1. Datenschutz: Begriffe, Überblick

Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz »Daten«) innerhalb Onlineangebotes von Mag. Wolfgang Oswald und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie weiteren externen Onlinepräsenzen, wie z.B. Social Media Profile (nachfolgend gemeinsam bezeichnet als »Onlineangebot«) werden in dieser Erklärung dargestellt. Die verwendeten Begriffe, wie z.B. »Verarbeitung« oder »Verantwortlicher« werden in den Definitionen des Art. 4 der Datenschutzgrundverordnung (DSGVO) erklärt.

Arten der verarbeiteten Daten:

Bestandsdaten (z.B. Name, Adresse)
Kontaktdaten (z.B. E-Mail, Telefonnummer)
Inhaltsdaten (z.B. Texteingaben, Fotos, Videos).
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
Metadaten, Kommunikationsdaten (z.B., Geräte Informationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend zusammenfassend als »Nutzer« bezeichnet).

Zweck der Verarbeitung der Daten

Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Sicherheitsmaßnahmen.
Reichweitenmessung/Marketing

Verwendete Begrifflichkeiten

»Personenbezogene Daten« sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden »betroffene Person«) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
»Verarbeitung« ist jeder Vorgang, der mit oder ohne Hilfe automatisierter Verfahren ausgeführt wird oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff umfasst praktisch jeden Umgang mit Daten und reicht damit weit.
»Pseudonymisierung« bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass diese weitere Informationen nicht mehr einer bestimmten Person zugerechnet werden können, sofern diese weiterenInformationen gesondert aufbewahrt werden und entsprechenden Maßnahmen unterliegen, die sicherstellen, dass die personenbezogenen Daten nicht einer bestimmten natürlichen Person zugewiesen werden, die auch identifiziert werden kann.
»Profiling« jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese verwendet werden, um bestimmte persönliche Aspekte zu bewerten, zu analysieren oder zu prognostizieren.
Als »Verantwortlicher« wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
»Auftragsverarbeiter« eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Die maßgebliche Rechtsgrundlage ist die DSGVO. Rechtsgrundlage für Einholung von Einwilligungen: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Rechtsgrundlage für Verarbeitung zur Erfüllung der Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für Verarbeitung zur Erfüllung der rechtlichen Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO. Rechtsgrundlage für Verarbeitung zur Wahrung meiner berechtigten Interessen: Art. 6 Abs. 1 lit. f DSGVO. Grundlage für lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. d DSGVO.

Sicherheitsmaßnahmen

Nach Maßgabe des Art. 32 DSGVO, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, werden geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören: Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, Sicherung des Sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und Ihrer Trennung. Des Weiteren sind Möglichkeiten eingerichtet, mit denen Sie Ihre Betroffenenrechten wahrnehmen können (Löschung von Daten und Reaktion auf Gefährdung der Daten). Ferner wird der Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO) berücksichtigt.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (sog. »Auftragsverarbeitern« oder »Dritten« wie dem Terminvereinbarungsprogamm »Offisy« für Supervisionstermine oder dem Praxisverwaltungsprogramm »Therapy Observer«) offenbart werden, an diese übermitteln oder sonst Zugriff auf die Daten gewähren, erfolgt dies auf Grundlage einer gesetzlichen Erlaubnis, Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Die Beauftragung der Verarbeitung von Daten auf Grundlage eines sog. »Auftragsverarbeitungsvertrages« geschieht dies auf Grundlage des Art. 28 DSGVO.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber Mag. Wolfgang Oswald, dessen Kontaktdaten Sie dem Impressum dieser Website entnehmen können.

Wie werden Ihre Daten erfasst? Ihre Daten werden zum einen dadurch erhoben, dass Sie diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie per Email mitteilen.
Andere Daten werden automatisch beim Besuch der Website durch IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie meine Website betreten.

Wofür werden Ihre Daten genutzt? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht ohne weitere Kosten Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an mich wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Als Betreiber dieser Seiten nehme ich den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich behandelt, entsprechend der gesetzlichen Datenschutzvorschriften DSGVO sowie dieser Datenschutzerklärung. Es wird darauf hingewiesen, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Es werden Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten verarbeitet, wie z.B. der Archivierung. Hierbei werden dieselben Daten verarbeitet, die im Rahmen der Erbringung der vertraglichen Leistungen verarbeitet werden. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Patient/inn/en, Kund/inn/en, Interessent/inn/en, Geschäftspartner/innen und Websitebesucher/innen betroffen. Zweck und Interesse an der Verarbeitung liegen in Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, i.e. Aufgaben zur Aufrechterhaltung meiner Geschäftstätigkeiten, Wahrnehmung meiner Aufgaben und Erbringung meiner Leistungen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben. Es werden hierbei pseunonymisierte (»anonymisierte«) Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister offenbart und übermittelt. Ferner werden auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern gespeichert, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, werden grundsätzlich dauerhaft gespeichert.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Mag. Wolfgang Oswald, Alser Strasse 13/6, 1080 Wien
Telefon: +43 699 1418 2665 E-Mail: praxis@wolfgangoswald.net

Verantwortliche Stelle ist die natürliche Person, die allein über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an mich wenden.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

3. Datenerfassung auf dieser Website

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der verwendeten Cookies sind so genannte »Session-Cookies«. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

4. Plugins und Tools

Google Analytics

Auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) wird Google Analytics, einen Webanalysedienst der Google LLC (»Google«) eingesetzt. Google verwendet Cookies. Die vom Cookie erzeugten Informationen werden idR an einen Server von Google in den USA übertragen und dort gespeichert.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Google Analytics wird nur mit aktivierter IP-Anonymisierung eingesetzt: die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dann gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern bzw. die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern (durch das Browser-Plugin http://tools.google.com/dlpage/gaoptout?hl=de).

Weitere Informationen erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) und in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Google Universal Analytics

Es wird Google Analytics in der Ausgestaltung als »Universal-Analytics« eingesetzt. »Universal Analytics« bezeichnet ein Verfahren von Google Analytics, bei dem die Nutzeranalyse auf Grundlage einer pseudonymen Nutzer-ID erfolgt und damit ein pseudonymes Profil des Nutzers mit Informationen aus der Nutzung verschiedener Geräten erstellt wird (sog. »Cross-Device-Tracking«).

Google AdWords und Conversion-Messung

Auf Grundlage meiner berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (»Google«). Es wird »AdWords« genützt, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), um sie Nutzern zu zeigen, die ein mutmaßliches Interesse an den Anzeigen haben. Ferner erhalte ich ein individuelles »Conversion-Cookie«. Diese durch das Cookie eingeholten Infos dienen Google dazu, Conversion-Statistiken zu erstellen. Ich erfahre jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf meine Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Ich erhalte jedoch keinerlei Informationen, mit denen man Nutzer persönlich identifizieren könnte. Die Daten der Nutzer werden im Rahmen des Google-Werbe-Netzwerks in pseudonymer Weise verarbeitet. D.h. Google speichert und verarbeitet verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymisierter Nutzerprofile. Aus der Sicht von Google werden damit die Anzeigen nur für den Cookie-Inhaber angezeigt, unabhängig davon wer das ist. Ein Nutzer von Google kann ausdrücklich erlauben, Daten ohne diese Pseudonymisierung zu verarbeiten.

Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten: https://policies.google.com/technologies/ads). In den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Google Doubleclick

Es wird »Doubleclick« genutzt, um Anzeigen im Google-Werbe-Netzwerk zu platzieren. Double Click zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom »Remarketing«. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als »Web Beacons« bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung meiner Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung meiner Online-Angebote und an einer leichten Auffindbarkeit der auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

5. Einbindung von Diensten und Inhalten Dritte

In meinem Onlineangebotes werden auf Grundlage meiner berechtigten Interessen Inhalts- oder Serviceangebote von Drittanbietern eingesetzt, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als »Inhalte«).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Es werden möglichst nur solche Inhalte verwendet, deren jeweilige Anbieter die IP-Adresse nur zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als »Web Beacons« bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die »Pixel-Tags« können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.