Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Mag.a Hanna Stiles
www.sinn-schaffen.at
Ruckergasse 27/1, 1120 Wien
+43 681 204 650 01
hanna.stiles@sinn-schaffen.at

2. Allgemeine Hinweise zur Datenverarbeitung

Im Rahmen meiner Tätigkeit als Klinische/r PsychologIn bzw. GesundheitspsychologIn gemäß Psychologengesetz 2013 verarbeite ich personenbezogene Daten meiner PatientInnen/KlientInnen. „Personenbezogene Daten“ sind in der DSGVO definiert (Art 4 Z 1 DSGVO). Der Begriff umfasst alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Als identifizierbar wird eine Person angesehen, wenn sie entweder direkt oder indirekt (z.B. über eine Kennung oder eine Kennnummer) individualisiert werden kann. Unter personenbezogenen Daten werden z.B. Name, Geburtsdatum, Adresse oder Kontaktdaten, wie Telefonnummer und E-Mail, verstanden.

Im Rahmen der Tätigkeit als Klinische/r PsychologIn bzw. GesundheitspsychologIn werden zwangsweise auch Daten besonderer Kategorien im Sinne des Art 9 Abs 1 DSGVO verarbeitet. Daten besonderer Kategorien umfassen nämlich unter anderem die Gesundheitsdaten einer Person. Mit diesen Daten muss besonders sensibel umgegangen werden und die Verarbeitung erfordert zusätzliche Rechtfertigungsgründe (Art 9 Abs 2 DSGVO).

Die Verarbeitung Ihrer personenbezogenen Daten sind zwingend erforderlich für die Bereitstellung von klinisch-psychologischen Leistungen (Art 13 Abs 2 lit e DSGVO). Ihre Daten werden ausschließlich nach den in der DSGVO vorgesehenen gesetzlichen Grundlagen verarbeitet und stützen sich auf die in der DSGVO vorgesehenen Rechtfertigungsgründe (Art 6 Abs 1 DSGVO). Unter Umständen wird von Ihnen eine gesonderte Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten eingeholt.

Im Folgenden finden Sie eine Auflistung darüber, wie Ihre personenbezogenen Daten verarbeitet werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet grundsätzlich nicht statt.

3. Wie werden Ihre Daten verarbeitet?

Kontaktaufnahme

Bei einer ersten Kontaktaufnahme Ihrerseits kann es zur Verarbeitung folgender Daten kommen:

Name
Anschrift
Kontaktmöglichkeit (z.B. Telefonnummer oder E-Mail-Adresse)
Sozialversicherungsnummer
Informationen über Termine oder Wartelistenplätze
Je nach Verlauf und Inhalt des Gesprächs kann es bei der ersten Kontaktaufnahme bereits zu einer ersten Anamnese kommen, der den Grund für Ihre Kontaktaufnahme darstellt
Unter Umständen können auch Name, Anschrift, Kontaktdaten, sowie Daten über das Verhältnis zu Ihnen einer Vertrauensperson oder eines gesetzlichen Vertreters erhoben werden; es wird auch erhoben ob der gesetzliche Vertreter gewissen Maßnahmen zustimmt

Zudem erfolgt eine Dokumentation der oben beschriebenen Daten. Dies dient dem Zweck, dass die Daten für eine möglichere spätere erneute Kontaktaufnahme bereitstehen oder bereits Termine oder nächste Beratungsschritte vereinbart wurden, die festgehalten werden müssen. Die Rechtfertigung für die Datenverarbeitung ergibt sich aus Art. 6 Abs 1 lit b DSGVO sowie aus Art. 9 Abs 2 lit h DSGVO. Diese Daten werden bei uns je nachdem über welchem Weg Sie mit uns Kontakt aufnehmen, über unterschiedliche Kanäle verarbeitet. Wir nutzen folgende Anbieter, über die Sie mit uns in Kontakt treten können:

E-Mail-Provider:

Ledl.net GmbH & Co. KG,

Lederergasse 6, 5204 Straßwalchen

Website: https://www.domaintechnik.at/

Mobiltelefon (Telekommunikationsanbieter):

Yesss

4. Wie lange werden meine Daten gespeichert?

Wir speichern personenbezogene Daten grundsätzlich nur soweit und solange, als diese zur Erreichung der in der Datenschutzinformation angegebenen Zwecke erforderlich ist (z.B. um einen Vertrag mit Ihnen zu erfüllen und abzurechnen). Zu einer längeren Speicherdauer kann es z.B. aufgrund von gesetzlichen Aufbewahrungspflichten kommen. Die Bundesabgabenordnung (BAO) und das Unternehmensgesetzbuch (UGB) schreiben z.B. eine Aufbewahrung von verrechnungsrelevanten Daten von bis zu 7 Jahren vor. Im Einzelnen können auch einschlägige Verjährungsfristen von möglichen Gewährleistungs- und/oder Schadenersatzansprüchen zur Bestimmung der Speicherdauer herangezogen werden. Eine spezielle 10-jährige Aufbewahrungsfrist gilt für die Dokumentation gemäß § 35 Abs 2 Psychologengesetz 2013.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Gründe bestehen, diese länger aufzubewahren, wie etwa für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Welche Rechte habe ich als Betroffener?

Als Betroffener haben Sie nach der DSGVO folgende Rechte:

zu überprüfen, ob und welche personenbezogenen Daten wir über Sie gespeichert haben und Kopien dieser Daten zu erhalten;
die Berichtigung, Ergänzung, oder Löschung Ihrer personenbezogenen Daten, die zB. falsch sind oder nicht rechtskonform verarbeitet werden, zu verlangen;
die Übertragung der von Ihnen bereitgestellten Daten zu beantragen;
von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken;
der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für die Verarbeitung erteilte Einwilligung beim Verantwortlichen zu widerrufen; es ist jedoch darauf hinzuweisen, dass ihr Widerruf nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt
bei der zuständigen Behörde Beschwerde zu erheben:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
Telefon: +43 152152-0
E-Mail: dsb@dsb.gv.at

6. Werden meine personenbezogenen Daten auch außerhalb des EWR verarbeitet?

Nein. Website-Provider sowie Telekommunikationsanbieter befinden sich im EWR-Raum.

7. Wie wird der Schutz meiner personenbezogenen Daten sichergestellt?

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation. Sollte es trotz der von uns getroffenen Sicherheitsvorkehrungen zu einem „Databreach“ kommen, bestehen Prozesse, um darauf angemessen regieren zu können. Je nach Risiko, werden Sie und/oder die Datenschutzbehörde verständigt.

8. Website

Wenn Sie unsere Website besuchen, erfassen und verarbeiten wir automatisch personenbezogene Daten. Die Datenverarbeitung erfolgt, um die Webseite vor schädlichen Angriffen bzw. missbräuchlicher Nutzung zu schützen. Die Rechtsgrundlage bildet das berechtigte Interesse nach Art 6 Abs 1 lit f DSGVO. Das verfolgte berechtigte Interesse liegt insbesondere in der Bewahrung der Webseite vor schädlichen Angriffen und missbräuchlicher Nutzung, aber auch in einem sicheren und funktionsfähigen Werbeauftritt

Dabei werden aus technischen Gründen folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Referrer URL – Ziel URL
Art und Version des Endgeräts
Browsertyp
Betriebssystem

Supportdaten (technische Fehlerbeschreibung, technische Auswertungen)

Die Website wird von einem externen Hosting-Anbieter betrieben: Ledl.net GmbH & Co. KG

Das bedeutet, dass personenbezogene Daten im Rahmen des Betriebs der Website an diesen übermittelt werden.

9. Cookies

Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir verwenden auf unserer Website weder Cookies noch Techniken der personenbezogenen Werbeanalyse (Tracking).