Datenschutz.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Mag. Christina Pedretscher
Klinische und Gesundheitspsychologin
Getreidestraße 2, 9560 Feldkirchen in Kärnten, Österreich
Telefon: +43 660 5558 503
E-Mail: c.pedretscher@gmail.com

2. Erhobene Daten

Im Rahmen meiner Tätigkeit verarbeite ich folgende Kategorien personen­bezogener Daten:

• Stammdaten: Name, Anschrift, Geburtsdatum, Sozial­versicherungsnummer.
• Kontaktdaten: Telefonnummer, E-Mail-Adresse.
• Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer, Inhalt der Nachricht sowie die erteilte Einwilligung. Freitextangaben können auch sensible Gesundheitsdaten enthalten.
• Behandlungsdaten / besondere Kategorien (Art. 9 DSGVO): Anamnese, Befunde, Diagnosen, Behandlungs- und Verlaufs­dokumentation, Test­ergebnisse, Berichte und Stellungnahmen.
• Abrechnungs- und Zahlungsdaten: Versicherungs­daten, Honorarnoten, Zahlungsbelege.
• Technische Daten beim Website-Besuch: IP-Adresse, Browser, Betriebssystem, Datum/Uhrzeit, aufgerufene Seiten — verarbeitet durch unseren Hosting-Anbieter zur Auslieferung der Website.

3. Zwecke und Rechtsgrundlagen

• Klinisch-psychologische Behandlung und Beratung: Art. 9 Abs. 2 lit. h DSGVO i. V. m. Psychologengesetz 2013 sowie zur Erfüllung gesetzlicher Dokumentations­pflichten (§ 14 PG 2013).
• Vertragsanbahnung und Termin­vereinbarung: Art. 6 Abs. 1 lit. b DSGVO.
• Abrechnung und Buchhaltung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer- und sozialversicherungs­rechtlichen Vorschriften.
• Bearbeitung von Anfragen via Kontaktformular, E-Mail oder Telefon: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie, soweit die Anfrage nicht auf einen Vertragsabschluss gerichtet ist, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit Sie im Kontaktformular Gesundheitsdaten angeben, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
• Bereitstellung der Website (Server-Logs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und Funktionsfähigkeit).

4. Speicherdauer

Behandlungs- und Dokumentations­daten werden gemäß § 14 Abs. 2 Psychologengesetz 2013 für einen Zeitraum von zehn Jahren ab dem letzten Behandlungs­kontakt aufbewahrt. Abrechnungs­relevante Daten werden gemäß § 132 BAO sieben Jahre aufbewahrt. Daten aus Anfragen ohne anschließende Behandlung werden nach Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungs­fristen bestehen.

5. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies für die Durchführung der Behandlung, zur Abrechnung mit Sozial­versicherungs­trägern, zur Erfüllung gesetzlicher Verpflichtungen oder zur Abwehr rechtlicher Ansprüche erforderlich ist. Folgende Auftrags­verarbeiter sind eingebunden:

• Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Bereitstellung der Website. Es bestehen Standard­vertrags­klauseln (SCC) für Daten­übertragungen in Drittländer.
• Kontaktformular: Resend, Inc., USA — Übermittlung der eingegebenen Formulardaten und Zustellung per E-Mail an die Verantwortliche. Die Daten werden ausschließlich zum Versand dieser E-Mail verarbeitet; die Übertragung erfolgt verschlüsselt per HTTPS. Eine Übermittlung in ein Drittland (USA) kann stattfinden und erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.
• Termin­buchung: Shore GmbH, Rosenthaler Straße 13, 10119 Berlin, Deutschland — Online-Termin­vergabe über Shore.com.
• Google-Bewertungen-Widget: Elfsight Ltd — Anzeige öffentlicher Google-Rezensionen. Beim Laden des Widgets können Verbindungen zu Google LLC und Elfsight hergestellt werden.
• Web-Schriftarten: Google LLC (Hedvig Letters Serif via Google Fonts) und Indian Type Foundry (General Sans via Fontshare). Beim Aufruf der Website können dabei IP-Daten übertragen werden.

6. Cookies, Tracking und Webanalyse

Diese Website verwendet keine Tracking- oder Werbe-Cookies. Es werden ausschließlich technisch notwendige Speicher­mechanismen eingesetzt, die für den Betrieb der Seite erforderlich sind. Beim Einbinden von Drittanbieter­widgets (siehe Punkt 5) können deren eigene Cookies gesetzt werden — Details entnehmen Sie den jeweiligen Datenschutz­erklärungen der Anbieter.

Webanalyse mit Plausible Analytics — Wir nutzen Plausible Analytics (Community Edition), selbst gehostet auf einem Server von 404MEDIA in der EU. Plausible setzt keine Cookies und speichert keine personenbezogenen Daten; IP-Adressen werden nur anonymisiert (gehasht, täglich wechselnd) verarbeitet. Erfasst werden u. a. aufgerufene Seiten, Verweisquelle, Gerätetyp, Browser und Land. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte findet nicht statt.

7. Ihre Rechte

Sie haben gegenüber der verantwortlichen Stelle folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an c.pedretscher@gmail.com.

8. Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutz­behörde zu beschweren:
Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

9. Datensicherheit

Die Website wird über HTTPS mit TLS-Verschlüsselung ausgeliefert. Behandlungs­daten werden auf zugriffs­geschützten Systemen gespeichert.

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig an aktuelle rechtliche und technische Entwicklungen angepasst. Stand: 15. Juli 2026.