Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Sophie-Therés Graffius, MSc
Klinische Psychologin, Psychotherapeutin in Fachausbildung unter Lehrsupervision
Bahnhofstraße 8, 4050 Traun, Österreich
E-Mail: office@graffius.at
Telefon: +43 677 61496534

2. Allgemeines

Der Schutz Ihrer persönlichen Daten ist mir – auch im Rahmen meiner beruflichen Verschwiegenheitspflicht – ein besonderes Anliegen. Hier informiere ich Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG), welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

Diese Website setzt keine Cookies, speichert keine Daten auf Ihrem Gerät, verwendet keine Analyse- oder Trackingdienste von Drittanbietern, kein Kontaktformular und bindet keine Inhalte von Drittanbietern ein (z. B. Karten, Videos oder Social-Media-Plugins).

3. Besuch dieser Website (Server-Logfiles)

Bei jedem Aufruf dieser Website verarbeitet mein Webhoster automatisch technische Daten, die Ihr Browser übermittelt. Dazu zählen unter anderem Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die übertragene Datenmenge, der Statuscode der Anfrage (z. B. ob eine Seite gefunden wurde), Browsertyp und -version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webauftritt.

Die Logfiles werden nach einer durch den Webhoster definierten Frist automatisch gelöscht.

Aus diesen Daten erstellt der Webhoster außerdem eine zusammengefasste Zugriffsstatistik (AWStats), etwa zur Anzahl der Aufrufe pro Seite. Sie verbleibt auf dem Server meines Webhosters. Eine Zusammenführung mit anderen Daten oder eine Auswertung zur Identifizierung von Personen findet nicht statt.

4. Webhosting

Diese Website wird bei der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich, gehostet. Mit dem Webhoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich nach Angaben des Webhosters in Rechenzentren in Österreich.

5. Kontaktaufnahme per E-Mail, Telefon oder SMS

Wenn Sie mich per E-Mail, Telefon (auch über die Mailbox) oder SMS kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten – etwa Name, Kontaktdaten und den Inhalt Ihrer Nachricht –, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren.

Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Behandlung geht, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie mir dabei Gesundheitsdaten mit, verarbeite ich diese zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO als berufsrechtlich zur Verschwiegenheit verpflichtete Person.

Kommt keine Behandlung zustande, lösche ich Ihre Anfrage spätestens im Januar des darauffolgenden Jahres. Kommt es zu einer Behandlung, gelten die Aufbewahrungsfristen unter Punkt 6. Mein E-Mail-Postfach wird ebenfalls bei der helloly GmbH in Linz betrieben (siehe Punkt 4).

Bitte beachten Sie: E-Mails werden in der Regel unverschlüsselt übertragen. Persönliche oder gesundheitliche Inhalte besprechen wir daher lieber telefonisch oder persönlich.

6. Daten im Rahmen einer Behandlung

Im Rahmen einer psychotherapeutischen oder klinisch-psychologischen Behandlung verarbeite ich Ihre Stamm- und Kontaktdaten, Gesundheitsdaten sowie Abrechnungsdaten. Zweck ist die Durchführung der Behandlung, die gesetzlich vorgeschriebene Dokumentation und die Abrechnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (zur Erfüllung des Behandlungsvertrags) und Art. 6 Abs. 1 lit. c DSGVO (zur Erfüllung der gesetzlichen Dokumentations- und Aufbewahrungspflichten), für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Psychotherapiegesetz 2024 und dem Psychologengesetz 2013.

Die Behandlungsdokumentation bewahre ich zehn Jahre ab Ende der Behandlung auf (§ 44 Abs. 3 Psychotherapiegesetz 2024, § 35 Abs. 3 Psychologengesetz 2013) und vernichte sie danach. Rechnungen bewahre ich gemäß § 132 Bundesabgabenordnung sieben Jahre auf.

Inhalte aus der Behandlung gebe ich nur mit Ihrer ausdrücklichen Zustimmung oder aufgrund einer gesetzlichen Verpflichtung weiter. Im Rahmen meiner Lehrsupervision bespreche ich Behandlungsverläufe ausschließlich in anonymisierter Form; auch meine Lehrsupervisorin bzw. mein Lehrsupervisor ist zur Verschwiegenheit verpflichtet. Darüber hinaus erhalten nur folgende Stellen einzelne Daten: meine Steuerberatung die Rechnungsdaten, Kreditinstitute die Zahlungsdaten im Rahmen der Zahlungsabwicklung und Behörden ausschließlich jene Daten, zu deren Weitergabe ich gesetzlich verpflichtet bin.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Haben Sie mir eine Einwilligung erteilt, etwa zur Weitergabe von Informationen an Dritte, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Das Recht auf Löschung besteht nicht, solange eine gesetzliche Aufbewahrungspflicht gilt, insbesondere für die Behandlungsdokumentation (Art. 17 Abs. 3 lit. b DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@graffius.at.

Soweit ich Ihre Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

9. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen.

10. Bereitstellung der Daten und automatisierte Entscheidungen

Die Nutzung dieser Website ist ohne Angabe persönlicher Daten möglich; lediglich die technischen Daten unter Punkt 3 fallen an. Für eine Terminvereinbarung benötige ich Ihre Kontaktdaten; ohne sie ist eine Behandlung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.