Datenschutzerklärung

Stand: September 2026

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist U-FIT e.U., Inhaberin Mag. Karin Pauer, Praterstraße 70/4, 1020 Wien ("wir", "uns" oder "unser"),   ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der einschlägigen Bestimmungen des Telekommunikationsgesetzes (TKG 2021).

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website https://www.venengesundheit.at, bei der Kontaktaufnahme sowie im Rahmen unserer Angebote und Leistungen im Bereich Venengesundheit, insbesondere bei Venenchecks, Gesundheits-Screenings und betrieblichen Gesundheitsprogrammen, verarbeitet werden.

2. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

U-FIT e.U. – Inhaberin: Mag. Karin Pauer
Praterstraße 70/4
1020 Wien
Österreich

Telefon: +43 676 351 98 27
E-Mail: karin.pauer@u-fit.at

3. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Organisation und Durchführung unserer Leistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Je nach Anlass können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • Unternehmenszugehörigkeit
  • Kommunikations- und Anfragedaten
  • Termin- und Organisationsdaten
  • technische Nutzungsdaten beim Besuch der Website
  • im Rahmen von Venenchecks, Gesundheitsprogrammen und Screenings gegebenenfalls Gesundheits- und Messdaten

Die jeweilige Verarbeitung richtet sich nach dem Zweck und der in Anspruch genommenen Leistung.

4. Besuch unserer Website und Serverprotokolle

Zweck und Datenkategorien: Beim Aufruf unserer Website werden technisch notwendige Informationen verarbeitet, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind.

Zur Gewährleistung der technischen Funktionsfähigkeit und Sicherheit der Server können Zugriffe in Serverprotokollen erfasst werden. Dabei können insbesondere folgende Daten verarbeitet werden:

      • IP-Adresse
      • Datum und Uhrzeit des Zugriffs
      • aufgerufene Seiten bzw. Dateien
      • Browsertyp und Browserversion
      • verwendetes Betriebssystem
      • technische Informationen über das verwendete Endgerät

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, stabilen und funktionsfähigen Internetauftritt.

Die Serverprotokolle werden nicht an unbeteiligte Dritte weitergegeben. Eine Weitergabe kann erfolgen, soweit hierzu eine gesetzliche Verpflichtung besteht oder dies aufgrund einer behördlichen oder gerichtlichen Anordnung erforderlich ist.

5. Serverstandort

Die Serverinfrastruktur der Website befindet sich nach Angaben unseres technischen Dienstleisters innerhalb der AWS-Cloud in Dublin, Irland, und damit innerhalb der Europäischen Union.

Aufgrund der Verwendung sogenannter Anycast-IP-Adressen kann der Serverstandort bei automatisierten technischen Abfragen oder Scanberichten teilweise abweichend, beispielsweise mit USA, angegeben werden. Nach Angaben unseres technischen Dienstleisters verbleibt die Datenübertragung bei einem Aufruf der Website innerhalb der EU im EU-Gebiet.

6. Kontaktaufnahme und Anfrageformular

Zweck und Datenkategorien:  Wenn Sie über unser Anfrageformular, per E-Mail, telefonisch oder auf anderem Weg Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen zur Verfügung gestellten Daten zur Bearbeitung Ihrer Anfrage.

Über das Anfrageformular können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer – sofern diese im jeweiligen Formular abgefragt wird – sowie der Inhalt Ihrer Nachricht verarbeitet werden.

Rechtsgrundlage:  Die Verarbeitung erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ordnungsgemäßen Bearbeitung und Beantwortung von Anfragen beruhen.

Speicherdauer: Daten aus allgemeinen Anfragen werden für die Dauer der Bearbeitung und – soweit erforderlich – für einen angemessenen Zeitraum [wie lange speicherst du sie?] danach gespeichert.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten.

7. Gesundheitsdaten

Zweck und Datenkategorien:  Im Rahmen bestimmter Leistungen im Bereich Venengesundheit können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden.  Die Verarbeitung erfolgt zur Organisation und Durchführung der jeweils in Anspruch genommenen Leistung, zur Auswertung der erhobenen Daten sowie zur Bereitstellung der Ergebnisse an die teilnehmende Person.

Hierzu können – abhängig von der jeweiligen Leistung – insbesondere Gesundheitsinformationen, Körper- und Messdaten sowie Ergebnisse von Venenchecks, Screenings oder medizinischen Untersuchungen gehören.

Rechtsgrundlage:  Gesundheitsdaten werden ausschließlich verarbeitet, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a iVm  Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Venenchecks und Gesundheitsprogramme in Unternehmen

Zweck und Datenkategorien:  Im Rahmen von betrieblichen Gesundheitstagen und Gesundheitsprogrammen können Venenchecks, Screenings und weitere Maßnahmen zur Förderung der Venengesundheit angeboten werden.

Dabei können personenbezogene Daten und – abhängig von der jeweiligen Untersuchung oder Testung – Gesundheitsdaten der teilnehmenden Mitarbeiter:innen erhoben und verarbeitet werden. Dazu können insbesondere Name, Kontaktdaten, Termin- und Teilnahmedaten, Angaben zum Gesundheitszustand und zu bestehenden Beschwerden, Körper- und Messdaten sowie die Ergebnisse der jeweiligen Untersuchung oder Testung gehören.

Die Daten werden zur Organisation und Durchführung der jeweiligen Untersuchung oder Testung, zur Auswertung der erhobenen Daten sowie zur Bereitstellung der Ergebnisse und Informationen an die teilnehmende Person verarbeitet.

Die Teilnahme an den angebotenen Venenchecks, Gesundheitschecks, Untersuchungen und Screenings ist freiwillig.

Rechtsgrundlage: Die Verarbeitung allgemeiner personenbezogener Daten erfolgt auf Grundlage von Art 6 Abs 1 lit a DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage der ausdrücklichen Einwilligung gemäß Art 9 Abs 2 lit a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Individuelle Gesundheitsdaten, Messergebnisse und persönliche Auswertungen werden nicht an Arbeitgeber:innen weitergegeben.

Arbeitgeber:innen erhalten keinen Zugriff auf persönliche Ergebnisse oder Gesundheitsdaten der teilnehmenden Mitarbeiter:innen.

Die Teilnehmer:innen erhalten ihre Ergebnisse und Informationen unmittelbar im Rahmen der jeweiligen Testung, Untersuchung bzw. Beratung.

Je nach Art der Untersuchung oder Testung kann zusätzlich eine persönliche Auswertung erstellt und den jeweiligen Teilnehmer:innen im Anschluss zur Verfügung gestellt oder übermittelt werden.

9. Speicherung und Verlaufsdokumentation

Zweck und Datenkategorien: Im Rahmen bestimmter Gesundheitschecks und Screenings, insbesondere bei Körperzusammensetzungsanalysen und Venenfunktionsmessungen, werden personenbezogene Gesundheits- und Messdaten in den eingesetzten digitalen Diagnostik- und Dokumentationssystemen automatisch gespeichert.

Die Verarbeitung dient der Durchführung der jeweiligen Messung sowie der Erstellung und Übermittlung der persönlichen Messergebnisse. Die individuellen Ergebnisse werden ausschließlich der jeweiligen teilnehmenden Person zur Verfügung gestellt bzw. direkt an diese übermittelt. Eine Weitergabe individueller Gesundheitsdaten und Messergebnisse an Arbeitgeber oder beauftragende Unternehmen erfolgt nicht.

Speicherdauer und Verlaufskontrollen

Mit ausdrücklicher, freiwilliger Einwilligung der teilnehmenden Person können die erhobenen Gesundheits- und Messdaten für spätere Verlaufskontrollen (Rechecks) für einen Zeitraum von bis zu 12 oder 24 Monaten ab dem jeweiligen Messdatum gespeichert werden.

Die Speicherung ermöglicht es, bei einer erneuten freiwilligen Teilnahme aktuelle Messergebnisse mit früheren Ergebnissen zu vergleichen und individuelle Entwicklungen darzustellen.

Ohne eine entsprechende Einwilligung zur längerfristigen Verlaufsdokumentation werden die Daten gelöscht, sobald sie für die Durchführung der Messung und die Übermittlung der Ergebnisse nicht mehr erforderlich sind, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.

Die Einwilligung zur Verlaufsdokumentation kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach Ablauf der vereinbarten Speicherfrist oder nach Widerruf werden die ausschließlich auf dieser Einwilligung beruhenden Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Aufbewahrung besteht.

Die Löschung erfolgt im Rahmen eines festgelegten, regelmäßig durchgeführten Löschverfahrens.

Datensicherheit und technische Dienstleister

Die gespeicherten Daten befinden sich grundsätzlich auf den von U-FIT e.U. eingesetzten bzw. kontrollierten IT-Systemen.

Soweit eine lokal betriebene Diagnostiksoftware eingesetzt wird, hat der Softwarehersteller im regulären Betrieb keinen Zugriff auf die gespeicherten Personen-, Gesundheits- und Messdaten.

Im Rahmen eines technischen Service- oder Supportfalls kann es in Ausnahmefällen erforderlich sein, einem technischen Dienstleister Zugriff auf Daten zu ermöglichen. Soweit hierbei personenbezogene Daten im Auftrag verarbeitet werden, erfolgt dies unter Einhaltung der datenschutzrechtlichen Vorgaben und – soweit erforderlich – auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.


10. Medizinische Screenings und Untersuchungen durch Ärzt:innen und Angehörige anderer Gesundheitsberufe

Einzelne medizinische Screenings und Untersuchungen können durch selbstständig tätige Ärzt:innen oder Angehörige anderer entsprechend qualifizierter Gesundheitsberufe durchgeführt werden.

Dazu können insbesondere ärztliche Venenuntersuchungen, Venenultraschalluntersuchungen, Blutdruckmessungen oder andere medizinische Vorsorge- und Screeningmaßnahmen gehören. Dabei können insbesondere Angaben zum Gesundheitszustand und zu bestehenden Beschwerden, Körper- und Messdaten sowie Untersuchungs- und Befundergebnisse verarbeitet werden.

Soweit die durchführenden Ärzt:innen oder Angehörigen anderer Gesundheitsberufe im Rahmen ihrer eigenen beruflichen Tätigkeit personenbezogene Daten und Gesundheitsdaten erheben, beurteilen oder dokumentieren, erfolgt diese Verarbeitung in ihrer jeweiligen datenschutzrechtlichen Verantwortung. Informationen zu den Zwecken und Rechtsgrundlagen dieser Verarbeitung sowie zur Speicherdauer erhalten die Teilnehmer:innen von der jeweils durchführenden Fachperson.

Die Teilnehmer:innen erhalten ihre persönlichen Untersuchungsergebnisse und – abhängig von der jeweiligen Untersuchung – entsprechende Informationen oder Empfehlungen unmittelbar von der durchführenden Fachperson.

Auch bei ärztlich durchgeführten Screenings und Untersuchungen werden individuelle Untersuchungsergebnisse und Gesundheitsdaten nicht an Arbeitgeber:innen weitergegeben.

11. Vertraulichkeit und Weitergabe von Gesundheitsdaten

Personenbezogene Daten und insbesondere Gesundheitsdaten werden vertraulich behandelt.

Individuelle Gesundheitsdaten, Messergebnisse und persönliche Auswertungen werden weder an Arbeitgeber:innen noch an andere unbeteiligte Personen oder Unternehmen weitergegeben.

Eine Übermittlung an Dritte kann nur erfolgen, wenn sie gesetzlich vorgeschrieben ist, die betroffene Person ausdrücklich in die Übermittlung eingewilligt hat oder ein technischer Dienstleister im Rahmen einer datenschutzrechtlich zulässigen Auftragsverarbeitung  gemäß Art 28 DSGVO eingesetzt wird.

Soweit die Übermittlung auf einer Einwilligung beruht, erfolgt sie gemäß Art 6 Abs 1 lit a iVm Art 9 Abs 2 lit a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Übermittlung persönlicher Auswertungen

Zweck und Datenkategorien:  Sofern Teilnehmer:innen nach einer Untersuchung oder Testung eine persönliche Auswertung erhalten, kann diese unmittelbar vor Ort oder über einen mit der jeweiligen Person vereinbarten Kommunikationsweg zur Verfügung gestellt werden.

Rechtsgrundlage: Die Übermittlung der persönlichen Auswertung erfolgt zur Erbringung der jeweils in Anspruch genommenen Leistung gemäß Art 6 Abs 1 lit b DSGVO. Soweit die Auswertung Gesundheitsdaten enthält, erfolgt deren Übermittlung zusätzlich auf Grundlage der ausdrücklichen Einwilligung gemäß Art 9 Abs 2 lit a DSGVO.

Personenbezogene Auswertungen werden ausschließlich der jeweiligen betroffenen Person bzw. einer von ihr ausdrücklich bestimmten Person zur Verfügung gestellt.

13. Externe Dienstleister und Auftragsverarbeiter

Für den Betrieb der Website, die Kommunikation sowie andere technische oder organisatorische Leistungen können externe Dienstleister eingesetzt werden.  Hierzu können insbesondere Hosting- und IT-Dienstleister, Anbieter von Kommunikationslösungen sowie Anbieter der eingesetzten Diagnostik- und Dokumentationssoftware gehören.

Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den datenschutzrechtlichen Vorgaben eingesetzt. Mit ihnen werden Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Dienstleister erhalten nur jene Daten bzw. Zugriffsmöglichkeiten, die für die jeweilige Leistung erforderlich sind, und dürfen diese ausschließlich nach unseren Weisungen verarbeiten.

14. Cookies und verwandte Technologien

Unsere Website verwendet technisch notwendige Cookies sowie Local-Storage- und Session-Storage-Technologien, die für den ordnungsgemäßen und sicheren Betrieb der Website bzw. für bestimmte technische Funktionen erforderlich sind.

Nach Angaben unseres technischen Dienstleisters werden insbesondere folgende Technologien eingesetzt:

Bezeichnung

Technologie

Zweck

Dauer

AWSALBCORS

Cookie

Technisch erforderliche Zuordnung zum Load Balancer bei verschlüsselten HTTPS-Verbindungen

7 Tage; die Ablaufzeit wird bei jeder erneuten Anfrage neu gesetzt.

AWSALB

Cookie

Technisch erforderliche Zuordnung zum Load Balancer

7 Tage; die Ablaufzeit wird bei jeder erneuten Anfrage neu gesetzt.

ASPSESSION…

Cookie

Zuordnung und Verwaltung einer Sitzung innerhalb des Webservers

Für die Dauer der Browsersitzung

notfirstcall

Local Storage

Erkennung eines Erstaufrufs über mehrere Sitzungen hinweg

Bis zur Löschung durch die Nutzer:innen über die Browsereinstellungen.

notfirstsessioncall

Session Storage

Erkennung des ersten Aufrufs innerhalb einer Sitzung

Für die Dauer der Browsersitzung

cms_actiontable

Session Storage

Technisch erforderliche Funktion dynamischer Website-Elemente

Für die Dauer der Browsersitzung

Die eingesetzten technisch notwendigen Cookies und Speichertechnologien dienen der Bereitstellung und Funktionsfähigkeit der Website.

Session-Cookies und Einträge im Session Storage werden mit Beendigung der jeweiligen Sitzung gelöscht. Einträge im Local Storage können über die jeweilige Sitzung hinaus im Browser gespeichert bleiben und über die Browsereinstellungen gelöscht werden.

Soweit künftig darüber hinaus nicht technisch notwendige Cookies oder vergleichbare Technologien für Analyse-, Statistik- oder Marketingzwecke eingesetzt werden, erfolgt deren Verwendung – soweit gesetzlich erforderlich – erst nach vorheriger Einwilligung.  In diesem Fall wird eine entsprechende Einwilligungsmöglichkeit eingerichtet.

15. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus bestehenden Vertrags- oder Geschäftsbeziehungen können entsprechend den gesetzlichen, insbesondere steuer- und unternehmensrechtlichen, Aufbewahrungsfristen  gemäß § 132 BAO und § 212 UGB grundsätzlich für sieben Jahre gespeichert werden.

Gesundheits- und Messdaten können nach vorheriger Einwilligung für Dokumentations- und Verlaufszwecke gespeichert werden, insbesondere um Teilnehmer:innen bei einer späteren erneuten freiwilligen Teilnahme einen Vergleich mit früheren Ergebnissen zu ermöglichen.

Ihre Daten im Zusammenhang mit der Ausübung von Betroffenenrechten speichern wir zum Nachweis der Erledigung Ihres Antrags für 18 Monate auf Grundlage unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO).

Entfällt der Zweck der Verarbeitung und besteht keine gesetzliche Grundlage für eine weitere Speicherung, werden personenbezogene Daten gelöscht oder anonymisiert.

Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung für Rechtsstreitigkeiten, Anfragen der zuständigen Behörden oder nach geltendem Recht erforderlich ist.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art 32 DSGVO, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen.

Aufgrund der besonderen Schutzwürdigkeit von Gesundheitsdaten wird auf einen entsprechend sorgfältigen und vertraulichen Umgang mit diesen Daten geachtet.

17. Rechte der betroffenen Personen

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Darüber hinaus haben Sie das Recht, Direktmarketing-Maßnahmen und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung jederzeit zu widersprechen (Art 21 DSGVO). In diesem Fall werden wir von der weiteren Verarbeitung Ihrer personenbezogenen Daten absehen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, und wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung dieser Rechte können Sie sich an uns wenden:

U-FIT e.U. – Inhaberin: Mag. Karin Pauer
E-Mail: karin.pauer@u-fit.at
Telefon: +43 676 351 98 27

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde zu erheben oder einen gerichtlichen Rechtsbehelf einzulegen (Art 77 DSGVO).

In Österreich ist dies insbesondere die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Leistungen, die eingesetzten technischen Systeme oder die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um die neuesten Informationen über unsere Datenschutzpraktiken zu erhalten. Wenn Sie Fragen, Bedenken oder Anregungen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte, zB unter karin.pauer@u-fit.at.