Datenschutzerklärung

Datenschutzerklärung

Stand: 10.10.2026

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Hier erfahren Sie, welche Daten ich beim Besuch dieser Website und im Rahmen meiner Praxis verarbeite, wozu, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden und wie lange sie gespeichert bleiben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortlicher

Harald Biedermann (Einzelunternehmen) Heidelgasse 15, 1110 Wien, Österreich Telefon: +43 (1) 7695656 E-Mail: [email protected]

Ich habe keinen Datenschutzbeauftragten bestellt. Für alle Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.

2. Besuch dieser Website (Server-Logfiles)

Beim Aufruf der Website verarbeitet der Webserver automatisch technische Daten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Zugriffsstatus, die übertragene Datenmenge sowie Browser- und Betriebssysteminformationen (User-Agent) und die zuvor besuchte Seite (Referrer).

Zweck: Auslieferung der Website, Stabilität, Abwehr von Angriffen und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb). Speicherdauer: 6 Monate.

Die Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung Ihres Verhaltens verwendet.

Den Webserver betreibe ich selbst an meiner Praxisadresse in Wien. Es gibt keinen externen Hosting-Anbieter.

3. Cloudflare

Die Website wird über den Dienst Cloudflare ausgeliefert, der Anfragen vorab abfängt, Angriffe abwehrt und die Seite schneller zugänglich macht. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare technische Verbindungsdaten (insbesondere Ihre IP-Adresse und Angaben zur Anfrage). Außerdem schützt Cloudflare die auf der Website angezeigte E-Mail-Adresse vor automatischem Auslesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Erreichbarkeit der Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 10.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien. Diese werden ohne Ihre Einwilligung gesetzt, weil sie unbedingt erforderlich sind, damit die Website funktioniert (§ 165 Abs. 3 TKG 2021).

Analyse-, Marketing- oder Tracking-Cookies setze ich nicht ein. Sie können Cookies jederzeit in Ihren Browser-Einstellungen löschen oder blockieren; dann stehen einzelne Funktionen der Website möglicherweise nicht mehr zur Verfügung.

5. Schriftarten und externe Inhalte

Schriftarten und Gestaltungselemente (Grafiken) sind auf meinem eigenen Server gespeichert und werden von dort geladen. Beim Aufruf der Website werden dafür keine Verbindungen zu Servern von Google oder anderen Drittanbietern aufgebaut.

Ich setze keine Webanalyse- oder Werbewerkzeuge, keine Social-Media-Plugins, keine eingebetteten Karten oder Videos und keinen Newsletter ein. Die Angabe zu den Google-Bewertungen auf der Startseite ist reiner Text; dafür werden keine Daten an Google übertragen.

Diese Website enthält vereinzelt Links zu anderen Websites. Für deren Datenschutz sind die jeweiligen Betreiber verantwortlich.

6. Kontaktaufnahme

Kontaktformular. Wenn Sie das Formular verwenden, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewählte Behandlungsart und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Angaben werden per E-Mail an mich übermittelt und nicht auf der Website oder in einer Datenbank gespeichert. Die Bereitstellung der Angaben ist freiwillig, ohne sie kann ich Ihre Anfrage jedoch nicht beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu meinen Leistungen bzw. Anbahnung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Bitte teilen Sie über das Formular, per E-Mail oder per Nachricht keine Gesundheitsdaten mit. Beschwerden und Anliegen besprechen wir gerne persönlich oder am Telefon. Teilen Sie dennoch von sich aus Gesundheitsdaten mit, verarbeite ich diese ausschließlich zur Beantwortung Ihrer Anfrage, und zwar auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

E-Mail. Für den E-Mail-Verkehr nutze ich Gmail von Google Ireland Limited, Irland. Ihre Nachricht wird dort auf Servern des Anbieters verarbeitet und gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Telefon. Ihre Telefonnummer und die Inhalte des Gesprächs verwende ich nur, um Ihr Anliegen zu bearbeiten und einen Termin zu vereinbaren.

WhatsApp. Mit bestehenden Kundinnen und Kunden darf ich Termine auch über WhatsApp vereinbaren. Anbieter ist WhatsApp Ireland Limited (Meta). Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, Verbindungsdaten verarbeitet der Anbieter. Bitte schicken Sie auch hier keine Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Löschung. Anfragen, die zu keinem Termin führen, lösche ich nach Abschluss der Bearbeitung, spätestens nach [FRIST EINTRAGEN].

7. Termine, Kundendaten und Rechnungen

Wenn Sie meine Leistungen in Anspruch nehmen, verarbeite ich [DATENKATEGORIEN PRÜFEN UND EINTRAGEN, z. B. Name, Telefonnummer, E-Mail, Anschrift, Termine, Art der Behandlung, Rechnungsdaten]. Diese Daten verwende ich für die Terminplanung, die Durchführung der Behandlung und die Rechnungslegung.

Die Kundendatei führe ich in Papierform. Rechnungen erstelle ich mit Microsoft Word, eine Übersicht führe ich mit Microsoft Excel, teilweise werden Kundendaten in Microsoft OneNote geführt (Microsoft Ireland Operations Limited, Irland). Bezahlt wird bar; Zahlungsdaten werden über die Website nicht verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Buchführungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung und Abwehr von Rechtsansprüchen).

8. Notizen bei Kinesiologie-Sitzungen (besonders geschützte Daten)

Bei Kinesiologie-Sitzungen kann ich handschriftliche Notizen zu den besprochenen Themen und Beschwerden machen. Diese Angaben können Gesundheitsdaten oder andere besonders schutzwürdige Daten sein. Ich erstelle solche Notizen nur mit Ihrer vorherigen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Notizen führe ich ausschließlich auf Papier und bewahre sie gesichert auf.

Sie können die Einwilligung jederzeit ohne Angabe von Gründen und ohne Nachteil für künftige Behandlungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ohne Ihre Einwilligung fertige ich keine Notizen an.

9. Empfänger Ihrer Daten

Ich verkaufe Ihre Daten nicht und gebe sie nicht zu Werbezwecken weiter. Empfänger sind nur die in dieser Erklärung genannten Dienstleister (Cloudflare, Inc.; Google Ireland Limited; Microsoft Ireland Operations Limited; WhatsApp Ireland Limited) sowie Behörden, soweit ich gesetzlich dazu verpflichtet bin (z. B. Finanzbehörden).

10. Übermittlung in Drittländer

Cloudflare, Inc. sowie, je nach Nutzung, Google, Microsoft und Meta können Daten in die USA übermitteln oder dort verarbeiten. Die Übermittlung stützt sich, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO, Beschluss (EU) 2023/1795), im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

11. Speicherdauer

•         Server-Logfiles: 30 Tage

•         Anfragen ohne Termin: 7 Tage

•         Rechnungen und Buchführungsunterlagen: sieben Jahre ab Ende des betreffenden Kalenderjahres (§ 132 BAO), länger nur, solange sie für ein anhängiges Verfahren von Bedeutung sind

•         Kundendatei und Termindaten: solange Sie Kunde sind und das darauffolgende Jahr

•         Kinesiologie-Notizen: solange Sie Kunde sind und das darauffolgende Jahr bzw. bis zum Widerruf Ihrer Einwilligung

•         Cookies: 30 Tage

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21), soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die Kontaktdaten in Abschnitt 1. Ich beantworte Anfragen grundsätzlich binnen eines Monats.

13. Beschwerderecht

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren (Art. 77 DSGVO, § 24 DSG):

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien E-Mail: [email protected] www.dsb.gv.at

14. Automatisierte Entscheidungen, Sicherheit und Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Website wird verschlüsselt (HTTPS) übertragen. Papierunterlagen werden gesichert aufbewahrt. Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.