Datenschutzerklärung
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) ist:
Linda Carlozzo, BSc Freiberufliche Physiotherapeutin (Einzelunternehmen) Praxis: Schnirchgasse 12, 1030 Wien, Österreich
Telefon: 068120836125 E-Mail: linda@physeli.at
Eintragung im Gesundheitsberuferegister (GBR): [GBR-NUMMER]
Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist mir ein zentrales Anliegen — insbesondere, weil im Rahmen einer physiotherapeutischen Behandlung Gesundheitsdaten (Art. 9 DSGVO) verarbeitet werden, die zu den besonders schützenswerten Datenkategorien zählen. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website und im Rahmen der Behandlung erhoben, verarbeitet und gespeichert werden.
Als Angehörige des gehobenen medizinisch-technischen Dienstes unterliege ich zusätzlich der berufsrechtlichen Verschwiegenheitspflicht gemäß § 11b MTD-Gesetz. Diese Schweigepflicht gilt unabhängig von datenschutzrechtlichen Bestimmungen und schützt Sie umfassend.
Datenverarbeitung beim Besuch der Website
Diese Website wird auf der Plattform Squarespace (Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland) gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch folgende technische Daten in sogenannten Server-Logfiles erfasst:
IP-Adresse des zugreifenden Geräts (gekürzt/anonymisiert)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / Datei
verwendeter Browser und Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website sowie an der Abwehr von Angriffen). Speicherdauer: Diese Logdaten werden von Squarespace für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.
Squarespace verarbeitet Daten ggf. auch in den USA. Es bestehen entsprechende Standardvertragsklauseln (Art. 46 DSGVO) sowie eine Zertifizierung nach dem EU-US Data Privacy Framework. Details unter: https://www.squarespace.com/privacy.
Kontaktaufnahme über das Kontaktformular oder per E-Mail
Wenn Sie über das Kontaktformular der Website oder per E-Mail bzw. Telefon Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Speicherdauer: Anfragen, die nicht zu einem Behandlungsvertrag führen, werden spätestens nach sechs Monaten gelöscht. Daten, die im Rahmen eines Behandlungsverhältnisses entstehen, unterliegen der Aufbewahrungsfrist nach MTD-Gesetz (siehe unten).
Bitte beachten Sie: Wenn Sie über das Kontaktformular oder per unverschlüsselter E-Mail Gesundheitsdaten übermitteln (z. B. Beschwerden, Diagnosen, Befunde), erfolgt dies in Ihrer eigenen Verantwortung. Ich bitte Sie ausdrücklich, sensible Gesundheitsdaten nicht über unverschlüsselte Kanäle zu übermitteln. Für die eigentliche Anamnese werden diese Daten erst im persönlichen Termin oder über sichere Kommunikationswege erhoben.
Datenverarbeitung im Rahmen der physiotherapeutischen Behandlung
Im Rahmen eines Behandlungsverhältnisses verarbeite ich folgende Kategorien personenbezogener Daten:
Stammdaten: Name, Geburtsdatum, Adresse, Kontaktdaten, Sozialversicherungsnummer
Daten zum Versicherungsverhältnis: Krankenversicherungsträger, ggf. Daten zu Zusatzversicherungen
Gesundheitsdaten (Art. 9 DSGVO): ärztliche Verordnung, Diagnose, Anamnese, Befund, Behandlungsverlauf, Therapieplan, ggf. Bildmaterial zu Bewegungsanalysen
Abrechnungsdaten: Honorarnoten, Zahlungseingänge
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrags)
Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 11b MTD-Gesetz (Verarbeitung von Gesundheitsdaten zur Gesundheitsvorsorge, Diagnostik und Versorgung durch Angehörige eines Gesundheitsberufs, der dem Berufsgeheimnis unterliegt)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere Dokumentationspflicht nach § 11 MTD-Gesetz und steuerrechtliche Aufbewahrungspflichten)
Empfänger der Daten: Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies erforderlich oder gesetzlich vorgesehen ist. Konkret betrifft dies:
Ihren verordnenden Arzt / Ihre verordnende Ärztin im Rahmen der behandlungsbezogenen Kommunikation (gedeckt durch § 11b Abs. 2 MTD-Gesetz)
Ihren Krankenversicherungsträger (z. B. ÖGK) zur Abrechnung bei Kassenleistung bzw. zur Kostenrückerstattung bei Wahltherapie
meine Steuerberatung zur Erfüllung steuerrechtlicher Verpflichtungen
ggf. eingebundene Auftragsverarbeiter (Praxissoftware-Anbieter, Buchhaltungssoftware), mit denen ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht
Behörden, Gerichte, Sozialversicherungsträger im gesetzlich vorgeschriebenen Umfang
Speicherdauer: Behandlungsdokumentationen werden gemäß § 11 Abs. 2 MTD-Gesetz für die Dauer von mindestens 10 Jahren nach Abschluss der Behandlung aufbewahrt. Abrechnungsunterlagen werden gemäß § 132 BAO für 7 Jahre aufbewahrt. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weiteren rechtlichen Verpflichtungen entgegenstehen.
Hosting bei Squarespace und Auftragsverarbeitung
Mit Squarespace Ireland Ltd. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Squarespace stellt die technische Infrastruktur dieser Website bereit und verarbeitet dabei die unter „Datenverarbeitung beim Besuch der Website" genannten Daten in meinem Auftrag.
Cookies
Diese Website verwendet Cookies. Ausführliche Informationen dazu — welche Cookies eingesetzt werden, zu welchem Zweck, mit welcher Speicherdauer und wie Sie Ihre Einwilligung verwalten oder widerrufen können — finden Sie in der separaten [Cookie-Richtlinie]([LINK ZUR COOKIE-SEITE]).
Ihre Rechte als betroffene Person
Nach DSGVO und DSG stehen Ihnen folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit eine Bestätigung darüber verlangen, ob und welche Daten von Ihnen verarbeitet werden.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Beachten Sie, dass Behandlungsdokumentationen gesetzlich 10 Jahre aufbewahrt werden müssen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
Widerrufsrecht (Art. 7 Abs. 3 DSGVO) bei auf Einwilligung gestützten Verarbeitungen — der Widerruf wirkt für die Zukunft.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben angeführten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies:
Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at
Stand und Änderungen
Stand dieser Datenschutzerklärung: August 2026 - Ich behalte mir vor, diese Erklärung anzupassen, wenn sich die Rechtslage oder der Umfang der Datenverarbeitung ändert. Die jeweils aktuelle Version ist auf dieser Website abrufbar.