Datenschutz

Was mit Ihren Daten geschieht

In verständlicher Sprache statt in Textbausteinen – damit Sie es lesen können und wissen, woran Sie sind.

Verantwortlicher

Rotem Hess, MA, Psychotherapeut, Einzelunternehmen, Wickenburggasse 3/11, 1080 Wien, Österreich. Ich bin für alle hier beschriebenen Verarbeitungen verantwortlich. Ein Datenschutzbeauftragter ist nicht bestellt – die Praxis ist klein genug, dass ich das selbst mache.

Für alles, was Ihre Daten betrifft, schreiben Sie an contact@therapy-vienna.at.

Die Kurzfassung

  • Therapieinhalte sind vertraulich und bleiben bei mir
  • Keine Weitergabe oder Verkauf zu Werbezwecken
  • Terminbuchung über Calendly, Sitzungen über Zoom, verschlüsselt
  • Die Website nutzt Google Analytics und ein Google-Ads-Tag
  • Sie können jederzeit Auskunft und Löschung verlangen

Besuch dieser Website

Die Website wird von Hostinger gehostet. Wie jeder Webserver protokolliert sie jede Anfrage in einer Logdatei.

Was protokolliert wird

Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, die verweisende Seite sowie Browser und Betriebssystem.

Wozu

Zur Auslieferung der Seite, zur Absicherung des Servers und zur Fehlersuche. Diese Protokolle dienen nicht Ihrer Identifizierung und werden nicht mit anderen Daten zusammengeführt.

Wie lange

Serverprotokolle werden vom Hoster nur kurz aufbewahrt und danach gelöscht oder überschrieben.

Rechtsgrundlage

Berechtigtes Interesse am Betrieb einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Analyse und Werbung

Diese Website lädt Google Analytics und ein Google-Ads-Tag, beide von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics zeigt mir, welche Seiten gelesen werden, wie Besucher hergekommen sind und ungefähr, wo auf der Welt sie sich befinden – auf Ebene von Land oder Stadt, nicht genauer. Das Google-Ads-Tag erfasst, ob ein Besuch auf eine Anzeige folgte und ob daraus eine Buchung wurde. Beides ist von dem, was Sie mir in der Therapie erzählen, vollständig getrennt, und beides erhält weder Ihren Namen noch Ihre E-Mail-Adresse.

Beide Dienste setzen Kennungen in Ihrem Browser und übermitteln Daten an Google, auch auf Server in den USA. Google handelt dabei für eigene Zwecke als eigenständig Verantwortlicher; die Einzelheiten stehen in der Datenschutzerklärung von Google.

Wenn Sie nicht gemessen werden möchten, können Sie das Deaktivierungs-Add-on von Google Analytics installieren, den Tracking-Schutz Ihres Browsers verwenden oder Drittanbieter-Speicher für diese Seite blockieren. Das Lesen der Seite und das Buchen einer Sitzung funktionieren dann unverändert.

Buchung, Kontakt und Sitzungen

Buchung über Calendly

Die Terminseite bindet Calendly ein (Calendly LLC, Atlanta, USA). Bei einer Buchung erhält Calendly Ihren Namen, Ihre E-Mail-Adresse, Ihre Zeitzone und Ihre Antworten auf die Vorabfragen und leitet sie an mich weiter. Näheres in der Datenschutzerklärung von Calendly.

E-Mail und Telefon

Wenn Sie schreiben oder anrufen, bewahre ich Ihre Nachricht und meine Antwort so lange auf, wie die Anfrage aktuell ist – darüber hinaus nur, wenn sie Teil einer Behandlungsdokumentation geworden ist. E-Mail ist kein verschlüsseltes Medium: Bitte schreiben Sie in einer ersten Nachricht nichts, was unterwegs niemand mitlesen sollte.

Sitzungen per Video

Die Sitzungen laufen über Zoom (Zoom Communications, Inc., San Jose, USA). Videositzungen sind verschlüsselt – das Gespräch ist auf dem Übertragungsweg geschützt und kann von niemandem mitgelesen werden, der die Verbindung abfängt. Zoom verarbeitet Verbindungsdaten und im üblichen Umfang Metadaten zur Sitzung. Ich zeichne Sitzungen nicht auf. Sollte eine Aufzeichnung einmal sinnvoll sein, frage ich Sie vorher, und ein Nein hat keinerlei Folgen.

Behandlungsdokumentation

Notizen, Korrespondenz und administrative Angaben werden in meiner Praxissoftware Freudio geführt, auf Grundlage eines Auftragsverarbeitungsvertrags. Zugriff habe allein ich.

Verschwiegenheit und Gesundheitsdaten

Was Sie in der Therapie sagen, sind Gesundheitsdaten und damit die sensibelste Kategorie, die es gibt. Als in Österreich eingetragener Psychotherapeut unterliege ich der beruflichen Verschwiegenheitspflicht – sie geht über das Datenschutzrecht hinaus und endet nicht mit der Therapie.

Ich verarbeite diese Daten, um die Behandlung zu erbringen, um die Sie gebeten haben (Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO). Eine Weitergabe an Angehörige, Arbeitgeber, Versicherungen oder Dritte erfolgt nicht ohne Ihre schriftliche Einwilligung; die seltenen Ausnahmen sind Fälle, in denen ich gesetzlich zur Offenlegung verpflichtet bin.

HeartMath-Messungen sind, sofern wir damit arbeiten, Teil der Dokumentation und werden genauso behandelt.

Aufbewahrungsdauer

  • Behandlungsdokumentation: 10 Jahre ab der letzten Sitzung
  • Rechnungen und Buchhaltung: 7 Jahre
  • Anfragen ohne Therapie: nach Erledigung gelöscht
  • Buchungsdaten in Calendly: gelöscht, sobald nicht mehr erforderlich

Wer sonst beteiligt ist

Das sind alle Dritten, die mit Ihren Daten in Berührung kommen – jeweils für genau einen Zweck:

Hostinger Hosting der Website und des Postfachs contact@therapy-vienna.at
Calendly (USA) Terminbuchung
Zoom (USA) Videositzungen
Google Ireland Analyse, Werbemessung, eingebettete Karte
Freudio Dokumentation und Terminverwaltung
Bank und Steuerberatung Zahlung und gesetzliche Buchführung

Übermittlung außerhalb der EU. Bei Calendly, Zoom und Google findet Verarbeitung in den USA statt. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Therapieinhalte werden dort nicht gespeichert – Zoom überträgt das Gespräch, es bewahrt es nicht auf.

Ihre Rechte

Sie können jedes dieser Rechte per E-Mail geltend machen. Ich antworte innerhalb eines Monats und frage nicht nach dem Grund.

Auskunft

Erfahren, welche Daten ich über Sie führe, und eine Kopie davon erhalten.

Berichtigung

Unrichtige Angaben korrigieren lassen.

Löschung und Einschränkung

Löschung verlangen oder die Verarbeitung einschränken lassen. Gesetzliche Aufbewahrungsfristen können dem entgegenstehen; wenn das so ist, sage ich es Ihnen klar.

Datenübertragbarkeit und Widerspruch

Ihre Daten in einem übertragbaren Format erhalten oder der Verarbeitung auf Grundlage berechtigter Interessen widersprechen – einschließlich der oben beschriebenen Analyse.

Beschwerde. Wenn Sie meinen, ich gehe mit Ihren Daten falsch um, sagen Sie es mir zuerst – das geht meist schneller. Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Änderungen

Wenn sich die eingesetzten Werkzeuge ändern, ändert sich diese Seite mit. Die folgende Fassung ist die aktuelle.

Stand: August 2026

Impressum → · English version →