Datenschutz

1. Verantwortliche

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Kristina Wagner
Ergotherapie Kristina Wagner
Grüne Gasse 59, 8020 Grau

Der Schutz deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite deine Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes und der für meine berufliche Tätigkeit geltenden gesetzlichen Vorschriften.

Personenbezogene Daten werden nur verarbeitet, wenn dies für den Betrieb meiner Website, die Bearbeitung deiner Anfrage, die Organisation und Durchführung deiner Behandlung, die Dokumentation oder die Abrechnung erforderlich ist.

2. Besuch meiner Website

Beim Besuch meiner Website verarbeitet der Hostinganbieter automatisch technische Daten in sogenannten Server-Logfiles.

Dazu können insbesondere folgende Daten gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Geräts

Diese Daten werden verarbeitet, um die Website sicher, stabil und technisch einwandfrei bereitzustellen, Fehler zu erkennen und unberechtigte Zugriffe zu verhindern.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO am sicheren und zuverlässigen Betrieb meiner Website.

Empfänger dieser Daten ist mein Hostinganbieter:

Die Server-Logfiles werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website und die Aufklärung möglicher Sicherheitsvorfälle erforderlich ist.

3. Kontaktaufnahme

Wenn du mich telefonisch, per E-Mail oder über das Kontaktformular kontaktierst, verarbeite ich die von dir bekannt gegebenen Daten.

Dazu können insbesondere gehören:
- Name
- Telefonnummer
- E-Mail-Adresse
- Inhalt deiner Nachricht
- gewünschter Termin
- sonstige von dir übermittelte Informationen

Die Verarbeitung erfolgt, um deine Anfrage zu beantworten, einen Termin zu vereinbaren oder ein mögliches Behandlungsverhältnis vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Vorbereitung oder Durchführung einer Behandlung dient.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermittle über das Kontaktformular oder per unverschlüsselter E-Mail möglichst keine ausführlichen Befunde oder besonders sensiblen Gesundheitsinformationen.

4. Datenverarbeitung im Rahmen der Behandlung

Im Rahmen der Terminvereinbarung, des Erstgesprächs und der ergotherapeutischen Behandlung verarbeite ich insbesondere folgende Daten:

- Name und Kontaktdaten
- Adresse
- Geburtsdatum
- Versicherungsnummer
- Termin- und Abrechnungsdaten
- ärztliche Verordnungen
- Diagnosen und Befunde
- Angaben zu deinem Gesundheitszustand
- Assessments
- Behandlungsdokumentationen
- TherapieberichteInformationen zum Behandlungsverlauf

Bei minderjährigen Patient:innen können zusätzlich Daten der Eltern oder gesetzlichen Vertreter:innen verarbeitet werden.

Gesundheitsdaten sind besonders geschützte personenbezogene Daten. Ihre Verarbeitung ist erforderlich, damit ich die Behandlung fachgerecht durchführen und dokumentieren kann.

Die Verarbeitung erfolgt insbesondere:
- zur Vorbereitung und Durchführung des Behandlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO
- zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie
- für Zwecke der Gesundheitsversorgung und Behandlung gemäß Art. 9 Abs. 2 lit. h DSGVO.

Die Bereitstellung der für die Behandlung notwendigen Daten ist verpflichtend. Werden diese Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung möglicherweise nicht durchgeführt werden.

Gesundheitsbezogene Informationen können mir auch von Ärzt:innen, Therapeut:innen oder anderen Gesundheitsdienstleister:innen übermittelt werden, sofern dies für deine Behandlung erforderlich und gesetzlich zulässig ist oder du darin eingewilligt hast.

5. Synaptos

Für die Online-Terminvereinbarung, Terminverwaltung, Behandlungsdokumentation, elektronische Registrierkasse und Abrechnung verwende ich die Praxissoftware Synaptos.

Anbieterin ist:
Synaptos GmbH
St. Veiter Straße 188/1 EG
9020 Klagenfurt am Wörthersee
Österreich

Über Synaptos können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- Geburtsdatum
- Versicherungsnummer
- Terminart und Terminzeit
- Behandlungs- und Gesundheitsdaten
- Therapiedokumentationen
- Rechnungs- und Zahlungsdaten
- technische Verbindungsdaten

Die Verarbeitung erfolgt ausschließlich zur Organisation, Durchführung, Dokumentation und Abrechnung deiner Behandlung. Synaptos verarbeitet die Daten grundsätzlich als von mir beauftragter Auftragsverarbeiter gemäß Art. 28 DSGVO.Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO. Weitere Informationen zur Datenverarbeitung durch Synaptos findest du unter:https://synaptos.at/datenschutzerklaerung/
Die Nutzung der Online-Terminbuchung ist freiwillig. Du kannst einen Termin alternativ telefonisch oder per E-Mail vereinbaren.

6. Kartenzahlung mit SumUp

In meiner Praxis kannst du Zahlungen über ein mobiles Kartenterminal von SumUp durchführen.

Bei einer Kartenzahlung werden die für die Zahlungsabwicklung erforderlichen Daten verarbeitet. Dazu können insbesondere gehören:
- Zahlungsbetrag
- Datum und Uhrzeit der Zahlung
- Karten- und Transaktionsdaten
- Geräte- und technische Verbindungsdaten

Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Erfüllung gesetzlicher Abrechnungs- und Buchhaltungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. SumUp verarbeitet bestimmte Daten im Rahmen der Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend die Datenschutzbestimmungen von SumUp.

7. Abrechnung mit der BVAEB

Bei Patient:innen der Versicherungsanstalt öffentlich Bediensteter, Eisenbahnen und Bergbau, kurz BVAEB, kann eine Direktabrechnung über eine elektronische Kassenschnittstelle erfolgen.

Dabei können insbesondere folgende Daten an die BVAEB übermittelt werden:
- Name
- Geburtsdatum
- Versicherungsnummer
- Behandlungszeitraum
- erbrachte Leistungen
- Abrechnungsdaten

Die Übermittlung erfolgt ausschließlich zur Abrechnung der erbrachten Leistungen und zur Erfüllung der damit verbundenen gesetzlichen und vertraglichen Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. h DSGVO. Weitere mögliche Empfänger:innen deiner Daten können Ärzt:innen, andere Therapeut:innen, Sozialversicherungsträger, Krankenkassen, Steuerberater:innen oder Behörden sein, sofern die Weitergabe gesetzlich erlaubt, erforderlich oder von dir ausdrücklich gewünscht ist.

8. Google reCAPTCHA

Auf meiner Website wird Google reCAPTCHA eingesetzt, um Formulare vor automatisierten Zugriffen, Spam und missbräuchlicher Nutzung zu schützen.

Anbieterin im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon HouseBarrow Street
Dublin 4Irland

Bei der Nutzung von reCAPTCHA können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- Betriebssystem
- Datum und Dauer des Besuchs
- Referrer-URL
- Mausbewegungen und Tastatureingaben
- Interaktionen mit der Website
- gegebenenfalls Google-Cookies

Google reCAPTCHA wird nur aktiviert, wenn du über den Consent-Manager in die Verarbeitung eingewilligt hast. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung kann das geschützte Formular möglicherweise nicht genutzt werden. Du kannst mich in diesem Fall telefonisch oder per E-Mail kontaktieren. Es kann nicht ausgeschlossen werden, dass Daten an Unternehmen oder Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt werden.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

9. Cookies und Consent-Manager

Meine Website verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies werden eingesetzt, damit die Website funktioniert und deine Auswahl im Consent-Manager gespeichert werden kann. Diese Cookies werden auf Grundlage von § 165 Abs. 3 TKG 2021 und meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verwendet.

Nicht notwendige Cookies und externe Dienste werden erst aktiviert, nachdem du eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Informationen zu den konkret verwendeten Cookies, Anbietern und Speicherfristen findest du direkt im Consent-Manager der Website.

10. Speicherung der Daten

Ich speichere deine personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Behandlungsunterlagen und die dazugehörigen personenbezogenen Daten werden grundsätzlich mindestens zehn Jahre nach Abschluss der Behandlung aufbewahrt.

Rechnungen, Zahlungsinformationen und andere steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Darüber hinaus können Daten so lange gespeichert werden, wie sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

11. Datensicherheit und Verschwiegenheit

Ich behandle deine personenbezogenen Daten und insbesondere deine Gesundheitsdaten vertraulich.

Ich treffe geeignete technische und organisatorische Maßnahmen, um deine Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Weitergabe zu schützen.

Meine Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Websiteadresse mit „https://“ beginnt.

Bitte beachte, dass eine Datenübertragung über das Internet, insbesondere über unverschlüsselte E-Mails, nie vollständig vor einem Zugriff durch Dritte geschützt werden kann.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen eine Verarbeitung
- Widerruf einer erteilten Einwilligung

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bitte beachte, dass das Recht auf Löschung eingeschränkt sein kann, wenn gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen.

Zur Ausübung deiner Rechte kannst du mich über die unter Punkt 1 angegebenen Kontaktdaten kontaktieren.

Du hast außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Stand: Juli 2026