Datenschutzerklärung

1. Verantwortliche

2. Welche Daten ich verarbeite

Aufruf der Website

Beim Besuch dieser Website verarbeitet der Hosting-Anbieter technische Server-Logs (anonymisierte IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer: maximal 30 Tage.

Kontaktaufnahme

Per Telefon, E-Mail oder Kontaktformular übermittelte Daten (Name, Kontakt, Anliegen) verarbeite ich zur Beantwortung Ihrer Anfrage und Terminvereinbarung — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie über das Formular oder unverschlüsselte E-Mail keine sensiblen Gesundheitsdaten. Anfragen, aus denen keine Behandlung wird, lösche ich nach spätestens sechs Monaten.

Therapeutische Behandlung

Im Rahmen der Behandlung verarbeite ich Stammdaten, Anamnese, Diagnosen (ICD-10), Sitzungsinhalte, Verlauf und Abrechnungsdaten — also Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 7 Abs. 1 Z 6 DSG (Gesundheitsversorgung durch zur Verschwiegenheit verpflichtete Berufsangehörige). Die Patientendokumentation bewahre ich gemäß § 44 Psychotherapiegesetz 2024 (PthG 2024) mindestens 10 Jahre auf; Abrechnungsbelege gemäß § 132 BAO 7 Jahre.

Ohne diese Angaben kann eine Behandlung bzw. Abrechnung nicht stattfinden. Die Datenerhebung erfolgt grundsätzlich direkt bei Ihnen.

3. Empfänger:innen Ihrer Daten

Inhalte aus der therapeutischen Arbeit gebe ich nicht weiter. Folgende technische Auftragsverarbeiter (Art. 28 DSGVO) erhalten Daten in dem für ihre Aufgabe nötigen Umfang:

• Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Server-Region Frankfurt am Main (fra1).
• E-Mail-Provider für die Bearbeitung Ihrer Anfragen.
• Steuerberatung — beschränkt auf Abrechnungsdaten ohne Behandlungsinhalte.

Eine Übermittlung an Krankenkassen oder weiterbehandelnde Ärztinnen, Ärzte und Therapeut:innen erfolgt ausschließlich auf Ihren Wunsch bzw. nach Ihrer schriftlichen Entbindung von der Verschwiegenheitspflicht.

4. Übermittlung in Drittländer

Die Server stehen in Frankfurt am Main (EU). Da Vercel Inc. seinen Konzernsitz in den USA hat, kann eine punktuelle Übermittlung in die USA — etwa zu administrativen Zwecken — nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO; Vercel ist DPF-zertifiziert) sowie ergänzend Standardvertragsklauseln nach Art. 46 DSGVO. Daten aus der Patientendokumentation werden nicht in Drittländer übermittelt.

5. Cookies

Diese Website setzt keine nicht-notwendigen Cookies und verwendet weder Webanalyse noch Tracking. Sollte sich daran etwas ändern, werde ich Ihre Einwilligung über ein Cookie-Banner einholen (§ 165 Abs. 3 TKG 2021).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Das Löschungsrecht ist eingeschränkt, soweit gesetzliche Aufbewahrungspflichten bestehen (insb. § 44 PthG 2024, § 132 BAO). Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

Zur Ausübung genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, steht Ihnen ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien) zu.