Datenschutzerklärung

Stand: 23.10.2026

Der Schutz Ihrer Daten ist mir als Psychotherapeutin besonders wichtig. Auf dieser Seite erkläre ich, welche personenbezogenen Daten ich beim Besuch dieser Website und bei der Kontaktaufnahme verarbeite, wozu und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

Verantwortliche

Katharina Nowak, Psychotherapeutin
Kleine Neugasse 12/13, 1040 Wien
Telefon: +43 681 848 040 33
E-Mail: praxis@katharinanowak.at
Weitere Angaben: Impressum

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

Gesundheitsdaten und Verschwiegenheit

Angaben zu Ihrer psychischen oder körperlichen Gesundheit sind besonders geschützte Daten (Art. 9 DSGVO). Bitte senden Sie solche Informationen nicht über das Kontaktformular, per E-Mail oder SMS und geben Sie sie nicht im Buchungskalender ein. Für die Kontaktaufnahme genügen Ihr Name und Ihre Telefonnummer bzw. E-Mail-Adresse; alles Weitere besprechen wir persönlich.

Als Psychotherapeutin unterliege ich der gesetzlichen Verschwiegenheitspflicht nach § 45 Psychotherapiegesetz 2024 (PThG 2024). Alles, was Sie mir im Rahmen der Psychotherapie anvertrauen, bleibt vertraulich.

Im Rahmen einer Psychotherapie verarbeite ich Gesundheitsdaten zur Durchführung der Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem PThG 2024. Die gesetzlich vorgeschriebene Dokumentation (§ 44 PThG 2024) bewahre ich zehn Jahre nach Abschluss der Behandlung auf und vernichte sie danach. Eine Weitergabe erfolgt nur mit Ihrer Zustimmung oder wenn eine gesetzliche Pflicht besteht (z. B. Unterlagen für den Kostenzuschuss, die Sie selbst bei Ihrer Krankenkasse einreichen). Rechnungen bewahre ich gemäß den steuerrechtlichen Vorschriften sieben Jahre auf (§ 132 BAO).

Kontakt per Telefon und E-Mail

Wenn Sie mich anrufen oder mir schreiben, verarbeite ich Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht), um Ihr Anliegen zu beantworten und gegebenenfalls einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einer möglichen Behandlung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Kommt keine Behandlung zustande, lösche ich die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

E-Mails werden zwischen den Servern in der Regel verschlüsselt übertragen, eine durchgehende Ende-zu-Ende-Verschlüsselung ist aber nicht gewährleistet. Auch deshalb bitte ich Sie, keine Gesundheitsinformationen per E-Mail zu senden.

Online-Terminbuchung mit Koalendar

Für die Buchung des kostenfreien telefonischen Erstgesprächs nutze ich den Online-Kalender Koalendar. Anbieter ist Koalendar, 440 N Barranca Ave, Covina, CA 91723, USA (Datenschutz: dpo@koalendar.com). Wenn Sie auf „Erstgespräch online buchen“ klicken, werden Sie auf die Buchungsseite von Koalendar weitergeleitet; erst dort werden Daten an Koalendar übertragen.

Verarbeitet werden die Angaben, die Sie bei der Buchung eingeben (Name, E-Mail-Adresse, Telefonnummer), der gewählte Termin sowie technische Daten wie IP-Adresse und Geräteinformationen. Ich benötige diese Daten, um den Termin zu vereinbaren und Sie zur gewählten Zeit anzurufen. Bitte geben Sie bei der Buchung keine Angaben zu Ihrer Gesundheit oder zu Ihrem Anliegen ein.

Koalendar verarbeitet die Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), auch in den USA und bei Unterauftragsverarbeitern (u. a. Google Cloud, Amazon Web Services). Grundlage für die Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Kommt keine Therapie zustande, lösche ich die Buchungsdaten, sobald sie für die Terminvereinbarung nicht mehr benötigt werden. Weitere Informationen: koalendar.com/privacy

Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die eingegebenen Daten (Name, E-Mail-Adresse, freiwillig Telefonnummer, Ihre Nachricht) sowie Datum und Uhrzeit der Anfrage, um Ihre Anfrage zu beantworten. Das Formular wird mit dem WordPress-Plugin Contact Form 7 bereitgestellt; die Daten werden auf dem Webserver dieser Website verarbeitet, per E-Mail an mich weitergeleitet und nicht in einer Datenbank gespeichert. Es erfolgt keine Weitergabe an den Plugin-Hersteller. Bitte schreiben Sie keine Gesundheitsinformationen in das Formular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten lösche ich, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, zuvor besuchte Seite) in Server-Logfiles, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Die Daten werden in Deutschland verarbeitet und nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Verbindung zu dieser Website ist per TLS (https) verschlüsselt.

Cookies und Einwilligungsverwaltung (Complianz)

Diese Website setzt nur Cookies, die für den Betrieb technisch notwendig sind, sowie – nur nach Ihrer Einwilligung – Cookies externer Dienste (Google Maps). Analyse-, Marketing- oder Social-Media-Tracking verwende ich nicht.

Für die Verwaltung Ihrer Einwilligung nutze ich das WordPress-Plugin Complianz (Complianz B.V., Niederlande). Es läuft auf dem Server dieser Website; dabei werden keine Daten an den Plugin-Hersteller übermittelt. Complianz speichert Ihre Auswahl in Cookies in Ihrem Browser (Namen beginnen mit „cmplz_“, Speicherdauer bis zu 365 Tage), damit Sie nicht bei jedem Besuch erneut gefragt werden. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Details zu den einzelnen Cookies finden Sie in der Cookie-Richtlinie.

Rechtsgrundlage für notwendige Cookies ist § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO; für alle anderen Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Google Maps

Auf dieser Website kann eine Karte von Google Maps angezeigt werden, um Ihnen den Weg zur Praxis zu zeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie im Cookie-Banner zugestimmt oder auf den Platzhalter der Karte geklickt haben. Erst dann wird eine Verbindung zu Servern von Google hergestellt; dabei werden insbesondere Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an Google übermittelt, und es können Cookies gesetzt werden.

Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: policies.google.com/privacy

Schriften und Emojis

Die auf dieser Website verwendeten Schriftarten werden vom Server dieser Website geladen; es besteht dabei keine Verbindung zu Google Fonts.

WordPress prüft beim Seitenaufruf, ob Ihr Browser Emojis darstellen kann. Nur wenn das nicht der Fall ist, werden Emoji-Grafiken vom Server s.w.org (WordPress.org, betrieben von Automattic Inc., USA) geladen; dabei wird Ihre IP-Adresse an diesen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Darstellung der Website).

Keine Analyse, keine Kommentare, keine Social-Media-Plugins

Ich verwende auf dieser Website keine Besucheranalyse (z. B. Google Analytics), keine Werbe- oder Tracking-Dienste, keine Social-Media-Plugins und keine Kommentarfunktion. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Bitte wenden Sie sich dazu an praxis@katharinanowak.at.

Die gesetzliche Aufbewahrungspflicht für die psychotherapeutische Dokumentation (§ 44 PThG 2024) und für Rechnungen kann einer Löschung vor Ablauf der Fristen entgegenstehen.

Beschwerde bei der Datenschutzbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23.10.2026