Datenschutzerklärung gemäß EU-Datenschutz-Grundverordnung (DSGVO)
Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.
Begriffserklärungen
a. Personenbezogene Daten (Art 4 Z 1 DSGVO)
Die Bestimmungen der DSGVO gelten für die Verarbeitung von personenbezogenen Daten natürlicher Personen.
Definitionsgemäß sind „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
b. Verarbeitung (Art 4 Z 2 DSGVO)
Unter dem Begriff „Verarbeitung“ versteht die DSGVO jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
c. Verantwortlicher (Art 4 Z 7 DSGVO) und Auftragsverarbeiter (Art 4 Z 8 DSGVO)
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche bzw. die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen bearbeitet.
d. Einwilligung (Art 4 Z 11 DSGVO)
Als „Einwilligung“ der betroffenen Person gilt jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
e. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Rechtsgrundlage der Verarbeitung von personenbezogenen Daten
Personenbezogene Daten verarbeite ich gemäß DSGVO aufgrund folgender Rechtsgrundlage:
• Rechtsgrundlage für die Einholung von Einwilligungen (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO).
• Verarbeitung von Daten zur Erfüllung meiner Leistungen, zur Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung von Daten zur Erfüllung meiner rechtlichen Verpflichtungen (z.B. arbeitsrechtliche oder steuerrechtliche Verpflichtungen) (Art. 6 Abs. 1 lit. c DSGVO).
• Die Verarbeitung von Daten zur Wahrung meiner berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Die Verarbeitung personenbezogener Daten für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person dies erforderlich machen (Art. 6 Abs. 1 lit. d DSGVO).
Dauer der Speicherung
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Erhebung von Zugriffsdaten und Logfiles beim Provider
Von meinem Provider (bzw. dem Rechenzentrum in dem die Website gehostet ist) werden die von Ihrem Internet-Provider mitgeteilten Angaben erhoben: v.a. Name der Website, Datum/Uhrzeit des Zugriffs, übertragene Datenmenge, die Ihnen zugewiesene IP-Adresse, der HTTP-Statuscode, Informationen über den verwendeten Browser und das von Ihnen genutzte Betriebssystem, sowie zum Teil der sogenannte „Referrer“ (die Quellseite über die Sie zur aktuellen Webseite bzw. Datei gekommen sind). Eine Auswertung erfolgt, – wenn dies vom Web-Hoster automatisiert durchgeführt wird – lediglich zu statistischen Zwecken, wobei der einzelne Nutzer anonym bleibt.
Die Erhebung dieser Daten ist außerdem erforderlich, um (möglichen) Missbrauch nachvollziehen zu können und dient deshalb zur rechtlichen Absicherung.
Google Analytics
Diese Website verwendet Funktionen des Webanalysedienstes Google Analytics. Dies ist ein Dienst des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dazu werden Cookies verwendet, die eine Analyse der Benutzung einer Website durch ihre Benutzer ermöglicht. Es werden Daten über das Verhalten von Website-Besuchern erhoben, gesammelt und ausgewertet. Die erzeugten Informationen werden auf den Server des Anbieters (im Regelfall an einen Google-Server in den USA) übertragen und dort gespeichert. Mit dem Anbieter ist ein entsprechender Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Die Beziehung zum Webanalyseanbieter basiert auf dem sogenannten „Privacy Shield-Abkommen“ zwischen der EU und den USA.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder f (berechtigtes Interesse) der DSGVO.
Mein Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung meines Angebotes und meines Webauftritts. Ihre IP-Adresse wird erfasst, aber umgehend (z.B. durch Löschung der letzten 8 Bit) pseudonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Darüber hinaus haben Sie die Möglichkeit, die Erfassung, Nutzung und Verarbeitung dieser Daten durch Google zu verhindern, indem Sie durch Klicken auf folgenden Link das Browser-Plugin zur Deaktivierung von Google Analytics herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de
Alternativ zum Browser-Add-On oder innerhalb von Browsern auf mobilen Geräten, klicken Sie bitte nachfolgenden Link, um die Erfassung durch Google Analytics innerhalb dieser Website zukünftig zu verhindern (das Opt Out funktioniert nur in dem Browser und nur für diese Domain).
Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken.
Kontakt mit mir
Wenn Sie per E-Mail Kontakt mit mir aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.
Dienste von Drittanbietern
Im Rahmen meiner Website sind auch Dienste von Drittanbietern eingebunden (z. B. Google Fonts, Google Maps). Hinsichtlich dieser Dienste erfolgt allenfalls eine Verwendung personenbezogener Daten durch die unten genannten Anbieter, die nicht im Verantwortungsbereich des Anbieters dieser Website liegen.
Diese Dienste benötigen immer Ihre IP-Adresse für die Darstellung der Inhalte, denn ohne die IP-Adresse könnten die Drittanbieter die Inhalte nicht an Ihren Browser senden. Ich bemühe mich nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch habe ich keinen Einfluss darauf, falls die Drittanbieter die IP-Adresse z.B. für statistische Zwecke speichern. Drittanbieter können auch Cookies an Ihren Webbrowser senden. Soweit mir dies bekannt ist, kläre ich Sie darüber auf.
Verwendung von Web Fonts
Auf diesen Internetseiten werden externe Schriften, Google Fonts verwendet. Google Fonts ist ein Dienst des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043.
Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche meiner Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers Ihres Endgerätes von Google gespeichert.
Nähere Informationen finden Sie in den Datenschutzhinweisen von Google:
https://fonts.google.com/about#
https://policies.google.com/privacy?hl=de
Google Maps
Auf dieser Website wird die Komponente „Google Maps“ der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Darstellung interaktiver Karten eingesetzt. Bei der Nutzung von Google Maps werden Informationen über die Nutzung meiner Internetseite einschließlich Ihrer IP-Adresse an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Nutzung dieser Website erklären Sie sich diesbezüglich mit der Erfassung, Verarbeitung sowie Nutzung Ihrer automatisch erhobenen Daten durch Google, einer seiner Vertreter, oder Drittanbieter einverstanden.
Wenn Sie mit diesem Datentransfer nicht einverstanden sind, so besteht die Möglichkeit, den Service von Google Maps zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu müssen Sie die Java-Script-Funktion in Ihrem Browser deaktivieren. Ich weise Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenfunktion nicht nutzen können.
Nähere Datenschutz-Informationen zu Google bzw. Google Maps finden Sie unter
https://policies.google.com/privacy?hl=de
https://www.google.com/intl/de_de/help/terms_maps.html
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
Ich speicher Ihre betreffenden Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist bzw. für die Dauer gesetzlich vorgegebener Speicherfristen (z.B. steuerrechtliche Aufbewahrungspflicht von 7 Jahren nach § 132 Abs 1 BAO).
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Sie erreichen mich unter folgenden Kontaktdaten
Mag. Carmen Klein
Pestalozzistraße 6/II/8, 8010 Graz
Tel: 0650/39 23 393
E-Mail: office@psychologin-klein.at