← Zurück zur Website
Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher gemäß Art. 4 Z 7 Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

Name: Christian Lacina
Adresse: Dürergasse 19, 1060 Wien, Österreich (Praxisgemeinschaft Institut Hara)
Telefon: +43 664 3845744
E-Mail: praxis@christian-lacina.at

Nähere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragte:r

Als Einzelpraxis besteht keine gesetzliche Pflicht zur Bestellung einer/eines Datenschutzbeauftragten gemäß Art. 37 DSGVO. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte verantwortliche Person.

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Personenbezogene Daten werden im Zusammenhang mit dem Betrieb dieser Website ausschließlich zu folgenden Zwecken verarbeitet:

Eine über diese Zwecke hinausgehende Verwendung findet nicht statt.

Diese Erklärung deckt die Nutzung dieser Website ab; für die Verarbeitung von Klient:innendaten im Rahmen der Behandlung (z. B. Dokumentation, Terminvereinbarung) gelten die berufsrechtlichen Verschwiegenheits- und Dokumentationspflichten nach dem Psychotherapiegesetz.

Im Rahmen eines späteren psychotherapeutischen Behandlungsverhältnisses können Gesundheitsdaten gemäß Art. 9 DSGVO verarbeitet werden. Diese Verarbeitung erfolgt ausschließlich im gesetzlich zulässigen Umfang sowie unter Beachtung der berufsrechtlichen Verschwiegenheits- und Dokumentationspflichten. Über die Einzelheiten werden Sie zu Beginn einer Behandlung gesondert informiert.

4. Bereitstellung der Website und Server-Logfiles

Diese Website wird als statische Website über den Dienst GitHub Pages bereitgestellt. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen der Microsoft-Unternehmensgruppe.

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Verbindungsdaten – sogenannte Server-Logfiles, also Protokolldateien, die jeder Webserver beim Abruf einer Seite anlegt. Dazu zählen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Diese Daten sind technisch notwendig, um die Website auszuliefern und die Betriebssicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), und werden von mir nicht mit anderen Datenquellen zusammengeführt. Ich werte diese Server-Logfiles nicht aus und führe sie nicht mit anderen Daten zusammen; die Verarbeitung erfolgt durch GitHub im Rahmen der technischen Bereitstellung.

Datenübermittlung in ein Drittland: Die Auslieferung der Website erfolgt über ein weltweites Servernetz (Content Delivery Network). Dabei kann es zu einer Übermittlung personenbezogener Daten – insbesondere Ihrer IP-Adresse – in die USA und andere Drittstaaten kommen. Grundlage der Übermittlung sind die von GitHub verwendeten Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO – das sind von der EU vorgegebene Vertragstexte, mit denen sich ein Anbieter außerhalb Europas zur Einhaltung europäischer Datenschutzstandards verpflichtet. GitHub gibt darüber hinaus an, ergänzende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten einzusetzen. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen.

GitHub verarbeitet personenbezogene Daten im Zusammenhang mit der technischen Bereitstellung dieser Website nach seinen eigenen Datenschutzbestimmungen. Soweit GitHub dabei als Auftragsverarbeiter tätig wird – also Daten weisungsgebunden für mich verarbeitet –, erfolgt die Verarbeitung auf Grundlage der hierfür vorgesehenen vertraglichen Regelungen gemäß Art. 28 DSGVO. Nähere Informationen zur Datenverarbeitung durch GitHub finden Sie in der Datenschutzerklärung von GitHub unter docs.github.com sowie in den Hinweisen zu GitHub Pages unter docs.github.com/pages.

Speicherdauer der Server-Logfiles: GitHub veröffentlicht keine konkrete Speicherdauer für Server-Logfiles. Nach den Datenschutzinformationen des Anbieters werden personenbezogene Daten grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon mit mir Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten gebe ich ohne Ihre Einwilligung nicht an Dritte weiter. Selbstverständlich unterliegen alle Inhalte Ihrer Anfrage der psychotherapeutischen Verschwiegenheitspflicht.

Hinweis zu sensiblen Daten: Bitte übermitteln Sie per unverschlüsselter E-Mail möglichst keine ausführlichen Angaben zu Ihrem Gesundheitszustand oder anderen besonders sensiblen personenbezogenen Daten (Art. 9 DSGVO). Für eine erste Kontaktaufnahme genügen Ihr Name, Ihre Kontaktdaten und ein kurzer Hinweis auf Ihr Anliegen. Sollten für Ihre Anfrage nähere Angaben erforderlich sein, bespreche ich mit Ihnen einen geeigneten, sicheren Kommunikationsweg.

6. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Tracking-, Analyse- oder Marketingzwecken. Lokal in Ihrem Browser gespeichert werden lediglich Ihre Sprachauswahl sowie, bei Nutzung der Übungswerkzeuge, eine vorübergehende Markierung über den bereits eingegebenen Zugangscode.

Ihre gewählte Sprachpräferenz wird über die sogenannte lokale Speicherung (Local Storage) direkt in Ihrem Browser gespeichert, damit die Website bei einem erneuten Besuch in der zuletzt gewählten Sprache angezeigt wird. Diese Information verbleibt ausschließlich auf Ihrem Endgerät und wird nicht an mich oder Dritte übertragen. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Bei Nutzung der Online-Übungswerkzeuge wird im Session Storage Ihres Browsers vermerkt, dass der Zugangscode eingegeben wurde (siehe Punkt 8). Diese Information wird beim Schließen des Browser-Tabs automatisch gelöscht und nicht übertragen.

7. Analyse-Tools, Tracking und eingebundene Drittanbieter-Inhalte

Auf dieser Website werden keine Social-Media-Plugins, keine Werbenetzwerke, keine eingebetteten Videodienste und keine von fremden Servern geladenen Schriftarten (z. B. Google Fonts) verwendet.

Reichweitenmessung mit GoatCounter: Zur statistischen Auswertung der Websitenutzung setze ich auf der Startseite den Dienst GoatCounter ein, betrieben von Martin Tournoij, Republik Irland. Die übrigen Seiten – darunter auch diese Datenschutzerklärung – werden nicht ausgewertet. GoatCounter arbeitet ohne Cookies und ohne Wiedererkennung über einzelne Besuche hinaus. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Bildschirmgröße sowie ein aus der IP-Adresse abgeleitetes Herkunftsland.

Ihre IP-Adresse und Ihre Browserkennung werden dabei ausschließlich kurzzeitig verarbeitet und nicht gespeichert. Aus diesen Angaben wird ein nicht rückrechenbarer Zufallswert gebildet, der lediglich für maximal acht Stunden im Arbeitsspeicher gehalten und nicht in die Datenbank übernommen wird; er dient allein dazu, wiederholte Aufrufe innerhalb eines Besuchs nicht mehrfach zu zählen. Gespeichert werden ausschließlich zusammengefasste Zahlenwerte, aus denen sich weder einzelne Personen noch Besuchsverläufe ableiten lassen.

Die Verarbeitung erfolgt auf Servern der Hetzner Online GmbH in Deutschland und Finnland und damit innerhalb der EU; eine Übermittlung in Drittländer findet nicht statt. Die Daten werden nach 365 Tagen gelöscht, in Sicherungskopien können sie für bis zu 30 Tage darüber hinaus erhalten bleiben. Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO); dafür genügt eine formlose Nachricht an die in Punkt 1 genannte Adresse. Nähere Informationen zum Dienst finden Sie unter goatcounter.com/help/privacy.

Eingebettete Karte (Anfahrt): Im Bereich „Anfahrt“ ist eine interaktive Karte eingebettet. Die dafür nötige Kartensoftware (Leaflet) wird gemeinsam mit dieser Website ausgeliefert, es werden dabei keine Daten an Dritte übertragen. Die Kartenausschnitte selbst (sogenannte Kartenkacheln, also die Bildausschnitte mit Straßen und Gebäuden) werden jedoch von basemap.at (basemap.at) geladen, der Verwaltungsgrundkarte Österreichs, die von den österreichischen Bundesländern gemeinsam mit weiteren Partnern der Verwaltung betrieben wird. Die Kartenkacheln werden von Servern der Stadt Wien (mapsneu.wien.gv.at) ausgeliefert.

Beim Aufruf der Startseite baut Ihr Browser daher automatisch eine Verbindung zu den Servern von basemap.at auf. Dabei wird Ihre IP-Adresse an den Betreiber übermittelt; technisch ist das erforderlich, damit die Kartenausschnitte an Ihren Browser ausgeliefert werden können. Die Server befinden sich in Österreich; eine Übermittlung in Länder außerhalb der EU/des EWR findet dabei nicht statt. Rechtsgrundlage ist mein berechtigtes Interesse an einer verständlichen Darstellung des Praxisstandorts (Art. 6 Abs. 1 lit. f DSGVO). Auf den Umfang der Datenverarbeitung durch den Betreiber habe ich keinen Einfluss; Näheres entnehmen Sie bitte den Datenschutzinformationen von basemap.at.

Wenn Sie diese Verbindung vermeiden möchten, können Sie den Praxisstandort auch über die im Kontaktbereich angegebene Adresse oder über einen von Ihnen selbst gewählten Kartendienst aufrufen. Die Karte setzt keine Cookies und dient ausschließlich der Standortdarstellung – es findet keine Auswertung Ihres Nutzungsverhaltens statt.

Sollten künftig weitere Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend aktualisiert und – soweit erforderlich – vorab Ihre Einwilligung eingeholt.

8. Online-Übungswerkzeuge für Klient:innen

Im Rahmen einer laufenden Behandlung stelle ich auf dieser Website einzelne Übungswerkzeuge zur Verfügung, etwa geführte Übungen zur Selbstwahrnehmung oder zur Nachbereitung einer Sitzung. Diese Seiten sind nicht öffentlich verlinkt, werden nur Klient:innen persönlich zugänglich gemacht und sind durch einen Zugangscode geschützt.

Ihre Eingaben verlassen Ihr Gerät nicht. Alles, was Sie in diese Übungen eingeben, wird ausschließlich im Arbeitsspeicher Ihres Browsers verarbeitet. Die Eingaben werden weder an mich noch an Dritte übertragen, nicht auf einem Server gespeichert und auch nicht dauerhaft auf Ihrem Gerät abgelegt. Beim Neuladen oder Schließen der Seite werden sie vollständig gelöscht. Ich erhalte von Ihren Eingaben keine Kenntnis; eine Verarbeitung dieser Inhalte durch mich – einschließlich Gesundheitsdaten im Sinne von Art. 9 DSGVO – findet daher nicht statt.

PDF-Zusammenfassung: Einige Übungen bieten an, die eigenen Eingaben als PDF-Datei herunterzuladen. Die Datei wird direkt in Ihrem Browser erzeugt; dabei wird nichts übertragen. Ob Sie die Datei speichern, ausdrucken oder weitergeben, entscheiden Sie selbst. Wenn Sie die Zusammenfassung zu einer Sitzung mitbringen oder mir zusenden möchten, beachten Sie bitte den Hinweis zu unverschlüsselten E-Mails in Punkt 5. Die Mitnahme in ausgedruckter Form oder auf Ihrem eigenen Gerät ist die sicherste Variante.

Zugangscode: Der Zugangscode dient als Sichtschutz, damit die Übungen nicht zufällig aufgerufen werden. Nach der Eingabe wird für die Dauer des geöffneten Browser-Tabs im sogenannten Session Storage vermerkt, dass der Code bereits eingegeben wurde, damit Sie ihn beim Wechsel zwischen den Übungen nicht erneut eingeben müssen. Gespeichert wird dabei nur diese Markierung – weder Ihre Eingaben noch sonstige Angaben zu Ihrer Person. Die Markierung wird beim Schließen des Tabs automatisch gelöscht.

Bereitstellung und Reichweitenmessung: Die Übungswerkzeuge werden wie die übrige Website über GitHub Pages ausgeliefert; beim Aufruf fallen daher die in Punkt 4 beschriebenen Server-Logfiles an. Eine Reichweitenmessung (GoatCounter oder ein anderer Analysedienst) findet auf diesen Seiten nicht statt, und es werden keine Inhalte von fremden Servern geladen.

Rechtsgrundlage: Die Bereitstellung der Übungswerkzeuge erfolgt im Rahmen des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), die technische Auslieferung auf Grundlage meines berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis für gemeinsam genutzte Geräte: Wenn andere Personen Zugang zu Ihrem Gerät haben, empfehle ich, den Browser-Tab nach der Übung zu schließen und heruntergeladene PDF-Dateien an einem geschützten Ort abzulegen.

9. Empfänger der Daten

Zugriff auf die im Rahmen des Website-Betriebs anfallenden Daten haben im technisch notwendigen Ausmaß der in Punkt 4 genannte Hosting-Anbieter, der in Punkt 7 genannte Anbieter der Reichweitenmessung sowie – beim Laden der eingebetteten Karte – der ebenfalls in Punkt 7 genannte Kartenanbieter. Eine Weitergabe an weitere Dritte erfolgt nicht, es sei denn, ich bin gesetzlich dazu verpflichtet. Ihre Eingaben in den Online-Übungswerkzeugen werden an niemanden übermittelt, auch nicht an mich (siehe Punkt 8).

10. Speicherdauer

Server-Logfiles werden vom Hosting-Anbieter nach dessen Vorgaben gelöscht bzw. rotiert (siehe Punkt 4). Die Daten der Reichweitenmessung werden nach 365 Tagen gelöscht (siehe Punkt 7). Daten aus Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, spätestens jedoch nach Abschluss der damit verbundenen Korrespondenz, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eingaben in den Online-Übungswerkzeugen werden nicht gespeichert; sie bestehen nur, solange die Seite in Ihrem Browser geöffnet ist.

11. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: praxis@christian-lacina.at

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, wenn Sie der Ansicht sind, dass die Verarbeitung Sie betreffender personenbezogener Daten gegen die DSGVO verstößt. In Österreich zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

13. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Dennoch weise ich darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung der Website oder Änderungen der rechtlichen bzw. behördlichen Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.