Impressum & Datenschutz

Diensteanbieterin / Medieninhaberin

Mag.a Katharina Göbl
Psychotherapeutin (Humanistische Psychotherapie / Existenzanalyse) · Klinische Psychologin
Rainerstraße 9
5020 Salzburg, Österreich

Kontakt

Telefon: 0681 / 10 85 27 93
E‑Mail: katharina@praxis-goebl.at
Pinterest: Praxis Göbl – Gedankenbilder auf Pinterest

Unternehmensgegenstand / Tätigkeit

Psychotherapie (Humanistische Psychotherapie / Existenzanalyse) sowie psychologische Leistungen im Rahmen der berufsrechtlichen Bestimmungen.

Berufsbezeichnung & berufsrechtliche Vorschriften

Berufsbezeichnung: Psychotherapeutin (Österreich)
Berufsrechtliche Vorschriften: Psychotherapiegesetz sowie weitere anwendbare berufsrechtliche Regelungen (abrufbar im Rechtsinformationssystem des Bundes – RIS).

Offenlegung gemäß § 25 Mediengesetz

Grundlegende Richtung („Blattlinie“): Diese Website dient der Information über psychotherapeutische Leistungen, Arbeitsweise, Rahmenbedingungen sowie Kontaktmöglichkeiten.

Haftung für Inhalte

Ich erstelle die Inhalte dieser Website mit größtmöglicher Sorgfalt. Für Richtigkeit, Vollständigkeit und Aktualität kann ich jedoch keine Gewähr übernehmen. Eine Haftung für Schäden, die aus der Nutzung der Inhalte entstehen, ist – soweit gesetzlich zulässig – ausgeschlossen.

Haftung für Links

Diese Website enthält Links zu externen Websites Dritter. Für deren Inhalte ist stets der jeweilige Anbieter bzw. die jeweilige Anbieterin verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar; eine laufende inhaltliche Kontrolle verlinkter Seiten ist ohne konkrete Anhaltspunkte nicht zumutbar.

Urheberrecht

Die Inhalte (Texte, Bilder, Grafiken) dieser Website unterliegen dem Urheberrecht. Jede Verwertung außerhalb der Grenzen des Urheberrechts bedarf der vorherigen schriftlichen Zustimmung der Rechteinhaberin.

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortliche

Mag.a Katharina Göbl
Rainerstraße 9, 5020 Salzburg, Österreich
Telefon: 0681 / 10 85 27 93
E‑Mail: katharina@praxis-goebl.at

2. Datenverarbeitung beim Besuch der Website (Server‑Logfiles)

Beim Aufruf dieser Website werden durch den Hosting‑Provider bzw. den Webserver typischerweise folgende Daten verarbeitet: IP‑Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer‑URL, Browsertyp/‑version, Betriebssystem, Statuscodes und Datenmenge.

Zweck: Gewährleistung des technischen Betriebs, Systemsicherheit, Fehleranalyse sowie Abwehr von Missbrauch/Angriffen.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Logfiles werden für 30 Tage gespeichert und anschließend gelöscht bzw. anonymisiert (sofern keine sicherheitsrelevante Notwendigkeit einer längeren Aufbewahrung besteht).

3. Hosting (Raidboxes)

Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland gehostet.

Im Rahmen des Hostings verarbeitet Raidboxes technische Daten (insbesondere Server‑Logfiles) zur Bereitstellung und Absicherung der Website.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und effizienten Betrieb dieser Website.
Auftragsverarbeitung: Sofern erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme (E‑Mail, Telefon)

Wenn Sie per E‑Mail oder telefonisch Kontakt aufnehmen, verarbeite ich die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage).

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und/oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: So lange wie für die Bearbeitung erforderlich; darüber hinaus nur im Rahmen gesetzlicher Pflichten oder zur Geltendmachung/Abwehr von Rechtsansprüchen.

5. Kontaktformular (WPForms)

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, E‑Mail‑Adresse, Nachricht) verarbeitet und an mich übermittelt.

Wichtiger Hinweis: Bitte übermitteln Sie über das Kontaktformular keine sensiblen Gesundheitsdaten oder sehr vertrauliche Details. Klären Sie dafür bitte telefonisch den geeigneten Kommunikationsweg.

Zweck: Bearbeitung Ihrer Anfrage, Termin‑ bzw. Rückruforganisation.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und/oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Anfragen über das Formular werden für 6 Monate gespeichert und anschließend gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe (z. B. Rechtsverteidigung) eine längere Aufbewahrung erfordern.

Spam-/Missbrauchsschutz: Ein Captcha wird nicht eingesetzt. Zum Schutz der Website können technische Sicherheitsmaßnahmen (z. B. Server‑Logfiles, Firewall-/Rate‑Limits auf Hosting‑Ebene) eingesetzt werden.

6. Terminbuchung über meetergo (externer Link)

Für die Online‑Terminvereinbarung biete ich auf meiner Website einen Link zum Dienst „meetergo“ an. Anbieterin dieses Dienstes ist die meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein, Deutschland.

Erst wenn Sie den Link anklicken, verlassen Sie diese Website und werden auf die externe Buchungsseite von meetergo weitergeleitet. Dort werden zur Terminvereinbarung personenbezogene Daten wie Name, Kontaktdaten (z. B. E‑Mail‑Adresse, Telefonnummer) sowie gegebenenfalls weitere Angaben zum Termin erfasst. Darüber hinaus erhebt meetergo technische Informationen (z. B. IP‑Adresse, Browser‑ und Gerätedaten) zur Bereitstellung und Optimierung des Dienstes.

Zweck: Organisation und Verwaltung von Terminanfragen und ‑buchungen.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Terminverwaltung. Sofern im Einzelfall besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO).

Datenempfänger: Die Daten werden an meetergo übermittelt, das als Auftragsverarbeiter tätig wird. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland; eine Übermittlung in Drittstaaten findet nicht statt.

Speicherdauer: Die Daten werden für die Abwicklung der Terminbuchung sowie eventuell darauf folgender Behandlungen gespeichert und anschließend entsprechend gesetzlicher Aufbewahrungsfristen gelöscht.

Weitere Informationen zur Datenverarbeitung durch meetergo finden Sie in der Datenschutzerklärung von meetergo: https://meetergo.com/datenschutz/.

7. Videokonferenz‑Sitzungen per Video (Videokonferenz – Tool nach Vereinbarung)

Wenn wir Psychotherapie via Videokonferenz vereinbaren, erfolgt die Sitzung per Live‑Video über eine Videokonferenz‑Lösung, die wir vorab gemeinsam auswählen. Der konkrete Anbieter (und – sofern sinnvoll – ein Link zu dessen Datenschutzhinweisen) wird Ihnen vor dem Termin mitgeteilt.

Bei der Nutzung werden technische Verbindungsdaten (z. B. IP‑Adresse, Geräte‑/Browserinformationen, Zeitpunkt/Dauer) sowie – während der Sitzung – Kommunikationsinhalte (Audio/Video; ggf. Chat) verarbeitet. Eine Aufzeichnung der Sitzung erfolgt durch mich nicht (und bitte auch nicht auf Ihrer Seite).

Zweck: Durchführung von Psychotherapie via Videokonferenzsitzungen (Videokommunikation).
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Soweit besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten) betroffen sind, erfolgt die Verarbeitung zur Gesundheitsversorgung/Behandlung (Art. 9 Abs. 2 lit. h DSGVO) bzw. – soweit erforderlich – auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Datenempfänger: Je nach vereinbartem Tool kann ein externer Videodienst‑Anbieter als (Auftrags‑)Verarbeiter eingesetzt werden. Sofern erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. werden die datenschutzrechtlichen Rollen/Verträge vorab geklärt.

Datenübermittlung/Drittland: Abhängig vom Anbieter können Daten in der EU/EWR verarbeitet werden oder – z. B. bei globaler Infrastruktur – auch in Drittstaaten. Etwaige Übermittlungen erfolgen nach den Vorgaben der DSGVO (Kapitel V), insbesondere auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln). Details entnehmen Sie bitte den Datenschutzhinweisen des konkret eingesetzten Tools, die ich Ihnen vorab zur Verfügung stelle.

Alternative: Wenn Sie kein Video möchten oder es sich nicht sicher anfühlt, ist – je nach Situation – auch Telefon oder Präsenz/Hybrid möglich.

8. Google Maps (externer Link)

Auf der Website kann ein Link zu Google Maps angeboten werden. Wenn Sie diesen Link anklicken, werden Daten (insbesondere Ihre IP‑Adresse und ggf. weitere Nutzungsdaten) an Google übermittelt und dort verarbeitet. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer nutzerfreundlichen Routenplanung; die Übermittlung erfolgt erst durch Ihren aktiven Klick.

9. Webfonts (lokal gehostet)

Auf dieser Website werden Schriftarten („Webfonts“) verwendet, um eine konsistente Darstellung zu gewährleisten. Diese Schriftarten werden lokal auf meinem Server bereitgestellt. Es findet keine Verbindung zu Servern von Google (z. B. fonts.googleapis.com / fonts.gstatic.com) statt.

10. Cookies und datenschutzfreundliche Webanalyse

Ich verwende keine Marketing‑ oder Tracking‑Cookies.

Technisch notwendige Cookies können eingesetzt werden, um Grundfunktionen der Website bereitzustellen (z. B. Formularfunktionen, Sicherheitsmechanismen).

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. technische Erforderlichkeit.

Zur statistischen Auswertung und Verbesserung dieses Webangebots verwende ich das WordPress‑Plugin WP Statistics. In der eingesetzten datenschutzfreundlichen Konfiguration erfasst das Plugin Angaben zu Seitenaufrufen, Herkunftsseiten (Referrer), verwendetem Browser und Betriebssystem, Gerätetyp sowie eine ungefähre geografische Zuordnung. Inhalte aus Kontaktformularen oder Nachrichten werden dabei nicht ausgewertet.

WP Statistics arbeitet auf dieser Website ohne Cookies und ohne dauerhafte Besucherkennungen. Die IP‑Adresse wird vor der statistischen Verarbeitung gekürzt und anschließend zusammen mit technischen Browserangaben unter Verwendung eines täglich wechselnden Wertes gehasht. Die daraus gebildete Kennung ist auf einen Kalendertag begrenzt. WP Statistics speichert in dieser Konfiguration weder vollständige IP‑Adressen noch WordPress‑Benutzerkennungen. Eine geräte‑ oder websiteübergreifende Nachverfolgung findet nicht statt.

Die Statistikdaten werden ausschließlich in der WordPress‑Datenbank auf dem Server dieser Website gespeichert. Eine Übermittlung der Analysedaten an den Anbieter von WP Statistics oder an andere Analysedienste findet nicht statt.

Zweck: Reichweitenmessung, statistische Auswertung und bedarfsgerechte Verbesserung des Webangebots.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der nutzerfreundlichen, technisch zuverlässigen und inhaltlich bedarfsgerechten Gestaltung der Website.
Speicherdauer: Die Statistikdaten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind, und anschließend gelöscht oder weiter zusammengefasst.

Weitere Informationen zur Datenverarbeitung durch WP Statistics finden Sie in der Dokumentation des Plugin‑Anbieters.

Webbkoll‑Test zur Datenschutzkonformität: Um die Einhaltung der Datenschutzregeln transparent zu machen, nutzen wir das unabhängige Testtool Webbkoll (webbkoll.5july.net). Beim Test vom 07.01.2026 für unsere Domain humanistische‑psychotherapie‑salzburg.at wurden keine Cookies und keine Drittanbieteranfragen festgestellt, und die Website nutzt HTTPS inklusive HSTS. Das vollständige Testergebnis können Sie unter https://webbkoll.5july.net/… einsehen.

11. Einmalige Gedankenbild‑Erinnerung („Ein Gedanke für mein späteres Ich“)

Bei ausgewählten Gedankenbildern können Sie freiwillig eine einmalige Erinnerung zu einem selbst gewählten Zeitpunkt anfordern. Auf Wunsch können Sie zusätzlich eine kurze persönliche Nachricht an Ihr späteres Ich hinterlegen. Die Funktion ist kein Kontakt‑ oder Hilfekanal und wird nicht therapeutisch betreut, ausgewertet oder beantwortet.

Verarbeitete Daten: E‑Mail‑Adresse, ein pseudonymer Zuordnungswert, gewählter Erinnerungszeitpunkt, eine Momentaufnahme des öffentlichen Gedankenbildes, Einwilligungs‑ und Bestätigungszeitpunkt, technischer Versandstatus sowie – sofern freiwillig eingegeben – die persönliche Nachricht mit höchstens 300 Zeichen.

Zweck: Bestätigung der Anforderung im Double‑Opt‑in‑Verfahren, Terminierung und einmaliger Versand der Erinnerung, geschützte Bereitstellung der späteren Wiederbegegnung sowie Verwaltung, Änderung oder Löschung einer offenen Erinnerung.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie in der freiwilligen persönlichen Nachricht selbst Angaben machen, aus denen besondere Kategorien personenbezogener Daten – insbesondere Gesundheitsdaten – hervorgehen, erfolgt deren Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird durch das aktive Auswählen des Einwilligungsfeldes und die anschließende Bestätigung Ihrer E‑Mail‑Adresse erteilt. Sie können die Funktion auch ohne persönliche Nachricht nutzen.

Schutz der Daten: E‑Mail‑Adresse und persönliche Nachricht werden verschlüsselt gespeichert. Die persönliche Nachricht wird nicht im Text einer E‑Mail versendet, sondern erst nach dem Öffnen des geschützten Zugangs zur Wiederbegegnung angezeigt. Bestätigungs‑, Verwaltungs‑ und Zugangskennungen werden nicht im Klartext gespeichert. Das Öffnen der Wiederbegegnung wird nicht personenbezogen protokolliert; innerhalb dieser Funktion findet keine Öffnungs‑ oder Klickanalyse, keine Profilbildung und keine Verknüpfung mit Kontakt‑ oder Patientendaten statt. Zur technischen Betriebskontrolle wird ein auf höchstens 300 Einträge und maximal 30 Tage begrenztes Aktivitätsprotokoll geführt. E‑Mail‑Adressen werden dafür bereits vor der Speicherung maskiert; persönliche Nachrichten, Kennungen und IP‑Adressen werden nicht protokolliert.

Speicherdauer und Löschung: Nicht bestätigte Anfragen werden nach 48 Stunden automatisch gelöscht. Nach der Bestätigung werden die Daten bis zum gewählten Erinnerungszeitpunkt oder bis zu einer vorherigen Löschung gespeichert. Nach erfolgreichem Versand wird die verschlüsselte E‑Mail‑Adresse aus dem Erinnerungsdatensatz entfernt. Die private Wiederbegegnung einschließlich einer optionalen persönlichen Nachricht bleibt anschließend 30 Tage verfügbar und wird danach automatisch aus der produktiven Datenbank gelöscht. Endgültig fehlgeschlagene oder mehr als 24 Stunden überfällige Erinnerungen werden verworfen und zeitnah automatisch gelöscht.

Empfänger: Die Verarbeitung erfolgt innerhalb der auf dieser Website eingesetzten Systeme. Für Hosting und E‑Mail‑Versand können die in dieser Datenschutzerklärung genannten Hosting‑ und technischen Versanddienstleister als Auftragsverarbeiter eingesetzt werden. Eine Weitergabe zu Werbe‑ oder Analysezwecken findet nicht statt. Die Zustellung der E‑Mail erfolgt außerdem über den von Ihnen gewählten E‑Mail‑Anbieter.

Freiwilligkeit und Widerruf: Die Bereitstellung der E‑Mail‑Adresse ist nur erforderlich, wenn Sie die Erinnerungsfunktion nutzen möchten; die persönliche Nachricht ist freiwillig. Eine bestätigte Erinnerung kann über den geschützten Verwaltungslink jederzeit geändert oder sofort gelöscht werden. Darüber hinaus können Sie Ihre Einwilligung jederzeit über die unter Punkt 1 genannten Kontaktdaten widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

12. NFC‑Gedankenbegleiter und private Notiz

Ein physischer Gedankenbegleiter kann über eine individuelle NFC‑Kurzadresse ein öffentliches Gedankenbild öffnen. Der zufällige Code bezeichnet das Exemplar. Innerhalb dieser Funktion gibt es keine Verknüpfung mit Namen, Patientendaten, Diagnosen, Terminen oder Standorten. Gespeichert werden der technische Status und gegebenenfalls der Zeitpunkt des ersten regulären Abrufs, aber keine Tap‑Historie. Der erste Abruf ist kein Nachweis einer Nutzung durch eine bestimmte Person. Auf den Begleiterseiten werden Analyse‑Skripte unterdrückt; individuelle Begleiteradressen werden über den Ausschlussfilter von WP Statistics von dessen Besuchserfassung ausgenommen. Technische Hosting‑, Sicherheits‑ und Zugriffsprotokolle sind davon getrennt und unterliegen den sonstigen Hinweisen dieser Erklärung.

Die freiwillige Notiz umfasst höchstens 600 Zeichen. Sie wird erst nach einer geschützten Anfrage geladen, verschlüsselt auf dem Server gespeichert und durch eine zufällige Browserkennung dem Exemplar zugeordnet. Die Kennung liegt zunächst in einem technisch notwendigen Sitzungscookie. Nach einer erfolgreichen Notizspeicherung wird das Cookie für höchstens 365 Tage gesetzt; eine erneute Speicherung beginnt diese Frist erneut. Ohne diese Kennung kann ein anderer Browser die Notiz nicht abrufen. Ein Verlust der Kennung, etwa durch das Löschen von Browserdaten, beendet den eigenen Zugriff, löscht aber nicht unmittelbar den serverseitigen Datensatz.

Schutz und Grenzen: Notizen werden in der Praxisverwaltung nicht angezeigt, nicht therapeutisch betreut und nicht für Dokumentation, Profilbildung oder automatisierte Entscheidungen verwendet. Die Verschlüsselung erfolgt serverseitig und ist keine Ende‑zu‑Ende‑Verschlüsselung. Technisch privilegierte Personen mit Zugriff auf Server und Schlüssel sind dadurch nicht vom Entschlüsseln ausgeschlossen. Sensible Angaben sind für diese Funktion nicht erforderlich.

Rechtsgrundlage: Die Speicherung erfolgt auf Ihre aktive Anforderung und Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Falls Sie freiwillig besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, eintragen, erfolgt die Speicherung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Das Gedankenbild ist ohne Notiz nutzbar.

Speicherdauer und Löschung: Mit derselben Browserkennung können Sie Ihre Notiz über die Löschfunktion entfernen, auch wenn der Begleiter gesperrt ist oder der Entschlüsselungsschlüssel nicht verfügbar ist. Ein fehlgeschlagener Löschvorgang wird nicht als erfolgreich bestätigt. Ab 365 Tagen nach der letzten Speicherung wird die Notiz nicht mehr ausgeliefert; bei der nächsten erfolgreichen automatischen Bereinigung wird sie aus der produktiven Datenbank entfernt. Bei Betriebsunterbrechungen kann sich die physische Löschung verzögern. Ein erfolgreich abgeschlossener administrativer Reset löscht sämtliche Notizen des Exemplars und entwertet vorherige Notizformulare. Bereits heruntergeladene oder anderweitig gesicherte Kopien werden dadurch nicht zurückgerufen. Sicherungskopien werden nicht einzeln durch diese Funktion bereinigt; hierfür gilt das gesonderte Sicherungs‑ und Löschkonzept des Betriebs.

Getrennte Gedankenpost: Die optionale E‑Mail‑Erinnerung bezieht sich auf das öffentliche Gedankenbild. Browsernotizen werden nicht automatisch übernommen. Bereits angelegte Erinnerungen werden durch einen Reset des NFC‑Pins nicht storniert und sind über ihre eigenen Verwaltungslinks verwaltbar.

13. Mein Moment und Vertraute Stimmen

„Mein Moment“ ist eine freiwillige App für Gedanken, Erinnerungen und Atempausen. Mit „Vertraute Stimmen“ können Sie persönliche Sprachnachrichten für Ihr Begleitbuch erhalten. Die App ist kein Kontakt- oder Notfallkanal zur Praxis; Inhalte werden nicht therapeutisch betreut oder als Behandlungsdokumentation ausgewertet.

Auf Ihrem Gerät und in Ihrer Sicherung

Begleitbuch, persönlich eingetragener Praxistermin, Nachricht für später, Bilder, Aufnahmen, Bezeichnungen und Einstellungen bleiben auf Ihrem Gerät, bis Sie sie oder die Browserdaten löschen. Sie werden nicht automatisch an die Praxis übertragen oder synchronisiert. Wer Zugriff auf Ihre App hat, kann diese Inhalte öffnen.

Die Gesamtsicherung enthält Ihre persönlichen Inhalte als unverschlüsselte ZIP-Datei. Sie wählen selbst, wo Sie diese speichern oder teilen, etwa in iCloud Drive. Exportierte Kopien bleiben bei einer Löschung in der App bestehen. Offene Einladungen und ihre Entschlüsselungsschlüssel sind nicht in der Sicherung enthalten; nach einem Gerätewechsel müssen Sie neu einladen.

Persönlich eingetragener Praxistermin

Sie können einen bereits vereinbarten Praxistermin auf Ihrem Gerät merken. Der Eintrag wird nicht mit der Terminplanung der Praxis abgeglichen; Eintragen, Ändern oder Entfernen löst keine Buchung, Umbuchung oder Absage aus. Der Eintrag ist in Ihrer Gesamtsicherung enthalten.

Beim Speichern ist eine Erinnerung vorausgewählt; Sie können sie ausschalten oder den Zeitpunkt ändern. Diese Auswahl wird auf Ihrem Gerät gemerkt. Für eine freiwillige Push-Erinnerung verarbeitet der bestehende Erinnerungsdienst die technische Geräteverbindung, den gewählten Erinnerungszeitpunkt, die Zeitzone und eine zufällige Kennung. Er erhält keine Bezeichnung als Praxistermin und keine Gesprächsinhalte. Der Hinweis auf dem Sperrbildschirm bleibt neutral. Die Erinnerung kann in der App gelöscht werden; bereits an den Push-Dienst übergebene Mitteilungen lassen sich nicht zurückholen. Nach einer Wiederherstellung müssen Erinnerungen neu eingerichtet werden.

Vertraute Stimmen: Versand und Speicherung

Die Aufnahmeseite benötigt kein Konto und fragt keinen Namen ab. Das Mikrofon startet nur nach Freigabe. Bis zum Abschicken bleibt die Aufnahme in der geöffneten Seite. Vor dem Versand stimmt die absendende Person der verschlüsselten Übermittlung und vorübergehenden Serverspeicherung zu und erlaubt Ihnen, die Aufnahme auf Ihrem Gerät im Begleitbuch zu speichern und zu sichern. Stimme und Erzählung können dennoch Personen erkennbar machen; sensible Angaben sind nicht erforderlich.

Rechtsgrundlage: Die verschlüsselte Übermittlung und vorübergehende Speicherung der Sprachnachricht erfolgt auf Grundlage der Einwilligung der absendenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie wird durch aktives Ankreuzen der Zustimmung und anschließendes Abschicken erteilt. Die Einwilligung kann jederzeit über die unten genannten Kontaktdaten mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beim Versand wird die Aufnahme im Browser verschlüsselt. Nur die einladende App-Installation besitzt den privaten Schlüssel zum Entschlüsseln. Sie können die Aufnahme anhören, speichern oder verwerfen; die absendende Person erhält keine Lese- oder Speicherbestätigung. Lokal gespeicherte Aufnahmen und Sicherungen werden dabei nicht zusätzlich verschlüsselt. Ihre optionale Bezeichnung bleibt lokal und wird als änderbarer Buchtitel übernommen.

Fristen: Der Link gilt sieben Tage ab Erstellung. Ab Versand bleibt die Aufnahme weitere sieben Tage abrufbar. Nach bestätigter Übernahme oder Verwerfen wird die aktive Serverkopie entfernt; technische Restdaten bleiben bis Fristende. Abgelaufene Daten werden bei WordPress- oder App-Aufrufen bereinigt. Ohne solche Aufrufe kann sich die Löschung verzögern. Hosting-Protokolle und betriebliche Sicherungen unterliegen eigenen Fristen.

Technische Daten und Einladungslinks

Für Zuordnung, sicheren Versand und Abholung verarbeitet der Server Geräte-, Einladungs- und Zugangskennungen, den öffentlichen Schlüssel, Ablaufzeit und Übertragungsstatus. Gerätekennung und Einstellungen bleiben lokal bis zur Löschung der Browserdaten. Die Gastseite hält Zugangsdaten für höchstens sieben Tage im Sitzungsspeicher; nach Versand oder erkannter Beendigung werden sie entfernt.

Teilen Sie den geheimen Link nur mit der gewünschten Person. Auch der verwendete Messenger oder E-Mail-Dienst erhält ihn. Zum Missbrauchsschutz werden ein geschützter Wert aus IP-Adresse beziehungsweise IPv6-Netz und Anforderungszeiten verarbeitet, keine Klartext-IP im Funktionsprotokoll. Der Datensatz läuft 24 Stunden nach der letzten Anforderung ab und wird bei der Bereinigung gelöscht. Für allgemeine Server-Protokolle gilt Abschnitt 2.

Push-Mitteilungen

Bei erteilter Gerätefreigabe sind Mitteilungen vorgesehen und in der Übersicht abschaltbar. Zustelladresse und Schlüssel werden verschlüsselt bei der Einladung gespeichert und bei deren Beendigung oder Ablauf entfernt; bei Ablauf gilt die oben beschriebene Bereinigung. Andere eingerichtete Erinnerungen bleiben davon unabhängig.

Die Push-Dienste von Apple, Google, Mozilla oder Microsoft verarbeiten technische Zustelldaten, erhalten aber keine Aufnahme oder lokale Bezeichnung als Mitteilungsinhalt. Die Nachricht ist neutral; der App-Name kann am Sperrbildschirm erscheinen. Eine Verarbeitung technischer Daten außerhalb des EWR ist möglich.

Kontakt und Ihre Rechte

Verantwortlich ist Mag.a Katharina Göbl (Kontakt in Abschnitt 1). Die Angaben zu Hosting sowie Ihren Datenschutz- und Beschwerderechten in den Abschnitten 3, 17 und 18 gelten auch hier. Anfragen richten Sie an katharina@praxis-goebl.at; senden Sie zunächst weder Aufnahmen noch geheime Links mit.

Nach dem Versand gibt es keinen Rückholknopf. Ihre gesetzlichen Rechte bleiben bestehen. Bereits auf Empfängergeräten gespeicherte oder exportierte Kopien kann die Praxis nicht aus der Ferne löschen.

14. Pflicht zur Bereitstellung von Daten und Minderjährigenschutz

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich vorgeschrieben noch vertraglich erforderlich. Gleichwohl sind bestimmte Angaben (z. B. Name, Kontaktdaten) für eine wirksame Terminvereinbarung, Kontaktaufnahme oder Vertragserfüllung erforderlich. Wenn Sie diese Daten nicht bereitstellen, kann die jeweilige Leistung (z. B. Terminvergabe, Beantwortung Ihrer Anfrage) nicht oder nur eingeschränkt erbracht werden.

Der Dienst richtet sich an Personen ab 14 Jahren. In Österreich kann eine rechtsgültige Einwilligung zur Verarbeitung personenbezogener Daten bereits ab dem vollendeten 14. Lebensjahr erteilt werden. Für Kinder unter 14 Jahren ist eine Einwilligung der Erziehungsberechtigten erforderlich.

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

16. Empfänger / Drittlandübermittlungen

Eine Weitergabe an Dritte erfolgt nur, soweit dies für Hosting und Betrieb der Website bzw. zur Bearbeitung Ihrer Anfrage erforderlich ist. Beim Anklicken externer Links (z. B. Google Maps) kann eine Verarbeitung außerhalb des EWR durch den jeweiligen Drittanbieter nicht ausgeschlossen werden.

17. Ihre Rechte

Sie haben – je nach Voraussetzungen – folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

18. Beschwerderecht

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB). Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, Telefon:+43 1 52 152‑0, E‑Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at.

19. Datensicherheit

Ich setze angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Datenübertragung erfolgt üblicherweise verschlüsselt (TLS/SSL).

20. Aktualität

Stand: 15.09.2026