Datenschutz

1. Verantwortliche

Telefon: 0660 677 7958
E-Mail: praxis@maigraefling.at

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit direkt an mich wenden. Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Verschwiegenheit

Als Psychotherapeutin unterliege ich der gesetzlichen Verschwiegenheitspflicht nach dem Psychotherapiegesetz. Alles, was Sie mir im Rahmen der Behandlung anvertrauen, bleibt vertraulich. Eine Weitergabe von Informationen erfolgt ausschließlich mit Ihrer ausdrücklichen Entbindung von der Verschwiegenheitspflicht oder wenn eine gesetzliche Verpflichtung dazu besteht.

3. Besuch dieser Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL, sofern übermittelt

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifikation einzelner Personen ausgewertet.

4. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Der Anbieter verarbeitet die unter Punkt 3 genannten Daten als Auftragsverarbeiter ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Diese ist durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen abgesichert. Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

5. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung der Typografie werden Schriftarten des Dienstes Adobe Fonts eingebunden. Anbieter ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf der Seite lädt Ihr Browser die Schriftdateien von einem Server des Anbieters; dabei wird Ihre IP-Adresse übermittelt. Adobe setzt für die Auslieferung der Schriften nach eigenen Angaben keine Cookies ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und barrierearmen Darstellung der Website). Nähere Informationen finden Sie in der Datenschutzerklärung von Adobe unter www.adobe.com/at/privacy/policy.html (öffnet in neuem Fenster).

6. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken, verwendet keine Webanalyse-Werkzeuge und keine Werbe- oder Social-Media-Plugins. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt. Aus diesem Grund wird auch kein Cookie-Banner angezeigt.

7. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten Daten – etwa Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Anfrage – ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Behandlungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf dem Übertragungsweg von Dritten mitgelesen werden könnte. Ich empfehle daher, in Erstanfragen keine sensiblen Gesundheitsdaten zu schildern; Details besprechen wir gerne persönlich oder telefonisch. Anfragen, die zu keinem Behandlungsverhältnis führen, werden spätestens nach sechs Monaten gelöscht.

8. Daten im Rahmen der psychotherapeutischen Behandlung

Kommt ein Behandlungsverhältnis zustande, verarbeite ich die dafür erforderlichen Daten, insbesondere Stammdaten (Name, Geburtsdatum, Kontakt- und Abrechnungsdaten) sowie Gesundheitsdaten im Rahmen der gesetzlich vorgeschriebenen Dokumentation.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten. Ihre Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den Dokumentationspflichten des Psychotherapiegesetzes sowie – soweit erforderlich – auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfängerinnen und Empfänger dieser Daten sind ausschließlich Stellen, die zur Erfüllung dieser Zwecke notwendig eingebunden sind, etwa Krankenversicherungsträger bei Kostenzuschüssen, Steuerberatung im Rahmen der Buchhaltung oder Supervisorinnen und Supervisoren im Rahmen der gesetzlich vorgeschriebenen Supervision – Letztere ausschließlich in anonymisierter Form und ebenfalls unter Verschwiegenheitspflicht.

Die Behandlungsdokumentation wird gemäß den berufsrechtlichen Vorgaben zehn Jahre ab der letzten Behandlung aufbewahrt; Aufzeichnungen mit abgabenrechtlicher Relevanz werden gemäß § 132 BAO sieben Jahre aufbewahrt. Nach Ablauf dieser Fristen werden die Daten sicher gelöscht bzw. vernichtet.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logfiles werden vom Hosting-Anbieter regelmäßig nach kurzer Zeit automatisch gelöscht.

10. Externe Links und soziale Netzwerke

Diese Website verlinkt auf externe Angebote, etwa auf einen Kartendienst zur Anzeige der Praxisadresse sowie auf Profile in sozialen Netzwerken. Es handelt sich dabei um reine Verlinkungen: Inhalte dieser Anbieter werden nicht in die Seite eingebettet, und es werden keine Daten an sie übertragen, solange Sie den Link nicht anklicken. Sobald Sie einem Link folgen, gelten die Datenschutzbestimmungen der jeweiligen Anbieterin oder des jeweiligen Anbieters.

11. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Darüber hinaus treffe ich angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen – unter anderem durch zugriffsgeschützte Aufbewahrung der Behandlungsdokumentation.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an praxis@maigraefling.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.