Datenschutz

Allgemeine Informationen zum Datenschutz

Verantwortliche im Sinne der DSGVO

„Tut gut!“ Gesundheitsvorsorge GmbH
Purkersdorfer Straße 8/1/5
3100 St. Pölten

E-Mail: office@noetutgut.at

Geschäftsführung: Mag. Erwin Zeiler, MSc

Datenschutzbeauftragte:
Frau Mag.a Eva Kostial, MPH
„Tut gut!“ Gesundheitsvorsorge GmbH
Purkersdorfer Straße 8/1/5
3100 St. Pölten

E-Mail: eva.kostial@noetutgut.at

Diese Datenschutzerklärung gilt für die Website www.noetutgut.at und für den Gesundheits-Assistenten unter chat.noetutgut.at. Die Angaben zum Gesundheits-Assistenten finden Sie gebündelt im Abschnitt „Gesundheits-Assistent“.

Das Impressum nach § 5 ECG finden Sie unter noetutgut.at/impressum

Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an unsere Datenschutzbeauftragte.

Betroffene Personen können sich jederzeit an den Verantwortlichen wenden, wenn sie der Meinung sind, dass Datenverarbeitungen rechtswidrig erfolgt sind und haben darüber hinaus selbstverständlich das Recht zur Beschwerde bei der Aufsichtsbehörde, derzeit ist das in Österreich die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (Tel.: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at).

Aufruf unserer Website

Bei jedem Aufruf unserer Website werden automatisiert technische Daten verarbeitet und in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem. Diese Verarbeitung ist für die technische Bereitstellung, die Stabilität und die Sicherheit der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach 35 Tagen gelöscht.

Informationen über Cookies

Zur Optimierung unseres Internetauftritts setzen wir Cookies ein. Es handelt sich dabei um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Manche Cookies werden nach dem Schließen des Browsers wieder gelöscht (Session-Cookies), andere verbleiben auf Ihrem Gerät (Langzeit-Cookies) und erkennen Ihren Browser beim nächsten Besuch wieder. Dadurch können wir Ihnen einen besseren Zugang auf unsere Seite ermöglichen.

Den Cookie-Banner können Sie mit Klick auf das „Fingerprint-Icon“ (links unten) aufrufen und Ihre Cookie-Präferenzen jederzeit ändern. Das Speichern von Cookies können Sie verhindern, indem Sie in Ihren Browser-Einstellungen „Cookies blockieren“ wählen. Dies kann aber eine Funktionseinschränkung unserer Angebote zur Folge haben.

Ohne Ihre Zustimmung verwenden wir nur Cookies, die für das Funktionieren der Website notwendig sind. Diese Cookies sind erforderlich, damit grundlegende Funktionen der Website genutzt werden können:

• cc_cookie: Speichert die gewählten Cookie-Einstellungen. Speicherdauer: 6 Monate
• PHPSESSID: Hält die aktuelle Sitzung aktiv, damit die Website korrekt funktioniert. Speicherdauer: Dauer der Session

Rechtsgrundlage für diese notwendigen Cookies ist § 165 Abs. 3 TKG 2021 in Verbindung mit unserem berechtigten Interesse am ordnungsgemäßen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich.

Webanalyse mit Matomo

Zur Analyse und Optimierung unseres Internetauftritts verwenden wir die Open-Source-Webanalyse-Software Matomo, die wir auf unseren eigenen Servern in Österreich betreiben. Die mit Matomo erhobenen Daten werden nicht an Dritte weitergegeben und nicht in Drittstaaten übermittelt.

Matomo setzt Cookies ein, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei wird die IP-Adresse vor der Speicherung gekürzt und anonymisiert, sodass keine Rückschlüsse auf einzelne Personen möglich sind.

Die Speicherung von Matomo-Cookies erfolgt nur, wenn Sie hierzu im Cookie-Banner Ihre Einwilligung erteilen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Cookie-Einstellungen auf unserer Website.

Matomo setzt dabei folgende Cookies:

• _pk_id.*: Erfasst wiederkehrende Besuche und Nutzungsdauer. Speicherdauer: 13 Monate
• _pk_ses.*: Speichert Daten zum aktuellen Webseitenbesuch. Speicherdauer: 30 Minuten

Weitere Informationen zu Matomo finden Sie unter https://matomo.org.

Google Maps

Unsere Website verwendet Google Maps, um Karten und standortbezogene Dienste bereitzustellen und Ihre Nutzererfahrung auf der Website zu verbessern. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten in die USA übermittelt werden; Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.

Datenweitergaben: Bei Nutzung der Google-Maps-Dienste werden automatisiert Daten an das Unternehmen Google Ireland Limited (Google) übermittelt. Google nutzt die Daten in der Folge für eigene Zwecke (Werbung, Marktforschung, Weiterentwicklungen der Dienste, etc.). Informationen zu den Datenverarbeitungen durch Google siehe https://policies.google.com/privacy?hl=de.

Um die Wanderwege, Schrittewege und die Karte der Gesunden Gemeinden nutzen zu können, ist ein Akzeptieren der Google-Maps-Cookies notwendig:

• Google Maps-Plugin – API: Bereitstellung von Karten, standortbasierte Dienste, Benutzererfahrung, Analyse und Reporting. Speicherdauer: Die vom Dienst Google Maps erhobenen personenbezogenen Daten werden von uns nicht gespeichert/nicht vorgehalten. Zur Dauer der Datenspeicherung durch Google Ireland Limited siehe https://policies.google.com/privacy?hl=de.

Vimeo

Unsere Website verwendet Vimeo, um Videos direkt auf unserer Seite einzubinden und die Nutzererfahrung zu verbessern. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und Nutzungsdaten, in die USA übermittelt werden; Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Datenweitergaben: Beim Abspielen von Vimeo-Videos werden automatisiert Daten an das Unternehmen Vimeo, Inc., 330 West 34th Street, New York, New York 10011, USA übermittelt. Vimeo nutzt diese Daten teilweise für eigene Zwecke, insbesondere für Analyse- und Marketingzwecke (Vimeo Analytics). Wir selbst erhalten über Vimeo anonymisierte Statistiken zur Nutzung unserer eingebetteten Videos (z. B. wie oft ein Video abgespielt wird). Informationen zu den Datenverarbeitungen durch Vimeo finden Sie unter https://vimeo.com/privacy.

Um die Videos ansehen zu können, ist ein Akzeptieren der Vimeo-Cookies notwendig. Vimeo setzt dabei folgende Cookies:

• cf_bm: Schutz vor Bots und Angriffen. Speicherdauer: 30 Minuten
• cfuvid: Nutzererkennung während der Sitzung. Speicherdauer: Bis zum Schließen des Browsers
• player_clearance: Ermöglicht das Laden von Videos nach Sicherheitsprüfungen. Speicherdauer: Ca. 30 Minuten bis wenige Stunden
• im_vimeo: Speichert Ihre Entscheidung, Vimeo-Videos ohne erneute Nachfrage anzuzeigen. Speicherdauer: 6 Monate

Kontaktformular und Newsletter

Unser Kontaktformular und die Newsletter-Anmeldung werden über den Dienst Dialog-Mail bereitgestellt Dialog-Mail eMarketing Systems GmbH, Nussgasse 31, A-3434 Wilfersdorf. Beim Aufruf des Formulars werden Sie auf secure.dialog-mail.com weitergeleitet.

• Kontaktformular: Wir verarbeiten die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Newsletter: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jedem Newsletter widerrufen können. Öffnungs- und Klickraten werden ausgewertet.

Mit Dialog-Mail besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden in Österreich verarbeitet.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Dienstleister weiter, mit denen Verträge nach Art. 28 DSGVO bestehen:

• k25 Werbeagentur GmbH: Betreuung, Entwicklung und Wartung der Website www.noetutgut.at und des Gesundheits-Assistenten chat.noetutgut.at
• toscom GmbH: Betrieb der Server innerhalb der EU
• Dialog-Mail eMarketing Systems GmbH: Kontaktformular und Newsletter
• Microsoft: Sprachmodell für den Gesundheits-Assistenten (siehe Abschnitt „Gesundheits-Assistent“)

Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Übertragung erfolgt verschlüsselt (TLS). Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Gesundheits-Assistent

Das Wichtigste in Kürze

• Die Nutzung ist anonym und erfordert keine Registrierung, Login oder Nutzerprofile.
• Ihr Gesprächsverlauf bleibt auf Ihrem Gerät und wird beim Schließen des Fensters gelöscht.
• Ein Filter entfernt persönliche Angaben schon in Ihrem Browser, bevor die Nachricht uns überhaupt erreicht.
• Die Verarbeitung durch die KI erfolgt innerhalb der EU. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.

Was der Gesundheits-Assistent ist

Der Gesundheits-Assistent ist ein KI-gestützter Chatbot und unter chat.noetutgut.at erreichbar. Alle Antworten werden automatisiert erzeugt – darauf weisen wir Sie im Chat dauerhaft hin (Transparenzpflicht nach Art. 50 EU AI Act). Er gibt allgemeine Gesundheitsinformationen aus einer geschlossenen, redaktionell geprüften Wissensbasis wieder. Er stellt keine Diagnosen, gibt keine Therapieempfehlungen und ersetzt keinen Arztbesuch. Funktion, Haftung und zulässige Nutzung regeln die Nutzungsbedingungen. Diese finden Sie hier: noetutgut.at/nutzungsbedingungen

Anonyme Nutzung

Für die Nutzung sind keine Registrierung und kein Login erforderlich. Wir legen keine Nutzerprofile an, erkennen Sie nicht dauerhaft wieder und verknüpfen Chats nicht mit Ihrer Person.

Bitte geben Sie keine persönlichen Daten ein

Wir bitten Sie ausdrücklich, keine Namen, Kontaktdaten, Geburtsdaten, Versicherungsnummern und keine persönlichen Gesundheitsangaben wie Diagnosen, Medikamente oder Befunde in den Chat einzugeben. Der Assistent benötigt diese Angaben nicht, um Ihre Frage zu beantworten.

Automatische Entfernung persönlicher Angaben

Bevor eine Nachricht Ihr Gerät verlässt, prüft ein Frontend-Filter direkt in Ihrem Browser den Text und ersetzt erkannte persönliche Angaben durch den Platzhalter [ENTFERNT]. Erkannt werden unter anderem E-Mail-Adressen, Telefonnummern, Postadressen, Geburtsdaten, Sozialversicherungs- und Versicherungsnummern sowie Namen nach typischen Formulierungen wie „Ich heiße …“ oder „Mein Name ist …“.

Der Filter ist bewusst vorsichtig eingestellt: Im Zweifel wird eher zu viel entfernt. Wenn etwas entfernt wurde, sehen Sie das direkt im Chatverlauf.

Der Filter ist eine zusätzliche Schutzmaßnahme aber keine Garantie. Die Verantwortung für den Inhalt Ihrer Eingaben bleibt bei Ihnen.

Zustimmung und Rechtsgrundlage

Vor der ersten Nachricht stimmen Sie den Nutzungsbedingungen und dieser Datenschutzerklärung aktiv zu; ohne Zustimmung ist die Eingabe gesperrt. Die Zustimmung gilt für die laufende Sitzung und ist bei einer neuen Sitzung erneut erforderlich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Sie entgegen unserem Hinweis Gesundheitsdaten eingeben, stützt sich die Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Chat beenden oder das Fenster schließen.

Gesprächsverlauf auf Ihrem Gerät

Der Gesprächsverlauf wird ausschließlich im Session Storage Ihres Browsers gehalten. Beim Neuladen der Seite bleibt er erhalten, beim Schließen des Tabs oder Fensters wird er gelöscht. Es wird kein Local Storage verwendet. Über „Neuer Chat“ löschen Sie den Verlauf jederzeit selbst; eine Wiederherstellung ist dann nicht möglich.

Im Session Storage werden außerdem Ihre Zustimmung für die laufende Sitzung, das gewählte Thema und die Einstellung für die helle oder dunkle Darstellung abgelegt. Diese Speicherung ist für den Betrieb des Chats unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und endet mit dem Schließen des Fensters.

Verarbeitung Ihrer Anfrage

Ihre – wie im Abschnitt „Automatische Entfernung persönlicher Angaben“ beschrieben bereinigte – Nachricht wird an unsere Chat-Plattform und von dort an ein Sprachmodell von OpenAI übergeben, das wir über den Microsoft Azure OpenAI Service in der Region Sweden Central (EU) betreiben.

• Die Antwort wird ausschließlich aus einer geschlossenen Wissensbasis erzeugt; das System greift nicht frei auf das Internet zu.
• Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.
• Die Verarbeitung findet innerhalb der EU statt. Eine Übermittlung in Drittstaaten findet nicht statt.
• Ihre Nachrichten werden nur für die Dauer der Beantwortung verarbeitet und danach nicht gespeichert.

Webanalyse auf chat.noetutgut.at

Zur Analyse und Verbesserung des Gesundheits-Assistenten verwenden wir Matomo, das wir auf unseren eigenen Servern in Österreich betreiben.

Auf chat.noetutgut.at setzen wir Matomo ohne Cookies ein („cookieless tracking“). Es werden also keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen, und Sie werden nicht dauerhaft wiedererkannt. Ihre IP-Adresse wird vor der Speicherung gekürzt und anonymisiert, sodass keine Rückschlüsse auf einzelne Personen möglich sind.

Erfasst werden ausschließlich Nutzungsdaten der Oberfläche, etwa aufgerufene Ansichten und die Verweildauer. Inhalte Ihrer Chat-Nachrichten werden nicht an Matomo übermittelt.

Da keine Cookies gesetzt werden und keine personenbezogenen Nutzerprofile entstehen, ist für diese Auswertung keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an Dritte oder in Drittstaaten findet nicht statt.

Betriebssicherheit und Missbrauchsvermeidung

Zum Schutz vor Überlastung und missbräuchlicher Nutzung begrenzen wir die Zahl der Anfragen je Sitzung beziehungsweise je gekürzter IP-Adresse. Dazu verarbeiten wir technische Protokolldaten in anonymisierter Form. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 30 Tage.

Weil die Nutzung anonym erfolgt, können wir einzelne Chats keiner Person zuordnen. Anfragen auf Auskunft oder Löschung können wir für Chat-Inhalte daher in der Regel nicht erfüllen (Art. 11 Abs. 2 DSGVO).

Bewertungsfunktion

Sie können eine Antwort freiwillig bewerten, eine Kategorie auswählen und einen Kommentar hinterlassen. Wir speichern Bewertung, Kategorie und Kommentar ohne Bezug zu Ihrer Person. Der Kommentar durchläuft denselben Filter wie Chat-Nachrichten (siehe „Automatische Entfernung persönlicher Angaben“). Zweck ist die Qualitätsverbesserung des Assistenten, Rechtsgrundlage Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: 12 Monate.

Hinweise auf Hilfsangebote in Krisensituationen

Erkennt das System Hinweise auf eine akute Krise, wird keine KI-Antwort ausgegeben, sondern es werden Notruf- und Krisendienste angezeigt. Diese Erkennung erfolgt automatisiert. Es erfolgt keine Verständigung von Angehörigen, Einrichtungen oder Behörden und keine Weitergabe an Dritte. Die betreffende Nachricht wird nicht dauerhaft protokolliert.

Empfänger

• k25 Werbeagentur GmbH: Entwicklung, Betrieb und Wartung des Gesundheits-Assistenten. Ort: Österreich
• toscom GmbH: Hosting der Anwendung und der Chat-Plattform. Ort: Österreich
• Microsoft: Azure OpenAI Service, Region Sweden Central. Ort: EU

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.