Datenschutzerklärung für PSW-Heilmasseur

Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit der Datenschutz‑Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie den berufsrechtlichen Vorgaben für Heilmasseure. Die Nutzung meiner Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur verarbeitet, wenn dies technisch notwendig ist oder wenn Nutzer diese freiwillig bereitstellen, etwa über ein Kontaktformular oder per E‑Mail. Beim Besuch der Website werden automatisch technische Daten wie IP‑Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer‑URL und Hostname des zugreifenden Geräts durch den Hosting‑Provider verarbeitet. Diese Daten sind notwendig, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie mich über das Kontaktformular oder per E‑Mail kontaktieren, werden die von Ihnen angegebenen Daten wie Name, Kontaktdaten und der Inhalt der Nachricht verarbeitet, um Ihre Anfrage zu bearbeiten, Termine zu vereinbaren oder eine Behandlung vorzubereiten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Eine Weitergabe dieser Daten an Dritte erfolgt nicht, außer wenn dies gesetzlich vorgeschrieben ist oder zur Erfüllung meiner beruflichen Pflichten notwendig wird.

Im Rahmen meiner Tätigkeit als Heilmasseur verarbeite ich Gesundheitsdaten, die zu den besonderen Kategorien personenbezogener Daten zählen. Diese Verarbeitung erfolgt ausschließlich im Rahmen der Behandlung und niemals über die Website. Rechtsgrundlagen hierfür sind Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdienstleistung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesundheitsdaten werden streng vertraulich behandelt und nur dann an Dritte wie Ärzte oder Versicherungen weitergegeben, wenn eine ausdrückliche Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.

Meine Website verwendet ausschließlich technisch notwendige Cookies, sofern keine Analyse‑ oder Marketingtools eingesetzt werden. Technisch notwendige Cookies ermöglichen grundlegende Funktionen und speichern keine personenbezogenen Daten. Falls zusätzliche Dienste wie Google Analytics oder Social‑Media‑Plugins eingesetzt werden, erfolgt dies nur mit ausdrücklicher Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Website wird von einem externen Hosting‑Dienstleister betrieben, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Der Hosting‑Provider verarbeitet technische Verbindungsdaten und Server‑Logfiles ausschließlich zur Bereitstellung und Sicherheit der Website. Eine Weitergabe personenbezogener Daten erfolgt nur an Dienstleister wie IT‑Betreuung, Hosting‑Provider oder Steuerberater, sofern dies zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen notwendig ist.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Kontaktanfragen werden bis zur vollständigen Bearbeitung gespeichert, Gesundheitsdaten gemäß gesetzlicher Vorgaben mindestens zehn Jahre, Rechnungs‑ und Abrechnungsdaten sieben Jahre. Server‑Logfiles werden vom Hosting‑Provider üblicherweise für Sicherheitszwecke zwischen 14 und 30 Tagen gespeichert.

Betroffene Personen haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten. Anfragen werden innerhalb eines Monats beantwortet. Zur Sicherstellung der Datensicherheit setze ich technische und organisatorische Maßnahmen ein, darunter SSL‑Verschlüsselung der Website, Passwortschutz, Geräteverschlüsselung, regelmäßige Datensicherung und Zugangsbeschränkungen. Sensible Daten werden niemals über unsichere Kommunikationskanäle übermittelt.

Im Falle einer Datenschutzverletzung, etwa durch Datenverlust oder unbefugten Zugriff, erfolgt eine Meldung an die österreichische Datenschutzbehörde innerhalb von 72 Stunden, sofern ein Risiko für die Rechte und Freiheiten der betroffenen Personen besteht. Betroffene werden informiert, wenn ein hohes Risiko vorliegt. Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Diese Datenschutzerklärung wird regelmäßig aktualisiert, um gesetzlichen Anforderungen zu entsprechen und Änderungen im Praxisbetrieb zu berücksichtigen.