Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Datenschutzbeauftragter

Falls vorhanden, kontaktieren Sie unseren Datenschutzbeauftragten:

E-Mail: datenschutz@[ihre-domain].at

3. Art der verarbeiteten Daten

3.1 Patientendaten

Wir verarbeiten folgende personenbezogene Daten:

• Stammdaten: Vor- und Nachname, Geburtsdatum, Geschlecht
• Kontaktdaten: Adresse, Telefonnummer, E-Mail
• Versicherungsdaten: Sozialversicherungsnummer, Versicherungsträger
• Gesundheitsdaten (besondere Kategorien gem. Art. 9 DSGVO): Diagnosen, Therapienotizen, Behandlungsverläufe, Anamnesedaten
• Abrechnungsdaten: Rechnungsnummern, Zahlungsinformationen, Honorarnoten

3.2 Nutzerdaten (Therapeuten)

• Benutzername, E-Mail-Adresse, verschlüsseltes Passwort
• Praxisinformationen (Name, Adresse, Logo, Bankverbindung)
• Nutzungsstatistiken, Login-Protokolle

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. für Newsletterversand)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Behandlungsvertrag)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)
• Art. 9 Abs. 2 lit. h DSGVO: Gesundheitsversorgung (Behandlung von Gesundheitsdaten)
• § 46 Abs. 1 österr. Ärztegesetz: Dokumentationspflicht

5. Zweck der Datenverarbeitung

• Durchführung und Dokumentation psychotherapeutischer Behandlungen
• Terminverwaltung und Erinnerungen
• Abrechnung mit Patienten und Versicherungsträgern
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Kommunikation mit Patienten (Terminerinnerungen, Rechnungen)

6. Speicherdauer

• Behandlungsdokumentation: Mindestens 10 Jahre nach Abschluss der Behandlung (§ 51 Abs. 3 österr. Ärztegesetz, § 132 BAO)
• Abrechnungsunterlagen: 7 Jahre (§ 132 BAO - Bundesabgabenordnung)
• Einwilligungserklärungen: Für die Dauer der Behandlung + 3 Jahre
• Zugriffsprotokolle: 6 Monate

Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung: SSL/TLS-Verschlüsselung (HTTPS) für die Datenübertragung
• Datenbankverschlüsselung: AES-256 Verschlüsselung sensibler Patientendaten
• Passwort-Hashing: Bcrypt-Algorithmus mit Salt
• Zugriffskontrolle: Passwortgeschützte Benutzerkonten, 2-Faktor-Authentifizierung optional
• Backup: Verschlüsselte tägliche Backups
• Firewall & Monitoring: Server-Firewall, Intrusion Detection, automatische Updates
• Hosting: Server in Österreich/EU (IONOS), keine Datenübermittlung in Drittländer

8. Weitergabe von Daten

Wir geben Ihre Daten NICHT an Dritte weiter, außer:

• Sie haben ausdrücklich eingewilligt
• Es besteht eine gesetzliche Verpflichtung (z.B. behördliche Anfrage)
• Es ist zur Vertragserfüllung notwendig (z.B. Versicherungsabrechnung)

Hosting-Provider: IONOS SE, Österreich (EU-DSGVO konform)

9. Cookies & Tracking

Diese Website verwendet nur technisch notwendige Cookies für:

• Session-Management (Login-Status)
• Sicherheitsfunktionen (CSRF-Schutz)

Kein Marketing-Tracking: Wir verwenden keine Analyse-Tools wie Google Analytics, keine Social-Media-Plugins, keine Werbe-Cookies.

10. Ihre Rechte (Art. 12-22 DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

11. Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

12. Aktualität der Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund rechtlicher oder technischer Änderungen angepasst werden. Die aktuelle Version finden Sie stets auf dieser Seite.

Letzte Aktualisierung: 27.10.2026