Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und den zugehörigen Diensten (Buchungsseiten, Buchungs-Widget, Therapeuten-Websites unter *.curabo.at) ist:

Curabo GmbH
Währinger Straße 146/11
1180 Wien, Österreich
FN 682904x, Handelsgericht Wien
UID: ATU83447735
E-Mail: datenschutz@curabo.at

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — z. B. über die Cookie-Einstellungen im Footer oder formlos per E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Gegen Direktwerbung (z. B. Bewertungs-Anfragen per E-Mail) können Sie jederzeit ohne Angabe von Gründen widersprechen — jede solche E-Mail enthält dafür einen Abmeldelink.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@curabo.at oder das Formular am Ende dieser Seite. Außerdem haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

3. Hosting & Server-Log-Dateien

Die Website wird bei einem spezialisierten Hosting-Dienstleister betrieben. Beim Aufruf werden technisch notwendig Ihre IP-Adresse sowie Datum/Uhrzeit, aufgerufene Seite, Browser- und Betriebssystem-Informationen in Server-Log-Dateien verarbeitet (Rechtsgrundlage: berechtigtes Interesse an sicherem, stabilem Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Unsere Datenbank, Datei-Speicher und Backend-Funktionen liegen in einem Rechenzentrum in der EU (Irland). Buchungs-, Konto- und Profildaten werden dort verschlüsselt gespeichert; sämtliche Verbindungen sind TLS-verschlüsselt.

4. Cookies, Einwilligung & lokale Speicherung

Google Analytics 4 (nur mit Einwilligung)

Zur Analyse der Websitenutzung verwenden wir Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA). GA4 wird ausschließlich geladen, wenn Sie im Cookie-Banner der Kategorie „Analyse" zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); wir setzen den Google Consent Mode v2 ein, alle Signale stehen bis zu Ihrer Zustimmung auf „denied". Bei Widerruf über die Cookie-Einstellungen (Footer-Link) wird das Google-Skript entfernt und die GA-Cookies (_ga, _gid) werden gelöscht.

Cookielose Reichweiten- & Performance-Messung

Zusätzlich nutzen wir eine Reichweiten- und Performance-Messung unseres Hosting-Dienstleisters. Sie arbeitet ohne Cookies und ohne geräteübergreifende Identifier; die IP-Adresse wird zur Auslieferung technisch verarbeitet, aber nicht dauerhaft gespeichert (Rechtsgrundlage: berechtigtes Interesse an aggregierter Nutzungs- und Performance-Statistik, Art. 6 Abs. 1 lit. f DSGVO).

Lokale Speicherung im Browser (localStorage)

Für die Funktion der Website speichern wir Einstellungen direkt in Ihrem Browser: Ihre Cookie-Auswahl, die Sprachauswahl, eine zufällige Gast-Kennung zur Anzeige Ihrer eigenen Buchungen sowie — bei Therapeuten — Formular-Zwischenstände (z. B. beim Onboarding) und Login-Sitzungsdaten. Diese Daten verlassen Ihren Browser nur, soweit sie für die jeweilige Funktion (z. B. eine Buchung) an unser Backend übertragen werden.

5. Karten, Ortssuche & Standort

Kartendarstellung

Für die Kartenansicht laden wir Kartenkacheln von einem europäischen Karten-Dienst. Dabei wird technisch bedingt Ihre IP-Adresse und der angezeigte Kartenausschnitt an diesen Dienst übertragen (berechtigtes Interesse an der Kartendarstellung, Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt.

Orts- und Adresssuche (über unseren Server)

Die Autovervollständigung bei der Orts- und Adresssuche nutzt einen externen Ortssuche-Dienst. Ihre Anfrage läuft dabei ausschließlich über unseren Server: An den Dienst wird nur der eingegebene Suchtext übermittelt — nicht Ihre IP-Adresse und keine Kennung Ihres Geräts (berechtigtes Interesse an einer funktionierenden Ortssuche bei minimaler Datenweitergabe, Art. 6 Abs. 1 lit. f DSGVO).

Browser-Standort

Die Funktion „In meiner Nähe suchen" fragt Ihren Standort über die Standortfreigabe Ihres Browsers ab — nur nach Ihrer ausdrücklichen Freigabe im Browser-Dialog (Art. 6 Abs. 1 lit. a DSGVO). Die Koordinaten werden zur Umkreissuche verwendet und nicht dauerhaft gespeichert.

6. Schutz vor automatisierten Zugriffen

Buchungs- und Bewertungsformulare schützen wir mit einem Bot-Schutz-Dienst. Dieser verarbeitet technische Browser-Merkmale und Ihre IP-Adresse, um automatisierte Zugriffe zu erkennen (berechtigtes Interesse an Missbrauchs- und Spamschutz, Art. 6 Abs. 1 lit. f DSGVO).

7. Terminbuchung & Kontaktanfragen

Bei einer Terminbuchung erfassen wir: Name, E-Mail-Adresse, Telefonnummer und optionale Anmerkungen; bei Hausbesuchen zusätzlich Ihre Adresse und Postleitzahl. Bei Kontaktanfragen („auf Anfrage") erfassen wir Name, E-Mail, Telefonnummer, Ihre Nachricht und ggf. Wunschtermin und Adresse.

Empfänger: Diese Angaben übermitteln wir an die von Ihnen gewählte Therapeutin bzw. den gewählten Therapeuten — das ist der Zweck der Plattform. Der Behandlungsvertrag kommt direkt zwischen Ihnen und dem Therapeuten zustande; für die weitere Verarbeitung im Rahmen der Behandlung (z. B. eigene Patientendokumentation) ist der Therapeut selbst datenschutzrechtlich verantwortlich.

Rechtsgrundlagen: Durchführung der Buchung bzw. Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre bei der Buchung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitpunkt und Wortlaut protokollieren. Soweit sich aus Ihrer Buchung oder Ihren freiwilligen Anmerkungen ein Gesundheitsbezug ergibt (etwa die gewählte Therapieform), verarbeiten wir diese Angaben auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Geben Sie in das Anmerkungsfeld bitte nur Informationen ein, die Sie dem Therapeuten vorab mitteilen möchten.

Speicherdauer: Buchungs- und Anfragedaten werden 2 Jahre nach dem Termin bzw. der Anfrage automatisch anonymisiert — es verbleiben nur statistische Angaben ohne Personenbezug (Datum, Leistung, Preis). Eine frühere Löschung können Sie jederzeit über das Formular unten beantragen.

Für den Zugriff auf Ihre Buchungen ohne Konto verwenden wir eine zufällige Gast-Kennung in Ihrem Browser sowie tokenbasierte Links (z. B. für Kalender-Dateien) — beide enthalten keine persönlichen Daten im Link selbst.

8. E-Mail-Versand

Transaktionale E-Mails (Buchungsbestätigung, Terminerinnerung, Absagen, Konto-E-Mails) versenden wir über einen spezialisierten E-Mail-Versanddienstleister von @mail.curabo.at-Adressen. Dabei werden Empfängeradresse, Name und die jeweiligen Termindetails verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Den Versand protokollieren wir für 2 Jahre.

Bewertungs-Anfragen: Nach einem wahrgenommenen Termin senden wir Ihnen einmalig pro Therapeut eine E-Mail mit der Bitte um eine Bewertung (Direktwerbung an Bestandskunden, § 174 Abs. 4 TKG 2021; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; nach Abmeldung senden wir Ihnen keine Bewertungs-Anfragen mehr. Die dafür geführte Abmeldeliste speichern wir dauerhaft, damit Ihr Widerspruch wirksam bleibt.

9. Kalender-Synchronisation der Therapeuten

Therapeuten können ihren Curabo-Kalender mit ihrem externen Kalenderdienst verbinden. Ist eine solche Verbindung aktiv, wird Ihre Buchung als Termineintrag mit Ihrem Namen an den Kalenderdienst des Therapeuten übertragen (je nach Anbieter auch in die USA); abonniert der Therapeut seinen Curabo-Kalender als Kalender-Feed, enthält dieser auch Ihre Kontaktdaten und Anmerkungen zum Termin. Rechtsgrundlage ist die Durchführung der Buchung (Art. 6 Abs. 1 lit. b DSGVO) — der Termin muss den Therapeuten in seinem Arbeitskalender erreichen.

10. Bewertungen

Für eine Bewertung erfassen wir Ihren Namen, Ihre E-Mail-Adresse, die Sternebewertung und Ihren Bewertungstext (Art. 6 Abs. 1 lit. b und f DSGVO). Veröffentlicht werden nur Name, Bewertung und Text — Ihre E-Mail-Adresse wird niemals veröffentlicht und dient ausschließlich der Missbrauchsvermeidung (eine Bewertung pro Person und Therapeut). Bewertungen können bei Verstößen gegen unsere Richtlinien moderiert (ausgeblendet) werden. Ihre Bewertung können Sie jederzeit über datenschutz@curabo.at löschen lassen.

11. Konten & Zahlungen für Therapeuten

Therapeuten-Konten werden mit E-Mail und Passwort in unserer EU-Backend-Infrastruktur geführt (Art. 6 Abs. 1 lit. b DSGVO). Kostenpflichtige Abonnements wickelt ein externer Zahlungsdienstleister ab; Zahlungsdaten werden direkt bei diesem erfasst und nicht bei uns gespeichert. Rechnungsbezogene Daten bewahren wir gemäß den gesetzlichen Aufbewahrungspflichten (7 Jahre, § 132 BAO) auf. Für die freiwillige Profil-Verifizierung hochgeladene Nachweise (z. B. Berufsberechtigung, Lichtbildausweis) speichern wir zugriffsgeschützt und verwenden sie ausschließlich zur Prüfung.

Klienten-Verwaltung (CRM): Nutzt ein Therapeut die Klienten-Verwaltung, verarbeitet er dort eigene Patientendaten (inkl. Dokumentation). Für diese Daten ist der Therapeut Verantwortlicher; Curabo verarbeitet sie ausschließlich in seinem Auftrag als technischer Dienstleister (Art. 28 DSGVO).

12. Informationsquellen für Therapeutenprofile

Damit Patienten möglichst vollständige und aktuelle Informationen erhalten, präsentiert Curabo Therapeutenprofile auf der Plattform. Die Informationen in diesen Profilen stammen aus unterschiedlichen Quellen (Art. 14 DSGVO; Rechtsgrundlage: berechtigtes Interesse an einem vollständigen Therapeuten-Verzeichnis, Art. 6 Abs. 1 lit. f DSGVO):

• Öffentlich verfügbare Informationen wie Einträge in Berufsregistern und offiziellen Verzeichnissen
• Öffentlich zugängliche Webinhalte, z. B. Informationen von der offiziellen Website eines Therapeuten
• Informationen, die Therapeuten selbst über ihr Curabo-Profil bereitstellen
• Nutzerbeiträge wie Bewertungen und Rezensionen

Profile, die noch nicht vom jeweiligen Therapeuten beansprucht wurden, sind als „Basis-Eintrag" gekennzeichnet und enthalten ausschließlich grundlegende, öffentlich verfügbare Informationen. Therapeuten können ihr Profil jederzeit kostenlos beanspruchen, um die Angaben zu überprüfen, zu ergänzen oder zu korrigieren — oder der Veröffentlichung widersprechen (Art. 21 DSGVO): datenschutz@curabo.at

13. Reichweiten-Statistik für Therapeuten

Wir zählen, wie oft Therapeutenprofile aufgerufen und in Suchergebnissen angezeigt werden, und stellen diese Statistik den Therapeuten zur Verfügung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dabei speichern wir keine IP-Adressen — erfasst werden Zeitpunkt, Herkunftsseite (Referrer) und technische Browser-Kennung (User-Agent, zur Erkennung automatisierter Zugriffe). Diese Rohdaten werden nach 2 Jahren gelöscht; Anzeige-Zähler werden nur aggregiert (pro Tag, ohne Personenbezug) gespeichert.

14. Buchungs-Widget & Therapeuten-Websites

Therapeuten können das Curabo-Buchungs-Widget auf ihrer eigenen Website einbinden und eine von Curabo bereitgestellte Website (unter *.curabo.at) nutzen. Auch dort gelten die Abschnitte dieser Datenschutzerklärung — insbesondere zu Buchungen (Abschnitt 7), Karten (Abschnitt 5) und Reichweiten-Statistik (Abschnitte 4 und 13).

15. Speicherdauern im Überblick

16. Empfänger & Drittlandübermittlungen

Wir setzen sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter bzw. eigenständige Verantwortliche) der folgenden Kategorien ein: Datenbank- und Backend-Infrastruktur (EU), Hosting und Performance-Messung, E-Mail-Versand, Zahlungsabwicklung, Webanalyse (nur mit Ihrer Einwilligung), Orts- und Adresssuche (über unseren Server), Kalenderdienste der Therapeuten, Bot-Schutz sowie Kartendarstellung (EU). Eine vollständige Liste unserer Dienstleister stellen wir Ihnen auf Anfrage gerne zur Verfügung: datenschutz@curabo.at

Einzelne dieser Dienstleister verarbeiten Daten in den USA. Solche Übermittlungen stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.