Rechtliches
Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, DSGVO, und des österreichischen Datenschutzgesetzes, DSG, ist:
intakt Therapiezentrum für Menschen mit Essstörungen
Verein, ZVR-Zahl 422091236
Gussenbauergasse 1/21
1090 Wien
Österreich
Telefon: +43 1 22 88 770
E-Mail: info@intakt.at
2. Datenschutzbeauftragte
Datenschutzbeauftragte von intakt sind:
Mag.a Katharina Venus
E-Mail: k.venus@intakt.at
Mag.a Alexandra Seemann
E-Mail: a.seemann@intakt.at
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer datenschutzrechtlichen Rechte können Sie sich jederzeit an intakt oder direkt an unsere Datenschutzbeauftragten wenden.
3. Rolle von intakt und Abgrenzung zu den selbstständig tätigen Fachpersonen
intakt ist ein Therapiezentrum, unter dessen Dach selbstständig tätige Psychotherapeut:innen, Ärzt:innen, Fachärzt:innen, Diätolog:innen und weitere Fachpersonen zusammenarbeiten.
intakt selbst erbringt keine medizinischen, psychotherapeutischen, psychiatrischen, diätologischen oder sonstigen Gesundheitsleistungen. Die jeweiligen Leistungen werden ausschließlich von den bei intakt tätigen selbstständigen Fachpersonen in eigener fachlicher, rechtlicher und datenschutzrechtlicher Verantwortung erbracht.
intakt übernimmt organisatorische und administrative Aufgaben. Dazu gehören insbesondere die zentrale Terminorganisation, die Verwaltung der hierfür erforderlichen Klient:innen-, Stamm-, Kontakt- und Termindaten, die organisatorische Kommunikation sowie die Bereitstellung der Praxisräumlichkeiten und der gemeinsamen organisatorischen Infrastruktur.
Für personenbezogene Daten, die intakt im Rahmen dieser organisatorischen und administrativen Aufgaben verarbeitet, ist grundsätzlich intakt datenschutzrechtlich verantwortlich.
Für personenbezogene Daten, die von einer selbstständig tätigen Fachperson im Rahmen einer medizinischen, psychotherapeutischen, psychiatrischen, diätologischen oder sonstigen fachlichen Leistung verarbeitet werden, ist grundsätzlich die jeweilige Fachperson selbst datenschutzrechtlich verantwortlich. Dies betrifft insbesondere Diagnosen, Befunde, Behandlungsaufzeichnungen, psychotherapeutische Dokumentationen und sonstige fachliche Behandlungsdaten.
Die jeweiligen Berufsangehörigen unterliegen den für ihren Beruf geltenden gesetzlichen Datenschutz-, Verschwiegenheits- und Dokumentationspflichten.
intakt führt selbst keine medizinische, psychotherapeutische, psychiatrische oder diätologische Behandlungsdokumentation.
4. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Beantwortung von Anfragen, die Organisation und Verwaltung von Terminen, die Verwaltung der hierfür erforderlichen Klient:innendaten sowie die Durchführung der sonstigen organisatorischen Aufgaben von intakt erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.
Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen oder organisatorischer Leistungen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO bei einer auf Einwilligung beruhenden Verarbeitung in Betracht.
Personenbezogene Daten über die körperliche oder psychische Gesundheit gehören zu den besonders geschützten Datenkategorien gemäß Art. 9 DSGVO.
5. Gesundheitsdaten im Rahmen der Organisation und Terminverwaltung
Obwohl intakt selbst keine Gesundheitsleistungen erbringt, können im Rahmen der Kontaktaufnahme, Terminorganisation und Klient:innenverwaltung Informationen verarbeitet werden, aus denen sich unmittelbar oder mittelbar Rückschlüsse auf den Gesundheitszustand einer Person ergeben.
Dies kann beispielsweise bereits dadurch der Fall sein, dass eine bestimmte Fachperson, Fachrichtung oder Art von Beratung oder Behandlung ausgewählt wird. Gesundheitsinformationen können auch dann anfallen, wenn Betroffene oder Angehörige bei einer Anfrage Angaben zu Beschwerden, einer bestehenden Essstörung oder bisherigen Behandlungen machen.
Soweit solche Gesundheitsdaten für die Organisation oder Verwaltung einer medizinischen, psychotherapeutischen, psychiatrischen, diätologischen oder sonstigen fachlichen Leistung durch eine selbstständig tätige Fachperson erforderlich sind, erfolgt die Verarbeitung unter Beachtung der besonderen Voraussetzungen des Art. 9 DSGVO.
Soweit Nutzer:innen darüber hinaus freiwillig Gesundheitsinformationen mitteilen, kann deren Verarbeitung auf einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO beruhen.
Wir ersuchen Sie, bei einer ersten Anfrage nur jene gesundheitsbezogenen Informationen bekannt zu geben, die für die Organisation des gewünschten Termins tatsächlich erforderlich sind.
6. Aufruf der Website und Server-Protokolldaten
Beim Besuch unserer Website können technisch erforderliche Informationen automatisch verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, übertragene Datenmenge sowie technische Fehler- und Sicherheitsinformationen gehören.
Diese Verarbeitung dient der technisch zuverlässigen Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetauftritts.
Die Daten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Verpflichtung besteht.
7. Hosting der Website
Die derzeitige Website wird über Dienste der
Render Services, Inc.
525 Brannan Street
San Francisco, CA 94131
USA
bereitgestellt.
Im Rahmen des Hostings können insbesondere IP-Adressen und weitere technische Zugriffsdaten verarbeitet werden. Soweit technisch erforderlich, können auch Daten verarbeitet werden, die über Funktionen unserer Website an intakt übermittelt werden.
Render sieht für internationale Datenübermittlungen datenschutzrechtliche Garantien vor. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässigen Bereitstellung unserer Website.
8. Kontaktaufnahme
Wenn Sie intakt über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen bekannt gegebenen Daten zur Bearbeitung Ihrer Anfrage und zur organisatorischen Kommunikation mit Ihnen.
Hierbei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage, gegebenenfalls Angaben über die Person, für die Sie einen Termin anfragen, sowie die gewünschte Fachperson oder Art der fachlichen Unterstützung verarbeitet werden.
Die Verarbeitung erfolgt je nach Art der Anfrage insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Enthält Ihre Anfrage Gesundheitsdaten, gelten ergänzend die unter Punkt 5 beschriebenen Grundsätze.
Eine Anfrage an intakt begründet nicht automatisch ein Behandlungsverhältnis mit einer bestimmten Fachperson.
9. Terminorganisation und administrative Klient:innendaten
intakt führt eine zentrale organisatorische Terminverwaltung für die unter seinem Dach selbstständig tätigen Fachpersonen.
Hierfür können insbesondere Name und Vorname, Kontaktdaten, Geburtsdatum, soweit erforderlich, Terminzeitpunkt, ausgewählte Fachperson, Art des gewünschten Termins, Informationen über Terminänderungen und Stornierungen sowie organisatorisch erforderliche Kommunikation verarbeitet werden.
Diese Daten werden ausschließlich für die Organisation, Verwaltung und Koordination der Termine sowie für unmittelbar damit zusammenhängende administrative Zwecke verwendet.
Die für eine konkrete Terminvereinbarung erforderlichen Daten können an die von Ihnen ausgewählte beziehungsweise für Ihre Anfrage zuständige selbstständig tätige Fachperson weitergegeben werden. Die Fachperson verarbeitet die für ihre fachliche Tätigkeit erforderlichen Daten anschließend in eigener datenschutzrechtlicher Verantwortung.
10. Online-Terminbuchung über eTermin
Für die Online-Terminvereinbarung verwenden wir den Dienst
eTermin GmbH
Mättivor 3
6430 Schwyz
Schweiz.
eTermin stellt intakt eine Software zur automatisierten Terminvereinbarung und Terminverwaltung zur Verfügung und verarbeitet dabei personenbezogene Daten im Auftrag von intakt. Zwischen intakt und eTermin besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Über eTermin können insbesondere Personenstammdaten wie Name, Vorname, Anschrift oder Geburtsdatum, Kontaktdaten wie Telefonnummer und E-Mail-Adresse, Terminzeitpunkte, Kommunikationsdaten sowie von Nutzer:innen im Zuge der Buchung oder Kommunikation eingegebene Inhalte verarbeitet werden.
Da bereits die Auswahl einer bestimmten Fachperson oder Leistung Rückschlüsse auf die gesundheitliche Situation ermöglichen kann, können über eTermin auch Gesundheitsdaten im Sinne des Art. 9 DSGVO verarbeitet werden.
Die Daten werden zur Buchung, Bestätigung, Änderung, Stornierung und organisatorischen Verwaltung von Terminen verwendet.
Für eTermin gelten bei intakt folgende Aufbewahrungsfristen:
Termindaten werden nach dem Termin drei Jahre aufbewahrt. Nach einer Löschung werden Termindaten noch 30 Tage vorgehalten. Kontaktdaten werden drei Jahre nach dem zuletzt gebuchten Termin aufbewahrt. Daten über Zugriffe auf die Online-Buchungsseite werden 30 Tage gespeichert. E-Mail-Versandprotokolle werden 60 Tage gespeichert.
Nach Ablauf der jeweiligen Fristen werden die Daten entsprechend der technischen Konfiguration gelöscht beziehungsweise anonymisiert, soweit keine andere rechtliche Grundlage eine weitere Aufbewahrung erforderlich macht.
eTermin hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Der zwischen intakt und eTermin abgeschlossene Auftragsverarbeitungsvertrag sieht vor, dass die Verarbeitung grundsätzlich innerhalb der EU, des EWR beziehungsweise in der Schweiz erfolgt und weitere Drittlandübermittlungen nur unter Beachtung der Art. 44 ff. DSGVO stattfinden dürfen.
Die Verarbeitung der über die Anwendung verwalteten Daten erfolgt laut eTermin in erster Linie in einem Rechenzentrum in Frankfurt am Main.
Als Unterauftragsverarbeiter wird Microsoft Ireland Operations Limited für Microsoft Azure eingesetzt. Der Serverstandort für eTermin befindet sich laut Auftragsverarbeitungsvertrag in Frankfurt am Main, Deutschland.
11. Terminbuchung über Google und „Mit Google reservieren“
Unser Google-Unternehmensprofil beziehungsweise unsere Darstellung in Google Maps kann eine Möglichkeit zur Terminbuchung über „Mit Google reservieren“ enthalten.
Die eigentliche Online-Terminbuchung erfolgt auch bei Nutzung dieser Funktion unmittelbar über eTermin. Im Rahmen der Terminbuchung werden von intakt beziehungsweise eTermin keine Buchungs-, Kontakt-, Termin- oder Gesundheitsdaten an Google übermittelt.
Die Verarbeitung der im Zuge der Terminbuchung eingegebenen Daten erfolgt ausschließlich über eTermin entsprechend Punkt 10 dieser Datenschutzerklärung.
Davon zu unterscheiden ist die Datenverarbeitung, die Google in eigener Verantwortung durchführt, wenn Sie Google, Google Maps oder ein Google-Unternehmensprofil aufrufen oder verwenden. Auf diese eigenständige Datenverarbeitung durch Google hat intakt keinen Einfluss.
12. Google Maps
Auf unserer Website kann ein Link zu Google Maps zur Verfügung gestellt werden, um die Anfahrt zu intakt zu erleichtern.
Wird lediglich ein gewöhnlicher Link zu Google Maps angezeigt, werden durch die bloße Darstellung dieses Links keine Daten an Google Maps übertragen. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und öffnen einen Dienst von Google. Für die dort erfolgende Verarbeitung gelten die Datenschutzbestimmungen von Google.
Sollte eine interaktive Google-Maps-Karte unmittelbar auf unserer Website eingebettet werden, wird diese erst nach Ihrer vorherigen Einwilligung geladen. Dabei können insbesondere Ihre IP-Adresse und Geräteinformationen an Google übermittelt werden.
Rechtsgrundlage für eine solche optionale Einbindung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
13. YouTube
Auf unserer Website können Videos von YouTube eingebunden sein. YouTube ist ein Dienst von Google.
Wir verwenden nach Möglichkeit die datenschutzfreundlichere Einbindung über youtube-nocookie.com. Auch bei dieser Einbindungsform kann beim Laden eines Videos eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden.
Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen darüber verarbeitet werden, dass eine bestimmte Seite beziehungsweise ein bestimmtes Video aufgerufen wurde.
YouTube-Inhalte werden daher erst nach Ihrer vorherigen Einwilligung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen geändert oder widerrufen werden.
14. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die über Ihren Browser auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.
Wir unterscheiden zwischen technisch notwendigen Technologien und optionalen Technologien beziehungsweise externen Inhalten.
Technisch notwendige Technologien
Technisch notwendige Cookies und vergleichbare Technologien werden verwendet, soweit sie erforderlich sind, um unsere Website sicher und funktionsfähig bereitzustellen oder eine von Ihnen ausdrücklich gewünschte Funktion zu ermöglichen.
Hierzu kann insbesondere die Speicherung Ihrer Auswahl in den Cookie-Einstellungen gehören.
Für technisch notwendige Cookies und vergleichbare Technologien ist keine Einwilligung erforderlich. § 165 Abs. 3 TKG 2021 erlaubt technische Speicherung beziehungsweise Zugriff ohne Einwilligung, wenn dies unbedingt erforderlich ist, um einen von der Nutzerin oder dem Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
Soweit im Zusammenhang mit technisch notwendigen Technologien personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit die Verarbeitung für eine ausdrücklich gewünschte Leistung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
Unser berechtigtes Interesse besteht insbesondere im sicheren, zuverlässigen und benutzerfreundlichen Betrieb unserer Website.
Optionale Technologien und externe Inhalte
Technisch nicht notwendige Cookies, vergleichbare Technologien und externe Inhalte werden erst geladen, nachdem Sie hierzu Ihre Einwilligung erteilt haben.
Hierzu zählen auf unserer Website insbesondere eingebettete Inhalte von YouTube und, sofern unmittelbar eingebettet, Google Maps.
Beim Laden solcher Inhalte kann eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über den Aufruf der jeweiligen Seite verarbeitet werden.
Rechtsgrundlage für das Speichern oder Auslesen entsprechender Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 165 Abs. 3 TKG 2021. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ohne Ihre Einwilligung werden diese optionalen externen Inhalte nicht geladen. Die österreichische Datenschutzbehörde stellt klar, dass technisch nicht notwendige Cookies beziehungsweise vergleichbare Technologien erst nach einer aktiven Einwilligung eingesetzt werden dürfen.
Online-Terminbuchung über eTermin
Die Online-Terminbuchung über eTermin ist nicht der Kategorie „Externe Medien“ zugeordnet. Wenn Sie die Funktion „Termin buchen“ bewusst aufrufen, wünschen Sie ausdrücklich die Bereitstellung dieser Buchungsfunktion.
Soweit eTermin hierfür ausschließlich technisch notwendige Cookies oder vergleichbare Technologien verwendet, die für die Durchführung der gewünschten Terminbuchung erforderlich sind, ist hierfür keine gesonderte Cookie-Einwilligung erforderlich. Die Verarbeitung personenbezogener Daten im Rahmen der Terminbuchung wird ausführlich unter Punkt 10 dieser Datenschutzerklärung beschrieben.
Änderung und Widerruf Ihrer Cookie-Einstellungen
Sie können Ihre Auswahl jederzeit über den auf unserer Website erreichbaren Link „Cookie-Einstellungen“ ändern.
Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Optionale Kategorien sind standardmäßig deaktiviert und werden erst nach Ihrer aktiven Zustimmung aktiviert. Die Ablehnung optionaler Technologien ist ebenso einfach möglich wie deren Zustimmung. Dies entspricht den Anforderungen der österreichischen Datenschutzbehörde an die Gestaltung wirksamer Cookie-Einwilligungen.
15. Anonymes Forum
Auf unserer Website stellt intakt ein anonym nutzbares Forum zum Thema Essstörungen zur Verfügung. Nutzer:innen können dort Fragen stellen, die von Fachpersonen beantwortet werden können.
Das Forum dient der allgemeinen Information und Orientierung und ersetzt keine individuelle medizinische, psychotherapeutische, psychiatrische, diätologische oder sonstige fachliche Beratung, Diagnostik oder Behandlung.
Für die Nutzung des Forums sind keine Registrierung, kein Name, keine E-Mail-Adresse und keine sonstigen Kontaktdaten erforderlich.
Beim Absenden einer Forumsfrage werden durch die Forumfunktion keine IP-Adresse und keine über HTTP-Header übermittelten IP-Informationen gespeichert. Davon unberührt bleiben technisch erforderliche Datenverarbeitungen beim allgemeinen Aufruf unserer Website gemäß Punkt 6 dieser Datenschutzerklärung.
Im Forum werden ausschließlich der eingegebene Fragetext, eine gegebenenfalls dazu verfasste Antwort, die Angabe der antwortenden Fachperson, der Erstellungszeitpunkt sowie eine technische Beitrags-ID gespeichert.
Da Fragen zum Thema Essstörungen Angaben über den körperlichen oder psychischen Gesundheitszustand enthalten können, können im Rahmen des Forums besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Sinne des Art. 9 DSGVO, verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Gesundheitsdaten enthalten sind, Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Bitte geben Sie in Ihrer Frage keine Namen, Adressen, Telefonnummern, E-Mail-Adressen oder sonstigen Angaben bekannt, anhand derer Sie selbst oder andere Personen identifiziert werden können. Dies gilt insbesondere auch für personenbezogene Angaben über Familienangehörige, behandelnde Personen, Schulen, Arbeitgeber:innen oder andere Dritte.
Eingereichte Fragen werden vor einer Veröffentlichung geprüft. intakt behält sich vor, identifizierende Angaben zu entfernen oder zu verallgemeinern sowie Beiträge nicht zu veröffentlichen, wenn deren Veröffentlichung aus datenschutzrechtlichen, fachlichen oder sonstigen Gründen nicht vertretbar erscheint.
Veröffentlichte Fragen und die dazugehörigen Antworten sind öffentlich auf unserer Website zugänglich und können daher auch von Suchmaschinen erfasst werden. intakt veröffentlicht keine Kontaktdaten oder zur Identifikation vorgesehene Benutzerkennung der fragenden Person.
Alle Forumsbeiträge einschließlich der dazu gespeicherten Fragen und Antworten werden spätestens drei Jahre nach ihrer Erstellung automatisch gelöscht.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenn Sie vor Ablauf der dreijährigen Speicherdauer die Entfernung eines von Ihnen eingereichten oder veröffentlichten Beitrags wünschen, können Sie sich an info@intakt.at oder an unsere Datenschutzbeauftragten unter k.venus@intakt.at beziehungsweise a.seemann@intakt.at wenden.
Da das Forum ohne Registrierung und ohne Speicherung personenbezogener Kontaktdaten genutzt wird, bitten wir Sie, den betreffenden Beitrag dabei so genau wie möglich zu beschreiben.
Bereits von Suchmaschinen oder anderen externen Diensten zwischengespeicherte Inhalte können nach der Löschung auf unserer Website vorübergehend weiterhin außerhalb des unmittelbaren Einflussbereichs von intakt abrufbar sein.
16. Weitergabe an selbstständig tätige Fachpersonen
Wenn Sie einen Termin mit einer bestimmten Fachperson vereinbaren oder intakt ersuchen, Ihre Anfrage an eine geeignete Fachperson weiterzuleiten, übermittelt intakt die hierfür erforderlichen personenbezogenen Daten an diese Fachperson.
Übermittelt werden nur jene Daten, die zur Kontaktaufnahme, Terminorganisation oder Durchführung des von Ihnen gewünschten Termins erforderlich sind.
Ab dem Zeitpunkt, zu dem eine selbstständig tätige Fachperson personenbezogene Daten für die eigene fachliche Beratung, Diagnostik, Behandlung oder Dokumentation verarbeitet, handelt diese grundsätzlich als eigenständige datenschutzrechtlich Verantwortliche.
Fragen zu fachlichen Behandlungsunterlagen, Befunden, Diagnosen, Therapieaufzeichnungen und deren Aufbewahrung sind daher grundsätzlich unmittelbar an die betreffende Fachperson zu richten.
17. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder eine gesetzliche Grundlage hierfür besteht.
Zu diesen Empfängern können insbesondere die von Ihnen ausgewählte oder für Ihre Anfrage zuständige selbstständig tätige Fachperson, eTermin GmbH als Auftragsverarbeiter für die Terminverwaltung, Microsoft Ireland Operations Limited als von eTermin eingesetzter Unterauftragsverarbeiter, der Hostinganbieter unserer Website, technische Dienstleister, soweit diese für Betrieb und Sicherheit erforderlich sind, Google, soweit Sie entsprechende Google-Dienste oder externe Inhalte aktiv nutzen, sowie Behörden oder Gerichte bei einer entsprechenden gesetzlichen Verpflichtung gehören.
eTermin verpflichtet die mit der Verarbeitung betrauten Personen zur Vertraulichkeit.
18. Übermittlung personenbezogener Daten in Drittländer
Wir bevorzugen, soweit möglich, eine Verarbeitung personenbezogener Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Bei eTermin erfolgt die wesentliche technische Verarbeitung laut Auftragsverarbeitungsvertrag über Microsoft Azure in Frankfurt am Main. Die eTermin GmbH selbst hat ihren Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Bei der Nutzung von Render oder Google können personenbezogene Daten auch in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt beziehungsweise dort verarbeitet werden.
Soweit eine Übermittlung in einen Staat erfolgt, für den kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt diese nur unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.
19. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche beziehungsweise sonstige zulässige Aufbewahrungsgründe bestehen.
Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Für die über eTermin verarbeiteten Daten gelten die unter Punkt 10 genannten konkreten Aufbewahrungsfristen. Termindaten werden drei Jahre nach dem Termin aufbewahrt. Nach einer Löschung beträgt die Aufbewahrungsdauer 30 Tage. Kontaktdaten werden drei Jahre nach dem zuletzt gebuchten Termin gespeichert. Zugriffe auf die Buchungsseite werden 30 Tage und E-Mail-Versandprotokolle 60 Tage gespeichert.
Von intakt geführte Klient:innenakten werden 30 Jahre aufbewahrt.
Diese administrativen Klient:innenakten sind von den fachlichen Behandlungsdokumentationen der selbstständig tätigen Psychotherapeut:innen, Ärzt:innen, Fachärzt:innen, Diätolog:innen und sonstigen Fachpersonen zu unterscheiden. Für die Behandlungsdokumentationen gelten die jeweils einschlägigen gesetzlichen und berufsrechtlichen Aufbewahrungsfristen der betreffenden Fachperson. Für psychotherapeutische Dokumentationen sieht § 44 Abs. 3 Psychotherapiegesetz 2024 beispielsweise eine Aufbewahrungsfrist von zehn Jahren ab Beendigung der psychotherapeutischen Leistungen vor.
Forumsbeiträge einschließlich Fragen und Antworten werden spätestens drei Jahre nach ihrer Erstellung automatisch gelöscht.
Daten, deren Verarbeitung ausschließlich auf einer Einwilligung beruht, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet, sofern keine andere Rechtsgrundlage eine weitere Aufbewahrung erlaubt oder verlangt.
20. Datensicherheit
intakt trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung, Offenlegung oder sonstige unrechtmäßige Verarbeitung zu schützen.
Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt mittels HTTPS beziehungsweise TLS.
Der mit eTermin abgeschlossene Auftragsverarbeitungsvertrag sieht unter anderem verschlüsselte Datenübertragung, rollenbasierte Berechtigungen, Zugriffsprotokollierung, logische Mandantentrennung, Datensicherungen sowie Maßnahmen zur Sicherung der Verfügbarkeit vor.
21. Minderjährige und Daten von Angehörigen
Da sich das Angebot der bei intakt tätigen Fachpersonen auch an Jugendliche richtet, können im Rahmen der Terminorganisation personenbezogene Daten Minderjähriger verarbeitet werden.
Wird ein Termin durch Eltern oder andere obsorgeberechtigte Personen vereinbart, verarbeitet intakt sowohl die für die Organisation erforderlichen Daten der buchenden Person als auch die notwendigen Daten der minderjährigen Person.
Jugendliche können, soweit die rechtlichen Voraussetzungen erfüllt sind, selbst mit intakt Kontakt aufnehmen und einen Termin vereinbaren.
Bei einem unmittelbar an ein Kind gerichteten Dienst der Informationsgesellschaft ist eine auf Art. 6 Abs. 1 lit. a DSGVO gestützte Einwilligung in Österreich grundsätzlich selbst möglich, wenn das Kind das 14. Lebensjahr vollendet hat. Dies ergibt sich aus § 4 Abs. 4 DSG.
Diese datenschutzrechtliche Regelung ist von der Frage zu unterscheiden, wer in eine konkrete medizinische, psychotherapeutische oder andere fachliche Behandlung einwilligen kann. Diese richtet sich nach den jeweils einschlägigen gesetzlichen und berufsrechtlichen Bestimmungen und liegt in der Verantwortung der jeweiligen behandelnden Fachperson.
22. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten, auf Berichtigung unrichtiger oder unvollständiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen bestimmte Verarbeitungen sowie auf Datenübertragbarkeit.
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich wenden an:
intakt Therapiezentrum für Menschen mit Essstörungen
Gussenbauergasse 1/21
1090 Wien
E-Mail: info@intakt.at
oder direkt an unsere Datenschutzbeauftragten:
Mag.a Katharina Venus
k.venus@intakt.at
Mag.a Alexandra Seemann
a.seemann@intakt.at
Bitte beachten Sie, dass sich Auskunfts-, Berichtigungs-, Einschränkungs- oder Löschungsbegehren bezüglich fachlicher Behandlungsdokumentationen grundsätzlich an die jeweils selbstständig tätige Fachperson als hierfür Verantwortliche richten müssen.
23. Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund Ihrer Einwilligung erfolgt ist, nicht.
Bei Einwilligungen zu Cookies und externen Inhalten können Sie Ihren Widerruf jederzeit über „Cookie-Einstellungen“ auf unserer Website vornehmen.
24. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
In Österreich ist zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40 bis 42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
25. Automatisierte Entscheidungsfindung und Profiling
intakt verwendet im Zusammenhang mit dieser Website, dem anonymen Forum und der zentralen Terminorganisation keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.
26. Änderungen dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich gesetzliche Vorgaben, unsere organisatorischen Abläufe, Aufbewahrungsfristen oder die auf unserer Website eingesetzten technischen Dienste ändern.
Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
Stand: September 2026