1. Verantwortlicher für die Website
Verantwortlich für diese Website ist Clientique Digital Solutions, Inhaber Radu Craus, Pottendorferstraße 268, 2700 Wiener Neustadt, Österreich. Kontakt: support@clientique.at.
2. Verantwortlichkeit bei Nutzung durch Studios
Bei Nutzung der Clientique-Plattform durch ein Studio ist grundsätzlich das jeweilige Studio bzw. der jeweilige selbstständige Behandler Verantwortlicher im Sinne der DSGVO für die eingegebenen Kunden-, Termin-, Behandlungs-, Rechnungs- und Kommunikationsdaten.
Clientique verarbeitet diese Daten im Auftrag des jeweiligen Studios als technischer Dienstleister und Auftragsverarbeiter. Die Details werden in einem Auftragsverarbeitungsvertrag geregelt.
3. Verarbeitete Datenarten
Clientique kann je nach Nutzung folgende Daten verarbeiten: Stammdaten von Kunden, Kontaktdaten, Gesundheits- und Anamnesedaten, Behandlungsnotizen, Termine, Kalenderdaten, Rechnungen, Zahlungsinformationen, Fotos, Dokumente, digitale Signaturen, Kommunikationsdaten, Benutzerkonten, Rollen, Berechtigungen, technische Protokolle und Audit-Logs.
4. Zwecke der Verarbeitung
Die Verarbeitung erfolgt zur Bereitstellung der Software, Kundenverwaltung, Terminorganisation, Rechnungsstellung, digitalen Dokumentation, Fragebogenverwaltung, Kommunikation, technischen Sicherheit, Fehleranalyse, Datensicherung und Vertragserfüllung.
5. Rechtsgrundlagen
Je nach Verarbeitung kommen insbesondere Vertragserfüllung, rechtliche Verpflichtungen, berechtigte Interessen, Einwilligungen sowie bei Gesundheitsdaten die ausdrückliche Einwilligung der betroffenen Person in Betracht.
6. Gesundheitsdaten und sensible Daten
Gesundheits- und Anamnesedaten werden nur verarbeitet, wenn sie für die jeweilige Behandlung, Dokumentation oder rechtliche Nachvollziehbarkeit erforderlich sind und eine entsprechende Einwilligung oder sonstige Rechtsgrundlage besteht. Zugriffe werden rollenbasiert eingeschränkt.
7. Hosting und Infrastruktur
Die Plattform wird über Vercel und Supabase betrieben. Die Datenbank- und Hostingregion ist nach aktueller Planung innerhalb der EU, insbesondere Frankfurt/Deutschland. Weitere technische Dienstleister können eingesetzt werden, soweit dies für Betrieb, Sicherheit und Weiterentwicklung erforderlich ist.
8. Google, E-Mail und Kalender
Bei Verbindung eines Google-Kontos können Kalenderdaten, E-Mail-Adressen, Kalender-IDs, Event-IDs und OAuth-Verbindungsdaten verarbeitet werden. Die Verbindung erfolgt nur nach aktiver Zustimmung des jeweiligen Benutzers.
9. WhatsApp, Facebook, Instagram und SMS
Wenn Kommunikationskanäle wie WhatsApp, Facebook, Instagram oder SMS angebunden werden, können Nachrichteninhalte, Absenderdaten, Empfängerdaten, Zeitpunkte, Statusinformationen und Kanal-IDs verarbeitet werden. Die Nutzung solcher Kanäle setzt entsprechende Einstellungen und Einwilligungen voraus.
10. Fotos und Dokumente
Fotos und Dokumente werden grundsätzlich nur innerhalb des jeweiligen Studios und Kundenprofils verwendet. Eine Nutzung für Marketing, Social Media oder öffentliche Referenzen erfolgt nur mit separater ausdrücklicher Einwilligung.
11. Speicherdauer
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Rechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Fragebögen, Fotos und Behandlungsdokumentationen richten sich nach den Vorgaben des jeweiligen Studios und gesetzlichen Anforderungen.
12. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Anfragen sind an das jeweilige Studio oder an Clientique zu richten, wenn es um die technische Plattform geht.
13. Datensicherheit
Clientique setzt technische und organisatorische Maßnahmen ein, darunter HTTPS, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Mandantentrennung, sichere Authentifizierung, Protokollierung, Backups und kontrollierte Zugriffe auf Daten.
14. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Rechtslage oder eingesetzte Dienstleister ändern.