für Website, Verkaufsfiliale und Werkstatt

​

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und – soweit einschlägig – dem Telekommunikationsgesetz 2021 (TKG 2021). Diese Datenschutzinformation beschreibt die Datenverarbeitung beim Besuch unserer Website sowie im Rahmen unserer Tätigkeit in der Verkaufsfiliale und Werkstatt.

​

1. Verantwortlicher

Buchsbaum GmbH.
Wiener Straße 6a
3425 Langenlebarn
Österreich

Telefon: 02272 81 86 5
E-Mail: office@buchsbaum.co.at
Website: www.buchsbaum.co.at

Weitere Betriebsstätte:
Verkaufsfiliale Tulln
Hauptplatz 29/1
3430 Tulln an der Donau
Telefon: 02272 62 81 6

​

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Bestimmungen:

• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer-, unternehmens-, sozialversicherungs- und medizinprodukterechtlicher Pflichten;

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, etwa an der Bearbeitung von Anfragen, der IT-Sicherheit, der Geltendmachung oder Abwehr von Ansprüchen und der ordnungsgemäßen Betriebsführung;

• Art. 6 Abs. 1 lit. a DSGVO, sofern wir für eine bestimmte Verarbeitung Ihre Einwilligung einholen.

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt ist, insbesondere wenn die Verarbeitung für Zwecke der Gesundheitsversorgung und Versorgung mit Heilbehelfen erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO), zur Erfüllung einschlägiger gesetzlicher Pflichten erfolgt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).

​

3. Bereitstellung und Hosting der Website durch Wix

Unsere Website wird mit der Plattform Wix betrieben. Anbieter ist Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Israel; als europäische Anlaufstelle fungiert Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2, Irland. Wix verarbeitet in unserem Auftrag technisch erforderliche Daten, damit die Website sicher und funktionsfähig bereitgestellt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen, Referrer-URL sowie technische Protokoll- und Sicherheitsdaten gehören.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der IT-Sicherheit und zur Fehleranalyse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetauftritts. Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Wix oder beigezogene Dienstleister Daten in weitere Drittländer übermitteln, erfolgt dies nach Angaben des Anbieters auf Grundlage anerkannter Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

Weitere Informationen: https://de.wix.com/about/privacy

​

4. Kontaktaufnahme und Kontaktformular

Wenn Sie über unser Kontaktformular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Kontaktdaten und den Inhalt Ihrer Nachricht, zur Bearbeitung der Anfrage und für etwaige Anschlussfragen.
Die Verarbeitung erfolgt – abhängig vom Inhalt Ihrer Anfrage – gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Anfragen. Das Kontaktformular wird über Wix bereitgestellt. Die übermittelten Daten werden von Wix als unserem Auftragsverarbeiter verarbeitet und in unserem Wix-Konto gespeichert.
Anfragen ohne anschließenden Vertragsabschluss werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Kommt es zu einem Vertragsabschluss, gelten die für Vertrags- und Kundendaten angeführten Speicherfristen.
Bitte übermitteln Sie über das allgemeine Kontaktformular keine medizinischen Befunde, Verordnungen oder Sozialversicherungsnummern.

​

5. E-Mail-Kommunikation mit Google Workspace

Für unsere E-Mail-Kommunikation verwenden wir Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mails werden in Google Workspace gespeichert und von uns unter anderem über Microsoft Outlook bearbeitet. Google verarbeitet dabei insbesondere Absender- und Empfängerdaten, Zeitpunkt, Betreff, Nachrichteninhalt, Anhänge und technische Verbindungsdaten als Auftragsverarbeiter.
Je nach Inhalt der Kommunikation beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Soweit E-Mails Gesundheitsdaten enthalten, gelten zusätzlich die unter Punkt 2 genannten Rechtsgrundlagen nach Art. 9 DSGVO. Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister in den USA kann nicht ausgeschlossen werden. Google stützt entsprechende Übermittlungen nach eigenen Angaben auf anerkannte Garantien, insbesondere den EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy?hl=de

​

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich, damit die Website sicher funktioniert und von Ihnen gewünschte Funktionen bereitgestellt werden können. Ihre Verwendung erfolgt gemäß § 165 Abs. 3 TKG 2021 und auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse- oder externe Medienfunktionen, werden nur nach Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Über den Cookie-Banner können Sie Ihre Auswahl treffen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die konkreten Cookies, Anbieter, Zwecke und Laufzeiten können in den Cookie-Einstellungen eingesehen werden.

​

7. Wix Analytics

Wir verwenden die von Wix bereitgestellten Analysefunktionen, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Angaben zu Seitenaufrufen, Sitzungsdauer, ungefährem Standort, verwendetem Gerät, Browser und Herkunft des Besuchs verarbeitet werden. Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

​​

8. Google Maps

Auf unserer Website sind interaktive Karten von Google Maps eingebunden, um unsere Standorte darzustellen und die Anfahrt zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karten können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Google übermittelt werden. Eine Verarbeitung durch Google LLC oder weitere Dienstleister in den USA kann nicht ausgeschlossen werden.
Google Maps wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Google stützt Drittlandübermittlungen nach eigenen Angaben insbesondere auf den EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy?hl=de

​

9. Facebook und Instagram

Unsere Website enthält Links zu unseren Auftritten bei Facebook und Instagram. Es handelt sich um gewöhnliche externe Links. Beim bloßen Besuch unserer Website werden über diese Links keine Daten an die Betreiber der sozialen Netzwerke übermittelt. Erst wenn Sie einen Link aufrufen, verlassen Sie unsere Website und der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung. Betreiber der Dienste ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Weitere Informationen: https://www.facebook.com/privacy/policy/

​

10. Datenverarbeitung in Verkaufsfiliale und Werkstatt

Im Rahmen unserer Beratung, Versorgung, Herstellung und Abgabe von Heilbehelfen und Medizinprodukten verarbeiten wir – soweit für den jeweiligen Auftrag erforderlich – insbesondere folgende Daten:

• Stammdaten wie Name, Anschrift, Geburtsdatum und Kundennummer;

• Kontaktdaten wie Telefonnummer und E-Mail-Adresse;

• Sozialversicherungsnummer und zuständiger Sozialversicherungsträger bzw. Kostenträger;

• Verordnungen, Diagnosen, Befunde und Angaben zur medizinischen Versorgung;

• Fußmaße, Fußabdrücke, Trittschaum-, Scan-, Mess-, Foto- und sonstige Versorgungsdaten;

• Angaben zu bestellten, angefertigten, abgegebenen und abgeholten Produkten;

• Abrechnungs-, Rechnungs-, Zahlungs- und gegebenenfalls Versanddaten;

• Kommunikationsdaten und Dokumentation von Rückfragen, Reklamationen und Nachversorgungen.

Die Daten werden zur Beratung, Durchführung des Auftrags, individuellen Anfertigung und Anpassung, Versorgung, Abrechnung, Qualitätssicherung, Erfüllung gesetzlicher Dokumentationspflichten sowie zur Bearbeitung von Gewährleistungs-, Haftungs- und sonstigen Rechtsansprüchen verarbeitet.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit erforderlich, gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten werden zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO und den anwendbaren berufs-, sozialversicherungs- und medizinprodukterechtlichen Bestimmungen verarbeitet. Für die Geltendmachung oder Verteidigung von Rechtsansprüchen kann Art. 9 Abs. 2 lit. f DSGVO maßgeblich sein.

​

11. Herkunft der Daten

Die Daten erhalten wir überwiegend direkt von Ihnen, etwa bei der persönlichen Beratung oder durch die von Ihnen vorgelegte Verordnung. In seltenen Fällen erhalten wir erforderliche Angaben oder Verordnungen unmittelbar von behandelnden Ärztinnen und Ärzten, Krankenhäusern oder anderen Gesundheitseinrichtungen. Dabei handelt es sich insbesondere um Stamm-, Kontakt-, Versicherungs-, Verordnungs-, Diagnose- und Versorgungsdaten.

​

12. Abrechnung mit Kostenträgern

Soweit eine Versorgung ganz oder teilweise über einen Kostenträger abgerechnet wird, übermitteln wir die dafür erforderlichen Stamm-, Versicherungs-, Verordnungs-, Versorgungs- und Abrechnungsdaten an den jeweils zuständigen Empfänger. Hierzu zählen insbesondere:

• Österreichische Gesundheitskasse (ÖGK);

• Versicherungsanstalt öffentlich Bediensteter, Eisenbahnen und Bergbau (BVAEB);

• Sozialversicherungsanstalt der Selbständigen (SVS);

• zuständige Krankenfürsorgeanstalten (KFA);

• bei Grundwehrdienern das Heerespersonalamt oder sonstige zuständige Stellen des Bundesministeriums für Landesverteidigung.

Die Verarbeitung und Übermittlung erfolgt zur Vertragsabwicklung sowie zur Erfüllung sozialversicherungsrechtlicher und sonstiger gesetzlicher Vorgaben gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

​

13. Interne Systeme und IT-Betreuung

Wir verarbeiten Kundendaten insbesondere mit SanSoft, BMD und Microsoft Excel sowie in sonstigen lokal gespeicherten Dateien. Diese betrieblichen Kundendaten werden auf zwei lokalen, zugriffsgeschützten Computern verarbeitet; ein eigener Server oder eine von uns verwendete Cloud-Sicherung dieser lokalen Kundendaten besteht nicht. Hiervon zu unterscheiden sind Daten, die über Wix oder Google Workspace verarbeitet werden.
Im Rahmen von Wartungs- und Unterstützungsleistungen kann unser IT-Dienstleister H-ITS vor Ort Zugriff auf Systeme und darin enthaltene personenbezogene Daten erhalten. H-ITS verarbeitet Daten insoweit als vertraglich gebundener Auftragsverarbeiter und nur nach unserer Weisung.

​

14. Kartenzahlungen

Bei Zahlung mit Bankomat- oder Kreditkarte werden die zur Zahlungsabwicklung erforderlichen Karten-, Transaktions- und Zahlungsdaten durch den Terminal- bzw. Zahlungsdienstleister verarbeitet. Das eingesetzte Terminal ist SIX zugeordnet; die Abrechnung erfolgt über PAYONE. Die Verarbeitung erfolgt zur Durchführung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Vollständige Kartendaten werden von uns grundsätzlich nicht gespeichert.

​

15. Versand durch die Österreichische Post

Wenn Waren an Sie versendet werden, übermitteln wir die für die Zustellung erforderlichen Daten, insbesondere Name, Lieferadresse und gegebenenfalls weitere Zustellinformationen, an die Österreichische Post AG. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

​

16. Weitere Empfänger

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Mögliche Empfänger sind insbesondere:

• Sozialversicherungsträger und sonstige Kostenträger;

• Steuerberatung sowie Finanz- und sonstige Behörden;

• Banken, PAYONE und SIX im Zusammenhang mit Zahlungen;

• Österreichische Post bei einem Versand;

• Wix, Google und H-ITS als Auftragsverarbeiter bzw. technische Dienstleister;

• Gerichte, Rechtsvertretungen und Versicherungen, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.

​

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Es gelten insbesondere folgende Kriterien:

• Kontaktanfragen ohne anschließenden Vertragsabschluss werden grundsätzlich sechs Monate nach ihrer abschließenden Bearbeitung gelöscht;

• digitale Kunden-, Mess-, Scan-, Gesundheits- und Versorgungsdaten werden grundsätzlich zehn Jahre ab der letzten Versorgung oder dem letzten maßgeblichen Kundenkontakt gespeichert;

• steuerlich relevante Bücher, Aufzeichnungen und Belege werden grundsätzlich sieben Jahre ab dem Ende des betreffenden Kalenderjahres aufbewahrt;

• Dokumentationen zu Medizinprodukten und Sonderanfertigungen werden entsprechend den jeweils geltenden gesetzlichen Vorgaben grundsätzlich zehn Jahre aufbewahrt;

• bei offenen Forderungen, Verfahren, Gewährleistungs- oder Haftungsfällen werden die erforderlichen Daten bis zur endgültigen Erledigung bzw. bis zum Ablauf der maßgeblichen Verjährungsfrist gespeichert.

Nach Ablauf der maßgeblichen Frist werden die Daten gelöscht oder, soweit möglich und zweckmäßig, vollständig anonymisiert.

​

18. Verpflichtende Bereitstellung von Daten

Die Bereitstellung jener Daten, die für die Beratung, individuelle Anfertigung, Versorgung, Abrechnung oder Erfüllung gesetzlicher Pflichten erforderlich sind, ist notwendig, damit wir den Auftrag durchführen können. Ohne diese Daten kann eine Versorgung oder Abrechnung mit dem Kostenträger gegebenenfalls nicht erfolgen. Freiwillige Angaben sind als solche erkennbar und nicht Voraussetzung für den Vertragsabschluss.

​

19. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

​

20. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;

• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;

• Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtfertigungsgründe entgegenstehen;

• Recht auf Einschränkung der Verarbeitung;

• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind;

• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen;

• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@buchsbaum.co.at. Zur Vermeidung einer unberechtigten Datenweitergabe können wir einen geeigneten Identitätsnachweis verlangen.

​

21. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei uns oder bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

​

22. Aktualisierung dieser Datenschutzinformation

Wir überprüfen diese Datenschutzinformation regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzlichen Anforderungen ändern.

​

Stand: 27.08.2026