DATENSCHUTZERKLÄRUNG VON „PRAXIS PSYCHOTHERAPIE MAG.MAZANEC-MITMASSER“
Die vorliegende Datenschutzerklärung wurde von mir verfasst, um Ihnen gemäß EU-Datenschutz-
Grundverordnung zu erläutern, welche Informationen gesammelt werden, wie ich diese Daten
verarbeite und welche Entscheidungsmöglichkeiten Sie als Klient:in in meiner psychotherapeutischen
Praxis haben.
Wenn Sie mir personenbezogene Daten zur Verfügung stellen, nutze ich diese nur zu den mit Ihnen
vereinbarten Zwecken oder wenn eine sonstige rechtliche Grundlage im Einklang mit der DSGVO
vorliegt, unter Einhaltung der datenschutz- und zivilrechtlichen Bestimmungen.
Es werden nur jene personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung
meiner Leistung erforderlich sind und/oder die Sie mir freiwillig zur Verfügung gestellt haben.
Ich werde die zur Verfügung gestellten Daten nicht für andere Zwecke als die durch unsere
Leistungsvereinbarung oder durch Ihre Einwilligung oder sonst durch eine Bestimmung im Einklang
mit der DSGVO gedeckten Zwecke verarbeiten.
Rechte laut Datenschutz-Grundverordnung:
Ihnen stehen laut den Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes (DSG) grundsätzlich die folgende Rechte zu:
• Recht auf Berichtigung (Art 16 DS-GVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art 18 DS-GVO)
• Recht auf Benachrichtigung – Mitteilungspflicht im Zusammenhang mit der Berichtigung oder
Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Art 19 DS-GVO)
• Recht auf Datenübertragbarkeit (Art 20 DS-GVO)
• Widerspruchsrecht (Art 21 DS-GVO)
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden (Art 22 DS-GVO)
Folgende Ihrer Rechte sind jedoch im Rahmen einer Psychotherapie durch das Psychotherapiegesetz von der DSGVO ausgeschlossen:
• Informationspflichten der/des Verantwortlichen bei der Erhebung von personenbezogenen Daten:
D.h., dass kein Informationsblatt in der Praxis aufgelegt oder ausgehändigt werden muss. Die Pflicht zur Vorlage des Datenverarbeitungsverzeichnisses auf Anfrage sowie die Auskunftspflicht bestehen allerdings.
• Recht der/des Betroffenen auf Einschränkung der Verarbeitung:
Psychotherapeut:innen und Klient:innen haben keine Einflussmöglichkeit auf die erwähnten Verarbeitungszwecke, es kann z.B. nicht die Führung einer Dokumentation entfallen oder eine Verkürzung der Aufbewahrungspflicht erreicht werden, da beides im Psychotherapiegesetz verankert ist.
• Widerspruchsrecht:
Dieses Recht wird ausgenommen, denn ein Widerspruch gegen gesetzliche Verpflichtungen (z.B. aus dem Psychotherapiegesetz) ist nicht möglich.
• Das Recht auf Löschung:
Der Ausschluss dieses Rechts dient der Qualitätssicherung der Berufsausübung, dem Schutz der Klient:innen und der Beweissicherung bei Rechtsansprüchen.
Digital übermittelte Daten:
Wenn Sie mir persönliche Daten per E-Mail, SMS oder auf anderem elektronischen bzw. digitalen Wege zukommen lassen, kann ich keine 100% sichere Übertragung und keinen 100%igen Schutz Ihrer Daten garantieren. Die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen und ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist daher leider nicht möglich. Ich empfehle deshalb, vertrauliche Daten niemals unverschlüsselt per E- Mail oder auf anderen digitalen Wegen zu übermitteln. Auch bei Einhaltung eines technischen Sicherheitsstandards nach bestem Wissen und Gewissen und im Rahmen meiner Möglichkeiten kann ich keinen sicheren Schutz vor Cyberattacken und Sicherheitslücken in der digitalen Kommunikation garantieren.
Folgende Daten werden von mir im Verlauf der Therapie von Ihnen von mir erhoben:
Nach § 16 Psychotherapiegesetz unterliegen Psychotherapeut:innen der Dokumentationspflicht. Zu diesem Zweck erfasse und verarbeite ich folgende personenbezogenen Daten: Titel, Anrede, Vor- und Nachname, Adresse, Ort, PLZ, Telefonnummer und gegebenenfalls E-Mail Adresse und Versicherungsträger.
Im Verlauf unserer therapeutischen Arbeit sammle ich neben den angeführten personenbezogenen Daten auch so genannte „Gesundheitsdaten“. Ich bin als Psychotherapeutin dazu verpflichtet, die von mir gesetzten therapeutischen Maßnahmen zu dokumentieren. Weiters notiere ich dazu auch alles für unsere gemeinsame Arbeit Relevante, was Sie mir zu Vorgeschichte, Verlauf der Symptomatik bzw. Problematik, Erkrankungen und Diagnosen bekannt geben. Außerdem werden Beginn, Termine im weiteren Verlauf und Ende der Therapie notiert, ebenso wie vereinbartes Honorar, gegebenenfalls Diagnose, Art der Therapie, erfolgte Aufklärung und Information meinerseits, Konsultationen von Berufsangehörigen oder anderen Gesundheitsberufen nach Absprache, Übermittlung von Daten und Informationen an Dritte wie z.B. an Krankenversicherungsträger (z.B. beim Antrag auf Bewilligung bei der Krankenkasse), Einsichtnahmen in die Dokumentation oder die Begründungen einer möglichen Verweigerung dieser Einsichtnahme.
Datenaufbewahrung:
In Papierform gesammelte Daten werden versperrt aufbewahrt. Digitale Daten werden auf Datenträgern abgespeichert und ebenfalls versperrt aufbewahrt.
Speicherdauer:
Die gesetzliche Aufbewahrungspflicht von personenbezogenen bzw. gesundheitsbezogenen Daten für Psychotherapeut:innen beträgt mindestens 10 Jahre nach Beendigung der Psychotherapie.
E-Mails und SMS werden – sofern diese nicht der psychotherapeutischen Dokumentationspflicht unterliegen (wenn z.B. nach einer Anfrage keine Therapie begonnen wird, also keine therapeutische Dienstleistung in Anspruch genommen wird o.ä.) regelmäßig bzw. mindestens alle 6 bis 12 Monate gelöscht.
Verschwiegenheitspflicht:
Ich unterliege der psychotherapeutischen Verschwiegenheitspflicht gemäß § 15 Psychotherapiegesetz. Alle therapierelevanten Daten werden vertraulich behandelt.
Datenweitergabe an Dritte:
Im Zuge meiner buchhalterischen Pflichten (Rechnungslegung, Rechnungseingang, steuerliche Pflichten) gelangen Ihr Name, Ihre Kontonummer, Datum der Rechnung, Rechnungsbetrag (bei Überweisung gegebenenfalls an meine Bank und) an meinen Steuerberater, beide unterliegen ebenfalls der Verschwiegenheitspflicht.
Datenschutzbehörde:
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten trotz Kontaktaufnahme mit mir gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich an die Aufsichtsbehörde wenden.
In Österreich ist dafür die Datenschutzbehörde zuständig:
Österreichische Datenschutzbehörde
Wickenburggasse 8-10, 1080 Wien
Telefon: +43 1 531 15-202525
Fax: +43 1 531 15-202690
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
Den Gesetzestext des Psychotherapiegesetzes finden Sie im Rechtsinformationssystem („RIS“) auf der Homepage des Bundeskanzleramts.