Datenschutzerklärung
Stand: 6. November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website und der psychotherapeutischen Praxistätigkeit ist:
Mag. Nicolas Anastasiadis
Psychotherapeut
St.-Peter-Hauptstraße 8
8042 Graz
Österreich
E-Mail: praxis@anastasiadis.at
Website: https://www.psychotherapie-oststeiermark.com
2. Allgemeine Informationen zum Datenschutz
Der Schutz personenbezogener Daten und die Wahrung der psychotherapeutischen Verschwiegenheit sind wesentliche Grundlagen meiner beruflichen Tätigkeit.
Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes, des Psychotherapiegesetzes 2024 sowie weiterer anwendbarer Rechtsvorschriften.
Im Rahmen meiner psychotherapeutischen Tätigkeit verarbeite ich auch besonders geschützte personenbezogene Daten, insbesondere Gesundheitsdaten gemäß Art. 9 DSGVO.
Personenbezogene Daten werden nur verarbeitet, soweit dies für die jeweiligen Zwecke erforderlich ist und eine entsprechende Rechtsgrundlage besteht.
3. Bereitstellung und Hosting der Website
Diese Website wird über den Dienst Squarespace bereitgestellt.
Beim Aufruf der Website können insbesondere folgende technische Informationen verarbeitet werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Webseiten
Browsertyp und Betriebssystem
Technische Verbindungsdaten
Die Verarbeitung dient der technischen Bereitstellung, Funktionsfähigkeit und Sicherheit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).
Im Rahmen der technischen Bereitstellung können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen nur unter Beachtung der dafür geltenden datenschutzrechtlichen Voraussetzungen.
Weitere Informationen zum Datenschutz bei Squarespace finden Sie unter:
https://www.squarespace.com/privacy
4. Cookies und vergleichbare Technologien
Diese Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, die für die technische Bereitstellung und Funktionsfähigkeit erforderlich sind.
Die Verwendung nicht erforderlicher Cookies wurde in den Squarespace-Einstellungen eingeschränkt. Die Erfassung des personenbezogenen Aktivitätsverlaufs wurde deaktiviert.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nach den gesetzlichen Bestimmungen einer Einwilligung bedürfen, erfolgt deren Verwendung nur auf Grundlage einer entsprechenden Einwilligung.
5. Kontaktaufnahme über das Kontaktformular
Auf dieser Website besteht die Möglichkeit, über ein Kontaktformular mit meiner Praxis Kontakt aufzunehmen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Inhalt der Nachricht
Weitere freiwillig übermittelte Angaben
Diese Daten werden ausschließlich zur Bearbeitung und Beantwortung der jeweiligen Anfrage sowie gegebenenfalls zur Anbahnung eines psychotherapeutischen Behandlungsverhältnisses verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Bei sonstigen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Soweit Gesundheitsdaten übermittelt werden, erfolgt deren Verarbeitung nur bei Vorliegen einer entsprechenden Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO.
Das Kontaktformular wird technisch durch Squarespace bereitgestellt. Eingehende Nachrichten werden an meine Praxis-E-Mail-Adresse weitergeleitet.
Bitte übermitteln Sie über das Kontaktformular nach Möglichkeit keine ausführlichen medizinischen Befunde oder sonstigen besonders sensiblen Informationen.
6. Kommunikation per E-Mail
Für die elektronische Kommunikation verwende ich die E-Mail-Adresse praxis@anastasiadis.at.
Die technische Bereitstellung des E-Mail-Dienstes erfolgt durch World4You.
Im Rahmen der E-Mail-Kommunikation werden insbesondere Namen, E-Mail-Adressen, Nachrichteninhalte und gegebenenfalls weitere freiwillig übermittelte personenbezogene Daten verarbeitet.
Die Verarbeitung dient der Beantwortung von Anfragen, der Terminorganisation und der Kommunikation im Zusammenhang mit bestehenden oder angebahnten Behandlungsverhältnissen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit Gesundheitsdaten betroffen sind, die jeweils einschlägigen Bestimmungen des Art. 9 Abs. 2 DSGVO.
Bei gewöhnlicher E-Mail-Kommunikation kann eine vollständige Vertraulichkeit während der Übertragung nicht in jedem Fall gewährleistet werden. Für die Übermittlung besonders sensibler Informationen können daher zusätzliche Schutzmaßnahmen erforderlich sein.
7. Online-Terminvereinbarung über eTermin
Für die elektronische Terminvereinbarung und Terminverwaltung verwende ich den Dienst eTermin.
Anbieter ist die eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz.
Über einen Link auf dieser Website gelangen Sie zur externen Online-Terminbuchung.
Im Rahmen der Terminvereinbarung werden insbesondere folgende personenbezogene Daten erhoben:
Vor- und Nachname
Postanschrift
Sozialversicherungsnummer
Geburtsdatum
E-Mail-Adresse
Telefonnummer
Gewählter Termin
Gegebenenfalls freiwillige Angaben im Bemerkungsfeld
Die Verarbeitung dient der Terminvereinbarung und -verwaltung, der Identifikation der betreffenden Person, der Kontaktaufnahme bei Terminänderungen, der Vorbereitung und Durchführung des Behandlungsverhältnisses sowie der Abrechnung.
Historische Termindaten werden außerdem verwendet, um frühere Behandlungstermine nachvollziehen zu können sowie für Abrechnungen, Sitzungszählungen und statistische Auswertungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Behandlungsvertrags erforderlich ist. Für die Erfüllung gesetzlicher Verpflichtungen kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen österreichischen Rechtsvorschriften.
Die Buchungsplattform wird auf Microsoft Azure in Frankfurt am Main betrieben. eTermin setzt technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere Verschlüsselung bei der Übertragung und Speicherung, verschlüsselte Datensicherungen sowie rollenbasierte Zugriffsbeschränkungen.
Für die Übermittlung von Terminbenachrichtigungen können weitere technische Dienstleister eingebunden sein. Beim Versand von SMS-Benachrichtigungen wird LOX24 eingesetzt.
Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission für die Übermittlung personenbezogener Daten.
Speicherdauer: In der derzeitigen Konfiguration werden historische Termine und Kontaktdaten ohne automatisch festgelegtes Löschdatum gespeichert. Die Speicherung dient der Terminverwaltung, Abrechnung und Nachvollziehbarkeit früherer Behandlungstermine. Die Erforderlichkeit der weiteren Speicherung wird regelmäßig überprüft. Gelöschte Termine werden nach der derzeitigen Einstellung für ein Jahr aufbewahrt.
8. Verarbeitung personenbezogener Daten im Rahmen der Psychotherapie
Im Rahmen meiner psychotherapeutischen Tätigkeit verarbeite ich personenbezogene Daten, soweit dies für die fachgerechte Behandlung und die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Dazu gehören insbesondere:
Personen- und Kontaktdaten
Anamnestische Angaben
Angaben zu psychischen und körperlichen Beschwerden
Diagnosen und diagnostische Einschätzungen
Ergebnisse psychologischer Testverfahren
Angaben zum Behandlungsverlauf
Behandlungstermine
Psychotherapeutische Dokumentation
Abrechnungs- und Zahlungsinformationen
Die Verarbeitung erfolgt zur psychotherapeutischen Diagnostik und Behandlung, zur Dokumentation, zur organisatorischen Durchführung des Behandlungsverhältnisses und zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen österreichischen Rechtsvorschriften.
Die Verarbeitung unterliegt der gesetzlichen psychotherapeutischen Verschwiegenheitspflicht.
9. Psychotherapeutische Dokumentation und Datensicherheit
Die elektronische psychotherapeutische Behandlungsdokumentation wird in einem lokal betriebenen Verwaltungssystem geführt.
Die Dokumentation wird auf einem verschlüsselten Datenträger gespeichert. Auch die Sicherungskopien werden verschlüsselt aufbewahrt.
Die eigentliche psychotherapeutische Behandlungsdokumentation wird nicht in einem externen Cloud-Dokumentationssystem gespeichert.
Der Zugriff auf die Dokumentation ist durch technische und organisatorische Maßnahmen beschränkt.
Die Dokumentation wird entsprechend den gesetzlichen Vorgaben grundsätzlich zehn Jahre ab Beendigung der psychotherapeutischen Leistungen aufbewahrt, soweit keine abweichenden gesetzlichen Verpflichtungen bestehen.
Nach Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht beziehungsweise sicher vernichtet, sofern keine rechtmäßigen Gründe für eine weitere Aufbewahrung vorliegen.
10. Rechnungslegung über Zervant
Für die Erstellung, Verwaltung und elektronische Übermittlung von Honorarnoten verwende ich den Rechnungsdienst Zervant.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name und Anschrift
E-Mail-Adresse
Rechnungsnummer und Rechnungsdatum
Angaben zu erbrachten Leistungen
Honorarbeträge
Zahlungsinformationen
Diagnosen beziehungsweise ICD-10-Codes, soweit diese auf der jeweiligen Rechnung angeführt werden
Die Verarbeitung dient der Honorarabrechnung, der Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten sowie gegebenenfalls der Geltendmachung rechtmäßiger Forderungen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit Gesundheitsdaten betroffen sind, die einschlägigen Bestimmungen des Art. 9 Abs. 2 DSGVO.
Rechnungen können direkt über Zervant per E-Mail an die betreffende Person übermittelt werden.
Bei dieser Übermittlung können neben Zervant auch technische Dienstleister für die E-Mail-Zustellung eingebunden sein.
Die elektronische Übermittlung von Rechnungen mit gesundheitsbezogenen Angaben erfordert besondere Sorgfalt hinsichtlich der Vertraulichkeit und Datensicherheit.
11. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht und dies für den jeweiligen Zweck erforderlich ist.
Empfänger können insbesondere sein:
Technische Dienstleister und Auftragsverarbeiter
Krankenversicherungsträger im Rahmen rechtlich zulässiger Abrechnungs- oder Erstattungsverfahren
Steuerliche oder buchhalterische Dienstleister, soweit diese eingesetzt werden
Behörden und Gerichte bei entsprechender gesetzlicher Verpflichtung
Inkassodienstleister, soweit eine Weitergabe zur rechtmäßigen Geltendmachung offener Forderungen erforderlich und mit der psychotherapeutischen Verschwiegenheitspflicht vereinbar ist
Bei der Weitergabe von Gesundheitsdaten werden die besonderen datenschutzrechtlichen Anforderungen sowie die psychotherapeutische Verschwiegenheitspflicht berücksichtigt.
12. Technische und organisatorische Sicherheitsmaßnahmen
Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen eingesetzt.
Dazu gehören insbesondere:
Verschlüsselung der lokalen elektronischen Behandlungsdokumentation
Verschlüsselte Sicherungskopien
Beschränkung des Zugriffs auf personenbezogene Daten
Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust und unzulässiger Veränderung
Die Sicherheitsmaßnahmen werden unter Berücksichtigung der Sensibilität der verarbeiteten Daten und der bestehenden Risiken eingesetzt.
13. Aufbewahrung und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die psychotherapeutische Dokumentation gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren ab Beendigung der psychotherapeutischen Leistungen.
Für Rechnungs- und Buchhaltungsunterlagen gelten die jeweils anwendbaren gesetzlichen Aufbewahrungsfristen.
Historische Termin- und Kontaktdaten werden entsprechend den in Abschnitt 7 beschriebenen Zwecken verarbeitet.
Für elektronische Korrespondenz richtet sich die Speicherdauer nach dem jeweiligen Kommunikationszweck sowie nach allfälligen gesetzlichen Dokumentations- und Aufbewahrungspflichten.
Soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen, werden personenbezogene Daten gelöscht.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Die Ausübung dieser Rechte kann gesetzlichen Einschränkungen unterliegen, insbesondere aufgrund berufsrechtlicher Dokumentations- und Aufbewahrungspflichten.
Anfragen zur Ausübung dieser Rechte können an folgende Adresse gerichtet werden:
15. Beschwerderecht
Betroffene Personen haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
In Österreich ist hierfür insbesondere die Österreichische Datenschutzbehörde zuständig.
Österreichische Datenschutzbehörde
Website: https://www.dsb.gv.at
16. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf aktualisiert, insbesondere wenn sich gesetzliche Anforderungen, technische Dienste oder die Art der Verarbeitung personenbezogener Daten ändern.