Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu, und welche Rechte Sie haben. Sie gilt für diese Website. Für die psychotherapeutische Behandlung selbst gelten zusätzlich die gesetzliche Verschwiegenheitspflicht und die Informationen, die Sie in der Praxis erhalten.

Verantwortliche

Mag. Pth. Elena Pădurariu
Werdertorgasse 15/7, 1010 Wien, Österreich
Telefon: +43 699 1909 6826
E-Mail: office@padurariu.at

Das Wichtigste in Kürze

• Statistik- und Werbedienste (Google Analytics, Google Ads, Meta-Pixel) laufen nur, wenn Sie im Cookie-Banner zustimmen. Ihre Wahl können Sie jederzeit ändern.
• Ohne Ihre Einwilligung werden nur technisch notwendige Cookies gesetzt, und nur wenn Sie sich anmelden.
• Schriftarten und Bilder werden von dieser Website selbst ausgeliefert. Ohne Ihre Einwilligung lädt Ihr Browser beim Besuch keine Inhalte von Drittanbietern nach.
• Personenbezogene Daten fallen an, wenn Sie Kontakt aufnehmen, einen Termin buchen, sich anmelden oder den KI-Assistenten nutzen.

Aufruf der Website

Die Website wird von Vercel Inc. (USA) bereitgestellt. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Angaben zu Browser und Gerät. Diese Daten dienen der Auslieferung der Website und ihrer Sicherheit und werden nur kurzfristig in Protokollen gespeichert.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und E-Mail

Wenn Sie das Kontaktformular verwenden, werden Ihr Name, Ihre E-Mail-Adresse, der Betreff und Ihre Nachricht verarbeitet, um Ihre Anfrage zu beantworten. Die Nachricht wird im System von Wix gespeichert, dabei wird ein Kontakteintrag mit Name und E-Mail-Adresse angelegt. Die Praxis wird per E-Mail benachrichtigt. E-Mails der Praxis werden über Google Workspace (Google Ireland Limited) verarbeitet.

Zum Schutz vor Spam prüft die Website Formulareingaben technisch, begrenzt anhand der IP-Adresse die Zahl der Nachrichten pro Stunde, und Wix filtert verdächtige Nachrichten. Ein Captcha eines Drittanbieters wird nicht eingesetzt.

Bitte senden Sie über das Formular oder per E-Mail keine sensiblen Gesundheitsdaten. Für vertrauliche Anliegen eignet sich das persönliche Gespräch.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung, Pakete und Zahlung

Sie wählen einen Termin oder ein Paket auf dieser Website aus. Für einen Termin geben Sie im Buchungsformular auf dieser Website Ihren Namen, Ihre E-Mail-Adresse und Ihre Versicherungsnummer ein (für Psychotherapie erforderlich, für Coaching und Supervision freiwillig), auf Wunsch auch Ihre Telefonnummer und eine Nachricht. Die Website leitet diese Angaben mit dem gewählten Termin direkt an das Buchungssystem der Praxis bei Wix.com Ltd. weiter und speichert sie nicht selbst. Dort wird ein Kontakteintrag mit Ihrem Namen und Ihren Kontaktdaten angelegt. Zum Schutz vor Missbrauch prüft die Website das Formular wie das Kontaktformular.

Für die Online-Zahlung sowie für die Nutzung oder den Kauf eines Pakets werden Sie auf eine Seite weitergeleitet, die Wix für die Praxis betreibt. Dort werden die Zahlungsdaten verarbeitet. Die Zahlung wird über den Zahlungsdienst von Wix abgewickelt. Die Praxis erhält die Buchung und den Zahlungsstatus, aber keine vollständigen Kartendaten.

Rechtsgrundlage: Erfüllung des Vertrags über die gebuchte Leistung (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zum Zweck der Gesundheitsversorgung durch eine der Verschwiegenheit unterliegende Berufsangehörige (Art. 9 Abs. 2 lit. h DSGVO).

Kundenkonto

Wenn Sie sich anmelden, erfolgt die Anmeldung auf einer von Wix betriebenen Seite. Danach zeigt diese Website Ihre kommenden Termine und aktiven Pakete an. Diese Daten werden bei jedem Aufruf aus dem System von Wix geladen und auf dieser Website nicht zusätzlich gespeichert.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Online-Sitzungen

Online-Sitzungen finden über Google Meet statt, einen Dienst von Google Ireland Limited. Dabei werden Bild und Ton übertragen; Google verarbeitet außerdem technische Verbindungsdaten wie die IP-Adresse.

Rechtsgrundlage: Erfüllung des Vertrags über die gebuchte Leistung (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zum Zweck der Gesundheitsversorgung durch eine der Verschwiegenheit unterliegende Berufsangehörige (Art. 9 Abs. 2 lit. h DSGVO).

KI-Assistent

Die Nutzung des Assistenten „Mit KI sprechen“ ist freiwillig. Ihre Nachrichten und die gewählte Sprache werden an den Server dieser Website gesendet und von dort an Anthropic, PBC (USA) übermittelt, deren Sprachmodell die Antwort erzeugt.

• Die Praxis speichert keine Unterhaltungen und erstellt keine Profile.
• Der Assistent setzt keine Cookies. Der Verlauf liegt für höchstens eine Stunde im lokalen Speicher Ihres Browsers und lässt sich jederzeit mit „Leeren“ löschen.
• Zum Schutz vor Missbrauch wird die IP-Adresse verwendet, um die Zahl der Anfragen zu begrenzen. Sie bleibt dafür höchstens eine Stunde im Arbeitsspeicher des Servers und wird nicht dauerhaft gespeichert.
• Nach den Angaben von Anthropic werden Eingaben und Antworten nicht zum Training der Modelle verwendet und innerhalb von 30 Tagen gelöscht, außer Anthropic muss sie wegen eines Verstoßes gegen seine Nutzungsrichtlinien länger aufbewahren.

Bitte geben Sie im Assistenten keine Gesundheitsdaten oder andere sensible Informationen ein.

Rechtsgrundlage: berechtigtes Interesse, Fragen zur Praxis rasch zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Statistik und Werbung (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner zustimmen, lädt diese Website die folgenden Dienste. Ohne Ihre Einwilligung wird keiner davon geladen, und Ihr Browser sendet ihnen nichts.

• Google Analytics (Google Ireland Limited): welche Seiten besucht werden, wie Besucherinnen und Besucher auf die Website gekommen sind, ungefährer Standort, Gerät und Browser. Die Praxis sieht damit, wie die Website genutzt wird. Nach Angaben von Google speichert Google Analytics keine IP-Adressen. Die Daten werden in Google Analytics 14 Monate aufbewahrt.
• Google Ads (Google Ireland Limited): zählt, ob ein Besuch, der mit einer Anzeige der Praxis begann, die Seite „Leistungen“ erreicht hat, und ermöglicht es der Praxis, ihre Anzeigen bei Google Personen zu zeigen, die diese Website besucht haben (Remarketing).
• Meta-Pixel (Meta Platforms Ireland Limited): meldet Meta, welche Seiten Sie besuchen, damit die Praxis ihre Anzeigen auf Facebook und Instagram messen und Besucherinnen und Besuchern dieser Website zeigen kann. Für die Erhebung und Übermittlung dieser Daten sind die Praxis und Meta gemeinsam verantwortlich; die weitere Verarbeitung durch Meta beschreibt dessen Datenschutzrichtlinie.

Google und Meta können diese Daten mit einem Konto verknüpfen, das Sie bei ihnen haben, und sie für eigene Zwecke verwenden, auch in den USA. Da dies die Website einer Psychotherapiepraxis ist, können die besuchten Seiten auf Gesundheitsthemen schließen lassen; Ihre Einwilligung umfasst auch das.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit unter „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Cookies und lokale Speicherung

Ohne Ihre Einwilligung setzt diese Website ausschließlich technisch notwendige Cookies und Einträge. Eine Einwilligung ist dafür nach § 165 Abs. 3 TKG 2021 nicht erforderlich.

Die ersten drei werden nur gesetzt, wenn Sie sich anmelden. Der Eintrag assistant-chat entsteht nur, wenn Sie den Assistenten nutzen.

Mit Ihrer Einwilligung kommen hinzu:

Google und Meta können zusätzlich Cookies auf ihren eigenen Domains setzen (zum Beispiel doubleclick.net und facebook.com); sie sind in deren Datenschutzerklärungen beschrieben.

Die von Wix betriebenen Seiten für Buchung, Zahlung, Anmeldung und Kundenkonto setzen eigene Cookies, die für diese Funktionen notwendig sind.

Empfänger

Folgende Dienstleister verarbeiten Daten im Auftrag der Praxis, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO):

• Vercel Inc., USA: Bereitstellung der Website
• Wix.com Ltd., Israel: Terminbuchung, Zahlung, Kundenkonto, Kontaktformular und Blog
• Anthropic, PBC, USA: Sprachmodell des KI-Assistenten
• Google Ireland Limited, Irland: E-Mail der Praxis und Online-Sitzungen (Google Meet)

Mit Ihrer Einwilligung erhalten außerdem Google Ireland Limited (Google Analytics und Google Ads) und Meta Platforms Ireland Limited (Meta-Pixel) Daten, siehe „Statistik und Werbung“. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Pflicht dazu besteht.

Übermittlung in Länder außerhalb der EU

Für Israel hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger dafür zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck nötig ist. Anfragen werden gelöscht, sobald sie erledigt sind, sofern keine gesetzliche Aufbewahrungspflicht besteht. Buchungs- und Rechnungsdaten bewahrt die Praxis zehn Jahre auf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht. Eine erteilte Einwilligung können Sie jederzeit widerrufen, für Statistik und Werbung unter „Cookie-Einstellungen“ am Ende jeder Seite. Wenden Sie sich dafür an office@padurariu.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Keine automatisierten Entscheidungen

Die Praxis trifft keine automatisierten Entscheidungen und erstellt keine Profile. Wenn Sie der Werbung zustimmen, wählen Google und Meta anhand der Daten Anzeigen aus; dabei erstellen sie Profile.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Das Datum der letzten Änderung steht oben auf dieser Seite.