Datenschutzerklärung für meine Klienten

Verantwortlicher

Omar Saleh Psychotherapeut Sautergasse 14/1 – 1170 Wien

Telefon: 0676/ 420 6187 E-Mail: therapie17@gmx.at

Therapeutische Leistungen

Wir verarbeiten die Daten unserer Klienten und Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als „Klienten“) entsprechend Art. 6 Abs. 1 lit. b) DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Zu den verarbeiteten Daten gehören grundsätzlich Bestands- und Stammdaten der Klienten (z.B., Name, Adresse, etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in Anspruch genommene Leistungen, Honorare, Namen von Kontaktpersonen, etc.) und Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie, etc.). Im Rahmen unserer Leistungen, können wir ferner besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit der Klienten, ggf. mit Bezug zu deren Sexualleben oder der sexuellen Orientierung, ethnischer Herkunft oder religiösen oder weltanschaulichen Überzeugungen, verarbeiten (siehe unten). Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a., Art. 7, Art. 9 Abs. 2 lit. a. DSGVO eine ausdrückliche Einwilligung der Klienten ein und verarbeiten die besonderen Kategorien von Daten ansonsten zu Zwecken der Gesundheitsvorsorge auf Grundlage des Art. 9 Abs. 2 lit h. DSGVO, § 22 Abs. 1 Nr. 1 b. BDSG. Sofern für die Vertragserfüllung oder gesetzlich erforderlich, offenbaren oder übermitteln wir die Daten der Klienten im Rahmen der Kommunikation mit anderen Fachkräften, an der Vertragserfüllung erforderlicherweise oder typischerweise beteiligten Dritten, wie z.B. Abrechnungsstellen oder vergleichbare Dienstleister, sofern dies der Erbringung unserer Leistungen gem. Art. 6 Abs. 1 lit b. DSGVO dient, gesetzlich gem. Art. 6 Abs. 1 lit c. DSGVO vorgeschrieben ist, unseren Interessen oder denen der Klienten an einer effizienten und kostengünstigen Gesundheitsversorgung als berechtigtes Interesse gem. Art. 6 Abs. 1 lit f. DSGVO dient oder gem. Art. 6 Abs. 1 lit d. DSGVO notwendig ist. um lebenswichtige Interessen der Klienten oder einer anderen natürlichen Person zu schützen oder im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten nicht mehr erforderlich ist, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre überprüft wird; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten, insbesondere für die Dokumentation gemäß Psychotherapiegesetz von 10 Jahren.

Dokumentationspflicht und sensible Daten gemäß Art 9 Abs. 1 DSGVO

§16a. (1) Psychotherapiegesetz: Der Psychotherapeut hat über jede von ihm gesetzte psychotherapeutische Maßnahme Aufzeichnungen zu führen. Die Dokumentation hat insbesondere folgende Inhalte, sofern sie Gegenstand der Behandlung oder für diese bedeutsam geworden sind, zu umfassen:

1. Vorgeschichte der Problematik und der allfälligen Erkrankung sowie die bisherigen Diagnosen und den bisherigen Krankheitsverlauf,
2. Beginn, Verlauf und Beendigung der psychotherapeutischen Leistungen,
3. Art und Umfang der diagnostischen Leistungen, der beratenden oder behandelnden Interventionsformen sowie Ergebnisse einer allfälligen Evaluierung,
4. vereinbartes Honorar und sonstige weitere Vereinbarungen aus dem Behandlungsvertrag, insbesondere mit allfälligen gesetzlichen Vertretern,
5. erfolgte Aufklärungsschritte und nachweisliche Informationen,
6. Konsultationen von Berufsangehörigen oder anderen Gesundheitsberufen,
7. Übermittlung von Daten und Informationen an Dritte, insbesondere an Krankenversicherungsträger,
8. allfällige Empfehlungen zu ergänzenden ärztlichen, klinisch-psychologischen, gesundheitspsychologischen oder musiktherapeutischen Leistungen oder anderen Abklärungen,
9. Einsichtnahmen in die Dokumentation sowie
10. Begründung der Verweigerungen der Einsichtnahme in die Dokumentation.

(2) Dem Behandelten oder seinem gesetzlichen Vertreter sind unter besonderer Bedachtnahme auf die therapeutische Beziehung auf Verlangen alle Auskünfte über die gemäß Abs. 1 geführte Dokumentation sowie Einsicht in die Dokumentation zu gewähren oder gegen Kostenersatz die Herstellung von Abschriften zu ermöglichen, soweit diese das Vertrauensverhältnis zum Behandelten nicht gefährden.

Geheimhaltungspflichten

gemäß §15 des Psychotherapiegesetzes:

Der Psychotherapeut sowie seine Hilfspersonen sind zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Geheimnisse verpflichtet.

Unsere technisch-organisatorischen Maßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Rechte als Betroffener

Ihnen stehen grundsätzlich die Rechte Auskunft, Löschung, Einschränkung und Datenübertragbarkeit zu (siehe auch umfassende DSE). Dafür wenden Sie sich bitte per Email an uns. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, so können Sie sich bei der Datenschutzbehörde beschweren.

Unsere umfassende Datenschutzerklärung finden Sie hier: