Therapievereinbarung: Datenschutzerklärung
Verarbeitung Ihrer personenbezogenen und sensiblen Daten
Ich verarbeite nachstehende mir von Ihnen im Rahmen der Psychotherapie / Supervision / Beratung zur Verfügung gestellte personenbezogene Daten, nämlich Name, Adresse, Geburtsdatum, Telefonnummer und E-Mailadresse sowie SV-Nummer („personenbezogene Daten“).
Soweit Sie mir im Rahmen meiner Tätigkeit solche Daten zur Verfügung stellen, verarbeite ich darüber hinaus nachstehende besondere Kategorien von personenbezogenen Daten, nämlich sensible Daten bezüglich Ihres aktuellen Gesundheitszustandes oder betreffend bestehende Diagnosen, Erkrankungen oder Medikamenteneinnahmen sowie vertrauliche Daten zu Ihrem Privat- und Intimleben, Ihrem religiösen, politischen oder weltanschaulichen Bekenntnis oder Ihrem Berufsleben („sensible Daten“).
Verantwortlicher
Stefan Ruetz
Andreas-Hofer-Straße 55 D 2.02 und Glasmalereistraße 1, 6020 Innsbruck
info@praxisruetz.at
Zwecke, für die die personenbezogenen oder sensiblen Daten verarbeitet werden sollen sowie Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu nachstehenden Zwecken: Verarbeitung und Übermittlung von Daten im Rahmen der Erbringung von Beratungsleistungen an Klient:innen und an Mitwirkende, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in dieser Angelegenheit.
Die Verarbeitung erfolgt auf Grundlage von Art6 Abs 1 lit b DSGVO.
Die Verarbeitung Ihrer sensiblen Daten erfolgt ausschließlich für Zwecke Ihrer Beratung und Versorgung im psychosozialen Bereich. Die Verarbeitung erfolgt auf Grundlage von Art 9 Abs 2 lit h DSGVO.
Empfänger der personenbezogenen Daten
Ihre personenbezogenen Daten werden nicht weitergegeben.
Ihre sensiblen Daten werden nicht weitergegeben.
Dauer, für die die personenbezogenen oder sensiblen Daten gespeichert werden
Ihre personenbezogenen Daten werden für einen Zeitraum von 10 Jahren gespeichert.
Ihre sensiblen Daten werden für einen Zeitraum von 10 Jahren gespeichert.
Erforderlichkeit der Bereitstellung der personenbezogenen oder sensiblen Daten
Sie sind nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung nachstehender personenbezogener Daten, nämlich Ihres Namens sowie Ihrer Adresse, ist jedoch für einen Vertragsabschluss mit dem Verantwortlichen erforderlich.
Sie sind nicht verpflichtet, Ihre sensiblen Daten bereitzustellen.
Auskunftsrecht
Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene oder sensible Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen oder sensiblen Daten und folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener oder sensibler Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich die geplante Dauer, für die die personenbezogenen oder sensiblen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen oder sensiblen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde.
Sofern Sie von Ihrem Recht auf Auskunft Gebrauch machen, wird Ihnen der Verantwortliche eine Kopie der personenbezogenen oder sensiblen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung stellen. Für alle weiteren Kopien, die Sie beantragen, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Sofern Sie den Antrag elektronisch stellen, werden Ihnen die Informationen in einem gängigen elektronischen und von Ihnen als sicher bekannt gegebenem Format zur Verfügung gestellt, sofern sie nichts anderes angeben.
Recht auf Berichtigung
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener oder sensibler Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener oder sensibler Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung/Recht auf Vergessenwerden
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene oder sensible Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene oder sensible Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen oder sensiblen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie legen Widerspruch (Art 21 Abs 1 oder Abs 2 DSGVO) gegen die Verarbeitung ein und es liegen im Falle des Widerspruches gemäß Art 21 Abs 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die personenbezogenen oder sensiblen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen oder sensiblen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er angemessene Maßnahmen, um auch andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung dieser personenbezogenen Daten verlangt haben.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Sie bestreiten die Richtigkeit der personenbezogenen oder sensiblen Daten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen oder sensiblen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen oder sensiblen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen oder sensiblen Daten.
- Der Verantwortliche benötigt die personenbezogenen oder sensiblen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gemäß Art 21 Abs 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren überwiegen.
Sofern Sie eine Einschränkung der Verarbeitung erwirkt haben, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet Sie über diese Empfänger, wenn Sie dies verlangen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen oder sensiblen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einer bzw. einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen oder sensiblen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einem Vertrag (Art 6 Abs 1 lit. b DSGVO) beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht zu erwirken, dass die personenbezogenen oder sensiblen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung Ihres Rechtes auf Datenübertragbarkeit lässt Ihr Recht auf Löschung unberührt.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so dürfen die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen oder sensiblen Daten gegen die DSGVO oder gegen § 1 oder Artikel 2. 1 Hauptstück DSG 2018 verstößt. In Österreich ist die Datenschutzbehörde zuständig.
Datenschutz Video-Meetings
Gegebenenfalls werden Termine (einzeln wie auch in der Gruppe) online über Zoom (www.zoom.us) angeboten. Hierzu ist bezüglich Datenschutzes festzuhalten, dass Datenschutzbeauftragte in Österreich Zoom unter den Vereinbarungen des Privacy Shields sehen, womit der Schutz personenbezogener Daten geregelt ist (vgl. https://www.datenschutzbeauftragter.co.at/2020/03/virtuelle-meetings-mit-zoom/ abgerufen am 31.03.2020). Genauere Informationen hat Zoom Video Communications, Inc. unter folgendem Link bereitgestellt https://zoom.us/de-de/privacy.html, abgerufen am 31.03.2020.
Google Fonts Datenschutzerklärung
Auf unserer Website verwenden wir Google Fonts, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend „Google“ genannt). Google Fonts ermöglicht uns die Verwendung von Schriftarten auf unserer Webseite, ohne diese auf unserem eigenen Server hosten zu müssen. Die Google Fonts werden dabei direkt von den Servern von Google geladen. Durch die Einbindung von Google Fonts können personenbezogene Daten an Google übertragen werden.
Rechtsgrundlage für die Verwendung
Die Nutzung von Google Fonts erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie in den Einsatz von Google Fonts eingewilligt haben, erfolgt die Nutzung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Welche Daten werden von Google erfasst?
Beim Besuch unserer Webseite werden Schriftarten von einem Google-Server geladen. Dabei übermittelt Ihr Browser unter anderem folgende Daten an Google:
- IP-Adresse
- Browsertyp und Browserversion
- Betriebssystem
- Bildschirmauflösung
- Spracheinstellungen des Browsers
- Webseite, von der die Anfrage kam (Referrer-URL)
Google speichert diese Daten für einen bestimmten Zeitraum und nutzt sie zur Analyse und Optimierung seiner Dienste.
Datenübertragung in Drittländer
Die Verwendung von Google Fonts kann dazu führen, dass Ihre Daten an Server von Google in den USA übertragen werden. Es besteht derzeit kein Angemessenheitsbeschluss der EU-Kommission für die USA. Um die Sicherheit Ihrer Daten zu gewährleisten, hat Google die EU-Standardvertragsklauseln implementiert. Weitere Informationen finden Sie hier: https://policies.google.com/privacy/frameworks.
Speicherdauer
Google speichert die übermittelten Daten für unterschiedliche Zeiträume. Auf die genaue Speicherdauer haben wir keinen Einfluss. Weitere Informationen dazu erhalten Sie in der Datenschutzerklärung von Google.
Ihre Rechte
Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung zu verlangen. Sie haben zudem das Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Weitere Informationen zu Google Fonts
Weitere Informationen zur Verarbeitung Ihrer Daten durch Google finden Sie in der Datenschutzerklärung von Google und unter https://developers.google.com/fonts/faq.
Google Maps Datenschutzerklärung
Unsere Webseite nutzt den Kartendienst Google Maps des Unternehmens Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend „Google“ genannt), um geographische Informationen visuell darzustellen. Durch die Nutzung dieses Dienstes können Daten an Google übertragen und auf deren Servern gespeichert werden, einschließlich der Server in den USA.
Rechtsgrundlage für die Verwendung
Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie im Rahmen unseres Cookie-Banners erteilen und jederzeit mit Wirkung für die Zukunft widerrufen.
Welche Daten werden von Google Maps erhoben?
Durch die Einbindung von Google Maps auf unserer Webseite erhebt Google automatisch folgende personenbezogene Daten:
- IP-Adresse
- Standortdaten (sofern aktiviert)
- Informationen über die Nutzung der Google Maps-Funktionen auf unserer Webseite
Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google kann diese Informationen an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten.
Google Maps Cookies
Um den Dienst bereitzustellen, verwendet Google Cookies und speichert möglicherweise Daten in sogenannten Logfiles. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und Informationen über Ihre Nutzung unserer Webseite speichern. Die Verwendung dieser Cookies erfordert ebenfalls Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenübertragung in Drittländer
Google verarbeitet Ihre Daten in Ländern außerhalb der Europäischen Union, insbesondere in den USA. Es besteht derzeit kein Angemessenheitsbeschluss der EU-Kommission für die USA, was bedeutet, dass in den USA kein der DSGVO vergleichbares Datenschutzniveau besteht. Um einen adäquaten Schutz Ihrer Daten zu gewährleisten, hat Google die EU-Standardvertragsklauseln implementiert. Mehr Informationen finden Sie unter folgendem Link: https://policies.google.com/privacy/frameworks.
Dauer der Speicherung
Google speichert die erhobenen Daten für unterschiedliche Zeiträume, abhängig von der Art der Daten und dem Zweck der Erhebung. Wir haben keinen Einfluss auf die genaue Dauer der Datenspeicherung.
Ihre Rechte
Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung zu verlangen. Sie haben zudem das Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Weitere Informationen zum Datenschutz bei Google
Weitere Informationen zur Verarbeitung der von Google erhobenen Daten finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.
Google reCAPTCHA
Zum Schutz unserer Website und um sicherzustellen, dass Formulareingaben durch eine natürliche Person erfolgen und nicht durch missbräuchliche, automatisierte Systeme, verwenden wir den Dienst reCAPTCHA der Google LLC (Google). Dieser Dienst hilft uns, zwischen menschlichen und maschinellen Eingaben zu unterscheiden.
Im Rahmen der reCAPTCHA-Abfrage werden Ihre IP-Adresse und gegebenenfalls weitere Daten, die Google für diesen Dienst benötigt, an Google übermittelt. Google nutzt diese Informationen, um die Nutzung von reCAPTCHA zu analysieren. Vor der Übermittlung innerhalb der Europäischen Union oder in Vertragsstaaten des Europäischen Wirtschaftsraums wird Ihre IP-Adresse jedoch gekürzt. Nur in seltenen Fällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google verwendet diese Daten im Auftrag des Betreibers dieser Website, um die Nutzung von reCAPTCHA zu bewerten. Die im Rahmen von reCAPTCHA übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für die Verarbeitung dieser Daten gelten die von Google abweichenden Datenschutzbestimmungen.
Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie hier: https://policies.google.com/privacy?hl=de.
Cookies und Cookie-Banner
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter <a href=“https://devowl.io/de/rcb/datenverarbeitung/“ rel=“noreferrer“ target=“_blank“>https://devowl.io/de/rcb/datenverarbeitung/</a>.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.