Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO.
Stand: September 2026
Der Schutz Ihrer personenbezogenen Daten ist U-FIT e.U., Inhaberin Mag. Karin Pauer, Praterstraße 70/4, 1020 Wien ("wir", "uns" oder "unser"), ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der einschlägigen Bestimmungen des Telekommunikationsgesetzes (TKG 2021).
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website http://www.docday.net, bei der Kontaktaufnahme sowie im Rahmen unserer Gesundheitsprogramme, Gesundheitstage, Gesundheitschecks und Screenings verarbeitet werden.
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
U-FIT e.U. – Inhaberin: Mag. Karin Pauer
Praterstraße 70/4
1020 Wien
Österreich
Telefon: +43 676 351 98 27
E-Mail: karin.pauer@u-fit.at
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Organisation und Durchführung unserer Leistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Je nach Anlass können insbesondere folgende Daten verarbeitet werden:
Die jeweilige Verarbeitung richtet sich nach dem Zweck und der in Anspruch genommenen Leistung.
Zweck und Datenkategorien: Beim Aufruf unserer Website werden technisch notwendige Informationen verarbeitet, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind.
Zur Gewährleistung der technischen Funktionsfähigkeit und Sicherheit der Server können Zugriffe in Serverprotokollen erfasst werden. Dabei können insbesondere folgende Daten verarbeitet werden:
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, stabilen und funktionsfähigen Internetauftritt.
Die Serverprotokolle werden nicht an unbeteiligte Dritte weitergegeben. Eine Weitergabe kann erfolgen, soweit hierzu eine gesetzliche Verpflichtung besteht oder dies aufgrund einer behördlichen oder gerichtlichen Anordnung erforderlich ist.
Die Serverinfrastruktur der Website befindet sich nach Angaben unseres technischen Dienstleisters innerhalb der AWS-Cloud in Dublin, Irland, und damit innerhalb der Europäischen Union.
Aufgrund der Verwendung sogenannter Anycast-IP-Adressen kann der Serverstandort bei automatisierten technischen Abfragen oder Scanberichten teilweise abweichend, beispielsweise mit USA, angegeben werden. Nach Angaben unseres technischen Dienstleisters verbleibt die Datenübertragung bei einem Aufruf der Website innerhalb der EU im EU-Gebiet.
Zweck und Datenkategorien: Wenn Sie über unser Anfrageformular, per E-Mail, telefonisch oder auf anderem Weg Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen zur Verfügung gestellten Daten zur Bearbeitung Ihrer Anfrage.
Über das Anfrageformular können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer – sofern diese im jeweiligen Formular abgefragt wird – sowie der Inhalt Ihrer Nachricht verarbeitet werden.
Rechtsgrundlage: Die Verarbeitung erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ordnungsgemäßen Bearbeitung und Beantwortung von Anfragen beruhen.
Speicherdauer: Daten aus allgemeinen Anfragen werden für die Dauer der Bearbeitung und – soweit erforderlich – für einen angemessenen Zeitraum (wie lange speicherst du die Daten) danach gespeichert.
Bitte übermitteln Sie über das allgemeine Kontaktformular keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten.
Zweck und Datenkategorien: Im Rahmen bestimmter Gesundheitsleistungen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden. Die Verarbeitung erfolgt zur Organisation und Durchführung der jeweils in Anspruch genommenen Leistung, zur Auswertung der erhobenen Daten sowie zur Bereitstellung der Ergebnisse an die teilnehmende Person.
Hierzu können – abhängig von der jeweiligen Leistung – insbesondere gehören:
Rechtsgrundlage: Gesundheitsdaten werden ausschließlich verarbeitet, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a iVm Art. 9 Abs. 2 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zweck und Datenkategorien: Im Rahmen von betrieblichen Gesundheitstagen und Gesundheitsprogrammen können Gesundheitschecks, Screenings und weitere Maßnahmen zur Gesundheitsförderung angeboten werden.
Dabei können personenbezogene Daten und – abhängig von der jeweiligen Untersuchung oder Testung – Gesundheitsdaten der teilnehmenden Mitarbeiter:innen erhoben und verarbeitet werden. Dazu können insbesondere Name, Kontaktdaten, Termin- und Teilnahmedaten, Angaben zum Gesundheitszustand und zu bestehenden Beschwerden, Körper- und Messdaten sowie die Ergebnisse der jeweiligen Untersuchung oder Testung gehören.
Die Daten werden zur Organisation und Durchführung der jeweiligen Untersuchung oder Testung, zur Auswertung der erhobenen Daten sowie zur Bereitstellung der Ergebnisse und Informationen an die teilnehmende Person verarbeitet.
Die Teilnahme an den angebotenen Gesundheitschecks, Untersuchungen und Screenings ist freiwillig.
Rechtsgrundlage: Die Verarbeitung allgemeiner personenbezogener Daten erfolgt auf Grundlage von Art 6 Abs 1 lit a DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage der ausdrücklichen Einwilligung gemäß Art 9 Abs 2 lit a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Individuelle Gesundheitsdaten, Messergebnisse und persönliche Auswertungen werden nicht an Arbeitgeber:innen weitergegeben.
Arbeitgeber:innen erhalten keinen Zugriff auf persönliche Ergebnisse oder Gesundheitsdaten der teilnehmenden Mitarbeiter:innen.
Die Teilnehmer:innen erhalten ihre Ergebnisse und Informationen unmittelbar im Rahmen der jeweiligen Testung, Untersuchung bzw. Beratung.
Je nach Art der Untersuchung oder Testung kann zusätzlich eine persönliche Auswertung erstellt und den jeweiligen Teilnehmer:innen im Anschluss zur Verfügung gestellt oder übermittelt werden.
Zweck und Datenkategorien: Im Rahmen bestimmter Gesundheitschecks und Screenings, insbesondere bei Körperzusammensetzungsanalysen und Venenfunktionsmessungen, werden personenbezogene Gesundheits- und Messdaten in den eingesetzten digitalen Diagnostik- und Dokumentationssystemen automatisch gespeichert.
Die Verarbeitung dient der Durchführung der jeweiligen Messung sowie der Erstellung und Übermittlung der persönlichen Messergebnisse. Die individuellen Ergebnisse werden ausschließlich der jeweiligen teilnehmenden Person zur Verfügung gestellt bzw. direkt an diese übermittelt. Eine Weitergabe individueller Gesundheitsdaten und Messergebnisse an Arbeitgeber oder beauftragende Unternehmen erfolgt nicht.
Speicherdauer und Verlaufskontrollen
Mit ausdrücklicher, freiwilliger Einwilligung der teilnehmenden Person können die erhobenen Gesundheits- und Messdaten für spätere Verlaufskontrollen (Rechecks) für einen Zeitraum von bis zu 12 oder 24 Monaten ab dem jeweiligen Messdatum gespeichert werden.
Die Speicherung ermöglicht es, bei einer erneuten freiwilligen Teilnahme aktuelle Messergebnisse mit früheren Ergebnissen zu vergleichen und individuelle Entwicklungen darzustellen.
Ohne eine entsprechende Einwilligung zur längerfristigen Verlaufsdokumentation werden die Daten gelöscht, sobald sie für die Durchführung der Messung und die Übermittlung der Ergebnisse nicht mehr erforderlich sind, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
Die Einwilligung zur Verlaufsdokumentation kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach Ablauf der vereinbarten Speicherfrist oder nach Widerruf werden die ausschließlich auf dieser Einwilligung beruhenden Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Aufbewahrung besteht.
Die Löschung erfolgt im Rahmen eines festgelegten, regelmäßig durchgeführten Löschverfahrens.
Datensicherheit und technische Dienstleister
Die gespeicherten Daten befinden sich grundsätzlich auf den von U-FIT e.U. eingesetzten bzw. kontrollierten IT-Systemen.
Soweit eine lokal betriebene Diagnostiksoftware eingesetzt wird, hat der Softwarehersteller im regulären Betrieb keinen Zugriff auf die gespeicherten Personen-, Gesundheits- und Messdaten.
Im Rahmen eines technischen Service- oder Supportfalls kann es in Ausnahmefällen erforderlich sein, einem technischen Dienstleister Zugriff auf Daten zu ermöglichen. Soweit hierbei personenbezogene Daten im Auftrag verarbeitet werden, erfolgt dies unter Einhaltung der datenschutzrechtlichen Vorgaben und – soweit erforderlich – auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Einzelne medizinische Screenings und Untersuchungen können durch selbstständig tätige Ärzt:innen oder Angehörige anderer entsprechend qualifizierter Gesundheitsberufe durchgeführt werden.
Dazu können beispielsweise Blutdruckmessungen, Ultraschalluntersuchungen oder andere medizinische Vorsorge- und Screeningmaßnahmen gehören. Dabei können insbesondere Angaben zum Gesundheitszustand und zu bestehenden Beschwerden, Körper- und Messdaten sowie Untersuchungs- und Befundergebnisse verarbeitet werden.
Soweit die durchführenden Ärzt:innen oder Angehörigen anderer Gesundheitsberufe im Rahmen ihrer eigenen beruflichen Tätigkeit personenbezogene Daten und Gesundheitsdaten erheben, beurteilen oder dokumentieren, erfolgt diese Verarbeitung in ihrer jeweiligen datenschutzrechtlichen Verantwortung. Informationen zu den Zwecken und Rechtsgrundlagen dieser Verarbeitung sowie zur Speicherdauer erhalten die Teilnehmer:innen von der jeweils durchführenden Fachperson.
Die Teilnehmer:innen erhalten ihre persönlichen Untersuchungsergebnisse und – abhängig von der jeweiligen Untersuchung – entsprechende Informationen oder Empfehlungen unmittelbar von der durchführenden Fachperson.
Auch bei ärztlich durchgeführten Screenings und Untersuchungen werden individuelle Untersuchungsergebnisse und Gesundheitsdaten nicht an Arbeitgeber:innen weitergegeben.
Personenbezogene Daten und insbesondere Gesundheitsdaten werden vertraulich behandelt.
Individuelle Gesundheitsdaten, Messergebnisse und persönliche Auswertungen werden weder an Arbeitgeber:innen noch an andere unbeteiligte Personen oder Unternehmen weitergegeben.
Eine Übermittlung an Dritte kann nur erfolgen, wenn sie gesetzlich vorgeschrieben ist, die betroffene Person ausdrücklich in die Übermittlung eingewilligt hat oder ein technischer Dienstleister im Rahmen einer datenschutzrechtlich zulässigen Auftragsverarbeitung gemäß Art 28 DSGVO eingesetzt wird.
Soweit die Übermittlung auf einer Einwilligung beruht, erfolgt sie gemäß Art 6 Abs 1 lit a iVm Art 9 Abs 2 lit a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zweck und Datenkategorien: Sofern Teilnehmer:innen nach einer Untersuchung oder Testung eine persönliche Auswertung erhalten, kann diese unmittelbar vor Ort oder über einen mit der jeweiligen Person vereinbarten Kommunikationsweg zur Verfügung gestellt werden.
Rechtsgrundlage: Die Übermittlung der persönlichen Auswertung erfolgt zur Erbringung der jeweils in Anspruch genommenen Leistung gemäß Art 6 Abs 1 lit b DSGVO. Soweit die Auswertung Gesundheitsdaten enthält, erfolgt deren Übermittlung zusätzlich auf Grundlage der ausdrücklichen Einwilligung gemäß Art 9 Abs 2 lit a DSGVO.
Personenbezogene Auswertungen werden ausschließlich der jeweiligen betroffenen Person bzw. einer von ihr ausdrücklich bestimmten Person zur Verfügung gestellt.
Für den Betrieb der Website, die Kommunikation sowie andere technische oder organisatorische Leistungen können externe Dienstleister eingesetzt werden. Hierzu können insbesondere Hosting- und IT-Dienstleister, Anbieter von Kommunikationslösungen sowie Anbieter der eingesetzten Diagnostik- und Dokumentationssoftware gehören.
Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den datenschutzrechtlichen Vorgaben eingesetzt. Mit ihnen werden Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Dienstleister erhalten nur jene Daten bzw. Zugriffsmöglichkeiten, die für die jeweilige Leistung erforderlich sind, und dürfen diese ausschließlich nach unseren Weisungen verarbeiten.
Unsere Website verwendet technisch notwendige Cookies sowie Local-Storage- und Session-Storage-Technologien, die für den ordnungsgemäßen und sicheren Betrieb der Website bzw. für bestimmte technische Funktionen erforderlich sind.
Nach Angaben unseres technischen Dienstleisters werden insbesondere folgende Technologien eingesetzt:
|
Bezeichnung |
Technologie |
Zweck |
Dauer |
|
AWSALBCORS |
Cookie |
Technisch erforderliche Zuordnung zum Load Balancer bei verschlüsselten HTTPS-Verbindungen |
7 Tage; die Ablaufzeit wird bei jeder erneuten Anfrage neu gesetzt. |
|
AWSALB |
Cookie |
Technisch erforderliche Zuordnung zum Load Balancer |
7 Tage; die Ablaufzeit wird bei jeder erneuten Anfrage neu gesetzt. |
|
ASPSESSION… |
Cookie |
Zuordnung und Verwaltung einer Sitzung innerhalb des Webservers |
Für die Dauer der Browsersitzung |
|
notfirstcall |
Local Storage |
Erkennung eines Erstaufrufs über mehrere Sitzungen hinweg |
|
|
notfirstsessioncall |
Session Storage |
Erkennung des ersten Aufrufs innerhalb einer Sitzung |
Für die Dauer der Browsersitzung |
|
cms_actiontable |
Session Storage |
Technisch erforderliche Funktion dynamischer Website-Elemente |
Für die Dauer der Browsersitzung |
Die eingesetzten technisch notwendigen Cookies und Speichertechnologien dienen der Bereitstellung und Funktionsfähigkeit der Website.
Session-Cookies und Einträge im Session Storage werden mit Beendigung der jeweiligen Sitzung gelöscht. Einträge im Local Storage können über die jeweilige Sitzung hinaus im Browser gespeichert bleiben und über die Browsereinstellungen gelöscht werden.
Soweit künftig darüber hinaus nicht technisch notwendige Cookies oder vergleichbare Technologien für Analyse-, Statistik- oder Marketingzwecke eingesetzt werden, erfolgt deren Verwendung – soweit gesetzlich erforderlich – erst nach vorheriger Einwilligung. In diesem Fall wird eine entsprechende Einwilligungsmöglichkeit eingerichtet.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus bestehenden Vertrags- oder Geschäftsbeziehungen können entsprechend den gesetzlichen, insbesondere steuer- und unternehmensrechtlichen, Aufbewahrungsfristen gemäß § 132 BAO und § 212 UGB grundsätzlich für sieben Jahre gespeichert werden.
Gesundheits- und Messdaten können nach vorheriger Einwilligung für Dokumentations- und Verlaufszwecke gespeichert werden, insbesondere um Teilnehmer:innen bei einer späteren erneuten freiwilligen Teilnahme einen Vergleich mit früheren Ergebnissen zu ermöglichen.
Ihre Daten im Zusammenhang mit der Ausübung von Betroffenenrechten speichern wir zum Nachweis der Erledigung Ihres Antrags für 18 Monate auf Grundlage unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO).
Entfällt der Zweck der Verarbeitung und besteht keine gesetzliche Grundlage für eine weitere Speicherung, werden personenbezogene Daten gelöscht oder anonymisiert.
Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung für Rechtsstreitigkeiten, Anfragen der zuständigen Behörden oder nach geltendem Recht erforderlich ist.
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art 32 DSGVO, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen.
Aufgrund der besonderen Schutzwürdigkeit von Gesundheitsdaten wird auf einen entsprechend sorgfältigen und vertraulichen Umgang mit diesen Daten geachtet.
Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Darüber hinaus haben Sie das Recht, Direktmarketing-Maßnahmen und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung jederzeit zu widersprechen (Art 21 DSGVO). In diesem Fall werden wir von der weiteren Verarbeitung Ihrer personenbezogenen Daten absehen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, und wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zur Ausübung dieser Rechte können Sie sich an uns wenden:
U-FIT e.U. – Inhaberin: Mag. Karin Pauer
E-Mail: karin.pauer@u-fit.at
Telefon: +43 676 351 98 27
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde zu erheben oder einen gerichtlichen Rechtsbehelf einzulegen. (Art 77 DSGVO).
In Österreich ist dies insbesondere die:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Leistungen, die eingesetzten technischen Systeme oder die rechtlichen Rahmenbedingungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um die neuesten Informationen über unsere Datenschutzpraktiken zu erhalten. Wenn Sie Fragen, Bedenken oder Anregungen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte, zB unter karin.pauer@u-fit.at.