Datenschutzerklärung

1. Verantwortlicher

Patrick Rottensteiner
Psychotherapeut in Fachausbildung unter Lehrsupervision
Schulstraße 11, 3264 Gresten, Österreich
Telefon: +43 664 7501 9222
E-Mail: praxis@pr-psychotherapie.at

2. Allgemeines

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen: der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG), des Telekommunikationsgesetzes 2021 (TKG 2021) und des Psychotherapiegesetzes 2024 (PThG 2024).

Als Psychotherapeut in Fachausbildung unterliege ich der gesetzlichen Verschwiegenheitspflicht. Diese gilt für alle Informationen, die mir im Rahmen meiner Tätigkeit anvertraut werden.

3. Kontaktaufnahme per Telefon, SMS oder E-Mail

Wenn Sie mich per Telefon, SMS oder E-Mail kontaktieren, verarbeite ich die Daten, die Sie mir dabei mitteilen. Das sind etwa Name, Telefonnummer, E-Mail-Adresse und der Inhalt Ihrer Nachricht. Ich nutze sie, um Ihre Anfrage zu bearbeiten, Termine zu vereinbaren und mit Ihnen zu kommunizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Anfragen, aus denen keine Behandlung entsteht, lösche ich spätestens 12 Monate nach dem letzten Kontakt. Kommt es zu einer Behandlung, gelten die Fristen unter Punkt 4.

Bitte beachten Sie: E-Mails und SMS werden in der Regel unverschlüsselt übertragen. Bitte schicken Sie mir auf diesem Weg möglichst keine ausführlichen Informationen über Ihre gesundheitliche oder persönliche Situation. Das besprechen wir am besten persönlich.

4. Daten im Rahmen der psychotherapeutischen Behandlung

Im Rahmen einer Psychotherapie verarbeite ich folgende Daten:

• Stammdaten: Name, Adresse, Geburtsdatum, Kontaktdaten, gegebenenfalls Sozialversicherungsnummer
• Gesundheitsdaten: Anamnese, Behandlungsverlauf, Diagnosen
• Abrechnungsdaten: Honorarnoten, Zahlungen

Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ich behandle sie mit höchster Vertraulichkeit.

Zweck: Durchführung und Dokumentation der Psychotherapie, Erfüllung der gesetzlichen Dokumentationspflichten und Abrechnung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Dokumentationspflicht und steuerrechtliche Aufbewahrungspflichten)
• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung durch Personen, die einer Verschwiegenheitspflicht unterliegen)

Lehrsupervision: Ich bin in Fachausbildung und arbeite unter Lehrsupervision. Deshalb bespreche ich Behandlungsverläufe mit meinem Lehrsupervisor bzw. meiner Lehrsupervisorin. Dabei gebe ich keine Namen oder anderen Daten weiter, die Sie identifizierbar machen. Auch mein Lehrsupervisor bzw. meine Lehrsupervisorin unterliegt der gesetzlichen Verschwiegenheitspflicht.

Weitergabe an Dritte: Ich gebe Ihre Daten nur weiter, wenn Sie ausdrücklich zustimmen, zum Beispiel an Ihre Krankenversicherung, wenn Sie einen Kostenzuschuss beantragen. Ohne Zustimmung gebe ich nur dann Daten weiter, wenn eine gesetzliche Verpflichtung besteht.

Speicherdauer:

• Behandlungsdokumentation: mindestens 10 Jahre nach Abschluss der Behandlung (berufsrechtliche Aufbewahrungspflicht)
• Rechnungs- und Buchhaltungsunterlagen: 7 Jahre (§ 132 Bundesabgabenordnung)

5. Hosting

Diese Website wird bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, gehostet. Mit World4You besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Besuch der Website speichert der Server automatisch sogenannte Server-Logfiles:

• IP-Adresse
• Hostname des zugreifenden Rechners
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Datum und Uhrzeit der Serveranfrage
• übertragene Datenmenge

Diese Daten sind technisch notwendig, um die Website sicher und stabil zu betreiben, zum Beispiel um Fehler und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website)
Speicherdauer: 2 Wochen, danach werden die Logfiles automatisch gelöscht.

6. WordPress, Theme Astra und Elementor

Diese Website wurde mit dem Content-Management-System WordPress, dem Theme Astra und dem Seitenbaukasten Elementor erstellt. Alle Komponenten laufen auf dem Server von World4You. Beim Besuch der Website werden über diese Komponenten keine personenbezogenen Daten an die Hersteller übermittelt.

7. Schriftarten

Diese Website verwendet die Schriftart „Raleway“. Sie ist lokal auf dem Webserver eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

8. Cookies und Einwilligungsverwaltung (Cookiebot)

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Alle anderen Cookies und Dienste setze ich nur ein, wenn Sie zustimmen.

Ihre Einwilligung verwalte ich mit dem Consent-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Aufruf der Website wird eine Verbindung zu den Servern von Cookiebot hergestellt. Dabei werden Ihre IP-Adresse, Browsersprache, Browser-Informationen und die aufgerufene URL verarbeitet, um Ihnen den passenden Cookie-Banner anzuzeigen. Diese Daten werden nicht gespeichert.

Wenn Sie eine Auswahl im Banner treffen, speichert Cookiebot zum Nachweis Ihrer Einwilligung:

• eine zufällig erzeugte, anonyme Einwilligungs-ID
• Datum und Uhrzeit der Einwilligung
• Ihren Einwilligungsstatus (welche Kategorien Sie erlaubt oder abgelehnt haben)
• Browser-Informationen
• die aufgerufene URL

Ihre Einwilligungs-ID und Ihr Einwilligungsstatus werden außerdem im Cookie „CookieConsent“ auf Ihrem Endgerät gespeichert. Die Daten werden auf Servern von Microsoft Azure in der EU (Irland, Niederlande) verarbeitet. Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Auslieferung des Cookie-Banners setzt Cookiebot den Dienstleister Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142, USA, ein. Dabei kann Ihre IP-Adresse in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO.

Rechtsgrundlagen:

• Einwilligungsverwaltung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen)
• Technisch notwendige Cookies: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO
• Alle anderen Cookies und Dienste: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: Ihre Einwilligung wird für 12 Monate gespeichert. Danach werden Sie erneut gefragt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klicken Sie dazu auf das Cookie-Symbol links unten auf jeder Seite.

Eine Übersicht aller auf dieser Website eingesetzten Cookies finden Sie hier: