Datenschutzerklärung
Allgemeines und Verantwortliche
Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen – insbesondere im sensiblen Bereich der Beratung. Nachfolgend informiere ich Sie, welche personenbezogenen Daten im Zusammenhang mit meiner Website und meiner beruflichen Tätigkeit verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO): Shevchenko Coaching e.U., Inhaberin Anastasia Shevchenko Stumpergasse 48/18, 1060 Wien, Österreich Telefon: +43 664 3028475 · E-Mail: anastasia@psychologie-wien.at · Web: www.psychologie-wien.at
Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Termin- und Kommunikationsdaten). Besondere Kategorien personenbezogener Daten sind besonders schützenswerte Daten, etwa Gesundheitsdaten (Art. 9 DSGVO). Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Verwenden, Übermitteln, Einschränken oder Löschen.
Rechtsgrundlagen der Verarbeitung
Ich verarbeite personenbezogene Daten nur auf gesetzlicher Grundlage, insbesondere: • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für bestimmte Cookies, die Karte oder – i. V. m. Art. 9 Abs. 2 lit. a DSGVO – sensible Daten); • Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Bearbeitung Ihrer Anfrage, Durchführung der Beratung); • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und unternehmensrechtliche Aufbewahrung); • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website); • Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für die Verarbeitung von Gesundheits- und sonstigen sensiblen Daten im Rahmen der Beratung.
Datenverarbeitung beim Besuch der Website (Server-Logfiles)
Beim Aufruf der Website werden aus technischen Gründen automatisch Daten verarbeitet, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Browsertyp und -version, Betriebssystem, Referrer-URL, übertragene Datenmenge und Statusmeldung. Diese Daten dienen der technischen Bereitstellung, der Stabilität und Sicherheit des Systems sowie der nutzerfreundlichen Darstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nur so lange gespeichert, wie dies für technische und sicherheitsrelevante Zwecke erforderlich ist.
Hosting und technische Dienstleister
Die Website wird bei einem technischen Dienstleister gehostet, der personenbezogene Daten (insbesondere Zugriffsdaten und Server-Logfiles) in meinem Auftrag verarbeitet. Soweit gesetzlich erforderlich, besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Kontaktaufnahme
Wenn Sie mich über das Kontaktformular, per E-Mail, Telefon, SMS oder WhatsApp kontaktieren, verarbeite ich die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage, Zeitpunkt) zur Bearbeitung Ihres Anliegens und zur Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Hinweis: Bei WhatsApp ist keine vollständige Datensicherheit gewährleistet; für sensible Themen empfehle ich E-Mail oder Telefon.
Beratung, Coaching und Supervision
Im Rahmen meiner Tätigkeit als Lebens- und Sozialberaterin sowie Unternehmensberaterin verarbeite ich personenbezogene Daten meiner Klient:innen, insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, Termindaten, Sitzungsnotizen sowie Informationen, die Sie mir im Beratungsprozess mitteilen. Die Verarbeitung dient der Durchführung und Dokumentation der Beratung. Ihre Stammdaten werden zur Rechnungslegung und Klient:innenverwaltung mit einer Klient:innennummer verknüpft. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Besondere Kategorien personenbezogener Daten (sensible Daten)
Im Beratungsprozess können Sie mir freiwillig Informationen über Ihren körperlichen oder psychischen Zustand, Diagnosen, Medikamente, Behandlungen oder weltanschauliche Inhalte mitteilen. Diese gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet. Sie dienen ausschließlich dem Beratungsprozess, werden nicht an Dritte weitergegeben und unterliegen besonderen Schutzmaßnahmen. Sitzungsnotizen werden mit Klient:innennummer und Initialen pseudonymisiert und sicher (in der Regel in Papierform in einem verschlossenen Raum) verwahrt.
Berufliche Verschwiegenheit
Als Lebens- und Sozialberaterin unterliege ich der gesetzlichen Verschwiegenheitspflicht. Diese entfällt nur, wenn Sie mich ausdrücklich davon entbinden oder eine gesetzliche bzw. gerichtliche Verpflichtung zur Auskunft besteht.
Online-Beratung (Zoom)
Beratungen biete ich auch online über die Plattform Zoom an. Dabei werden Verbindungs- und Nutzungsdaten durch den Anbieter verarbeitet; es kann zu einer Übermittlung in Drittländer kommen (siehe Punkt 17). Bitte informieren Sie sich über die Datenschutzhinweise des Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Rechnungslegung und gesetzliche Aufbewahrung
Zur Rechnungslegung verarbeite ich Name, Anschrift und E-Mail-Adresse. Aufgrund steuer- und unternehmensrechtlicher Vorschriften bin ich verpflichtet, bestimmte Unterlagen aufzubewahren (in der Regel sieben Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Kartendienst (Google Maps)
Zur Anzeige des Standorts kann Google Maps (Google Ireland Limited) eingebunden sein. Die Karte wird erst nach Ihrer aktiven Zustimmung geladen; dabei können Daten (u. a. IP-Adresse) an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Schriftarten
Schriftarten werden lokal vom Server bereitgestellt; es werden dabei keine Daten an Dritte übertragen.
Cookies und vergleichbare Technologien
Die Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie des TKG 2021 eingesetzt. Technisch nicht notwendige Cookies (z. B. Analyse, Marketing) werden nur mit Ihrer vorherigen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Einwilligungsverwaltung (Consent-Tool)
Sofern ein Cookie-Consent-Tool eingesetzt wird, dient dieses dazu, Einwilligungen einzuholen, zu dokumentieren und zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Social Media
Sofern auf Social-Media-Profile (z. B. Instagram, Facebook) verlinkt wird, gelten beim Besuch dieser Profile die Datenschutzbestimmungen der jeweiligen Anbieter. Auf deren Verarbeitung habe ich keinen Einfluss.
Datenübermittlung in Drittländer
Bei Einsatz bestimmter Dienste (z. B. Zoom, Google Maps) kann es zu einer Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) kommen. Eine solche Übermittlung erfolgt nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses) oder Ihrer ausdrücklichen Einwilligung.
Empfänger personenbezogener Daten
Eine Weitergabe erfolgt nur, wenn dies zur Zweckerfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt. Empfänger können insbesondere sein: IT- und Hosting-Dienstleister, E-Mail- und Cloud-Dienste, Steuerberatung und Buchhaltung, Behörden und Gerichte sowie – im gesetzlich vorgesehenen Rahmen – sonstige Stellen.
Auftragsverarbeiter
Ich setze sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in meinem Auftrag verarbeiten. Mit diesen schließe ich, soweit gesetzlich erforderlich, Verträge gemäß Art. 28 DSGVO ab.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu sieben Jahre). Anschließend werden die Daten sicher gelöscht bzw. vernichtet.
Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere: TLS-/SSL-Verschlüsselung der Website, passwortgeschützte Geräte, eingeschränkte Zugriffsrechte, aktuelle Schutzsoftware, sichere (auch physische) Aufbewahrung von Unterlagen, Pseudonymisierung von Aufzeichnungen sowie regelmäßige Datensicherung.
Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at.
Aktualität und Änderungen
Diese Datenschutzerklärung kann im Zuge gesetzlicher Änderungen oder Anpassungen meiner Tätigkeit aktualisiert werden. Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung.