Datenschutzerklärung der Ambulanz Care GmbH

Stand: 22. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ambulanz Care GmbH
Peter-Behrens-Platz 10
4020 Linz
Österreich
FN 681380f
E-Mail: hello@ambulanz.care
Web: www.ambulanz.care

Vertreten durch den Geschäftsführer DDr. Johannes Pohlhammer, MSc.

Datenschutzrechtliche Anfragen und die Ausübung von Betroffenenrechten können an hello@ambulanz.care gerichtet werden.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website und unseres Online-Shops, der Durchführung von Bestellungen, der Einrichtung und Nutzung eines Kundenkontos, Anfragen und sonstiger Kommunikation, Zahlungsabwicklung, Lieferung, Kundenservice sowie produkt- und medizinprodukterechtlich erforderlicher Dokumentation.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes und, soweit einschlägig, des Telekommunikationsgesetzes 2021.

3. Kategorien personenbezogener Daten

Je nach Art der Nutzung unserer Website oder unserer Geschäftsbeziehung können insbesondere folgende personenbezogene Daten verarbeitet werden:

3.1 Stamm- und Kontaktdaten, insbesondere Name, Anrede, Anschrift, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Telefonnummer.

3.2 Unternehmens- und Berufsdaten, insbesondere Firmenbezeichnung, Organisation, Funktion, UID-Nummer, Firmenbuchdaten, berufliche Tätigkeit und sonstige Angaben, die zur Einordnung als Geschäfts- oder Privatkunde oder zur Prüfung einer Erwerbsberechtigung erforderlich sind.

3.3 Vertrags- und Bestelldaten, insbesondere bestellte Artikel, Mengen, Preise, Lieferbedingungen, Bestellzeitpunkt, Bestellnummer, Rechnungen, Retouren, Reklamationen und sonstige vertragsbezogene Vorgänge.

3.4 Kundenkontodaten, insbesondere Kontaktdaten, Bestellhistorie, Kontoeinstellungen und technische Authentifizierungsinformationen.

3.5 Zahlungs- und Transaktionsdaten, insbesondere Zahlungsart, Zahlungsstatus, Betrag, Währung und Transaktionsreferenzen. Vollständige Kreditkartendaten werden von Ambulanz Care grundsätzlich nicht zur eigenen Speicherung erhoben, soweit deren Verarbeitung unmittelbar durch den eingesetzten Zahlungsdienstleister erfolgt.

3.6 Kommunikationsdaten, insbesondere Inhalte von E-Mails, Kontakt- und Anfrageformularen, Serviceanfragen, Korrespondenz sowie freiwillig übermittelte Dokumente oder Dateien.

3.7 Technische Nutzungsdaten, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Zugriffszeitpunkte, technische Protokoll- und Sicherheitsdaten sowie Informationen über die Nutzung unserer Website.

3.8 Einwilligungs- und Präferenzdaten, insbesondere Cookie-Einstellungen, Newsletter-Einwilligungen, Widersprüche, Widerrufe und gegebenenfalls gewünschte Warenverfügbarkeitsbenachrichtigungen.

3.9 Produkt- und Sicherheitsdaten, soweit dies für Medizinprodukte erforderlich ist, insbesondere Artikelbezeichnung, Charge, Losnummer, Seriennummer, UDI, Lieferweg, Reklamationen, Rückrufe, Sicherheitskorrekturmaßnahmen und sonstige für die Rückverfolgbarkeit erforderliche Angaben.

4. Herkunft der Daten

Personenbezogene Daten erhalten wir grundsätzlich unmittelbar von Ihnen, insbesondere im Rahmen einer Bestellung, Registrierung, Anfrage, Reklamation oder sonstigen Kontaktaufnahme.

Darüber hinaus können Daten entstehen oder übermittelt werden:

a) bei der technischen Nutzung unserer Website und unseres Online-Shops;

b) durch Zahlungsdienstleister im Zusammenhang mit dem Zahlungsstatus einer Bestellung;

c) durch Versand-, Lager-, Fulfillment- oder Logistikdienstleister im Zusammenhang mit der Durchführung einer Lieferung oder Retoure;

d) durch Hersteller, Importeure, Bevollmächtigte oder sonstige Beteiligte im Zusammenhang mit Reklamationen, Produktsicherheitsmaßnahmen oder Rückrufen;

e) aus öffentlich zugänglichen Registern und Quellen, insbesondere Firmenbuch, UID-Prüfsystemen, Unternehmens- oder Berufsregistern, soweit eine Überprüfung von Unternehmens-, Berufs- oder Berechtigungsangaben erforderlich oder sachlich gerechtfertigt ist.

Werden personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben, erfüllen wir die hierfür geltenden Informationspflichten nach Maßgabe des Art. 14 DSGVO.

5. Betrieb und Sicherheit der Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Website auszuliefern, die Funktionsfähigkeit des Online-Shops sicherzustellen, Warenkorb- und Checkout-Funktionen bereitzustellen sowie Missbrauch, Angriffe und technische Störungen zu erkennen und zu verhindern.

Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zugriffszeit, aufgerufene Inhalte und technische Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung ausdrücklich angeforderter Dienste erforderlich ist, auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Online-Angebots.

6. Bestellungen und Vertragsabwicklung

Personenbezogene Daten werden verarbeitet, soweit dies zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss eines Vertrages oder zu dessen Erfüllung erforderlich ist.

Dies umfasst insbesondere:

a) Bearbeitung und Annahme von Bestellungen;

b) Prüfung der Warenverfügbarkeit;

c) Erstellung von Auftragsbestätigungen, Rechnungen und sonstigen Vertragsunterlagen;

d) Zahlungsabwicklung;

e) Versand und Lieferung;

f) Bearbeitung von Rücksendungen und Rückabwicklungen;

g) Kundenservice;

h) Reklamations- und Gewährleistungsabwicklung;

i) Durchführung vereinbarter Austausch-, Service- oder sonstiger Zusatzleistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Erfüllung gesetzlicher Verpflichtungen verarbeitet werden müssen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

7. Geschäftskunden und Prüfung der Unternehmereigenschaft

Unser Online-Shop richtet sich aufgrund seines Sortiments vorrangig an professionelle, gewerbliche, freiberufliche und institutionelle Abnehmer, wobei bestimmte Produkte auch von Privatkunden erworben werden können.

Bei als Geschäftskunden auftretenden Personen können die angegebenen Unternehmens- und Berufsdaten überprüft werden. Dies kann insbesondere die Prüfung einer UID-Nummer, von Firmenbuchdaten, Berufsangaben oder vergleichbaren öffentlich zugänglichen Unternehmensinformationen umfassen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur ordnungsgemäßen Zuordnung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund unseres berechtigten Interesses an einer korrekten Vertrags-, Steuer- und Kundenklassifizierung gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Kundenkonto

Soweit die Einrichtung eines Kundenkontos angeboten und vom Kunden genutzt wird, verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt-, Konto- und Bestelldaten.

Das Kundenkonto dient insbesondere der Verwaltung von Bestellungen, Kontaktdaten, Lieferadressen und gegebenenfalls weiteren vom Kunden gewünschten Kontofunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Technische Daten zur Sicherung des Kundenkontos können ergänzend auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unser berechtigtes Interesse liegt im Schutz von Benutzerkonten und der Verhinderung unbefugter Zugriffe.

9. Anfrage- und Kontaktformular

Wenn Sie über unsere Website eine Anfrage übermitteln oder uns per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung und Beantwortung Ihres Anliegens.

Hierzu können insbesondere Name, Unternehmen oder Organisation, Funktion, Kontaktdaten, Produktinteresse, gewünschte Menge, Nachricht sowie freiwillig hochgeladene Unterlagen gehören.

Ist Ihre Kontaktaufnahme auf den Abschluss eines Vertrages gerichtet oder steht sie mit einem bestehenden Vertrag in Zusammenhang, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

10. Keine Übermittlung von Patientendaten über allgemeine Formulare

Unsere allgemeinen Kontakt-, Anfrage-, Bewertungs- und Bestellformulare sind nicht für die Übermittlung von Patientenakten, Befunden, Diagnosen oder anderen personenbezogenen Gesundheitsinformationen über dritte Personen bestimmt.

Bitte übermitteln Sie über diese Kommunikationswege keine Patientendaten oder sonstigen besonderen Kategorien personenbezogener Daten, sofern deren Übermittlung nicht ausdrücklich für einen konkreten, hierfür vorgesehenen Prozess angefordert wurde.

Werden uns solche Daten dennoch unaufgefordert übermittelt, wird deren Verarbeitung auf das rechtlich erforderliche Maß beschränkt. Soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist, erfolgt diese ausschließlich bei Vorliegen einer gesonderten Rechtsgrundlage nach Art. 9 DSGVO.

Bestellinformationen über medizinische Produkte können im Einzelfall mittelbare Rückschlüsse auf persönliche Verhältnisse zulassen. Solche Informationen werden nicht zu einer medizinischen Profilbildung oder zur Ableitung einer Diagnose durch Ambulanz Care verwendet.

11. Zahlungsabwicklung

Für die Abwicklung der jeweils gewählten Zahlungsart werden die hierfür erforderlichen Daten an den betreffenden Zahlungsdienstleister übermittelt.

Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Bestell- und Transaktionsnummer sowie weitere für die Zahlungsabwicklung oder Betrugsprävention erforderliche Informationen gehören.

Rechtsgrundlage der für die Durchführung der Zahlung erforderlichen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Maßnahmen zur Betrugs- und Missbrauchsprävention erforderlich sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

PayPal verarbeitet personenbezogene Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit nach Maßgabe der für den jeweiligen Zahlungsdienst geltenden Datenschutzbestimmungen.

Weitere Informationen sind unter der von PayPal für Österreich bereitgestellten Datenschutzerklärung abrufbar.

13. Klarna

Soweit Klarna als Zahlungsart angeboten und von Ihnen gewählt wird, werden die zur Abwicklung der jeweiligen Klarna-Zahlung erforderlichen Kontakt-, Bestell- und Zahlungsinformationen an Klarna übermittelt.

Klarna kann im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit insbesondere Identitäts-, Bonitäts-, Betrugspräventions- und Zahlungsprüfungen durchführen.

Für diese eigenständigen Verarbeitungsvorgänge gelten die Datenschutzinformationen von Klarna.

14. Kreditkartenzahlungen

Bei Kreditkartenzahlungen werden Zahlungsdaten durch den jeweils im Checkout eingebundenen Zahlungsdienstleister sowie die beteiligten Banken und Kartenorganisationen verarbeitet.

Ambulanz Care erhält grundsätzlich nur jene Zahlungs- und Transaktionsinformationen, die für die Bestätigung, Zuordnung und Abwicklung der Zahlung erforderlich sind.

15. Shopify

Unser Online-Shop wird technisch über Shopify bereitgestellt.

Im Rahmen der Bereitstellung von Website, Warenkorb, Checkout, Kundenkonto, Bestellverwaltung und damit verbundenen technischen Funktionen verarbeitet Shopify die hierfür erforderlichen personenbezogenen Daten.

Ambulanz Care ist grundsätzlich Verantwortlicher für die Verarbeitung der Daten seiner Kunden im Zusammenhang mit dem eigenen Shop. Soweit Shopify personenbezogene Daten im Auftrag von Ambulanz Care verarbeitet, erfolgt dies auf Grundlage der entsprechenden datenschutzrechtlichen Vereinbarungen mit Shopify.

Bei einzelnen Shopify-Diensten oder zusätzlichen Funktionen kann Shopify nach Maßgabe der jeweils geltenden Bedingungen personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Weitere Informationen über die Datenverarbeitung durch Shopify sind unter https://www.shopify.com/at/legal/datenschutz verfügbar. Shopify weist selbst darauf hin, dass Händler grundsätzlich für die Kundendaten ihres Shops verantwortlich sind und Shopify je nach eingesetzter Funktion als Auftragsverarbeiter oder bei bestimmten zusätzlichen Diensten in eigener Verantwortlichkeit tätig sein kann.

16. Warenwirtschaft, Buchhaltung und interne Vertragsabwicklung

Zur ordnungsgemäßen Bearbeitung von Bestellungen können personenbezogene Daten in von uns eingesetzten Warenwirtschafts-, ERP-, Rechnungswesen-, Buchhaltungs- und sonstigen betrieblichen Systemen verarbeitet werden.

Verarbeitet werden nur jene Informationen, die für den jeweiligen Zweck erforderlich sind, insbesondere Kundenstammdaten, Liefer- und Rechnungsdaten, Artikel, Bestellungen, Zahlungsstatus, Rechnungen sowie, soweit erforderlich, Chargen-, Serien- oder UDI-Daten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations-, Rechnungslegungs-, Steuer- und Produktsicherheitsverpflichtungen.

17. Lagerung, Fulfillment, Versand und Lieferung

Zur Durchführung einer Bestellung können die für die Lieferung erforderlichen personenbezogenen Daten an von uns beauftragte Lager-, Fulfillment-, Versand-, Transport- oder Logistikdienstleister übermittelt werden.

Übermittelt werden nur die für die jeweilige Leistung erforderlichen Daten, insbesondere Name, Lieferanschrift, erforderliche Kontaktdaten, Bestellpositionen und gegebenenfalls produktbezogene Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Informationen für gesetzlich vorgeschriebene Produkt-, Sicherheits- oder Rückverfolgbarkeitsmaßnahmen benötigt werden, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

18. Medizinprodukte, Rückverfolgbarkeit und Produktsicherheit

Als Händler von Medizinprodukten unterliegt Ambulanz Care besonderen regulatorischen Verpflichtungen.

Soweit erforderlich, verarbeiten wir produkt- und kundenbezogene Informationen insbesondere für:

a) Rückverfolgbarkeit von Medizinprodukten;

b) Bearbeitung von Produktbeschwerden;

c) Dokumentation nichtkonformer Produkte;

d) Sicherheitskorrekturmaßnahmen;

e) Rücknahmen und Rückrufe;

f) Zusammenarbeit mit Herstellern, Importeuren, Bevollmächtigten und zuständigen Behörden;

g) Erfüllung gesetzlicher Dokumentations- und Auskunftspflichten.

Hierzu können insbesondere Informationen über Produkt, Charge, Seriennummer, UDI, Lieferzeitpunkt, Empfänger sowie Reklamations- und Sicherheitsinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen medizinprodukterechtlichen Vorschriften sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Die MDR verpflichtet Händler unter anderem zur Bearbeitung beziehungsweise Weiterleitung sicherheitsrelevanter Beschwerden und zur Führung entsprechender Register; zudem bestehen Pflichten zur Rückverfolgbarkeit innerhalb der Lieferkette.

19. Warenverfügbarkeitsbenachrichtigungen

Soweit wir eine Funktion anbieten, mit der Sie sich über die erneute Verfügbarkeit eines bestimmten Produktes informieren lassen können, verarbeiten wir die hierfür angegebene E-Mail-Adresse und die betreffende Produktinformation ausschließlich zur Durchführung dieser gewünschten Benachrichtigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Warenverfügbarkeitsbenachrichtigung führt nicht automatisch zu einer Anmeldung zu allgemeinen Werbe- oder Newsletter-Nachrichten.

20. Produktbewertungen

Soweit unser Online-Shop die Möglichkeit zur Abgabe von Produktbewertungen bietet, verarbeiten wir die von Ihnen freiwillig angegebenen Daten, insbesondere den Bewertungsinhalt, gegebenenfalls einen veröffentlichten Namen oder ein Pseudonym sowie die zur Zuordnung oder Missbrauchsvermeidung erforderlichen technischen Informationen.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Bewertungsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, auf Grundlage unseres berechtigten Interesses an der Integrität und Nachvollziehbarkeit von Produktbewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte veröffentlichen Sie in Produktbewertungen keine personenbezogenen Daten Dritter und insbesondere keine Patientendaten oder Gesundheitsinformationen.

21. Newsletter und elektronische Direktwerbung

Soweit Sie sich ausdrücklich für einen Newsletter oder sonstige elektronische Werbung anmelden, verarbeiten wir die hierfür erforderlichen Kontakt- und Einwilligungsdaten.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unter Beachtung der anwendbaren Bestimmungen des TKG 2021.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit eine gesetzlich zulässige Bestandskundenausnahme für elektronische Werbung angewendet wird, erfolgt dies ausschließlich bei Vorliegen sämtlicher dafür erforderlicher Voraussetzungen.

Nach einem Widerspruch gegen Direktwerbung können die hierfür erforderlichen Daten in einer Sperrliste verarbeitet werden, um sicherzustellen, dass der Widerspruch zukünftig beachtet wird.

22. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit diese zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes, insbesondere Warenkorb, Checkout, Login, Sicherheitsfunktionen oder Speicherung Ihrer Datenschutzeinstellungen, erforderlich sind.

Soweit solche Technologien personenbezogene Daten verarbeiten, erfolgt dies je nach Funktion auf Grundlage des Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Analyse-, Personalisierungs-, Marketing- oder vergleichbare Technologien werden nur nach Maßgabe der gesetzlichen Anforderungen und, soweit erforderlich, nach Ihrer vorherigen Einwilligung eingesetzt.

Eine Einwilligung kann jederzeit über die bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen oder geändert werden.

Nach § 165 Abs. 3 TKG 2021 ist eine vorherige Einwilligung für nicht unbedingt erforderliche Zugriffe auf oder Speicherung von Informationen auf dem Endgerät erforderlich; die österreichische Datenschutzbehörde legt die Ausnahme für technisch notwendige Technologien restriktiv aus.

Die jeweils konkret eingesetzten einwilligungspflichtigen Technologien, deren Anbieter, Zwecke und Speicherdauern werden im jeweils aktuellen Consent- beziehungsweise Cookie-Einstellungsdialog dargestellt.

23. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für einen festgelegten Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Rechtsgrundlage vorliegt.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

a) Shop- und E-Commerce-Plattformanbieter;

b) IT-, Hosting- und technische Dienstleister;

c) Warenwirtschafts-, ERP- und Buchhaltungsdienstleister;

d) Zahlungsdienstleister, Banken und Kartenorganisationen;

e) Lager-, Fulfillment-, Versand-, Transport- und Logistikdienstleister;

f) Hersteller, Importeure, Bevollmächtigte und sonstige Wirtschaftsakteure im Zusammenhang mit Medizinprodukten;

g) Steuerberatung, Rechtsberatung, Wirtschaftsprüfung und sonstige beruflich zur Verschwiegenheit verpflichtete Berater;

h) Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung oder rechtliche Grundlage hierfür besteht.

Eine pauschale Übermittlung sämtlicher Kundendaten an sämtliche Dienstleister findet nicht statt.

24. Auftragsverarbeiter

Soweit externe Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie im Rahmen der gesetzlichen Voraussetzungen als Auftragsverarbeiter eingesetzt.

Soweit erforderlich, bestehen Vereinbarungen gemäß Art. 28 DSGVO.

Dienstleister, die personenbezogene Daten für eigene Zwecke und in eigener Verantwortung verarbeiten, sind insoweit selbst datenschutzrechtlich Verantwortliche.

25. Übermittlung in Drittländer

Im Rahmen der Nutzung international tätiger Shop-, IT-, Zahlungs- oder sonstiger Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraumes kommen.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen des Kapitels V der DSGVO.

Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:

a) einen Angemessenheitsbeschluss der Europäischen Kommission;

b) von der Europäischen Kommission genehmigte Standardvertragsklauseln;

c) sonstige nach der DSGVO zulässige Garantien oder Ausnahmetatbestände.

Soweit Standardvertragsklauseln verwendet werden, werden erforderlichenfalls zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen berücksichtigt.

Die DSGVO verlangt keine ausschließliche Speicherung personenbezogener Daten innerhalb der Europäischen Union; bei Übermittlungen in Drittländer müssen jedoch die Anforderungen des Kapitels V DSGVO eingehalten werden. Shopify weist für seinen Dienst ebenfalls auf internationale Datenverarbeitungen und die hierfür vorgesehenen Schutzmechanismen hin.

26. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.

26.1 Vertrags-, Rechnungs- und Buchhaltungsdaten werden grundsätzlich entsprechend den gesetzlichen steuer- und unternehmensrechtlichen Aufbewahrungspflichten gespeichert. Buchhaltungsunterlagen unterliegen in Österreich regelmäßig einer siebenjährigen Aufbewahrungsfrist.

26.2 Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen während anwendbarer Verjährungs- oder Haftungsfristen erforderlich ist.

26.3 Daten eines Kundenkontos werden grundsätzlich für die Dauer des bestehenden Kundenkontos verarbeitet. Gesetzliche Aufbewahrungspflichten hinsichtlich darin enthaltener Vertrags- und Rechnungsdaten bleiben von einer Kontolöschung unberührt.

26.4 Daten aus Anfragen und sonstiger Korrespondenz werden solange gespeichert, wie dies für die vollständige Bearbeitung sowie für gegebenenfalls bestehende Nachweis- und Rechtsverfolgungsinteressen erforderlich ist.

26.5 Daten für Direktwerbung werden bis zum Widerruf einer Einwilligung beziehungsweise bis zum wirksamen Widerspruch verarbeitet. Erforderliche Sperrinformationen können darüber hinaus gespeichert werden, um den Widerruf beziehungsweise Widerspruch dauerhaft zu beachten.

26.6 Sicherheits- und technische Protokolldaten werden nur solange gespeichert, wie dies zur Gewährleistung von Systemsicherheit, Missbrauchserkennung, Fehleranalyse oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

26.7 Medizinprodukterechtlich erforderliche Daten können aufgrund besonderer Rückverfolgbarkeits-, Sicherheits- und Dokumentationspflichten länger gespeichert werden. Art. 25 MDR verweist für die Identifizierbarkeit bestimmter Akteure der Lieferkette auf die in Art. 10 Abs. 8 MDR genannten Zeiträume; diese betragen grundsätzlich mindestens zehn Jahre und bei implantierbaren Medizinprodukten mindestens fünfzehn Jahre. Dies gilt nur, soweit die jeweilige gesetzliche Verpflichtung auf die betreffenden Daten tatsächlich Anwendung findet.

Nach Ablauf der jeweils einschlägigen Fristen werden Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, Art, Umfang und Zweck der Verarbeitung sowie der jeweiligen Risiken regelmäßig überprüft und erforderlichenfalls angepasst.

28. Erforderlichkeit der Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, um einen Vertrag abzuschließen und durchzuführen.

Werden für Bestellung, Zahlung, Rechnungsstellung oder Lieferung zwingend benötigte Angaben nicht bereitgestellt, kann die betreffende Bestellung gegebenenfalls nicht abgeschlossen oder durchgeführt werden.

Freiwillige Angaben sind als solche nicht Voraussetzung für einen Vertrag, soweit nicht ausdrücklich anders angegeben.

29. Automatisierte Entscheidungen und Profiling

Ambulanz Care trifft im Rahmen des hier beschriebenen Online-Shops grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO, die gegenüber der betroffenen Person rechtliche Wirkungen entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Zahlungsdienstleister, insbesondere Anbieter von Rechnungskauf-, Ratenzahlungs-, Bonitäts- oder Betrugspräventionsdiensten, können in eigener datenschutzrechtlicher Verantwortung automatisierte Prüfverfahren einsetzen. Für solche Verfahren gelten die jeweiligen Datenschutzinformationen und Betroffenenrechte des betreffenden Zahlungsdienstleisters.

30. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

30.1 Recht auf Auskunft gemäß Art. 15 DSGVO;

30.2 Recht auf Berichtigung gemäß Art. 16 DSGVO;

30.3 Recht auf Löschung gemäß Art. 17 DSGVO;

30.4 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

30.5 Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

30.6 Recht auf Widerspruch gemäß Art. 21 DSGVO;

30.7 Recht, eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen;

30.8 Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an hello@ambulanz.care wenden.

Soweit begründete Zweifel an der Identität einer antragstellenden Person bestehen, sind wir berechtigt, die zur Identitätsprüfung erforderlichen zusätzlichen Informationen anzufordern.

Die österreichische Datenschutzbehörde bestätigt die Rechte betroffener Personen insbesondere auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

31. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Werden personenbezogene Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Im Fall eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.

32. Widerruf einer Einwilligung

Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

33. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Österreich ist zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Eine vorherige Kontaktaufnahme mit Ambulanz Care ist nicht Voraussetzung für die Erhebung einer Beschwerde.

34. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn dies aufgrund gesetzlicher Änderungen, neuer oder geänderter Verarbeitungsvorgänge, technischer Änderungen des Online-Shops oder geänderter eingesetzter Dienste erforderlich ist.

Maßgeblich ist die jeweils auf www.ambulanz.care veröffentlichte aktuelle Fassung.

Stand: 22. September 2026.