Datenschutz

Diese Datenschutzerklärung informiert Sie darüber, wie ich Ivonne Litschauer-Lackner, Psychotherapeutin in Ausbildung unter Supervision (i.A.u.S.), personenbezogene Daten auf dieser Website und im Rahmen meiner psychotherapeutischen Tätigkeit verarbeite. Der Schutz Ihrer Daten und die Wahrung Ihrer Vertraulichkeit sind mir ein wichtiges Anliegen.

1. Verantwortliche Stelle

Verantwortliche: Ing.in Ivonne Litschauer-Lackner,MA.,MA.,BSc.

Praxisadresse: Wollzeile 12/1/27, 1010 Wien

Kontakt: +43 670 40 89 725

E‑Mail: ivonne.litschauer@icloud.com

Zuständige Aufsichtsbehörde für Datenschutz: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E‑Mail: dsb@dsb.gv.at, Telefon: +43 1 52 152‑0.

2. Geltungsbereich

Diese Erklärung gilt für die Nutzung dieser Website ([Domain]) sowie für die Verarbeitung personenbezogener Daten im Rahmen der Kontaktaufnahme (z. B. per E‑Mail/Telefon/Kontaktformular), der Terminvereinbarung (online und offline) und meiner psychotherapeutischen Tätigkeit (inkl. Supervision im Sinne der Ausbildung).

3. Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG), dem Telekommunikationsgesetz 2021 (TKG 2021) sowie den berufsrechtlichen Bestimmungen des Psychotherapiegesetzes 2024 (PThG 2024). Es gelten die Grundsätze Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität und Vertraulichkeit.

4. Kategorien personenbezogener Daten

4.1 Website‑Nutzung

Server‑Logdaten: IP‑Adresse, Datum/Uhrzeit, abgerufene Seiten/Dateien, Referrer‑URL, User‑Agent (Browser/OS), ggf. Provider.
Cookies & ähnliche Technologien: technisch erforderliche Cookies; optionale (z. B. Statistik/Komfort/Marketing) nur mit Einwilligung.

4.2 Kommunikation & Terminverwaltung

Kontaktdaten: Name, E‑Mail, Telefonnummer.
Termindaten: Wunschtermine, gebuchte Termine, Absagen, Anwesenheit.
Korrespondenz: Inhalte Ihrer Anfrage, ggf. Rückrufnotizen.

4.3 Psychotherapeutische Tätigkeit (Klient:innen)

Stammdaten: Name, Geburtsdatum, Anschrift, Kontaktdaten, ggf. Notfallkontakt.
Behandlungsdaten (bes. Kategorien/Gesundheitsdaten): Anliegen, Anamnese, Diagnosen/Arbeitskonzepte, Interventionen, Verlauf, Dokumentation, Befunde/Drittdokumente (falls übermittelt), Einwilligungen/Widerrufe.
Abrechnungsdaten: erbrachte Leistungen, Honorar, Zahlungsinformationen, Rechnungs‑ und Buchhaltungsdaten.
Ausbildungs‑Supervision (i.A.u.S.): fallbezogene Reflexion in Supervision; dabei verwende ich grundsätzlich Pseudonyme/Initialen und vermeide direkt identifizierende Angaben. Supervisor:innen sind zur Verschwiegenheit verpflichtet.

5. Zwecke und Rechtsgrundlagen

5.1 Website & IT‑Betrieb

Zwecke: Bereitstellung der Website, Stabilität & Sicherheit (Logfiles), Reichweitenmessung/Statistik (nur mit Einwilligung), Darstellung externer Inhalte (z. B. Karten/Schriften – nur mit Einwilligung, sofern nicht technisch erforderlich).
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionsfähigem Webangebot: Server‑Logs),
- Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021 (nicht technisch notwendige Cookies/Tools),
- Art. 6 Abs. 1 lit. f DSGVO (betriebsnotwendige Drittinhalte, soweit keine Einwilligung erforderlich).

5.2 Kommunikation & Terminverwaltung

Zwecke: Bearbeitung von Anfragen, Terminorganisation, Rückmeldungen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation/Terminplanung), Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung, z. B. bei optionalen Erinnerungen).

5.3 Psychotherapeutische Tätigkeit (inkl. Dokumentation)

Zwecke: Diagnostik, Planung und Durchführung der Psychotherapie, Führung der Dokumentation, Qualitätssicherung/Supervision (ausbildungsbedingt), Abrechnung, Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen:
- Art. 9 Abs. 2 lit. h DSGVO (Behandlung/Gesundheitsversorgung), i.V.m. berufs‑ und gesundheitsrechtlichen Vorschriften (PThG 2024),
- Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag),
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Dokumentations‑/Aufbewahrungspflichten, Steuerrecht),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Abwehr/ Durchsetzung von Rechtsansprüchen),
- Art. 6 Abs. 1 lit. a DSGVO (zusätzliche Einwilligungen, z. B. Ton-/Bildaufnahmen, Videotherapie‑Tools, Weitergabe auf Wunsch/Entbindung von Verschwiegenheit).

5.4 Supervision (i.A.u.S.)

Zwecke: gesetzlich/berufsrechtlich vorgesehene Qualitätssicherung in Ausbildung.
Umsetzung: Pseudonymisierung/Anonymisierung soweit möglich, nur erforderliche Inhalte, Supervisor:innen zur Verschwiegenheit verpflichtet.
Rechtsgrundlagen: Art. 9 Abs. 2 lit. h DSGVO i.V.m. PThG 2024; Art. 6 Abs. 1 lit. b/f DSGVO.

5.5 Abrechnung/Buchhaltung

Zwecke: Honorarverrechnung, gesetzliche Aufbewahrung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO (BAO/UGB‑Pflichten), ggf. Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsbezug erkennbar (Leistungsart).

6. Empfänger:innen und Auftragsverarbeiter

Ich übermittle personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist oder eine rechtliche Verpflichtung besteht.

Mögliche Empfänger:innen/ Kategorien:

IT‑/Hosting‑Dienstleister (Serverbetrieb, E‑Mail, Wartung) – Auftragsverarbeitung, Sitz i. d. R. EU/EWR.
Termin‑/Praxissoftware (sofern eingesetzt) – Auftragsverarbeitung.
Videodienst für Online‑Psychotherapie (sofern angeboten) – nur datenschutzkonforme Anbieter; i. d. R. Einwilligung erforderlich.
Supervisor:innen (i.A.u.S.) – nur pseudonymisierte/fallbezogene Informationen; zur Verschwiegenheit verpflichtet.
Steuerberatung/Buchhaltung – Auftragsverarbeitung/gesetzliche Pflicht.
Zahlungsdienstleister/Banken – Vertragsabwicklung.
Behörden/Gerichte/Versicherer – nur bei gesetzlicher Pflicht, berechtigtem Interesse oder nach Entbindung von der Verschwiegenheit.

Mit sämtlichen Auftragsverarbeitern schließe ich Verträge gem. Art. 28 DSGVO.

7. Drittlandübermittlungen

Eine Übermittlung in Drittländer (außerhalb EU/EWR) erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder geeignete Garantien (Standardvertragsklauseln, Angemessenheitsbeschluss) bestehen. Ich wähle möglichst Anbieter mit Verarbeitung in der EU/EWR. Details zu einzelnen Diensten finden Sie (sofern eingesetzt) im Cookie‑Banner/Tool‑Verzeichnis auf der Website.

8. Cookies & vergleichbare Technologien

Ich setze technisch erforderliche Cookies ein, um die Website bereitzustellen. Optionale Cookies (z. B. Statistik/Komfort/Marketing) nutze ich nur nach Ihrer Einwilligung über den Cookie‑Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: [Link „Cookie‑Einstellungen“ einfügen].

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021 (für nicht erforderliche Cookies) sowie Art. 6 Abs. 1 lit. f DSGVO (für unbedingt erforderliche Cookies).

Speicherdauer: variiert je nach Cookie/Tool; Details im Cookie‑Banner.

9. Server‑Logfiles

Der Hosting‑Provider erhebt Server‑Logdaten zur Sicherstellung des Betriebs, zur IT‑Sicherheit (z. B. Abwehr von Angriffen) und zur Fehlerdiagnose. Speicherdauer: üblicherweise [z. B. 14 Tage]; längere Speicherung bei sicherheitsrelevanten Ereignissen möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Online‑Termine & Videopsychotherapie (optional)

Sofern Sie Online‑Termine buchen oder eine Videositzung nutzen möchten, kommen – je nach gewähltem Dienst – zusätzliche Verarbeitungen durch Dritte hinzu. Vor Nutzung informiere ich Sie über den konkreten Anbieter und hole ggf. Ihre Einwilligung ein. Ich verwende ausschließlich Dienste, die eine Ende‑zu‑Ende‑/Transportverschlüsselung bieten und vertraglich DSGVO‑konforme Bedingungen zusichern.

11. Kommunikation per E‑Mail/Telefon

Bitte beachten Sie, dass unverschlüsselte E‑Mails technische Risiken bergen können. Senden Sie sensible Informationen nur, wenn dies notwendig ist. Auf Wunsch können wir sichere Kommunikationswege vereinbaren. Telefonnotizen werden nur soweit erforderlich erstellt und vertraulich behandelt.

12. Aufbewahrungsfristen

Therapiedokumentation: mindestens 10 Jahre ab Beendigung der psychotherapeutischen Leistung (gesetzliche/berufsrechtliche Pflicht).
Abrechnungs‑/Buchhaltungsunterlagen: 7 Jahre (steuer‑ und unternehmensrechtliche Pflichten), längere Aufbewahrung soweit gesetzlich erforderlich oder zur Durchsetzung/Abwehr von Rechtsansprüchen notwendig.
Kommunikations‑/Termindaten: bis zur abschließenden Bearbeitung bzw. längstens [z. B. 6 Monate] nach letzter Interaktion, sofern keine längeren gesetzlichen Pflichten bestehen.
Server‑Logfiles/Cookies: siehe Abschnitte 8–9.

Nach Fristablauf werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

13. Verschwiegenheit & Ausnahmen (PThG 2024)

Ich unterliege der Verschwiegenheitspflicht über alle in Ausübung meines Berufes anvertrauten oder bekannt gewordenen Geheimnisse. Eine Entbindung ist nur durch die entscheidungsfähige Klientin/den entscheidungsfähigen Klienten möglich; in bestimmten gesetzlich geregelten Fällen bestehen Mitteilungs-/Anzeigepflichten (z. B. bei Gefahr für Leib und Leben oder Kindeswohlgefährdung). Ton‑/Bildaufnahmen psychotherapeutischer Tätigkeit erfolgen nur mit vorheriger schriftlicher Einwilligung und unterliegen dem Geheimnisschutz.

14. Rechte betroffener Personen

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
Beschwerde bei der Österreichischen Datenschutzbehörde (Art. 77 DSGVO).

Ausübung: Kontaktieren Sie mich formlos (Kontaktdaten oben). Ich beantworte Anfragen innerhalb der gesetzlichen Fristen. Bei Zweifeln an Ihrer Identität kann ein geeigneter Nachweis erforderlich sein.

15. Pflicht zur Bereitstellung von Daten

Im Rahmen der psychotherapeutischen Behandlung und der Terminvergabe sind bestimmte Angaben erforderlich, um den Vertrag zu schließen/erfüllen. Ohne diese Angaben ist die Durchführung der Therapie bzw. Terminvereinbarung ggf. nicht möglich.

16. Keine automatisierte Entscheidungsfindung/Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

17. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen (TOMs), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (u. a. Zugriffs- und Zugriffskontrollen, Verschlüsselung, Pseudonymisierung, aktuelle Software, Datensicherung, Need‑to‑Know‑Prinzip). Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich gebunden.

18. Aktualisierungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Erklärung anzupassen, z. B. bei Änderungen von Rechtsgrundlagen, Diensten oder Verarbeitungen. Die jeweils aktuelle Fassung ist hier veröffentlicht.