Privacy policy

Datenschutzerklärung der Mediora GmbH

Mitgliedschaften & Nutzer

Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten ist der Mediora GmbH ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie weiterer einschlägiger gesetzlicher Bestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, warum wir diese verarbeiten, an wen Daten weitergegeben werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Mediora GmbH

Zieglergasse 2/2
1070 Wien
Österreich

UID: ATU82358128

E-Mail: datenschutz@mediora.at (oder welche Adresse ihr verwenden möchtet)

Telefon: +43 ...

2. Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Dienstleistungen der Mediora GmbH, insbesondere für

den Besuch unseres Gesundheitszentrums,
sämtliche Mitgliedschaften,
den Erwerb und die Nutzung von Mediora Credits,
unseren Onlineshop,
unsere Website,
unsere mobilen Anwendungen,
unsere Terminbuchungssysteme,
Veranstaltungen,
Beratungen,
Informationsveranstaltungen,
Newsletter,
sämtliche sonstigen digitalen Dienstleistungen der Mediora GmbH.

Sie gilt sowohl für Mitglieder als auch für Besucher, Interessenten, Kunden, Veranstaltungsteilnehmer sowie Nutzer unseres Onlineshops.

3. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung unserer Leistungen verarbeiten wir insbesondere folgende personenbezogene Daten:

Stammdaten

Vor- und Nachname
Geburtsdatum
Geschlecht (soweit erforderlich)
Anschrift

Kontaktdaten

Telefonnummer
Mobiltelefonnummer
E-Mail-Adresse

Vertragsdaten

Mitgliedschaft
gebuchte Leistungen
gekaufte Credits
Zahlungsstatus
Vertragslaufzeit
Gutscheine
Rabattaktionen

Zahlungsdaten

Rechnungsadresse
UID (bei Unternehmen)
Zahlungsart
Transaktionsnummern
Rechnungen
Zahlungshistorie

Mediora speichert grundsätzlich keine vollständigen Kreditkartendaten.

Termin- und Nutzungsdaten

Zur Organisation Ihres Aufenthalts können insbesondere verarbeitet werden:

gebuchte Termine
genutzte Anwendungen
verbrauchte Credits
Stornierungen
Anwesenheitszeiten
Zutrittsdaten

Gesundheitsbezogene Informationen

Soweit dies für die sichere Nutzung einzelner Anwendungen erforderlich ist, können gesundheitsbezogene Informationen verarbeitet werden.

Hierzu zählen beispielsweise aber nicht ausschließlich

bekannte Kontraindikationen
Schwangerschaft
implantierte elektronische Geräte
Allergien
sonstige freiwillig bekanntgegebene gesundheitliche Einschränkungen.

Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der gesetzlichen Datenschutzbestimmungen.

Kommunikationsdaten

Wenn Sie mit uns Kontakt aufnehmen, speichern wir beispielsweise

E-Mails
Kontaktformulare
Telefonnotizen
Chatnachrichten
Supportanfragen

Technische Daten

Beim Besuch unserer Website oder Nutzung unserer digitalen Dienste können automatisch verarbeitet werden:

IP-Adresse
Browsertyp
Betriebssystem
Spracheinstellungen
Geräteinformationen
Zugriffszeitpunkt
besuchte Seiten
Referrer-URL
Cookie-Informationen

Videoüberwachung

Zum Schutz unserer Besucher, Mitarbeitenden, medizinischen Geräte und Einrichtungen werden ausgewählte Bereiche unseres Gesundheitszentrums videoüberwacht.

Nicht überwacht werden

Behandlungsräume mit besonderer Intimsphäre,
Sanitärbereiche,
Umkleideräume.

Die Speicherdauer beträgt grundsätzlich maximal sieben Tage, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Mediora verarbeitet personenbezogene Daten ausschließlich, soweit dies zur Erfüllung vertraglicher Verpflichtungen, zur Erfüllung gesetzlicher Vorgaben oder aufgrund Ihrer Einwilligung erforderlich ist.

Je nach Art der von Ihnen in Anspruch genommenen Leistungen erfolgt die Verarbeitung insbesondere zu folgenden Zwecken:

Durchführung und Verwaltung Ihrer Mitgliedschaft
Verwaltung Ihres Creditkontos
Abwicklung von Bestellungen im Onlineshop
Terminvereinbarung und Terminverwaltung
Zutritts- und Sicherheitsmanagement
Durchführung von Einschulungen und Einweisungen an Geräten
Kundenservice und Kommunikation
Rechnungslegung und Buchhaltung
Erfüllung gesetzlicher Aufbewahrungspflichten
IT-Sicherheit und Missbrauchsprävention
Qualitätssicherung
Verwaltung von Gutscheinen, Rabattaktionen und Veranstaltungen
Bearbeitung von Supportanfragen
Durchführung gesetzlich vorgeschriebener Dokumentationen

Soweit gesundheitsbezogene Informationen verarbeitet werden, erfolgt dies ausschließlich

mit Ihrer ausdrücklichen Einwilligung,
soweit dies zur sicheren Durchführung der gewünschten Anwendung erforderlich ist,
oder aufgrund gesetzlicher Verpflichtungen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten)
Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge bzw. Gesundheitsversorgung), soweit gesetzlich anwendbar.

5. Gemeinsame Infrastruktur mit der Ordination Dr. Leon Golestani

Die Mediora GmbH und die Ordination Dr. Leon Golestani befinden sich am selben Standort und nutzen teilweise gemeinsame organisatorische und technische Infrastruktur.

Hierzu zählen insbesondere:

Empfang und Rezeption,
Telefonie,
Terminkoordination,
gemeinsam genutzte Räumlichkeiten,
Netzwerk- und IT-Infrastruktur,
Sicherheits- und Zutrittssysteme,
interne Verwaltungsabläufe sowie
gemeinsam genutzte medizinische Infrastruktur.

Aufgrund dieser gemeinsamen Infrastruktur werden personenbezogene Daten, insbesondere Stammdaten, Kontaktdaten, Terminangaben und organisatorische Informationen, zwischen der Mediora GmbH und der Ordination Dr. Leon Golestani ausgetauscht, soweit dies für die Terminorganisation, Betreuung am Standort, Abrechnung, Sicherheit oder Nutzung der gemeinsamen Infrastruktur erforderlich ist.

Medizinische Behandlungsdaten werden grundsätzlich erst dann auch der Ordination Dr. Leon Golestani zugänglich gemacht, wenn mit der Ordination ein Patienten- bzw. Behandlungsverhältnis begründet wird. Ab diesem Zeitpunkt werden die für die medizinische Betreuung, Behandlungsplanung, Dokumentation und sichere Durchführung der Behandlung erforderlichen medizinischen Daten innerhalb der gemeinsamen Infrastruktur für die Ordination freigeschaltet und verarbeitet.

Sollten Sie nicht wünschen, dass bereits bei Mediora vorhandene medizinische Daten nach Begründung eines Behandlungsverhältnisses auch der Ordination Dr. Leon Golestani zugänglich gemacht werden, müssen Sie dies vor Beginn der Behandlung ausdrücklich bekannt geben. In diesem Fall wird die Datenfreigabe, soweit rechtlich zulässig und für die Behandlung organisatorisch möglich, entsprechend eingeschränkt.

Die Ordination Dr. Leon Golestani ist für die Verarbeitung medizinischer Patientendaten im Rahmen des jeweiligen Behandlungsverhältnisses eigenständig datenschutzrechtlich verantwortlich. Die Mediora GmbH bleibt für die Verarbeitung der Daten im Rahmen ihrer eigenen Leistungen, Mitgliedschaften, Anwendungen und Verwaltungsprozesse verantwortlich.

6. Eingesetzte IT-Systeme, Software und Auftragsverarbeiter

Zur Erbringung unserer Leistungen bedienen wir uns sorgfältig ausgewählter externer Dienstleister und Softwarelösungen. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO oder einer anderen datenschutzrechtlichen Grundlage.

Je nach in Anspruch genommener Leistung können insbesondere folgende Systeme eingesetzt werden:

Mitgliederverwaltung, CRM und Warenwirtschaft

Odoo

Zur Verwaltung von Mitgliedschaften, Kundenkontakten, Angeboten, Rechnungen, Warenwirtschaft, Lagerverwaltung, Terminorganisation sowie internen Geschäftsprozessen.

Verarbeitete Daten können insbesondere umfassen:

Stammdaten
Kontaktdaten
Mitgliedschaften
Creditkonto
Bestellungen
Rechnungen
Zahlungen
Kommunikation

Onlineshop

Shopify Inc.

Für den Betrieb unseres Onlineshops sowie die Verwaltung von Bestellungen, Mitgliedschaften und Creditkäufen nutzen wir Shopify.

Dabei können insbesondere verarbeitet werden:

Name
Anschrift
E-Mail-Adresse
Telefonnummer
Bestellungen
Zahlungsinformationen
Lieferdaten
IP-Adresse
Geräteinformationen

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

Praxissoftware

SoftDent

Für die Verwaltung medizinischer Behandlungen innerhalb der Ordination Dr. Leon Golestani wird die Praxissoftware SoftDent eingesetzt.

Die Verarbeitung medizinischer Patientendaten erfolgt ausschließlich im Verantwortungsbereich der jeweiligen Ordination.

E-Mail und Kommunikation

Für unsere geschäftliche Kommunikation nutzen wir insbesondere

Google Workspace
Microsoft 365 / Exchange Online

Hierüber werden insbesondere

E-Mails
Kalender
Kontakte
Dokumente

verarbeitet.

Zahlungsabwicklung

Je nach gewählter Zahlungsart erfolgt die Zahlungsabwicklung über externe Zahlungsdienstleister.

Hierzu können insbesondere gehören:

Shopify Payments
Stripe
PayPal
SumUp

Es gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

Mediora erhält grundsätzlich keine vollständigen Kreditkarteninformationen.

Terminverwaltung und Mitgliederportal

Für Terminbuchungen, Mitgliederverwaltung, Creditverwaltung und Buchungsprozesse werden interne digitale Verwaltungssysteme eingesetzt.

Dabei können insbesondere verarbeitet werden:

Termine
gebuchte Anwendungen
Creditverbrauch
Wartelisten
Benachrichtigungen
Mitgliederstatus

Cloudspeicherung

Zur sicheren Speicherung und Verwaltung von Dokumenten können Cloud-Dienste eingesetzt werden.

Hierzu zählen insbesondere:

Google Drive
Microsoft OneDrive

Videoüberwachung

Für die Sicherung des Gesundheitszentrums wird ein digitales Videoüberwachungssystem betrieben.

Die Verarbeitung erfolgt ausschließlich zu Sicherheitszwecken.

IT-Dienstleister

Zur Wartung unserer IT-Infrastruktur können externe IT-Dienstleister Zugriff auf personenbezogene Daten erhalten, soweit dies zur Fehlerbehebung, Wartung oder Systemsicherheit erforderlich ist.

Diese Dienstleister sind vertraglich zur Vertraulichkeit und Einhaltung der Datenschutzbestimmungen verpflichtet.

Die eingesetzten Systeme und Dienstleister können sich aufgrund technischer Weiterentwicklungen oder betrieblicher Anforderungen ändern. Die jeweils aktuelle Übersicht ergibt sich aus der zum Zeitpunkt der Datenverarbeitung gültigen Datenschutzerklärung.

7. Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit dies

zur Erfüllung unserer vertraglichen Verpflichtungen,
zur Durchführung Ihrer gewünschten Leistungen,
aufgrund gesetzlicher Verpflichtungen,
zur Wahrung berechtigter Interessen oder
auf Grundlage Ihrer ausdrücklichen Einwilligung

erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

die Ordination Dr. Leon Golestani im Rahmen der in dieser Datenschutzerklärung beschriebenen gemeinsamen Infrastruktur,
von Ihnen gewählte oder behandelnde Ärztinnen und Ärzte,
externe medizinische Leistungserbringer,
Zahlungsdienstleister,
Steuerberater und Wirtschaftsprüfer,
Banken,
Versicherungen (soweit erforderlich),
IT-Dienstleister,
Softwareanbieter,
Hosting-Anbieter,
Versanddienstleister,
Behörden und Gerichte, sofern eine gesetzliche Verpflichtung besteht.

Eine darüber hinausgehende Weitergabe Ihrer Daten erfolgt nicht.

8. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister (z. B. Google, Microsoft oder Shopify) können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten von Amerika, verarbeiten.

Soweit eine solche Übermittlung erfolgt, achten wir darauf, dass diese ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO erfolgt.

Dies erfolgt insbesondere auf Grundlage

eines Angemessenheitsbeschlusses der Europäischen Kommission,
der EU-Standardvertragsklauseln,
oder anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich insbesondere nach

steuerrechtlichen Aufbewahrungspflichten,
unternehmensrechtlichen Aufbewahrungspflichten,
gesetzlichen Dokumentationspflichten,
Gewährleistungs- und Verjährungsfristen,
berechtigten Interessen an der Rechtsverteidigung.

Gesundheitsbezogene Daten werden ausschließlich entsprechend den jeweils geltenden gesetzlichen Bestimmungen gespeichert.

Nach Wegfall des jeweiligen Verarbeitungszwecks sowie nach Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für deren Verarbeitung besteht.

10. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten hat für die Mediora GmbH höchste Priorität.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor

Verlust,
Missbrauch,
unbefugtem Zugriff,
Veränderung,
Offenlegung oder
Zerstörung

zu schützen.

Hierzu zählen insbesondere

rollenbasierte Zugriffsberechtigungen,
verschlüsselte Datenübertragung,
passwortgeschützte Systeme,
regelmäßige Datensicherungen,
Firewall- und Netzwerkschutz,
Zugriffsbeschränkungen,
Protokollierung sicherheitsrelevanter Zugriffe,
regelmäßige Software-Updates sowie
Schulungen unserer Mitarbeitenden im Bereich Datenschutz und Informationssicherheit.

Trotz aller Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei elektronischer Datenübertragung oder Datenspeicherung nicht garantiert werden.

11. Ihre Rechte

Nach den Bestimmungen der Datenschutz-Grundverordnung stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die Mediora GmbH wenden.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzubringen.

Zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0

Web: https://www.dsb.gv.at

13. Website, Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Pixel, lokale Speichertechnologien oder ähnliche Dienste), um den sicheren Betrieb der Website zu gewährleisten, die Benutzerfreundlichkeit zu verbessern und – soweit Sie eingewilligt haben – statistische Auswertungen und Marketingmaßnahmen durchzuführen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Wiedererkennung Ihres Browsers ermöglichen.

Wir unterscheiden insbesondere zwischen folgenden Kategorien:

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website und des Onlineshops erforderlich. Ohne sie können wesentliche Funktionen wie Login, Warenkorb, Terminbuchung oder Sicherheitsmechanismen nicht bereitgestellt werden.

Diese Cookies können nicht deaktiviert werden.

Funktionale Cookies

Diese Cookies speichern von Ihnen gewählte Einstellungen, beispielsweise Sprache oder andere Benutzereinstellungen, um Ihren nächsten Besuch komfortabler zu gestalten.

Analyse-Cookies

Mit Ihrer Einwilligung verwenden wir Analysewerkzeuge zur statistischen Auswertung der Nutzung unserer Website. Dadurch können wir unser Onlineangebot kontinuierlich verbessern.

Hierbei können insbesondere Informationen über

Seitenaufrufe,
Verweildauer,
Klickverhalten,
Endgerät,
Browsertyp sowie
ungefähren Standort

verarbeitet werden.

Marketing-Cookies

Mit Ihrer Einwilligung können Cookies eingesetzt werden, um Ihnen auf anderen Websites oder sozialen Netzwerken interessenbezogene Werbung anzuzeigen oder den Erfolg unserer Werbemaßnahmen zu messen.

Die Einwilligung können Sie jederzeit über unser Cookie-Banner oder die Cookie-Einstellungen widerrufen oder ändern.

14. Newsletter und elektronische Kommunikation

Wenn Sie unseren Newsletter abonnieren oder ausdrücklich in den Erhalt von Informationen einwilligen, verarbeiten wir Ihre personenbezogenen Daten zum Versand von Informationen über

neue Anwendungen,
Veranstaltungen,
Angebote,
Mitgliedschaften,
Aktionen,
medizinische Fachveranstaltungen,
Seminare sowie
sonstige Neuigkeiten der Mediora GmbH.

Für den Versand können externe Newsletter-Dienstleister eingesetzt werden.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ein entsprechender Abmeldelink befindet sich in jedem Newsletter.

15. Social Media

Die Mediora GmbH betreibt Unternehmensprofile auf verschiedenen sozialen Netzwerken.

Hierzu können insbesondere gehören:

LinkedIn
Facebook
Instagram
YouTube
TikTok

Beim Besuch dieser Plattformen gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Soweit Sie über soziale Netzwerke mit uns Kontakt aufnehmen, verarbeiten wir Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Kommunikation mit Ihnen.

16. Externe Inhalte

Unsere Website kann Inhalte oder Dienste externer Anbieter einbinden.

Hierzu zählen beispielsweise

Google Maps,
YouTube,
Vimeo,
eingebettete Formulare,
Terminbuchungssysteme,
Zahlungsdienste,
Kartenmaterial oder ähnliche Dienste.

Beim Aufruf solcher Inhalte kann eine Datenübermittlung an den jeweiligen Anbieter erfolgen.

Soweit hierfür Ihre Einwilligung erforderlich ist, erfolgt die Einbindung erst nach entsprechender Zustimmung.

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch die Mediora GmbH grundsätzlich nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, neuer gesetzlicher Vorgaben, organisatorischer Änderungen oder der Einführung neuer Dienstleistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuches unserer Website bzw. der Inanspruchnahme unserer Leistungen veröffentlichte Fassung.

19. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden.