Datenschutzerklärung

1. Verantwortliche

Wioleta Bryniarska, BA.pth.
Krottenbachstraße 8/8
1190 Wien, Österreich
E-Mail: praxis.w.bryniarska@icloud.com
Telefon: 0660 66 93 849

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Das reguläre Zugriffsprotokoll ist datensparsam konfiguriert: Es enthält keine IP-Adresse, keine URL-Abfrageparameter, keinen Referrer und keine Angaben zu Browser oder Betriebssystem. Erfasst werden Zeitpunkt, aufgerufener Pfad, Anfragemethode, Statuscode, übertragene Datenmenge und Bearbeitungsdauer. Bei einem schwerwiegenden technischen Fehler kann das Fehlerprotokoll zusätzlich die IP-Adresse und technische Angaben zur fehlgeschlagenen Anfrage enthalten.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Behebung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Protokolldaten werden automatisch rotiert und spätestens nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die technische Infrastruktur befindet sich im Rechenzentrumsnetz der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Mit dem Betrieb beauftragte Hosting- und IT-Dienstleister können im notwendigen Umfang als Auftragsverarbeiter Zugriff auf technische Daten erhalten.

3. Kontaktformular, E-Mail und Telefon

Wenn Sie das Kontaktformular verwenden, werden Ihr Name, Ihre E-Mail-Adresse, eine gegebenenfalls freiwillig angegebene Telefonnummer, der kurze Inhalt Ihrer Anfrage und die Bestätigung verarbeitet, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Die Bestätigung dokumentiert ausschließlich die Kenntnisnahme und ist keine datenschutzrechtliche Einwilligung. Bitte beschreiben Sie Ihr Anliegen nur kurz und übermitteln Sie über das Formular keine Diagnosen oder ausführlichen Gesundheitsdaten.

Eine über das Formular angenommene Anfrage wird verschlüsselt in einer nicht öffentlich erreichbaren Datenbank außerhalb des Webroots verlässlich gespeichert, bevor eine E-Mail-Benachrichtigung ausgelöst wird. Ein geschützter Hintergrundprozess übernimmt jeweils genau eine gespeicherte Anfrage. Schlägt die Benachrichtigung eindeutig fehl, wird sie zeitversetzt erneut versucht. Ist ihr technischer Zustellstatus ausnahmsweise unklar, erfolgt keine blinde Wiederholung; die gespeicherte Anfrage bleibt zur Prüfung erhalten. E-Mail ist damit nur der Benachrichtigungsweg und nicht die einzige Kopie der Anfrage.

Zum Schutz vor automatisierten oder missbräuchlichen Anfragen wird die bei der Übermittlung technisch anfallende IP-Adresse nur flüchtig verarbeitet. Daraus wird mit einem geheimen Schlüssel ein HMAC-Prüfwert gebildet, der nicht in die ursprüngliche IP-Adresse zurückgerechnet werden kann. Die Roh-IP-Adresse wird weder mit der Kontaktanfrage noch für diesen Missbrauchsschutz gespeichert; der Prüfwert dient ausschließlich dazu, kurzfristige Mehrfachanfragen zu erkennen, wird spätestens nach 24 Stunden gelöscht und nicht zur Profilbildung verwendet.

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen mitgeteilten Kontaktdaten, der Inhalt Ihrer Anfrage und die für die Kommunikation erforderlichen Metadaten verarbeitet. Die Verarbeitung über alle Kontaktwege dient der Beantwortung Ihrer Anfrage, der Terminvereinbarung und gegebenenfalls der Anbahnung oder Durchführung einer psychotherapeutischen Leistung.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet; das berechtigte Interesse besteht in der sachgerechten Beantwortung der Anfrage. Soweit Sie Gesundheitsdaten mitteilen und deren Verarbeitung für die Anbahnung oder Erbringung einer psychotherapeutischen Leistung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem österreichischen Berufsrecht.

Für die psychotherapeutische Tätigkeit gilt die gesetzliche Verschwiegenheitspflicht. Telefongespräche werden nicht aufgezeichnet. Bitte senden Sie auch per unverschlüsselter E-Mail nur die für eine erste Kontaktaufnahme erforderlichen Angaben und keine Diagnosen oder ausführlichen Gesundheitsdaten.

Anfragen, die nicht zu einer psychotherapeutischen Behandlung führen, werden spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse an einer längeren Aufbewahrung besteht. Technisch noch nicht abschließend benachrichtigte Anfragen werden nicht automatisch verworfen, sondern zunächst geprüft und anschließend der zutreffenden Löschfrist zugeordnet. Verschlüsselte Sicherungskopien werden täglich rollierend erstellt und turnusmäßig nach höchstens 30 Tagen entfernt; bereits gelöschte Anfragen können daher bis zum Ablauf dieses Sicherungszeitraums noch in einer verschlüsselten Sicherungskopie enthalten sein. Daten, die Bestandteil der gesetzlich vorgeschriebenen psychotherapeutischen Dokumentation werden, sind grundsätzlich zehn Jahre ab Beendigung der psychotherapeutischen Leistungen aufzubewahren.

Für die E-Mail-Kommunikation nutzt die Verantwortliche iCloud Mail. Anbieterin für Nutzerinnen und Nutzer in Österreich ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die technische Benachrichtigung über eine neue Formularanfrage wird über eine konfigurierte Gmail-/Google-Workspace-Relay-Infrastruktur an dieses Postfach übermittelt; hierbei verarbeitet auch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die E-Mail-Inhalte und erforderlichen Zustelldaten. Apple und Google weisen darauf hin, dass Daten im Rahmen ihrer Dienste auch durch verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können und internationale Übermittlungen unter anderem auf EU-Standardvertragsklauseln gestützt werden. Weitere Informationen enthalten die Datenschutzrichtlinie von Apple und die Datenschutzerklärung von Google.

4. Cookies und lokale Speicherung

Beim ersten Aufruf werden ausschließlich technisch notwendige Funktionen ausgeführt. Google Analytics wird erst geladen, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ auswählen. Die unter Punkt 6 beschriebene Karte von Google Maps wird unabhängig davon ausschließlich nach einem eigenen Klick geladen.

Ihre Auswahl wird unter dem Eintrag wb_privacy_consent für höchstens 180 Tage im lokalen Speicher Ihres Browsers hinterlegt. Gespeichert werden die Version des Hinweises, die Entscheidung zu Statistikdiensten und ein Ablaufzeitpunkt. Diese Auswahl können Sie jederzeit über „Cookie-Hinweis“ im Seitenfuß ändern. Bei einer Ablehnung entfernt die Website zusätzlich erreichbare, von ihr gesetzte Google-Analytics-Cookies.

Wenn Sie Statistik erlauben, wird Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Der Dienst verarbeitet insbesondere gekürzte bzw. abgeleitete Nutzungsinformationen, technische Browser- und Gerätedaten, besuchte Seiten, ungefähre Standortinformationen und die IP-Adresse. Google-Signale und Anzeigenpersonalisierung sind für diese Website deaktiviert. Die Aufbewahrung nutzerbezogener Ereignisdaten wird auf zwei Monate begrenzt.

Die Aktivierung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Hinweis widerrufen. Google kann Daten auch durch verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeiten; Google stützt solche Übermittlungen unter anderem auf Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich vom eigenen Webserver geladen. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

6. Google Maps: Kartenansicht und Routenlink

Am Ende der Startseite wird zunächst nur eine lokal bereitgestellte grafische Kartenfläche angezeigt. Beim bloßen Besuch wird keine Verbindung zu Google Maps hergestellt. Erst wenn Sie „Google Maps laden“ auswählen, erzeugt die Website einen Kartenrahmen und ruft darin Inhalte von Google Maps ab.

Anbieterin für Nutzerinnen und Nutzer in Österreich ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden insbesondere Ihre IP-Adresse, technische Browser- und Gerätedaten sowie die aufgerufene Seite an Google übermittelt. Abhängig von Ihren Einstellungen und davon, ob Sie bei Google angemeldet sind, kann Google weitere Daten verarbeiten, Cookies oder ähnliche Technologien einsetzen und die Nutzung Ihrem Google-Konto zuordnen. Google weist darauf hin, dass Daten auch durch verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können.

Die Aktivierung der Karte erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 165 Abs. 3 TKG 2021. Die Freigabe gilt nur für den aktuellen Seitenaufruf und wird von dieser Website nicht gespeichert. Durch Neuladen der Seite wird die Karte wieder deaktiviert; bereits erfolgte Übermittlungen können dadurch nicht rückgängig gemacht werden.

Alternativ können Sie „Route öffnen“ auswählen. Dabei verlassen Sie diese Website und rufen Google Maps in einem neuen Fenster auf. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies für die genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Als Empfänger kommen insbesondere beauftragte Hosting- und IT-Dienstleister sowie der eingesetzte E-Mail-Anbieter in Betracht.

Abgesehen von den bei der E-Mail-Kommunikation und der freiwillig aktivierten Google-Karte beschriebenen möglichen Verarbeitungen durch Apple und Google findet durch diese Website keine beabsichtigte Übermittlung personenbezogener Daten in ein Drittland statt.

8. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Verantwortliche wenden.

Sie haben außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

9. Keine automatisierten Entscheidungen

Es finden keine automatisierten Entscheidungen und kein Profiling statt.

10. Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Technische und organisatorische Sicherheitsmaßnahmen werden dem Risiko entsprechend eingesetzt und regelmäßig überprüft.

11. Stand

31. August 2026