsadresse
• Zahlungsart
• Bankverbindung
• IBAN
• BIC
• Zahlungseingänge
• Offene Forderungen
• Mahnungen
• Gutschriften
• Rechnungen
• Kostenvoranschläge
• Versicherungsabrechnungen
• Honorarnoten
• Leistungspositionen
• Leistungsdatum
• Steuersätze
• Kassenzuordnung
• Buchungsdaten

3) Kommunikationsmittel für Patienten

Kommunikationsdaten

• Telefonnummer
• Mobilnummer
• E-Mail-Adresse
• bevorzugter Kommunikationsweg
• Korrespondenz
• SMS-Verlauf
• E-Mail-Verlauf

4) Registrierung von Einwilligungen und Genehmigungen

• DSGVO-Einwilligung
• Datenschutzinformationen
• Einwilligung zur Behandlung
• Einwilligung für Röntgen
• Einwilligung für Fotos
• Marketing-Einwilligung
• Newsletter-Einwilligung
• Widerrufe
• Zeitpunkt der Einwilligung
• Version der Einwilligung
• Protokollierung der Zustimmung
• Elektronische Signatur
• Dokumentenarchiv

5) Terminverwaltung

• Termin
• Terminart
• Terminstatus
• Behandler
• Behandlungszimmer
• Erinnerungen
• Terminhistorie
• No-Show
• Absagegründe
• Umbuchungen
• Wartezeiten
• Notfalltermine

6) Registrierung von Röntgenuntersuchungen

• Aufnahmeart
• Aufnahmezeitpunkt
• Gerät
• behandelnder Arzt
• Strahlendosis (falls gespeichert)
• Befund
• Bilddaten
• Freigabestatus
• Archivierungsinformationen

7) Patientenbeziehungen mit Dritten

• Hausarzt
• Überweisender Arzt
• Facharzt
• Kieferorthopäde
• Zahntechnisches Labor
• Pflegeperson
• Erziehungsberechtigter
• Sachwalter
• Bevollmächtigter
• Notfallkontakt
• Angehörige
• Versicherungen

8) Verwaltung von Klinikbetreibern / Mandanten

• Praxisname
• Ansprechpartner
• Benutzerkonten
• Rollen
• Berechtigungen
• Lizenzdaten
• Vertragsdaten
• Abrechnungsdaten
• Standorte

9) Dokumentenerstellung

• Anamnesen
• Rezepte
• Verordnungen
• Überweisungen
• Arztbriefe
• Befunde
• Atteste
• Heil- und Kostenpläne
• Kostenvoranschläge
• Implantatpässe
• Recall-Schreiben

10) Leistungsabrechnung / Terminverwaltung (power.termin365)

• Terminprotokolle
• Abrechnungsstatus
• Kassendaten
• ELGA-/e-card-bezogene Daten (sofern integriert)

11) Verwaltung von Röntgenbildern

• Bilddateien
• Metadaten
• Aufnahmezeitpunkt
• Geräteinformationen
• Versionierung
• Archivierungsdaten
• Zugriffsprotokolle

12) HAIDI – AI-Chatbot

• Chatverläufe
• Patientenanfragen
• Metadaten der Unterhaltung
• Zeitstempel
• Benutzerkennung
• Feedback
• Anhänge
• Protokolldaten
• technische Telemetrie

13) Backup (AIR-Produkte) Sämtliche gesicherten personenbezogenen Daten

• Sicherungszeitpunkt
• Backup-Version
• Wiederherstellungsprotokolle
• Verschlüsselungsinformationen
• Speicherort

14) Benachrichtigungen (power.sms)

• Telefonnummer
• Nachrichtentext
• Versandstatus
• Versandzeitpunkt
• Zustellstatus
• Erinnerungsart
• Terminreferenz

15) dentIA

Je nach Funktionsumfang beispielsweise:

• hochgeladene Bilder
• KI-Auswertungen
• diagnostische Vorschläge
• Befunddaten
• Auswertungsprotokolle
• Zeitstempel

16) Anruferkennung

• Telefonnummer
• Name
• Zeitpunkt des Anrufs
• Anrufhistorie
• Gesprächsnotizen
• Zuordnung zum Patienten

17) power.forms

• Formularantworten
• Digitale Signaturen
• Zeitstempel
• Version des Formulars
• Anhänge
• Freitextfelder

18) Digitale Arbeitszeiterfassung (power.azv)

Falls Mitarbeiterdaten Bestandteil der Software sind:

• Name
• Personalnummer
• Arbeitszeiten
• Pausen
• Überstunden
• Urlaub
• Krankenstand (ohne Diagnose)
• Dienstpläne

19) power.implantologie (sofern aktiviert/dokumentiert)

• Implantathersteller
• Implantattyp
• Seriennummer
• Chargennummer
• Position
• OP-Daten
• Implantatpass
• Nachkontrollen
• Garantieinformationen

20) power.parodontologie (sofern aktiviert/dokumentiert)

• Sondierungstiefen
• Blutungsindex
• Plaqueindex
• Lockerungsgrad
• Furkationsbefunde
• Rezessionen
• Attachmentverlust
• Therapieverlauf
• Reevaluationen

IV. Wie lange werden Ihre Daten gespeichert?

Wir werden Ihre Daten nur so lange speichern, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben haben. In diesem Zusammenhang sind gesetzliche Aufbewahrungspflichten zu berücksichtigen (so sind etwa aus steuerrechtlichen Gründen Verträge und sonstige Dokumente aus unserem Vertragsverhältnis grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO)). In begründeten Einzelfällen, etwa zur Geltendmachung und Abwehr von Rechtsansprüchen, können wir Ihre Daten auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung speichern.

Gemäß § 19 Abs 3 Zahnärztegesetz sind Aufzeichnungen sowie die sonstigen der Dokumentation dienlichen Unterlagen mindestens zehn Jahre aufzubewahren.

Daten von Interessenten speichern wir bis zu einem Jahr ab dem Zeitpunkt der letztmaligen Kontaktaufnahme durch den Interessenten.

Im Falle von power.dent air gilt wie folgt: Personenbezogene Daten werden sechs Monate nach Beendigung der Vertragsbeziehung gelöscht.

V. Wer erhält möglicherweise Ihre Daten?

Im Zuge unserer Geschäftsbeziehung sowie der Nutzung der Software kann es erforderlich sein, dass wir Ihre Daten folgenden Empfängern übermitteln:

• Empfänger Daten: Infomed Software, S.L
  • Zweck der Datenverarbeitung: Kundendatenbank (inkl. Patientendaten) Zweck der Verarbeitung: Technischer Support, DentIA, ImageOne
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der Bereitstellung der Software; vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO) bzw Auftragsverarbeitervertrag nach Art 28 DSGVO
  • Geschäftssitz: Spanien
  • Sicherer Drittlandtransfer: Innerhalb der EU
• Empfänger Daten: UnTap
  • Zweck der Verarbeitung: Fehlerbehebung (Troubleshooting) und Entwicklung von Anwendungsfunktionen Produkte und Dienstleistungen: Power.Dent und zugehörige Dienste
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse an der Bereitstellung der Website (Art 6 Abs 1 lit f DSGVO); Auftragsverarbeitervertrag nach Art 28 DSGVO
  • Geschäftssitz: Italien
  • Sicherer Drittlandtransfer: Innerhalb der EU
• Empfänger Daten: LINK Mobility Austria GmbH
  • Zweck der Datenverarbeitung: Über die Power.Dent oder Powerdent Air verfasste und versendete SMS Zweck der Verarbeitung: Plattform für den SMS-Versand Produkte und Dienstleistungen: SMS-Dienst
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) und Auftragsverarbeitervertrag nach Art 28 DSGVO
  • Geschäftssitz: Österreich
  • Sicherer Drittlandtransfer: Innerhalb der EU
• Empfänger Daten: BEAT DATA SRL
  • Zweck der Datenverarbeitung: Kundendatenbank (inkl. Patientendaten) Zweck der Verarbeitung: Fehlerbehebung (Troubleshooting) und Entwicklung von Anwendungsfunktionen Produkte und Dienstleistungen: Power.Dent und zugehörige Dienste
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) und Auftragsverarbeitervertrag nach Art 28 DSGVO
  • Geschäftssitz: Italien
  • Sicherer Drittlandtransfer: Innerhalb der EU
• Empfänger Daten: PROACTIVITY SRL
  • Zweck der Datenverarbeitung: : Kundendatenbank (inkl. Patientendaten) Zweck der Verarbeitung: Fehlerbehebung (Troubleshooting) und Entwicklung von Anwendungsfunktionen Produkte und Dienstleistungen: Power.Dent und zugehörige Dienste
  • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) und Auftragsverarbeitervertrag nach Art 28 DSGVO
  • Geschäftssitz: Italien
  • Sicherer Drittlandtransfer: Innerhalb der EU
• Empfänger Daten: Hausbank mit Sitz in Österreich (Bank 99)
  • Zweck der Datenverarbeitung: Zahlungsabwicklung
  • Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
  • Geschäftssitz: Österreich
• Empfänger Daten: Rechtsanwalt mit Sitz in Österreich (Dr. Tobias Tretzmüller Rechtsanwalts GmbH)
  • Zweck der Datenverarbeitung: Rechtsberatung
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) sowie vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
  • Geschäftssitz: Österreich
  • Grundlage für Übermittlung in ein Drittland: Innerhalb des EWR
• Empfänger Daten: Steuerberater mit Sitz in Österreich
  • Zweck der Datenverarbeitung: Steuerberatung
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) sowie vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
  • Geschäftssitz: Österreich
  • Grundlage für Übermittlung in ein Drittland: Innerhalb des EWR
• Empfänger Daten: AZURE DEVOPS SERVICES by Microsoft Ireland Operations, Ltd
  • Zweck der Datenverarbeitung: Rechenzentrum (DataCenter) Produkte und Dienstleistungen: PowerDent Air
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) sowie vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO) und Auftragsverarbeitervertrag (Art 28 DSVGO)
  • Geschäftssitz: Ireland
  • Grundlage für Übermittlung in ein Drittland: Innerhalb des EWR bzw ist die Microsoft Corporation unter dem EU-US-Data Privacy Framework gelistet
• Empfänger Daten: Zendesk, Inc
  • Zweck der Datenverarbeitung: Ticketing-System
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: Ireland
  • Grundlage für Übermittlung in ein Drittland: Zendesk, Ins ist unter dem EU-US-Data Privacy Framework gelistet
• Empfänger Daten: KSV 1870
  • Zweck der Datenverarbeitung: Forderungsbetreibung
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: Österreich
  • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
• Empfänger Daten: 3CX GmbH
  • Zweck der Datenverarbeitung: Telefonsystem
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: Zypern
  • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
• Empfänger Daten: 3CX GmbH
  • Zweck der Datenverarbeitung: Telefonsystem
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: Zypern
  • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
• Empfänger Daten: Salesforce
  • Zweck der Datenverarbeitung: CRM-System
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: USA
  • Grundlage für Übermittlung in ein Drittland: Salesforce ist unter dem EU-US-Data-Privacy Framework gelistet
• Empfänger Daten: Henry Schein One Italia SRL
  • Zweck der Datenverarbeitung: Datenaustausch innerhalb der Unternehmensgruppe um die Dienstleistungen zu verbessern sowie für administrative Zwecke
  • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
  • Geschäftssitz: Italien
  • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU

VI. Erhebung von Daten aus anderen Quellen (Art 14 DSGVO)

Unsere Software bezieht keine Daten aus fremden Quellen.

VII. Findet eine automatisierte Entscheidungsfindung oder Profiling statt (Art 13 Abs 2 lit f DSGVO)?

In unserem Unternehmen findet keine automatisierte Entscheidungsfindung oder Profiling statt. Es wird ausdrücklich darauf hingewiesen, dass in keinem Fall eine rein automatisierte Entscheidungsfindung stattfindet, da immer ein Mensch die letztliche Entscheidung und Verantwortung trägt.

VIII. Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?

Wir möchten Sie darüber informieren, dass Sie, sofern die gesetzlichen Voraussetzungen dafür vorliegen:

• Das Recht haben, Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO).
• Das Recht haben, die Berichtigung oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO).
• Das Recht auf Löschung Ihrer Daten (siehe im Detail Art 17 DSGVO) haben.
• Das Recht haben, gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich sind, Widerspruch (siehe im Detail Art 21 DSGVO) einzulegen. Dies gilt insbesondere in Bezug auf die Verarbeitung Ihrer Daten für Werbezwecke.
• Das Recht haben, die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (siehe im Detail Art 20 DSGVO).
• Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt (Art 7 Abs 3 DSGVO).

IX. Welche Beschwerderechte stehen Ihnen zu?

Sollte es, wider Erwarten, zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns postalisch oder per E-Mail in Verbindung. Wir werden uns bemühen, Ihr Anliegen umgehend zu bearbeiten. Sie haben aber auch das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten zu erheben.

Die Adresse der österreichischen Datenschutzbehörde lautet:

Österreichische Datenschutzbehörde
Barichgasse 40-42,
1030 Wien

X. Wie können Sie mit uns Kontakt aufnehmen?

Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich gerne an unseren Datenschutzkoordinator per unten angeführten Kontaktdaten wenden.

XI. Verantwortliche

Verantwortliche im Sinne des Art 4 Z 7 DSGVO ist:

Henry Schein One Austria GmbH
Schönngasse 15-17
A-1020 Wien
Tel: (01) 216 28 02
Support: (01) 216 28 02 – 50
Firmenbuchnummer: FN 73410 g
Firmenbuchgericht: Handelsgericht Wien
UID-Nr.: ATU15125709
admin@henryscheinoneaustria.at

Urheber dieser Datenschutzerklärung: RA Dr. Tobias Tretzmüller, LL.M.; www.digital-recht.at

Eine Nutzung dieser Datenschutzerklärung, oder auch nur Teile davon, ohne Zustimmung des Urhebers stellt eine Urheberrechtsverletzung dar.