Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten und die Wahrung strikter Vertraulichkeit sind mir ein besonderes Anliegen. Ich verarbeite Ihre personenbezogenen Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

In dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten zu welchen Zwecken im Rahmen meines Webauftritts sowie meiner beruflichen Tätigkeit verarbeitet werden.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

Valerie Lorbaum, MSc
Afram 41
8410 Wildon
Österreich
valerie@psychologie-lorbaum.at
+43 680 15 46 548

1         Zweck der Datenverarbeitung und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

• Beim Aufruf dieser Website werden automatisch Zugriffsdaten erhoben und in sogenannten Server-Logfiles gespeichert. Dies umfasst unter anderem auch Ihre IP Adresse. Die Verarbeitung dieser Daten ist technisch erforderlich, um die Stabilität, Sicherheit und Funktionsfähigkeit der Website zu gewährleisten sowie um sicherheitsrelevante Vorfälle (z. B. Hackerangriffe) erkennen und nachvollziehen zu können. Die Rechtsgrundlage begründet sich daher aus dem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO.
• Wenn Sie per E-Mail, telefonisch oder über das Kontaktformular Kontakt mit mir aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie Inhalte Ihrer Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Sofern darüber hinausgehende Angaben freiwillig gemacht werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Im Rahmen meiner beruflichen Tätigkeit verarbeite ich personenbezogene Daten, die Sie mir mitteilen. Dies umfasst einerseits organisatorische und kaufmännische Daten sowie andererseits Daten aus Gesprächen und Beratungseinheiten, die Sie mir anvertrauen. Die Verarbeitung organisatorischer und kaufmännischer Daten erfolgt zur Terminorganisation, Abrechnung sowie zur Erfüllung gesetzlicher Verpflichtungen. Die Verarbeitung beratungsbezogener Daten erfolgt ausschließlich zum Zweck der Beratung und nur, soweit dies erforderlich ist. Ihre Daten werden nach Ablauf des jeweiligen Verwendungszweckes und der gesetzlichen Aufbewahrungsvorschriften gelöscht, sofern Sie nicht ausdrücklich einer darüber hinausgehenden Datenverwendung zugestimmt haben. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Die rechtliche Grundlage der Verarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen). Soweit im Rahmen der Beratung Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsvorsorge oder Gesundheitsversorgung durch Angehörige eines Gesundheitsberufs). In einzelnen Fällen kann darüber hinaus eine Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO erfolgen, insbesondere wenn eine Datenverarbeitung über das für die Durchführung der Beratung erforderliche Maß hinausgeht oder eine Weitergabe an Dritte erfolgt. Eine solche Einwilligung wird – sofern erforderlich – gesondert eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

2         Hosting, technische Dienstleister und verwendete Dienste

Diese Website wird mit dem Content-Management-System WordPress betrieben und bei der world4you Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Österreich, gehostet. Im Rahmen des Hostings werden personenbezogene Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Protokolldaten) verarbeitet, um den sicheren und stabilen Betrieb der Website zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der technischen Bereitstellung, Sicherheit und Optimierung meines Onlineangebots.

Zur Organisation meiner Praxisabläufe, zur Dokumentation sowie zur Durchführung von Videosprechstunden nutze ich die Praxissoftware PSIDO. Dabei werden insbesondere Stamm-, Kontakt- und Behandlungsdaten in einem webbasierten System verarbeitet. Im Rahmen der Videosprechstunden erfolgt eine technische Synchronisation mit meinem Kalenderdienst „Google Workspace“. Weitere Informationen hierzu finden Sie im Abschnitt „Google Workspace“. Rechtsgrundlage für die Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten im Rahmen der Gesundheitsversorgung). Weitere Informationen zu den Datenschutzeinstellungen von PSIDO finden Sie unter dem Link  https://docs.psido.at/docs/functions/datenschutz/.

Für die Online-Terminbuchung nutze ich den Dienst Zeeg. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) zur Terminorganisation verarbeitet. Im Rahmen der Terminverwaltung erfolgt eine technische Synchronisation mit meinem Kalenderdienst „Google Workspace“. Dabei werden die im Buchungsprozess angegebenen Daten in meinem Kalender gespeichert. Weitere Informationen hierzu finden Sie im Abschnitt „Google Workspace“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Weitere Informationen zu den Datenschutzeinstellungen von Zeeg finden Sie unter dem Link https://zeeg.me/de/legal/privacy.

Zur Büroorganisation, insbesondere zur Verwaltung von Terminen, nutze ich Google Workspace der Google Ireland Limited. Die Verarbeitung erfolgt ausschließlich zur Organisation und Durchführung meiner beruflichen Tätigkeit. Im Rahmen der Nutzung können personenbezogene Daten (z. B. Name, Kontaktdaten, Terminangaben) verarbeitet und in Cloud-Systemen gespeichert werden. Die primäre Datenverarbeitung erfolgt durch Google Ireland Limited innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten an verbundene Unternehmen der Google-Gruppe, insbesondere an die Google LLC mit Sitz in den USA, kann im Einzelfall nicht ausgeschlossen werden (z. B. im Rahmen von Supportleistungen oder konzerninternen technischen Prozessen). Google LLC ist zertifizierter Teilnehmer des EU-US Data Privacy Framework. Zusätzlich werden von Google Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Für die Übermittlung von Befunden oder sonstigen Unterlagen kann im Einzelfall ein gesicherter Cloudspeicher bereitgestellt werden. Dazu nutze ich den Dienst Proton Drive der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Die Nutzung erfolgt ausschließlich zum Zweck der sicheren Übermittlung von Unterlagen im Rahmen der Beratung bzw. Behandlung. Rechtsgrundlage der Verarbeitung ist somit Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Die Speicherung erfolgt auf Servern in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Alternativ können Unterlagen auch auf anderem Weg übermittelt werden.

Zur Erstellung von Anträgen gegenüber Krankenkassen nutze ich die Praxissoftware Zeipsy. Dabei werden personenbezogene Daten, insbesondere Identifikations-, Kontakt- und gesundheitsbezogene Daten, in einem webbasierten System verarbeitet. Die Nutzung erfolgt ausschließlich zum Zweck der Vorbereitung und Erstellung von Antragsunterlagen im Rahmen des bestehenden Behandlungsvertrags. Die Übermittlung der Anträge an die jeweilige Krankenkasse erfolgt durch Sie selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Weitere Informationen zu den Datenschutzeinstellungen von Zeipsy finden Sie unter dem Link https://zeipsy.com/datenschutz/.

Im Rahmen diagnostischer Abklärungen kann das Hogrefe Testsystem (HTS) der Hogrefe Verlag GmbH eingesetzt werden. Dabei werden testbezogene Angaben und Ergebnisse in einem webbasierten System verarbeitet. Die Verarbeitung dient ausschließlich der Durchführung und Auswertung psychologischer Testverfahren im Rahmen der diagnostischen Tätigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Weitere Informationen zu den Datenschutzeinstellungen von Hogrefe finden Sie unter dem Link https://www.hogrefe.com/de/etesting/hogrefe-testsystem-hts/datenschutz.

Sämtliche eingesetzten Dienstleister verarbeiten personenbezogene Daten ausschließlich in meinem Auftrag gemäß Art. 28 DSGVO und auf Grundlage entsprechender vertraglicher Vereinbarungen. Sämtliche erforderlichen Auftragsvereinbarungen wurden getroffen.

3         Verwendung von Cookies

Cookies sind kleine Textdateien, die über Ihren Internetbrowser auf Ihrem Endgerät gespeichert werden. Diese Website verwendet technisch erforderliche Cookies, die notwendig sind, um die grundlegende Funktionalität und Sicherheit der Website sicherzustellen. Die Verarbeitung erfolgt auf Basis der einschlägigen telekommunikationsrechtlichen Bestimmungen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder dies generell ausschließen. Bei der Deaktivierung technisch erforderlicher Cookies kann die Funktionalität der Website eingeschränkt sein.

Sofern auf dieser Website technisch nicht erforderliche Cookies eingesetzt werden, erfolgt dies ausschließlich mit Ihrer ausdrücklichen Einwilligung. Diese Einwilligung wird über ein Cookie-Banner eingeholt und kann dort jederzeit widerrufen werden. Die rechtliche Grundlage für die Verarbeitung nicht technisch erforderlicher Cookies ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zur Verwaltung Ihrer Einwilligungen in die Verwendung von Cookies und vergleichbaren Technologien nutze ich Cookiebot, einen Consent-Management-Dienst der Cookiebot by Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Die rechtliche Grundlage für die Verwendung von Cookiebot beruht auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen zur Einholung und Dokumentation von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung). Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot unter: https://www.cookiebot.com/de/privacy-policy/

4         Weitergabe personenbezogener Daten

Ich behandle Ihre Daten streng vertraulich. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder mit Ihrer ausdrücklichen Einwilligung erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• IT- und Softwaredienstleister (z. B. Praxisverwaltungs- und Terminbuchungssysteme) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO
• Steuerberatung zur Erfüllung steuerrechtlicher Verpflichtungen
• Banken und Zahlungsdienstleister zur Zahlungsabwicklung
• Behörden, sofern eine gesetzliche Verpflichtung zur Offenlegung besteht

Eine Weitergabe zu Werbezwecken erfolgt nicht.

5         Informationen zur Verwendung von Google Analytics zur Datenanalyse

Soweit Sie Ihre Einwilligung gegeben haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortlich für die Nutzung im europäischen Raum ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die Speicherung von Google-Analytics-Cookies erfolgt ausschließlich nach Ihrer Einwilligung in den Cookie Richtlinien, somit auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. Der Mutterkonzern Google LLC mit Sitz in den USA ist außerdem aktiver Teilnehmer des Data Privacy Frameworks, wodurch der Transfer von personenbezogenen Daten zwischen EU und den USA geregelt wird. Mehr Informationen dazu finden Sie auf https://www.dataprivacyframework.gov/.

Bitte informieren Sie sich zu den Details der Datenverarbeitung durch Google unter https://www.google.com/policies/privacy/. Unter diesem Link finden Sie auch einen Privatsphäre Check zu den Google Datenschutzeinstellungen. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht.

6         Verlinkungen

Beachten Sie bitte, dass Links, die Sie auf dieser Website finden, teilweise zu externen Seiten mit eigenständigen Datenschutzerklärungen führen, für die ich keine Haftung übernehme.

7         Ihre Rechte im Zusammenhang mit personenbezogenen  Daten

Betroffene Personen sind unter anderem berechtigt (i) zu überprüfen, ob und welche personenbezogenen Daten über sie verarbeitet werden und Kopien dieser Daten zu erhalten, (ii) die Berichtigung, Ergänzung, oder Löschung ihrer personenbezogenen Daten zu verlangen, soweit diese falsch sind oder nicht rechtskonform verarbeitet werden, (iii) vom Verantwortlichen zu verlangen, die Verarbeitung ihrer personenbezogenen Daten einzuschränken, (iv) unter bestimmten Umständen der Verarbeitung ihrer personenbezogenen Daten zu widersprechen oder die für die Verarbeitung zuvor gegebene Einwilligung zu widerrufen, wobei ein Widerruf die Rechtsmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht berührt, (v) Datenübertragbarkeit zu verlangen (vi) die Identität von Dritten, an welche Ihre personenbezogenen Daten übermittelt werden, zu kennen und (vii) bei der Datenschutzbehörde Beschwerde zu erheben.

Sollten Sie Fragen zu dieser Datenschutzerklärung haben oder der Meinung sein, dass datenschutzrechtliche Verstöße vorliegen, kontaktieren Sie uns bitte direkt per Mail an valerie@psychologie-lorbaum.at mit dem Betreff „Datenschutz“, damit wir eine gemeinsame Klärung finden.

Sollten Sie dennoch der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt, können Sie sich zusätzlich an die österreichische Datenschutzbehörde (https://www.dsb.gv.at/) wenden.

8         Änderung der Datenschutzbestimmungen

Diese Datenschutzerklärung kann in unregelmäßigen Abständen angepasst werden, damit sie den aktuellen rechtlichen Anforderungen entspricht. Für Ihren nächsten Besuch gilt dann die neue Datenschutzerklärung.

Stand der Datenschutzerklärung: 16.03.2026