Datenschutz

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) finden Sie in der darunter folgenden Datenschutzerklärung.

Datenschutz auf einen Blick

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch Dr. Cornelia Loretz und Mag. Andreas Loretz als gemeinsam Verantwortliche. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zu den Verantwortlichen“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa wenn Sie uns anrufen oder eine E-Mail schreiben. Andere Daten werden beim Besuch der Website automatisch durch die Server erfasst, die sie ausliefern. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website aufrufen.

Wofür nutzen wir Ihre Daten?

Die beim Aufruf erfassten Daten nutzen wir ausschließlich, um die Website fehlerfrei und sicher bereitzustellen. Angaben, die Sie uns selbst mitteilen, nutzen wir, um Ihre Anfrage zu bearbeiten. Zur Analyse Ihres Nutzungsverhaltens oder zu Werbezwecken verwenden wir Ihre Daten nie.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten und unter bestimmten Umständen die Einschränkung ihrer Verarbeitung zu verlangen, und Sie können der Verarbeitung widersprechen. Des Weiteren steht Ihnen ein Beschwerderecht bei der Datenschutzbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Diese Website verzichtet auf Analyse-Tools, Werbedienste und eingebundene Inhalte von Drittanbietern. Ihr Surfverhalten wird nicht statistisch ausgewertet, und es findet keine Profilbildung statt.

Hosting und technischer Betrieb

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die beim Aufruf der Website anfallen, werden auf den Servern des Hosters verarbeitet. Das sind vor allem IP-Adressen, Websitezugriffe sowie Meta- und Kommunikationsdaten (siehe „Server-Log-Dateien“). Die Website wird in einem Rechenzentrum in Frankfurt am Main, Deutschland, betrieben von:

Laravel Holdings Inc.
60 Broad Street, 24th Floor #1559
New York, NY 10004
Vereinigte Staaten von Amerika

Der Hoster ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Ein Zugriff auf die beim Betrieb der Website anfallenden Daten aus den Vereinigten Staaten kann daher nicht ausgeschlossen werden.

Der Hoster ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung personenbezogener Daten in die Vereinigten Staaten stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung dieser Website durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet Ihre Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

Technische Betreuung und Auftragsverarbeitung

Diese Website wird technisch betreut von Benjamin Ulmer, Am Wachtberg 9, 3123 Heinigstetten, Österreich (remluben.at). Er verarbeitet die beim Aufruf der Website anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen und setzt dafür den Hoster als weiteren Auftragsverarbeiter ein. Um die datenschutzkonforme Verarbeitung zu gewährleisten, bestehen Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Als Ärztin und als Psychotherapeut unterliegen wir darüber hinaus der beruflichen Verschwiegenheitspflicht.

Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zu den Verantwortlichen

Verantwortlich für die Datenverarbeitung auf dieser Website sind:

Dr. Cornelia Loretz und Mag. Andreas Loretz
Annarotte 14, 3222 Annaberg, Österreich
Telefon +43 (0)2728 204 05
E-Mail psychotherapie@praxis-loretz.at

Verantwortlich ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für diese Website sind wir gemeinsam verantwortlich (Art. 26 DSGVO). Sie können Ihre Rechte bei jeder und jedem von uns geltend machen; wir beantworten Ihre Anfrage gemeinsam. Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa berufsrechtliche Aufbewahrungspflichten; in diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe. Im Einzelnen:

• Protokolle beim Aufruf der Website: ein Tag
• Cookie __cf_bm: 30 Minuten ab der letzten Aktivität
• IP-Adresse zur Abwehr gehäufter Fehlanfragen: höchstens eine Minute
• Anfragen per Telefon oder E-Mail: bis die Anfrage erledigt ist. Werden die Angaben Teil der ärztlichen oder psychotherapeutischen Dokumentation, gelten die gesetzlichen Aufbewahrungspflichten des jeweiligen Berufsrechts.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und gegebenenfalls ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Dieses Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer, die wir zur Überprüfung benötigen.
• Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah oder geschieht und Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob Ihre oder unsere Interessen überwiegen.

Ist die Verarbeitung eingeschränkt, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO). Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Automatisierte Entscheidungen und Pflicht zur Bereitstellung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die beim Aufruf übermittelten Daten sind technisch erforderlich, um die Website anzuzeigen; ob Sie uns darüber hinaus Daten mitteilen, entscheiden Sie selbst.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an diese Website übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Datenerfassung auf dieser Website

Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und dort keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung oder dauerhaft gespeichert, bis sie ablaufen oder Sie sie löschen.

Wir selbst setzen keine Cookies, auch keine zu Analyse- oder Werbezwecken. Zum Schutz vor automatisierten Angriffen kann der Hoster ein technisch notwendiges Cookie mit dem Namen __cf_bm setzen. Es unterscheidet Menschen von Bots und läuft nach 30 Minuten Inaktivität ab. Für solche unbedingt erforderlichen Cookies ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021); deshalb gibt es auf dieser Website keinen Cookie-Banner. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren.

Server-Log-Dateien

Beim Aufruf dieser Website werden automatisch Daten gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. angeforderte Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL, also die zuvor besuchte Seite
• Browsertyp und Browserversion sowie verwendetes Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website sowie in der Abwehr von Angriffen. Die Protokolle des Hosters werden nach einem Tag automatisch gelöscht. Häufen sich von einer IP-Adresse aus Anfragen nach nicht vorhandenen Bildern, wird diese Adresse zur Abwehr von Angriffen für höchstens eine Minute gespeichert.

Anfrage per Telefon oder E-Mail

Diese Website enthält kein Kontaktformular. Wenn Sie uns per Telefon oder E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, außer wir sind gesetzlich dazu verpflichtet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Behandlung oder Therapie zusammenhängt, etwa einer Terminvereinbarung. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir diese zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO) und unter ärztlicher bzw. psychotherapeutischer Verschwiegenheit.

E-Mails werden in der Regel unverschlüsselt übertragen. Bitte teilen Sie uns Angaben zu Ihrer Gesundheit deshalb lieber telefonisch oder persönlich mit.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt, etwa nach abgeschlossener Bearbeitung Ihres Anliegens. Zwingende gesetzliche Bestimmungen, insbesondere berufsrechtliche Aufbewahrungspflichten, bleiben unberührt.

Stand: November 2026