Datenschutz.
Information gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) sowie § 24 Datenschutzgesetz (DSG).
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Mag. Christina Pedretscher
Klinische und Gesundheitspsychologin
Getreidestraße 2, 9560 Feldkirchen in Kärnten, Österreich
Telefon: +43 660 5558 503
E-Mail: c.pedretscher@gmail.com
2. Erhobene Daten
Im Rahmen meiner Tätigkeit verarbeite ich folgende Kategorien personenbezogener Daten:
- Stammdaten: Name, Anschrift, Geburtsdatum, Sozialversicherungsnummer.
- Kontaktdaten: Telefonnummer, E-Mail-Adresse.
- Behandlungsdaten / besondere Kategorien (Art. 9 DSGVO): Anamnese, Befunde, Diagnosen, Behandlungs- und Verlaufsdokumentation, Testergebnisse, Berichte und Stellungnahmen.
- Abrechnungs- und Zahlungsdaten: Versicherungsdaten, Honorarnoten, Zahlungsbelege.
- Technische Daten beim Website-Besuch: IP-Adresse, Browser, Betriebssystem, Datum/Uhrzeit, aufgerufene Seiten — verarbeitet durch unseren Hosting-Anbieter zur Auslieferung der Website.
3. Zwecke und Rechtsgrundlagen
- Klinisch-psychologische Behandlung und Beratung: Art. 9 Abs. 2 lit. h DSGVO i. V. m. Psychologengesetz 2013 sowie zur Erfüllung gesetzlicher Dokumentationspflichten (§ 14 PG 2013).
- Vertragsanbahnung und Terminvereinbarung: Art. 6 Abs. 1 lit. b DSGVO.
- Abrechnung und Buchhaltung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer- und sozialversicherungsrechtlichen Vorschriften.
- Bearbeitung von Anfragen via Kontaktformular, E-Mail oder Telefon: Art. 6 Abs. 1 lit. b und f DSGVO.
- Bereitstellung der Website (Server-Logs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und Funktionsfähigkeit).
4. Speicherdauer
Behandlungs- und Dokumentationsdaten werden gemäß § 14 Abs. 2 Psychologengesetz 2013 für einen Zeitraum von zehn Jahren ab dem letzten Behandlungskontakt aufbewahrt. Abrechnungsrelevante Daten werden gemäß § 132 BAO sieben Jahre aufbewahrt. Daten aus Anfragen ohne anschließende Behandlung werden nach Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
5. Empfänger und Auftragsverarbeiter
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies für die Durchführung der Behandlung, zur Abrechnung mit Sozialversicherungsträgern, zur Erfüllung gesetzlicher Verpflichtungen oder zur Abwehr rechtlicher Ansprüche erforderlich ist. Folgende Auftragsverarbeiter sind eingebunden:
- Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Bereitstellung der Website. Es bestehen Standardvertragsklauseln (SCC) für Datenübertragungen in Drittländer.
- Terminbuchung: Shore GmbH, Rosenthaler Straße 13, 10119 Berlin, Deutschland — Online-Terminvergabe über Shore.com.
- Google-Bewertungen-Widget: Elfsight Ltd — Anzeige öffentlicher Google-Rezensionen. Beim Laden des Widgets können Verbindungen zu Google LLC und Elfsight hergestellt werden.
- Web-Schriftarten: Google LLC (Hedvig Letters Serif via Google Fonts) und Indian Type Foundry (General Sans via Fontshare). Beim Aufruf der Website können dabei IP-Daten übertragen werden.
6. Cookies und Tracking
Diese Website verwendet keine Tracking- oder Werbe-Cookies. Es werden ausschließlich technisch notwendige Speichermechanismen eingesetzt, die für den Betrieb der Seite erforderlich sind. Beim Einbinden von Drittanbieterwidgets (siehe Punkt 5) können deren eigene Cookies gesetzt werden — Details entnehmen Sie den jeweiligen Datenschutzerklärungen der Anbieter.
7. Ihre Rechte
Sie haben gegenüber der verantwortlichen Stelle folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an c.pedretscher@gmail.com.
8. Beschwerderecht
Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
9. Datensicherheit
Die Website wird über HTTPS mit TLS-Verschlüsselung ausgeliefert. Behandlungsdaten werden auf zugriffsgeschützten Systemen gespeichert.
10. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird regelmäßig an aktuelle rechtliche und technische Entwicklungen angepasst.