atenschutzerkläruStand: Juni 2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung ist:

Petra Obermayr
Psychotherapeutin in Fachausbildung unter Supervision
Fachrichtung Verhaltenstherapie
Sozialpädagogin

Pradler Straße 36
6020 Innsbruck
Österreich

Telefon: +43 664 1874167
E-Mail: praxis@sinn-raum.at

‍

‍

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Personenbezogene Daten werden ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen verarbeitet, insbesondere der Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes, des Telekommunikationsgesetzes 2021 und der einschlägigen berufsrechtlichen Vorschriften.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme und im Zusammenhang mit psychotherapeutischen Leistungen verarbeitet werden.

Die Informationen über eine Datenverarbeitung müssen betroffenen Personen grundsätzlich bereits vor beziehungsweise bei der Erhebung der Daten zur Verfügung gestellt werden.

‍

‍

3. Webhosting durch Webflow

Diese Website wird über folgenden Anbieter erstellt und gehostet:

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA

Beim Aufruf der Website verarbeitet Webflow insbesondere technisch erforderliche Verbindungs- und Zugriffsdaten. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Geräte- und Verbindungsinformationen
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Das berechtigte Interesse liegt in der sicheren, stabilen und technisch einwandfreien Bereitstellung der Website.

Webflow ist ein Anbieter mit Sitz in den USA und weist darauf hin, dass Daten in den USA oder in anderen Ländern verarbeitet werden können. Webflow erklärt, am EU-US Data Privacy Framework teilzunehmen und zusätzlich Standardvertragsklauseln anzubieten.

Weitere Informationen:

Datenschutzerklärung von Webflow

‍

‍

4. Domain und DNS über World4You

Die Domain dieser Website wird über folgenden Anbieter verwaltet:

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz
Österreich

Bei der Auflösung und technischen Bereitstellung der Domain können insbesondere IP-Adressen, DNS-Anfragen, Zeitangaben und technische Verbindungsdaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Das berechtigte Interesse liegt in der zuverlässigen, sicheren und technisch notwendigen Bereitstellung der Domain. World4You gibt an, im Rahmen seiner Leistungen auch als Auftragsverarbeiter tätig zu werden.

Weitere Informationen:

Datenschutzerklärung von World4You

‍

‍

5. Server-Logfiles

Beim Besuch dieser Website können durch Webflow und die beteiligten technischen Dienstleister automatisch Server-Logfiles erstellt werden.

Diese Daten dienen insbesondere:

• der Auslieferung der Website,
• der Gewährleistung der Systemsicherheit,
• der Fehleranalyse,
• der Abwehr missbräuchlicher Zugriffe und
• der technischen Optimierung der Website.

Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen oder gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

‍

‍

6. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie per E-Mail, Telefon oder Kontaktformular Kontakt aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Nachricht
• gewünschte Art der Kontaktaufnahme
• Angaben zur Terminanfrage
• Zeitpunkt der Kontaktaufnahme

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf die Begründung oder Durchführung eines Behandlungsverhältnisses gerichtet ist;
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen allgemeinen Anfragen;
• Art. 6 Abs. 1 lit. c DSGVO, sofern gesetzliche Verpflichtungen bestehen.

Bei Verwendung eines nativen Webflow-Formulars können die eingegebenen Daten über die Systeme von Webflow übermittelt und im Webflow-Konto gespeichert werden.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Dokumentationspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

‍

‍

7. Gesundheitsdaten und andere besonders geschützte Daten

Informationen über die körperliche oder psychische Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und unterliegen einem erhöhten gesetzlichen Schutz.

Bitte übermitteln Sie über ein gewöhnliches Kontaktformular oder eine unverschlüsselte E-Mail nach Möglichkeit keine ausführlichen Diagnosen, Befunde, Krankengeschichten oder sonstigen sensiblen Gesundheitsinformationen.

Werden im Rahmen einer Kontaktaufnahme dennoch Gesundheitsdaten mitgeteilt, werden diese ausschließlich verarbeitet, soweit dies zur Bearbeitung der Anfrage, zur Beurteilung einer möglichen Behandlung oder zur Erbringung psychotherapeutischer Leistungen erforderlich ist.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO;
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den berufsrechtlichen Bestimmungen;
• gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO bei ausdrücklich erteilter Einwilligung.

Die Verarbeitung erfolgt unter Beachtung der gesetzlichen Verschwiegenheitspflicht.

‍

‍

8. Psychotherapeutische Dokumentation

Im Rahmen der psychotherapeutischen Tätigkeit werden die gesetzlich erforderlichen Behandlungs- und Dokumentationsdaten verarbeitet. Dazu können insbesondere gehören:

• Stammdaten und Kontaktdaten
• Beginn, Verlauf und Beendigung der psychotherapeutischen Leistungen
• relevante anamnestische Angaben
• Diagnosen
• Behandlungsziele
• verwendete Interventionen
• Termin- und Abrechnungsinformationen
• sonstige gesetzlich erforderliche Dokumentationsinhalte

Die Verarbeitung erfolgt zur Erbringung der psychotherapeutischen Leistungen, zur Erfüllung gesetzlicher Dokumentationspflichten und zur Wahrung beziehungsweise Durchsetzung rechtlicher Ansprüche.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO;
• Art. 6 Abs. 1 lit. c DSGVO;
• Art. 9 Abs. 2 lit. h DSGVO;
• die jeweils anwendbaren Bestimmungen des Psychotherapiegesetzes.

Die psychotherapeutische Dokumentation ist grundsätzlich zehn Jahre ab Beendigung der psychotherapeutischen Leistungen aufzubewahren. Nach Ablauf der gesetzlichen Aufbewahrungsfrist ist sie sicher und nachweislich zu vernichten, sofern keine andere gesetzliche Grundlage eine weitere Speicherung erfordert.

‍

‍

9. Supervision

Da die psychotherapeutische Tätigkeit im Rahmen einer Ausbildung unter Supervision erfolgt, können Behandlungsverläufe im erforderlichen Umfang mit dazu befugten Supervisorinnen oder Supervisoren fachlich reflektiert werden.

Identifizierende Angaben werden dabei soweit möglich vermieden oder pseudonymisiert. Alle beteiligten Personen unterliegen den einschlägigen Verschwiegenheits- und Datenschutzpflichten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b und c DSGVO;
• Art. 9 Abs. 2 lit. h DSGVO;
• die anwendbaren psychotherapie- und ausbildungsrechtlichen Bestimmungen.

‍

‍

10. Cookies

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät der Websitebesucher gespeichert werden oder auf bereits gespeicherte Informationen zugreifen.

Technisch unbedingt erforderliche Cookies können ohne vorherige Einwilligung verwendet werden, soweit sie für den Betrieb, die Sicherheit oder die ausdrücklich gewünschte Funktion der Website erforderlich sind.

Alle technisch nicht notwendigen Cookies und externen Dienste werden erst nach vorheriger Einwilligung aktiviert.

Rechtsgrundlagen:

• technisch notwendige Funktionen: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021;
• einwilligungspflichtige Dienste: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

‍

‍

11. Consent-Management mit Cookie Script

Zur Verwaltung und Dokumentation Ihrer Cookie-Einstellungen verwenden wir Cookie Script.

Anbieter:

Objectis, UAB
Laisvės pr. 60
LT-05120 Vilnius
Litauen

Cookie Script kann insbesondere folgende Daten verarbeiten:

• zufällig erzeugte Kennung
• Einwilligungs- oder Ablehnungsentscheidung
• anonymisierte IP-Adresse
• Datum und Uhrzeit der Entscheidung
• Seite, auf der die Entscheidung getroffen oder widerrufen wurde
• Browser- und User-Agent-Informationen

Die Einwilligungsentscheidung wird zusätzlich in einem technisch notwendigen Cookie mit der Bezeichnung „CookieScriptConsent“ im Browser gespeichert. Cookie Script beschreibt diese Verarbeitung in seiner aktuellen Datenschutzerklärung.

Die Verarbeitung ist erforderlich, um Ihre Auswahl zu speichern, einwilligungspflichtige Dienste zu steuern und die Erteilung beziehungsweise Ablehnung einer Einwilligung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO

Sie können Ihre Auswahl jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen:

Datenschutzerklärung von Cookie Script

‍

‍

12. Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung kann Google reCAPTCHA verwendet werden.

Anbieter für Nutzerinnen und Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Zusammenhang mit reCAPTCHA können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• Interaktionen mit der Website und dem Formular
• Maus- und Tastaturinteraktionen
• bereits vorhandene Google-Cookies
• Ergebnis der Sicherheitsprüfung

Die Daten können auch an Google LLC und weitere Google-Unternehmen in den USA übermittelt werden.

Google reCAPTCHA wird auf dieser Website erst nach Ihrer Einwilligung über Cookie Script aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021

Ohne Einwilligung kann das geschützte Kontaktformular möglicherweise nicht verwendet werden. Sie können in diesem Fall per Telefon oder E-Mail Kontakt aufnehmen.

Weitere Informationen:

Datenschutzerklärung von Google

Informationen zu Google-Cookies

‍

‍

13. Google Maps

Diese Website verwendet Google Maps zur Darstellung des Praxisstandorts.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden der Karte können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• Standortdaten, sofern diese vom Endgerät freigegeben wurden
• Interaktionen mit der Karte
• bereits vorhandene Google-Cookies

Die Daten können an Google LLC und weitere Google-Unternehmen in den USA übermittelt werden. Google erklärt, Standortinformationen zur Bereitstellung und Verbesserung standortbezogener Dienste zu verwenden.

Google Maps wird erst nach Ihrer Einwilligung über Cookie Script geladen. Vor der Einwilligung wird lediglich ein Platzhalter angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen:

Datenschutzerklärung von Google

‍

‍

14. Übermittlung in Drittländer

Bei der Verwendung von Webflow, Google Maps und Google reCAPTCHA kann es zu einer Verarbeitung personenbezogener Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt, soweit anwendbar, auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-US Data Privacy Framework, sofern der jeweilige Empfänger gültig zertifiziert ist;
• von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO;
• oder einer anderen gesetzlich zulässigen Übermittlungsgrundlage.

Die Europäische Kommission hat mit dem Beschluss (EU) 2023/1795 ein angemessenes Datenschutzniveau für entsprechend zertifizierte US-Unternehmen festgestellt.

Trotz dieser Schutzmechanismen können bei Datenverarbeitungen in Drittländern Risiken bestehen, etwa weil ausländische Behörden unter bestimmten Voraussetzungen Zugriff auf Daten erhalten können oder Betroffenenrechte schwerer durchsetzbar sind.

‍

‍

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies gesetzlich zulässig, zur Erfüllung eines Vertrages erforderlich oder durch eine Einwilligung gedeckt ist.

Mögliche Empfängerkategorien sind insbesondere:

• Webhosting- und IT-Dienstleister
• Domain- und DNS-Anbieter
• Anbieter des Consent-Managements
• E-Mail- und Kommunikationsdienstleister
• Google als Anbieter von reCAPTCHA und Google Maps
• befugte Supervisorinnen und Supervisoren
• Steuerberatung und Buchhaltung
• Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

‍

‍

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn:

• gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen,
• die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• eine Einwilligung noch nicht widerrufen wurde oder
• konkrete Sicherheits- oder Missbrauchsfälle untersucht werden müssen.

Gesetzliche Aufbewahrungsfristen, insbesondere für psychotherapeutische Dokumentationen sowie steuer- und abrechnungsrelevante Unterlagen, bleiben unberührt.

‍

‍

17. Datensicherheit

Es werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Bitte beachten Sie dennoch, dass eine gewöhnliche E-Mail-Kommunikation grundsätzlich nicht vollständig gegen Zugriffe Dritter geschützt ist. Übermitteln Sie daher per E-Mail möglichst keine ausführlichen Gesundheitsdaten oder vertraulichen Dokumente.

‍

‍

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Information gemäß Art. 13 und 14 DSGVO
• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich an:

praxis@sinn-raum.at

‍

‍

19. Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

Österreichische Datenschutzbehörde

Die Datenschutzbehörde informiert unter anderem über das Recht auf Information, Auskunft, Berichtigung, Löschung und Beschwerde.

‍

‍

20. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Die von Google reCAPTCHA durchgeführte technische Sicherheitsbewertung dient ausschließlich der Erkennung automatisierter oder missbräuchlicher Formularzugriffe.

‍

‍

21. Barrierefreiheit und Verständlichkeit

Wir sind bemüht, diese Datenschutzerklärung möglichst klar, verständlich und barrierearm bereitzustellen.

Sollten Sie einzelne Inhalte nicht oder nur eingeschränkt wahrnehmen oder verstehen können, kontaktieren Sie uns bitte. Wir stellen Ihnen die Informationen nach Möglichkeit in einer geeigneten Form zur Verfügung.

‍

‍

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die verwendeten Dienste, die Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.