Datenschutzerklärung

1. Verantwortliche

Mag.a Şenay Alan-Mentes, BA.pth., Mariahilfer Straße 81/1/16, 1060 Wien · info@praxis-alan.at · +43 664 4190311. Ein Datenschutzbeauftragter ist nicht bestellt (die Voraussetzungen des Art. 37 DSGVO liegen nicht vor).

2. Grundsätze

Ihre Daten werden ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes verarbeitet. Als Psychotherapeutin unterliege ich zusätzlich der strengen Verschwiegenheitspflicht nach § 15 Psychotherapiegesetz — sie umfasst alle anvertrauten und bekannt gewordenen Umstände.

3. Server-Logs & Hosting

Beim Besuch dieser Website verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten (gekürzte IP-Adresse, Zeitpunkt, abgerufene Seite, Browser) zur Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: maximal 30 Tage.

Auftragsverarbeiter (Hosting): Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Serverstandort EU). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

4. Kontaktformular & E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihre Angaben (Name, E-Mail und/oder Telefon, Nachricht, bevorzugte Antwortsprache) zur Bearbeitung Ihrer Anfrage — Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit Ihre Nachricht Gesundheitsdaten enthält, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Der Versand erfolgt über unser eigenes Postfach (Hetzner, EU) — ohne Drittanbieter-Formulardienste.

5. Online-Terminbuchung & -Bezahlung

Für die Buchung von Therapieterminen verarbeiten wir: gewählte Leistung, Termin, Name, E-Mail, optional Telefon sowie den Zahlungsstatus. Bereits die Information, dass Sie einen Psychotherapie-Termin buchen, ist ein Gesundheitsdatum (Art. 9 DSGVO). Die Verarbeitung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Checkbox im Buchungsformular) sowie zur Behandlungsanbahnung durch eine Berufsgeheimnisträgerin (Art. 9 Abs. 2 lit. h DSGVO). Die Buchungsdaten werden auf unserem eigenen Server (Hetzner, EU) gespeichert.

Zahlungsabwicklung: Stripe

Online-Zahlungen für Therapietermine werden durch Stripe Payments Europe, Ltd. (Irland) abgewickelt. Stripe erhält dafür Ihre E-Mail-Adresse und die Zahlungsdaten; die Leistungsangabe gegenüber Stripe ist bewusst neutral gehalten („Online-Einheit"). Für Betrugsprävention agiert Stripe teilweise als eigenständiger Verantwortlicher. Datenübermittlungen in Drittländer sind durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Details: stripe.com/at/privacy.

Raumbuchung durch Therapeut:innen (Raumvermietung)

Wenn Sie über das Formular auf der Seite Raumvermietung einen Praxisraum reservieren, verarbeiten wir neben Raum, Datum, Uhrzeit und Dauer folgende Angaben: Name, E-Mail-Adresse, Berufsbezeichnung, therapeutische Methode und Rechnungsadresse als Pflichtangaben sowie Telefonnummer, UID-Nummer und eine Anmerkung zur Rechnung als freiwillige Angaben.

Berufsbezeichnung, Methode und Rechnungsadresse sind erforderlich, um den Mietvertrag über den Raum zu schließen, die Raumnutzung berufsrechtlich korrekt zuzuordnen und eine ordnungsgemäße Rechnung auszustellen; ohne diese Angaben können wir die Reservierung nicht entgegennehmen. Rechtsgrundlage ist die Erfüllung beziehungsweise Anbahnung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer steuer- und buchhaltungsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO). Es handelt sich um Vertrags- und Rechnungsdaten von Berufskolleg:innen, nicht um Gesundheitsdaten — die Regelungen zu Gesundheitsdaten weiter oben gelten für Raumbuchungen nicht.

Die Reservierung wird auf unserem eigenen Server (Hetzner, EU) gespeichert; zusätzlich erhalten Sie und die Praxis eine Bestätigung über unser eigenes E-Mail-Postfach (Hetzner, EU). Eine Online-Zahlung findet bei Raumbuchungen nicht statt — die Verrechnung erfolgt per Rechnung, Stripe ist dabei nicht eingebunden.

Technische Begleitdaten jeder Buchung

Bei jeder abgesendeten Buchung — Therapietermin wie Raumreservierung — speichern wir zusätzlich die IP-Adresse des absendenden Geräts und den Zeitpunkt der Absendung. Das dient ausschließlich der Missbrauchsabwehr, konkret der Begrenzung automatisierter Massenbuchungen. Rechtsgrundlage ist unser berechtigtes Interesse am störungsfreien Betrieb der Buchungsfunktion (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

• Rechnungs-/Zahlungsdaten: 7 Jahre (§ 132 BAO)
• Raumbuchungen (Vertrags- und Rechnungsdaten inklusive Berufsbezeichnung, Methode, Rechnungsadresse und UID): 7 Jahre ab Ende des Kalenderjahres der Rechnungslegung (§ 132 BAO)
• IP-Adresse zur Missbrauchsabwehr: wird gemeinsam mit dem zugehörigen Buchungsdatensatz gelöscht
• Behandlungsdokumentation: mindestens 10 Jahre (§ 17 PthG)
• Nicht zustande gekommene Buchungen (abgebrochene Zahlung): Löschung binnen 35 Minuten bis weniger Tage

6. Video-Sitzungen (Online-Therapie)

Für Online-Sitzungen erhalten Sie vor dem Termin einen Zugangslink per E-Mail. Es gelten zusätzlich die Datenschutzhinweise des jeweils eingesetzten, DSGVO-konform konfigurierten Videodienstes (EU-Datenrouting, Warteraum, keine Aufzeichnung). Gespräche werden niemals aufgezeichnet.

7. Cookies & Analyse

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies und keine Werbe-Pixel. Es kommen ausschließlich technisch notwendige Funktionen zum Einsatz. Schriften sind lokal eingebunden (kein Google-Fonts-CDN).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft). Wenden Sie sich dazu an info@praxis-alan.at.

Beschwerdestelle: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at