Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Magdalena Ambros, MSc
Alsegger Straße 26/2, 1180 Wien
E-Mail: praxis@magdalena-ambros.at
Telefon: 0677 64044887

Weitere Angaben finden Sie im Impressum.

2. Grundsatz: Datensparsamkeit ohne Cookies

Diese Website verzichtet bewusst auf alles, was nicht unbedingt notwendig ist: Es werden keine Cookies gesetzt, kein Google Analytics oder vergleichbares Tracking eingesetzt, kein reCAPTCHA/hCaptcha verwendet und keine Google-Maps-Karte eingebettet. Es gibt daher auch keinen Cookie-Banner – er wäre schlicht nicht nötig, weil keine Einwilligung für nicht-essenzielle Cookies eingeholt werden muss.

3. Automatische Datenspeicherung durch das Hosting

Wenn Sie diese Website besuchen, speichert der Webserver unseres Hosting-Anbieters (Domaintechnik, Österreich) aus Gründen der Betriebssicherheit automatisch technische Zugriffsdaten in sogenannten Logfiles, unter anderem:

• die aufgerufene Seite/URL
• Browser und Browserversion
• verwendetes Betriebssystem
• die zuvor besuchte Seite (Referrer)
• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs

Diese Daten dienen ausschließlich der technischen Sicherheit und Fehleranalyse (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb der Website). Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung Ihres Verhaltens verwendet. Eine Weitergabe an Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, bevorzugte Kontaktmethode und Ihre Nachricht) per E-Mail an praxis@magdalena-ambros.at übermittelt. Es findet keine Speicherung in einer Datenbank auf dem Webserver statt – die Daten werden ausschließlich per E-Mail versendet und dort im Rahmen der üblichen Aufbewahrungspflichten bzw. so lange verwahrt, wie es für die Bearbeitung Ihrer Anfrage und eine etwaige Behandlungsdokumentation erforderlich ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Setzen des Häkchens bei der Datenschutz-Checkbox erteilen, sowie – sofern Ihre Anfrage auf die Anbahnung einer Behandlung abzielt – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Hinweis zu Gesundheitsdaten: Wenn Sie im Nachrichtenfeld gesundheitsbezogene Informationen mitteilen, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das freiwillige Ausfüllen und Absenden des Formulars erteilen. Als Psychotherapeutin unterliege ich zusätzlich der beruflichen Verschwiegenheitspflicht gemäß § 15 Psychotherapiegesetz (siehe auch Mein Ansatz – Verschwiegenheit).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an praxis@magdalena-ambros.at. Bitte beachten Sie, dass eine unverschlüsselte Übertragung per E-Mail nie vollständig abhörsicher ist – für besonders sensible Informationen empfehlen wir den telefonischen Kontakt.

5. Spam-Schutz ohne reCAPTCHA

Damit das Kontaktformular nicht für automatisierten Spam missbraucht wird, verzichten wir bewusst auf Drittanbieter-Dienste wie Google reCAPTCHA oder hCaptcha, bei denen Daten an externe Server übertragen würden. Stattdessen kommen rein serverseitige, datensparsame Mechanismen zum Einsatz:

• Honeypot-Feld: Ein für Menschen unsichtbares Formularfeld, das nur von automatisierten Programmen ausgefüllt wird. Wird es befüllt, wird die Anfrage verworfen.
• Rechenfrage: Eine einfache, direkt auf dem Server geprüfte Rechenaufgabe.
• Zeitstempel-Prüfung: Anfragen, die auffällig schnell nach dem Laden der Seite abgeschickt werden, werden als automatisiert eingestuft und verworfen. Diese Prüfung setzt aktiviertes JavaScript voraus; ist JavaScript deaktiviert, greifen weiterhin Honeypot und Rechenfrage.

All diese Prüfungen laufen ausschließlich auf unserem eigenen Server ab, es werden dabei keine Daten an Dritte übertragen.

6. Lokal eingebundene Schriftarten

Diese Website verwendet die Schriftarten „Manrope“ und „Karla“. Die Schriftdateien sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert – es findet keine Verbindung zu Google-Servern (fonts.googleapis.com/fonts.gstatic.com) statt. Beim Laden der Schriftarten werden somit keine Daten wie Ihre IP-Adresse an Google oder andere Dritte übermittelt.

7. Kartenausschnitt und externer Link

Zur Anzeige unseres Standorts verwenden wir kein eingebettetes Google-Maps-Widget. Stattdessen zeigen wir ein statisches, bei uns selbst gehostetes Kartenbild (Kartendaten: © OpenStreetMap-Mitwirkende). Beim bloßen Betrachten dieser Seite werden dadurch keine Daten an Google, OpenStreetMap oder andere Kartenanbieter übertragen.

Erst wenn Sie aktiv auf das Kartenbild klicken, öffnet sich in einem neuen Tab die Kartenansicht bei OpenStreetMap (openstreetmap.org). Ab diesem Zeitpunkt gilt die Datenschutzerklärung von OpenStreetMap, auf deren Inhalt wir keinen Einfluss haben. Weitere Informationen: OpenStreetMap Foundation – Privacy Policy.

8. TLS-Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Das erkennen Sie am Schlosssymbol in der Adressleiste Ihres Browsers. Dadurch wird die Übertragung aller Daten zwischen Ihrem Browser und unserem Webserver abhörsicher übertragen (Art. 25 Abs. 1 DSGVO, Datenschutz durch Technikgestaltung).

9. Ihre Rechte nach der DSGVO

Ihnen stehen als betroffene Person grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an praxis@magdalena-ambros.at.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at