Datenschutzerklärung

  1. Verantwortliche

Name: Stefanie Kaltenböck, Psychotherapeutin in Ausbildung unter Supervision

Praxisanschrift: Kremsstraße 5, 4565 Inzersdorf im Kremstal

Telefon: +43 693 3012227

E‑Mail: praxis@therapie-kremstal.com

Website: www.therapie-kremstal.com

Berufsrecht: Psychotherapiegesetz (PthG) und einschlägige Vorschriften

Aufsichtsbehörde: österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

  1. Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit der Datenschutzgrundverordnung (DSGVO), dem Datenschutzgesetz (DSG) sowie berufsrechtlichen Verschwiegenheitspflichten (§ 15 PthG). Daten werden nur erhoben, wenn dies zur Erfüllung meines Behandlungs- bzw. Beratungsangebots, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

  1. Kategorien personenbezogener Daten

Kommunikations‑ und Stammdaten: Name, Kontaktdaten, Geburtsdatum, Rechnungs‑/Zahlungsdaten, Versicherungszugehörigkeit (falls relevant).

Webseitendaten: Server‑Logfiles (IP‑Adresse, Datum/Uhrzeit, abgerufene Seiten, Referrer, Browser/OS), technisch notwendige Cookies; optionale Einbindungen siehe Punkt 8.

  1. Zwecke und Rechtsgrundlagen

Anbahnung und Durchführung psychotherapeutischer Behandlung bzw. Beratung, Dokumentation und Qualitätssicherung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 7 Abs. 4 DSG (Gesundheitsversorgung), berufsrechtliche Pflichten.

Terminverwaltung und Kommunikation (Telefon, E‑Mail, ggf. Online‑Terminbuchung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO; bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Abrechnung (Privat/Versicherung, ggf. Wahltherapie).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c DSGVO; Art. 9 Abs. 2 lit. h DSGVO.

Websitebetrieb, IT‑Sicherheit und Fehleranalyse (Logfiles, notwendige Cookies).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionsfähigem Betrieb).

Einwilligungen: Wenn eine Verarbeitung nicht auf den obigen Grundlagen beruht (z. B. Newsletter, optionale Cookies), erfolgt sie nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

  1. Empfänger und Auftragsverarbeiter

Interne Verarbeitung durch die Praxisinhaberin unter Wahrung der Verschwiegenheitspflicht. Externe Empfänger nur, soweit erforderlich und gesetzlich zulässig oder mit Ihrer Einwilligung, z. B.:

Abrechnungsstellen/Versicherungen/Kassen (falls in Anspruch genommen), Ärzt:innen/andere Therapeut:innen bei Überweisungen/mit Einwilligung, Steuerberatung/Buchhaltung (nur Rechnungsdaten), IT‑/Host‑Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO.

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR erfolgt nur, wenn geeignete Garantien (z. B. EU‑Standardvertragsklauseln) vorliegen.

  1. Speicherdauer

Behandlungsunterlagen: Aufbewahrung gemäß berufsrechtlichen bzw. zivilrechtlichen Vorgaben in der Regel mindestens 10 Jahre nach Abschluss der Behandlung, sofern keine längeren Fristen oder Ansprüche eine längere Aufbewahrung erfordern.

Kommunikations‑/Termin- und Abrechnungsdaten: gesetzliche Aufbewahrungsfristen (i. d. R. 7 Jahre nach UGB/BAO).

Webseitendaten/Logfiles: in der Regel 14–60 Tage; länger nur zu Sicherheits- und Beweiszwecken.

Nach Fristablauf werden Daten gelöscht oder anonymisiert.

  1. Ihre Rechte

Sie haben die folgenden Rechte nach Art. 15–22 DSGVO, soweit keine berufsrechtliche Verschwiegenheitspflicht oder gesetzliche Aufbewahrung entgegensteht: Auskunft über die verarbeiteten Daten, Berichtigung unrichtiger Daten, Löschung („Recht auf Vergessenwerden“) bzw. Einschränkung der Verarbeitung, Datenübertragbarkeit,

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Beschwerden können Sie an die österreichische Datenschutzbehörde richten. Bitte wenden Sie sich zunächst an mich, damit wir Ihr Anliegen klären können.

  1. Website, Hosting, Cookies und Online‑Dienste

Hosting: Die Website wird bei World4You Internet Services GmbH, Linz betrieben. Es werden Server‑Logfiles zur Sicherstellung des Betriebs erfasst.

Notwendige Cookies: Technisch erforderliche Cookies für Grundfunktionen (z. B. Session‑ID).

Einwilligungs‑Banner: Für optionale Cookies/Tools (z. B. Statistik, Karten, Videos) verwende ich ein Einwilligungs‑Management. Nicht notwendige Dienste werden erst nach Zustimmung geladen.

Rechtsgrundlage: [Einwilligung Art. 6 Abs. 1 lit. a DSGVO]

Datenkategorien: Nutzungsdaten, verkürzte IP, Geräteinformationen.

Online‑Terminbuchung: Synaptos. Auf dieser Seite sind Funktionen des Dienstes Synaptos eingebunden (Online-Terminanfrage). Anbieter dieses Dienstes ist die Synaptos GmbH, St. Veiter Straße 188/1.EG, 9020 Klagenfurt am Wörthersee, Österreich. Synaptos ist eine browserbasierte Praxissoftware für Therapeut:innen, Ärzt:innen und alle Selbstständigen im Gesundheitswesen.

Daten, welche Sie an Synaptos weitergeben, werden dort empfangen, verarbeitet und gespeichert. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Synaptos: www.synaptos.at/datenschutzerklaerung/
Zweck: Terminverwaltung, Erinnerungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für optionale Funktionen Einwilligung.

Es besteht ein Auftragsverarbeitungsvertrag; ggf. Drittlandübermittlung mit Garantien.

  1. E‑Mail- und Telefonkommunikation, Messengerdienste

E‑Mail: Bei unverschlüsselter E‑Mail‑Kommunikation kann die Vertraulichkeit technisch nicht vollständig gewährleistet werden. Auf Wunsch nutze ich sichere Kommunikationswege.

Telefon/Sprachnachrichten: Es werden nur die zur Terminvereinbarung notwendigen Daten verarbeitet.

Messenger [optional, z. B. Signal/Threema/kein WhatsApp]: Nutzung nur nach gesonderter Absprache und im Rahmen der Vertraulichkeit.

  1. Datensicherheit

Ich treffe geeignete technische und organisatorische Maßnahmen (TOM) zum Schutz Ihrer Daten, u. a. Zugriffsbeschränkungen, Verschlüsselung, aktualisierte Systeme, Protokollierung und regelmäßige Sicherungen. Gesundheitsdaten werden besonders geschützt und nur von mir verarbeitet.

  1. Verpflichtende Dokumentation und Verschwiegenheit

Ich unterliege der gesetzlichen Verschwiegenheitspflicht (§ 15 PthG). Die Behandlungsdokumentation erfolgt entsprechend den berufsrechtlichen Vorgaben. Eine Weitergabe gesundheitsbezogener Daten erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund gesetzlicher Verpflichtung.

  1. Minderjährige

Bei minderjährigen Patient:innen erfolgt die Verarbeitung unter Beachtung der besonderen Schutzbedürftigkeit sowie der einschlägigen zivil‑ und familienrechtlichen Bestimmungen; erforderlichenfalls unter Einbeziehung der Obsorgeberechtigten.

  1. Verpflichtung zur Bereitstellung von Daten

Für die Aufnahme und Durchführung einer Behandlung sind bestimmte Angaben erforderlich (Stammdaten, relevante Gesundheitsdaten). Ohne diese Daten kann eine Behandlung nicht oder nur eingeschränkt erfolgen.

  1. Automatisierte Entscheidungsfindung/Profiling

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

  1. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa bei Änderungen von Prozessen, Diensten oder Rechtslagen. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Stand: Juli 2026