Datenschutz

1. Wer für deine Daten verantwortlich ist

Der Schutz deiner persönlichen Daten ist mir wichtig, gerade weil es in meiner Arbeit oft um sehr Persönliches geht. Ich verarbeite deine Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier erfährst du, welche Daten ich wofür verarbeite und welche Rechte du hast.

Verantwortlich ist:

Alice Andexlinger-Gmeiner

EmbodiMental Health

Lanser Straße 30b . 6080 Igls

Telefon: +43 699 125 795 97

E-Mail: alice@embodimentalhealth.at

www.embodimentalhealth.at

Als Einzelunternehmerin bin ich nicht verpflichtet, eine Datenschutzbeauftragte zu bestellen. Bei allen Fragen zum Datenschutz kannst du dich direkt an mich wenden.

Besonders schützenswerte Daten

In Beratung, Shiatsu und Somatic Experiencing erfahre ich manchmal auch etwas über deine körperliche oder seelische Gesundheit. Solche Gesundheitsdaten sind nach Art. 9 DSGVO besonders geschützt. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur soweit es für deine Begleitung nötig ist, und behandle sie vertraulich.

Bitte schick mir über das Kontaktformular, per E-Mail oder Messenger möglichst keine ausführlichen Gesundheitsinformationen. Das besprechen wir besser persönlich im Erstgespräch.

2. Wenn du meine Website besuchst

Hosting mit Wix

Meine Website embodimentalhealth.at wird mit Wix betrieben und gehostet. Anbieter ist die Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel. Wix verarbeitet dabei technische Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser und Betriebssystem. Das ist nötig, damit die Website sicher und stabil läuft (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Für Israel hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Soweit Daten in die USA übermittelt werden, ist Wix nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Mit Wix besteht ein Vertrag über die Auftragsverarbeitung. Mehr dazu: Datenschutzerklärung von Wix.

Meine Website ist mit TLS verschlüsselt. Das erkennst du am Schloss-Symbol und an „https“ vor der Adresse in deinem Browser. So können Daten, die du mir zum Beispiel über das Kontaktformular schickst, nicht von Dritten mitgelesen werden.

Meine Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Technisch notwendige Cookies setze ich ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021), weil die Website sonst nicht funktioniert. Alle anderen Cookies, etwa für Statistik, setze ich nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Deine Cookie-Einstellungen kannst du jederzeit über das Fingerabdruck-Symbol unten links auf der Website ändern oder widerrufen.

Statistik

Um zu verstehen, wie meine Website genutzt wird, verwende ich Wix Analytics, einen Statistikdienst von Wix. Dabei werden Daten zu deinem Besuch, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort und verwendetes Gerät, ausgewertet. Ich sehe nur zusammengefasste Zahlen und kann dich nicht persönlich erkennen. Die Statistik-Cookies werden nur gesetzt, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO).

Schriftarten

Die Schriftarten auf meiner Website werden von den Servern von Wix geladen. Dabei werden keine Daten an Google übermittelt.

Social Media: Instagram, Facebook, LinkedIn und YouTube

Ich bin auf Instagram, Facebook, LinkedIn und YouTube vertreten. Wenn du auf meiner Website einen Link zu diesen Plattformen anklickst, verlässt du meine Website. Erst dann werden Daten an die jeweilige Plattform übertragen.

Instagram und Facebook: Wenn du mein Instagram-Profil oder meine Facebook-Unternehmensseite besuchst, ihnen folgst, Beiträge kommentierst oder mir dort eine Nachricht schreibst, verarbeiten Meta und ich deine Daten. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta stellt mir anonymisierte Statistiken zur Verfügung, etwa wie viele Menschen meine Beiträge sehen. Für diese Statistiken sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich verpflichtet, dabei die Hauptverantwortung zu übernehmen und deine Rechte zu erfüllen. Details findest du in der Vereinbarung von Meta zu Seiten-Insights und in der Datenschutzrichtlinie von Meta.

LinkedIn: Auf LinkedIn habe ich ein persönliches Profil. Wenn du es besuchst oder mir dort schreibst, verarbeitet LinkedIn deine Daten in eigener Verantwortung. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Mehr dazu findest du in der Datenschutzrichtlinie von LinkedIn.

YouTube: Auf YouTube betreibe ich meinen Kanal „EmbodiMental Health – zurück zu dir“ (@embodimental.health). Wenn du ihn besuchst, Videos ansiehst, kommentierst oder den Kanal abonnierst, verarbeitet Google deine Daten in eigener Verantwortung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mehr dazu findest du in der Datenschutzerklärung von Google.

Bei allen vier Plattformen können Daten auch in die USA übermittelt werden. Meta, LinkedIn und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage auf meiner Seite ist mein berechtigtes Interesse, mit dir in Kontakt zu treten und meine Arbeit sichtbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). Deine Nachrichten auf diesen Plattformen nutze ich nur, um dir zu antworten. Bitte schick mir auch dort keine Gesundheitsinformationen.

3. Wenn du mit mir Kontakt aufnimmst

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Vornamen, Nachnamen, deine E-Mail-Adresse, deine Telefonnummer (freiwillig) und deine Nachricht. Dasselbe gilt, wenn du mir eine E-Mail schreibst oder mich anrufst. Ich nutze diese Daten nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Vertrags). Die Formulardaten werden über Wix übermittelt. Für meine E-Mails nutze ich Microsoft 365, Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland. Wenn aus deiner Anfrage keine Zusammenarbeit entsteht, lösche ich deine Daten nach 6 Monaten.

Terminvereinbarung

Termine vereinbarst du direkt mit mir, per E-Mail, Telefon, SMS, WhatsApp oder Signal. Dabei verarbeite ich deinen Namen, deine Kontaktdaten und den gewünschten Termin (Art. 6 Abs. 1 lit. b DSGVO). Die Termine verwalte ich in meiner Praxissoftware (siehe „Dokumentation“).

Online-Beratung

Psychologische Beratung und Somatic Experiencing biete ich auch online an. Dafür nutze ich Zoom (Zoom Communications, Inc., San José, USA) oder Microsoft Teams (Microsoft Ireland Operations Limited, Dublin, Irland). Dabei werden Bild, Ton und technische Verbindungsdaten übertragen. Ich zeichne Online-Sitzungen nicht auf. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Durchführung unserer Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp, Signal und SMS

Wenn du es möchtest, können wir uns auch über WhatsApp, Signal oder SMS abstimmen, etwa für Terminverschiebungen. Das geschieht nur, wenn du mich auf diesem Weg kontaktierst oder zustimmst (Art. 6 Abs. 1 lit. a DSGVO). WhatsApp gehört zu Meta (WhatsApp Ireland Limited, Dublin, Irland), dabei können Daten auch in die USA übermittelt werden. Signal ist Ende-zu-Ende-verschlüsselt und speichert kaum Daten. Bitte nutze diese Kanäle nur für Organisatorisches und nicht für persönliche oder gesundheitliche Themen.

Anmeldung zu Kursen und Seminaren

Zu meinen Kursen und Seminaren kannst du dich per E-Mail oder Telefon bei mir anmelden. Ich verarbeite deinen Namen, deine Kontaktdaten und Rechnungsdaten, um das Seminar zu organisieren und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Bezahlt wird per Rechnung und Überweisung. Wenn du dich direkt bei einem Seminarhaus anmeldest, ist dieses für deine Anmeldedaten verantwortlich. Es gelten dann dessen Datenschutzbestimmungen.

Newsletter und kostenlose Downloads

Meinen Newsletter bekommst du nur, wenn du dich aktiv anmeldest und deine Anmeldung über einen Bestätigungslink bestätigst (Double-Opt-in). Das gilt auch, wenn du dir ein kostenloses Audio oder PDF von mir holst: Dabei meldest du dich gleichzeitig zu meinem Newsletter an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutze ich KlickTipp. Anbieter ist die Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich. Ihr Vertreter in der EU nach Art. 27 DSGVO ist die Waterton Knowledge Center WKC UG, Friedrichstr. 53a, 15537 Erkner, Deutschland, DSGVO-Vertreter@klicktipp.com. Ich beziehe KlickTipp über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, als Wiederverkäuferin. Mit Klick-Tipp habe ich zusätzlich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Klick-Tipp darf deine Daten also nur nach meinen Weisungen verarbeiten und nicht für eigene Zwecke nutzen. Für das Vereinigte Königreich hat die EU-Kommission außerdem ein angemessenes Datenschutzniveau festgestellt.

Bei KlickTipp speichere ich deine Kontaktdaten und kann sie mit sogenannten Tags verknüpfen. Automatisch vergeben werden Tags zum Anmeldeformular, über das du dich angemeldet hast, und dazu, ob du einen Newsletter erhalten, geöffnet, im Browser angesehen oder einen Link darin angeklickt hast. Zusätzlich kann ich eigene Tags vergeben, zum Beispiel „Seminarteilnehmerin“. So sehe ich, welche Themen dich interessieren, und kann dir passende Inhalte schicken.

Mehr dazu findest du in der Datenschutzerklärung von KlickTipp und in der Anti-Spam-Policy von KlickTipp.

Du kannst dich jederzeit über den Link am Ende jedes Newsletters abmelden. Dann lösche ich deine Daten aus der Verteilerliste. Den Nachweis deiner Anmeldung bewahre ich auf, solange ich ihn rechtlich brauche.

4. Wenn du bei mir in Begleitung bist

Dokumentation

Für unsere Zusammenarbeit dokumentiere ich, was für deine Begleitung wichtig ist, zum Beispiel Kontaktdaten, Geburtsdatum, Termine, Anliegen und Notizen zu den Sitzungen. Dafür und für meine Rechnungen nutze ich die Praxissoftware smartTherapy der Synaptos GmbH, St. Veiter Straße 188/1 EG, 9020 Klagenfurt am Wörthersee, Österreich. Mit Synaptos habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Mehr dazu: Datenschutzerklärung von Synaptos.

Gesundheitsbezogene Angaben verarbeite ich nur mit deiner ausdrücklichen Einwilligung, die du vor Beginn unserer Zusammenarbeit schriftlich gibst. Die Einzelheiten stehen in der Datenschutz-Information für Klient:innen, die du bei mir bekommst. Die Angaben, die ich für unsere Zusammenarbeit brauche, sind für unsere Vereinbarung nötig. Ohne sie kann ich dich nicht begleiten.

Wer deine Daten sonst noch bekommt

Ich gebe deine Daten nur weiter, wenn das für unsere Zusammenarbeit nötig ist oder ich gesetzlich dazu verpflichtet bin:

an Dienstleister, die in meinem Auftrag arbeiten (zum Beispiel Wix, Microsoft, Synaptos, KlickTipp). Mit ihnen habe ich Verträge zur Auftragsverarbeitung geschlossen.
an meine Bank, wenn ich Zahlungen abwickle
an meine Steuerberatung und, falls nötig, an Behörden, um meine steuerlichen Pflichten zu erfüllen. Dabei geht es nur um Rechnungsdaten, nie um Inhalte unserer Sitzungen.
an Rechtsanwalt oder Rechtsanwältin, falls das zur Wahrung meiner Rechte nötig ist

Wenn ich einen Fall in der Supervision bespreche, dann nur anonymisiert.

Wie lange ich deine Daten speichere

Rechnungen und Buchhaltung: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO)
Dokumentation deiner Begleitung: 3 Jahre nach Ende der Zusammenarbeit
Kontaktanfragen ohne Zusammenarbeit: 6 Monate
Newsletter: bis zu deiner Abmeldung
Seminaranmeldungen: bis Seminar und Abrechnung abgeschlossen sind, Rechnungen 7 Jahre

Wenn du eine Einwilligung widerrufst, lösche ich die betroffenen Daten, außer ich muss sie aus gesetzlichen Gründen weiter aufbewahren.

Kundenstimmen

Kundenstimmen veröffentliche ich nur mit deiner ausdrücklichen, schriftlichen Einwilligung. Du entscheidest selbst, ob dein voller Name, nur dein Vorname oder deine Initialen und ob ein Foto erscheinen. Deine Einwilligung kannst du jederzeit widerrufen. Dann entferne ich deine Stimme von der Website.

Fotos und Videos von Seminaren

Wenn ich bei Kursen oder Seminaren fotografiere oder filme, frage ich vorher um Erlaubnis. Aufnahmen, auf denen du erkennbar bist, veröffentliche ich nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft darüber, welche Daten ich von dir gespeichert habe (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung deiner Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer Einwilligung, ganz oder teilweise und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib mir dafür einfach an alice@embodimentalhealth.at.

Wenn du den Eindruck hast, dass ich deine Daten nicht richtig verarbeite, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Am liebsten ist mir aber, du sprichst mich zuerst direkt an.