Datenschutz

Ich verarbeite personenbezogene Daten ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Psychotherapiegesetzes 2024 sowie sonstiger anwendbarer gesetzlicher und berufsrechtlicher Bestimmungen.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist:

Dr.in Kathrin Kral
Weitlofgasse 3 DG 8
1180 Wien
Weitere Praxis Wien: Raffelspergergasse 24A Top 1.10, 1190 Wien
Praxis Bad Gastein: Waggerlgasse 2 Top 5, 5640 Bad Gastein
E-Mail: info@integrativetherapie.net
Telefon: +43 664 4390852

2. Hosting der Website und Server-Logfiles

Diese Website wird von der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich, gehostet.

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, der Browsertyp, das Betriebssystem, die zuvor besuchte Seite sowie der HTTP-Statuscode gehören.

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Internetauftritts.

Nach den aktuellen Angaben von easyname werden IP-Adressen von Websitebesucher:innen in Access-Logs nur erfasst, wenn Access-Logs für das Webhosting aktiviert sind. Die IP-Adressen werden nach 24 Stunden anonymisiert; die Access-Logs werden nach spätestens drei Monaten vollständig gelöscht.

Mit easyname besteht beziehungsweise ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Die Datenübertragung zwischen Ihrem Endgerät und dieser Website erfolgt verschlüsselt mittels SSL/TLS.

3. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung eines möglichen Erstgesprächs.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung eines Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann die Verarbeitung zusätzlich auf meinem berechtigten Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit gesundheitsbezogene Angaben erforderlich sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO und unter Einhaltung der psychotherapeutischen Verschwiegenheitspflicht.

4. Online-Terminvereinbarung und Praxismanagement mit Freudio

Für die Online-Terminvereinbarung, Termin- und Klient:innenverwaltung, psychotherapeutische Dokumentation, Abrechnung sowie den Versand von Termin- und Rechnungsinformationen nutze ich die Praxissoftware Freudio. Anbieterin ist die Float Plattform FlexCo, Zieglergasse 1/24, 1070 Wien, Österreich.

Wenn Sie den Link zur Online-Terminvereinbarung anklicken, verlassen Sie diese Website und werden zur Buchungsumgebung von Freudio weitergeleitet. Erst mit dem Aufruf dieser Buchungsumgebung werden Daten an Freudio und die dort eingesetzten technischen Dienstleister übertragen.

Verarbeitete Daten

Je nach Nutzung und Behandlungsverlauf können insbesondere folgende Daten verarbeitet werden:

• Stamm- und Kontaktdaten, etwa Name, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse,
• Termin-, Kalender- und Kommunikationsdaten,
• Versicherungs- und Abrechnungsdaten, einschließlich Sozialversicherungsnummer, Versicherungsträger, Rechnungsnummern, Honoraren und Zahlungsstatus,
• Gesundheitsdaten, Diagnosen, Befunde, psychotherapeutische Dokumentationen und hochgeladene Unterlagen,
• technische Verbindungs-, Sicherheits- und Protokolldaten.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Terminorganisation, Durchführung und Dokumentation psychotherapeutischer Leistungen, Erfüllung berufsrechtlicher Dokumentationspflichten, Rechnungslegung, Buchhaltung und sicheren Praxisverwaltung. Sie erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und hinsichtlich der Gesundheitsdaten auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den anwendbaren Bestimmungen des Psychotherapiegesetzes 2024. Sicherheitsbezogene technische Verarbeitungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Auftragsverarbeitung und technische Dienstleister

Soweit Freudio Klient:innen-, Behandlungs-, Dokumentations- und Abrechnungsdaten in meinem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Für eigene Vertrags-, Support- und Sicherheitsdaten kann Freudio nach Maßgabe der eigenen Datenschutzhinweise selbst verantwortlich sein.

Freudio gibt an, sensible Therapie- und Praxisdaten verschlüsselt in ISO-27001-zertifizierten Rechenzentren innerhalb der Europäischen Union, insbesondere in Frankfurt am Main, zu speichern. Für den technischen Betrieb werden weitere Dienstleister eingesetzt. Dazu gehören insbesondere Vercel, Supabase und AWS für Bereitstellung, Datenbank und Cloud-Infrastruktur, Resend für Transaktions-E-Mails, Sentry und Grafana für Fehlerdiagnose und Systemüberwachung sowie – abhängig von den aktivierten Funktionen – weitere Dienste für Videotermine, Nutzungsanalyse oder Kalendersynchronisation.

Einzelne technische Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Nach Angaben von Freudio erfolgen erforderliche Drittlandübermittlungen auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks oder der Standardvertragsklauseln der Europäischen Kommission. Sensible Gesundheitsdaten werden nach Angaben des Anbieters verschlüsselt verarbeitet; die zentrale Datenbank und das Backend werden in Frankfurt betrieben.

Für Terminbestätigungen, Erinnerungen und den Versand technischer Nachrichten setzt Freudio den E-Mail-Dienst Resend ein. Dabei können Name, E-Mail-Adresse, Betreff und Inhalt der Nachricht verarbeitet werden. Termin- und Rechnungsnachrichten werden daher möglichst neutral und ohne unnötige Angaben zum gesundheitlichen Anliegen formuliert.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Freudio.

5. Psychotherapeutische Behandlung, Dokumentation und Abrechnung

Kommt ein Behandlungsverhältnis zustande, verarbeite ich jene Daten, die für die Durchführung der Psychotherapie, die Terminverwaltung, die gesetzlich erforderliche Dokumentation und die Abrechnung notwendig sind. Dazu zählen insbesondere Stamm- und Kontaktdaten, Termin- und Behandlungsdaten, Gesundheitsdaten, psychotherapeutische Dokumentationen sowie Rechnungs- und Zahlungsdaten.

Die Verarbeitung erfolgt, abhängig vom jeweiligen Zweck, auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO sowie hinsichtlich besonderer Kategorien personenbezogener Daten auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Sämtliche Daten werden unter Einhaltung der gesetzlichen psychotherapeutischen Verschwiegenheitspflicht behandelt.

Eine Übermittlung an andere Stellen erfolgt nur, soweit dies gesetzlich vorgeschrieben, zur Erfüllung eines von Ihnen veranlassten Vorgangs erforderlich oder von Ihnen ausdrücklich genehmigt ist. Dies kann beispielsweise bei Abrechnungen, Kostenzuschussanträgen oder der von Ihnen gewünschten Zusammenarbeit mit anderen behandelnden Fachpersonen erforderlich sein.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

• Website-Access-Logs bei easyname: IP-Adressen werden nach 24 Stunden anonymisiert; die Logs werden spätestens nach drei Monaten vollständig gelöscht, sofern Access-Logs aktiviert sind.
• Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Psychotherapeutische Dokumentation: zehn Jahre ab Beendigung der psychotherapeutischen Leistungen.
• Rechnungen und steuerrechtlich relevante Unterlagen: grundsätzlich sieben Jahre ab Schluss des Kalenderjahres, für das sie geführt wurden; bei anhängigen Verfahren gegebenenfalls länger.
• Technische Freudio-Systemlogs: nach Angaben des Anbieters grundsätzlich 24 bis 72 Stunden.
• Freudio-Kommunikationsdaten: nach Angaben des Anbieters grundsätzlich 12 bis 18 Monate.

Freudio gibt an, Klient:innen- und Gesundheitsdaten grundsätzlich bis zum Ende des Vertragsverhältnisses mit der Praxis zu verarbeiten und anschließend an die Praxis zurückzugeben. Die gesetzliche Aufbewahrungspflicht bleibt bei mir als Psychotherapeutin. Bei einem Wechsel oder einer Beendigung von Freudio werden die erforderlichen Daten daher rechtzeitig exportiert und für die verbleibende gesetzliche Aufbewahrungsdauer in geeigneter, geschützter Form weiter aufbewahrt.

7. Cookies, Analysedienste und externe Inhalte

Auf dieser Website werden derzeit keine Analyse- oder Marketingdienste, keine extern geladenen Schriftarten, keine eingebetteten Karten und keine Social-Media-Plug-ins eingesetzt. Die Website verwendet keine nicht notwendigen Cookies zu Analyse- oder Werbezwecken.

Ein Cookie-Einwilligungsbanner ist daher für die derzeitige Gestaltung dieser Website nicht erforderlich. Die über einen Link erreichbare Freudio-Buchungsumgebung ist ein eigener Dienst und kann eigene technisch notwendige Speichertechnologien sowie – soweit angeboten und freigegeben – ein eigenes Einwilligungsmanagement verwenden.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Das Recht auf Löschung besteht nicht, soweit gesetzliche oder berufsrechtliche Aufbewahrungspflichten entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Punkt 1 genannten Kontaktdaten wenden.

Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzubringen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at

9. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

10. Stand und Änderungen

Stand: Juli 2026. Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, deren technische Ausgestaltung oder die rechtlichen Rahmenbedingungen ändern.