Datenschutzerklärung

Rechtliches

Stand: 14. Oktober 2026

Hier erfahren Sie, welche Daten wir verarbeiten, wenn Sie diese Website besuchen, uns schreiben oder in die Praxis kommen – wofür, wie lange und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz und das Telekommunikationsgesetz 2021 (TKG).

1. Wer ist verantwortlich?

ATHENORIS OG
Biodorf-Weg 4/12, 5164 Seeham, Österreich
E-Mail: office@atlaspraxis.at

„Atlaspraxis Seeham“ ist ein Angebot der ATHENORIS OG. Für alle Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte Adresse – wir antworten persönlich.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil das Gesetz es hier nicht verlangt: Die Pflicht trifft Behörden und Unternehmen, die in großem Umfang besonders geschützte Daten verarbeiten oder Menschen überwachen (Art. 37 DSGVO). Eine kleine Praxis mit wenigen Mitarbeitenden und überschaubarem Klientenkreis gehört nicht dazu (vgl. Erwägungsgrund 91 DSGVO).

2. Das Wichtigste in Kürze

Zum Lesen dieser Website braucht es keine Cookies und kein Cookie-Banner.
Wir setzen keine Werbe- oder Trackingdienste fremder Firmen ein und verkaufen keine Daten.
Für die Besucherstatistik läuft kein Programm in Ihrem Browser; wir werten nur die Protokolle unseres eigenen Webservers aus.
Angaben zu Ihrem Befinden halten wir nur mit Ihrer schriftlichen Einwilligung fest – auf Papier, in der Praxis versperrt, nicht elektronisch.
Sie können jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen und Einwilligungen widerrufen.

3. Besuch der Website

Beim Aufruf einer Seite speichert der Server kurz ein Protokoll: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die Seite, von der Sie kamen. Das brauchen wir, damit die Website sicher und zuverlässig läuft und wir Angriffe erkennen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurz vorgehalten und laufend überschrieben (der Speicher dafür ist auf 30 MB je Dienst begrenzt, das entspricht je nach Besucherzahl einigen Wochen); muss ein Sicherheitsvorfall geklärt werden, bewahren wir den betroffenen Auszug so lange auf, wie die Klärung dauert.

Die Website läuft auf einem von uns gemieteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Serverstandort innerhalb der EU). Hetzner verarbeitet die Daten nur in unserem Auftrag; ein Vertrag nach Art. 28 DSGVO besteht.

4. Cookies und Speicher im Browser

Zum Lesen der Website wird in Ihrem Browser nichts gespeichert. Nur in drei Fällen legt die Website etwas ab – jeweils, weil Sie es selbst auslösen und es dafür technisch nötig ist (§ 165 Abs. 3 TKG):

Wenn Sie ein Formular absenden, setzt die Website ein Sitzungs-Cookie mit einer zufälligen Kennung. Es enthält keine Angaben aus dem Formular, sorgt nur dafür, dass Ihre Absendung sicher ankommt und Sie die Bestätigung sehen, und wird danach wieder gelöscht.
Wenn Sie die barrierefreie Ansicht einschalten, merkt sich Ihr Browser diese Einstellung. Sie bleibt auf Ihrem Gerät und wird nicht an uns übertragen.
Wenn Sie der Besucherstatistik widersprechen (Abschnitt 4a), setzt die Website das Cookie „atlas_statistik“. Es enthält nur den Vermerk „aus“, gilt ein Jahr und sorgt dafür, dass Ihre Aufrufe nicht gezählt werden.

Sie können Cookies und gespeicherte Einstellungen jederzeit in Ihrem Browser löschen; die Website bleibt vollständig nutzbar.

Ein Cookie-Banner zeigen wir Ihnen bewusst nicht: Wir speichern nichts, wofür wir Sie um Erlaubnis fragen müssten. Statt Sie beim ersten Besuch mit Abfragen aufzuhalten, stecken wir unsere Mühe lieber in gute Arbeit – und freuen uns über Ihre ehrliche Rückmeldung, die uns mehr sagt als jede Statistik.

4a. Besucherstatistik

Um zu sehen, welche Seiten gelesen werden, werten wir mit der Software Matomo auf unserem eigenen Server die Protokolle aus, die unser Webserver ohnehin führt (Abschnitt 3). Dafür läuft in Ihrem Browser kein Statistik-Programm, und für die Zählung wird auf Ihrem Gerät nichts gespeichert oder ausgelesen. Ausgewertet werden die aufgerufene Seite, Datum und Uhrzeit, Browser, Betriebssystem und Gerätetyp, wie sie Ihr Browser bei jedem Aufruf mitschickt, die Website, von der Sie kamen (nur deren Domain), sowie das ungefähre Land. Ihre IP-Adresse kürzt Matomo vor dem Speichern um die letzten zwei Bytes; das Land wird erst aus der gekürzten Adresse bestimmt. Einzelne Aufrufe werden nicht zu Besuchen oder Profilen zusammengeführt.

Die gespeicherten Einzeleinträge – gekürzte Adresse, Seite, Zeitpunkt und Browserangaben – löschen wir nach 90 Tagen. Danach bleiben nur Summen, etwa „die Seite Kosten wurde im Oktober 120-mal aufgerufen“.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, gut auffindbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit und ohne Begründung widersprechen:

Besucherstatistik widersprechen – Ihr Browser merkt sich das mit einem kleinen Cookie, das nur diesem Zweck dient (Abschnitt 4). Ab dann zählen wir Ihre Aufrufe nicht mehr; nach dem Klick kehren Sie an diese Stelle zurück. Der Widerspruch gilt für diesen Browser auf diesem Gerät, bis Sie seine Cookies löschen. Mit Besucherstatistik wieder zulassen heben Sie ihn auf.

Bereits gezählte Aufrufe können wir keiner Person zuordnen und deshalb auch nicht einzeln heraussuchen (Art. 11 DSGVO); sie fallen mit der 90-Tage-Frist weg.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um zu antworten und Termine zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Kommt kein Termin zustande, löschen wir die Anfrage spätestens sechs Monate nach der Erledigung. Kommt ein Termin zustande, gilt Abschnitt 10.

Bitte schicken Sie uns keine Gesundheitsangaben per E-Mail – gewöhnliche E-Mails sind nicht verschlüsselt. Solche Themen besprechen wir persönlich in der Praxis.

6. Kontaktformular

Über das Kontaktformular können Sie einen Termin anfragen. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihren bevorzugten Rückmeldeweg sowie Ihre Nachricht. Die Nachricht kommt per E-Mail in unser Praxispostfach; die Website selbst speichert sie nicht. Ohne Name und E-Mail-Adresse können wir nicht antworten; alle anderen Angaben sind freiwillig.

Rechtsgrundlage ist die Anbahnung eines Termins auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (lit. f). Speicherdauer: bis die Anfrage erledigt ist, höchstens sechs Monate. Bitte schildern Sie im Formular keine Beschwerden oder Diagnosen; erreichen uns solche Angaben trotzdem, nutzen wir sie nur für die Antwort und löschen sie mit der Nachricht.

7. Schutz der Formulare vor Missbrauch

Damit die Formulare nicht für Spam missbraucht werden, prüft unser eigener Server jede Einsendung – ohne fremde Dienste wie Google reCAPTCHA und ohne Cookies. Ihr Browser löst dafür im Hintergrund eine kleine Rechenaufgabe; ohne JavaScript erscheint stattdessen eine einfache Rechenfrage. Außerdem begrenzen wir, wie oft in kurzer Zeit von derselben Verbindung oder mit derselben E-Mail-Adresse gesendet werden kann. Dafür hält der Server höchstens einen Tag lang einen unkenntlich gemachten Prüfwert, aus dem sich Ihre IP- oder E-Mail-Adresse nicht zurückgewinnen lässt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse nur, um Ihnen etwa alle sechs Wochen, höchstens neun Mal im Jahr, neue Blogbeiträge und Neuigkeiten aus der Praxis zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Die Anmeldung ist wie unsere Formulare gegen Missbrauch geschützt (Abschnitt 7).

Bestätigung (Double-Opt-in): Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink, der 24 Stunden gilt. Erst wenn Sie ihn anklicken, tragen wir Sie ein – so kann niemand Sie ohne Ihr Wissen anmelden. Bestätigen Sie nicht, wird die Anfrage nach wenigen Tagen automatisch gelöscht. Als Nachweis Ihrer Einwilligung speichern wir die E-Mail-Adresse, die Zeitpunkte von Anmeldung und Bestätigung und den Text der Bestätigungsmail (Art. 7 Abs. 1 DSGVO).

Abmelden können Sie sich jederzeit über den Link am Ende jeder Ausgabe, unter Newsletter abmelden oder mit einer formlosen Nachricht an uns. Ihre Adresse kommt dann sofort aus der Empfängerliste. Damit sie nicht versehentlich wieder eingetragen wird, bleibt ein Prüfwert (Hashwert) der Adresse auf einer Sperrliste. Den Nachweis der früheren Einwilligung bewahren wir höchstens drei Jahre nach der Abmeldung auf, um belegen zu können, dass der Versand rechtmäßig war (Art. 6 Abs. 1 lit. c und f DSGVO).

Versand und anonyme Klickzählung: Den Newsletter verschickt unsere Website selbst über unser E-Mail-Postfach (Abschnitt 12); einen fremden Newsletter-Dienst nutzen wir nicht. Öffnungen messen wir nicht – die E-Mails enthalten keine Zählpixel. Die Links im Newsletter führen über unsere eigene Adresse (atlaspraxis.at/nl/k/…) und sind für alle Empfängerinnen und Empfänger gleich. Unser Server zählt dabei nur, wie oft ein Link je Stunde aufgerufen wurde; er speichert dazu weder Ihre E-Mail-Adresse noch Ihre IP-Adresse oder Browserdaten, und ein Klick lässt sich keiner Person zuordnen. Damit automatische Abrufe durch Sicherheitsprogramme der E-Mail-Anbieter die Zahlen nicht verfälschen, wertet der Server die Browserkennung im Moment des Klicks aus und hält höchstens eine Stunde einen unkenntlich gemachten Prüfwert der Verbindung (wie in Abschnitt 7). Führt ein Link auf unsere Website, trägt er eine Kennung der Newsletter-Ausgabe; die Besucherstatistik (Abschnitt 4a) zeigt dann, wie oft Seiten aus dem Newsletter aufgerufen wurden – ebenfalls ohne Cookies und ohne Programm im Browser. Wie bei jedem Seitenaufruf entsteht außerdem das kurzlebige Server-Protokoll aus Abschnitt 3. Rechtsgrundlage ist unser berechtigtes Interesse, den Newsletter nützlich zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).

8. Erfahrungsberichte (Feedback)

Auf der Seite Feedback können Sie uns nach einem Termin eine Rückmeldung geben und, wenn Sie möchten, einer Veröffentlichung auf dieser Website zustimmen. Wir erhalten Name, E-Mail-Adresse, Monat und Jahr des Termins, Ihren Text, freiwillig eine Bewertung, die nur wir sehen, und – falls gewünscht – die Namensform und Ihre Einwilligung.

Speicherung: Ihre Einsendung wird in der Datenbank dieser Website gespeichert; per E-Mail erhalten wir nur einen kurzen Hinweis ohne Inhalt. Zu jedem Bericht halten wir fest, wann und von wem er geprüft wurde, welche Fassung veröffentlicht wird und was wir daran geändert haben, Ihre Freigabe sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. Ihre E-Mail-Adresse nutzen wir nur für Rückfragen zu Ihrem Bericht, vor allem für die Freigabe.

So gehen wir damit um: Nichts wird automatisch veröffentlicht. Wir gleichen Name und Termin mit unseren Terminen ab und prüfen den Text. Aussagen über Krankheiten oder Heilung sowie Namen anderer Personen dürfen wir nicht veröffentlichen; ändern wir deshalb etwas, bekommen Sie die Fassung vorher zur Freigabe. Veröffentlicht wird nur der Text in der von Ihnen gewählten Namensform – nie E-Mail-Adresse, Termin oder Bewertung –, auf der englischen Seite auch in englischer Übersetzung.

Rechtsgrundlage: für die Veröffentlichung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit formlos per E-Mail widerrufen; wir nehmen den Bericht dann sofort von der Website. Für den Nachweis Ihrer Einwilligung gilt unsere gesetzliche Nachweispflicht (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO), im Übrigen unser berechtigtes Interesse, unsere Arbeit zu verbessern und die Echtheit veröffentlichter Berichte belegen zu können (lit. f).

Speicherdauer: Wünschen Sie keine Veröffentlichung, lehnen wir sie ab oder widerrufen Sie vorher, löschen wir die Einsendung sechs Monate nach Eingang. Solange wir einen Bericht noch prüfen oder auf Ihre Freigabe warten, bewahren wir ihn so lange auf. Nach einer Veröffentlichung bewahren wir Originaltext, veröffentlichte Fassung, Freigabe und Prüfvermerke bis zu drei Jahre nach dem letzten Tag online als Nachweis auf.

9. Rücktritt über die Website („Vertrag widerrufen“)

Über die Seite Vertrag widerrufen können Sie von einem online geschlossenen Vertrag zurücktreten. Wir speichern Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs und schicken Ihnen eine Eingangsbestätigung. Das ist gesetzlich vorgesehen (§ 13a Fern- und Auswärtsgeschäfte-Gesetz) und dient dem Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO). Speicherdauer: sieben Jahre, wenn eine Zahlung betroffen ist (steuerliche Aufbewahrungspflicht, § 132 BAO), sonst drei Jahre. Sie können Ihren Rücktritt auch per E-Mail oder Brief erklären.

10. KlientInnen der Praxis

a) Termine und Kontakt. Für Ihre Sitzungen verarbeiten wir Name, Kontaktdaten, Termine und gebuchte Leistungen, bei Kindern unter 14 Jahren den Namen der erziehungsberechtigten Person sowie Ihren unterschriebenen Aufnahmebogen als Nachweis. Ein Geburtsdatum erheben wir nicht. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für den Einwilligungsnachweis unsere gesetzliche Nachweispflicht (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren diese Daten bis drei Jahre nach Ihrer letzten Sitzung auf, weil so lange Ansprüche aus dem Vertrag geltend gemacht werden können (§§ 1486, 1489 ABGB), im Streitfall bis zu dessen Ende.

b) Angaben zu Ihrem Befinden. Was Sie uns freiwillig über Ihr Befinden erzählen – etwa eine Schwangerschaft, eine kürzliche Operation oder Verletzung im Nackenbereich, eine laufende ärztliche Behandlung –, hilft, die energetische Anwendung achtsam auf Sie abzustimmen. Das sind Gesundheitsdaten (Art. 9 DSGVO). Wir halten sie nur mit Ihrer ausdrücklichen, schriftlichen Einwilligung fest, die Sie vor dem Erstgespräch in der Praxis auf Papier erteilen (Art. 9 Abs. 2 lit. a DSGVO). Die Unterlagen liegen versperrt in der Praxis, werden nicht elektronisch erfasst und an niemanden weitergegeben – außer Sie verlangen es oder ein Gesetz verpflichtet uns. Einsicht hat nur die Praxisleiterin, die Ihre Sitzungen durchführt.

Die Einwilligung ist freiwillig. Eine Sitzung ist auch ohne sie möglich, und Ablehnen oder Widerrufen hat für Sie keine Nachteile. Unabhängig davon kann eine Sitzung abgelehnt werden, wenn zuerst ärztliche Hilfe nötig ist (AGB Punkt 7). Wir vernichten die Unterlagen spätestens drei Jahre nach Ihrer letzten Sitzung, nach einem Widerruf sofort – länger nur, wenn sie im Einzelfall zur Abwehr von Rechtsansprüchen nötig sind (Art. 17 Abs. 3 lit. e DSGVO). Eine längere gesetzliche Aufbewahrungspflicht gibt es für energetische Dienstleistungen nicht.

Minderjährige: Unter 14 Jahren willigt eine erziehungsberechtigte Person ein. Ab 14 Jahren willigen Jugendliche selbst ein.

Unterlagen aus der früheren Einzelpraxis: Die Praxisleiterin hat früher eine eigene Einzelpraxis geführt. Waren Sie schon dort, übernehmen wir Ihre bisherigen Unterlagen nur mit Ihrer Zustimmung (im Formular). Ohne Zustimmung bleiben sie getrennt verwahrt und werden nach Ablauf der Frist vernichtet.

Die Anwendungen sind energetische Dienstleistungen und keine medizinische Behandlung; es wird keine Diagnose gestellt und keine Krankenakte geführt.

11. Rechnungen, Buchhaltung und Gutscheine

Für Rechnungen verarbeiten wir Name, Anschrift, Leistung, Datum und Betrag. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO); die Unterlagen werden sieben Jahre aufbewahrt. Auf Rechnungen stehen keine Angaben zu Ihrem Befinden. Gutscheine verwalten wir über ihren Code; Angaben zum Käufer notieren wir nur, wenn das nötig ist, etwa für einen Ersatz bei Verlust. Empfänger dieser Daten können unsere Steuerberatung und die Abgabenbehörden sein.

11a. Online-Kauf von Gutscheinen

Auf der Seite Gutscheine können Sie Wertgutscheine online kaufen (AGB Punkt 6b). Dafür verarbeiten wir folgende Daten:

Bestelldaten: Ihre E-Mail-Adresse (Pflicht), freiwillig Ihr Name, der gewählte Betrag, die gewählte Gestaltung, die Angaben „Für“, „Von“ und die persönliche Zeile, die Bestellnummer, der Gutscheincode sowie die Zeitpunkte von Bestellung, Zahlung und Zustellung. Die Angaben „Für“, „Von“ und die persönliche Zeile werden auf den Gutschein gedruckt; bitte schreiben Sie dort nichts über das Befinden einer Person.
Zahlungsdaten: Die Zahlung läuft über die Zahlungsseite unseres Zahlungsdienstleisters Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie erhält von uns den Betrag, die Bestellnummer und die Rückkehradresse; Ihre Zahlungsdaten (etwa Kartennummer oder Bankkonto) geben Sie direkt bei Mollie ein, wir erhalten sie nicht. Von Mollie bekommen wir nur den Zahlungsstatus, den Betrag und eine Zahlungskennung. Mollie ist für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich und kann sie an die beteiligten Banken und Kartenanbieter weitergeben; Näheres steht in der Datenschutzerklärung von Mollie.
Postversand: Wünschen Sie zusätzlich eine gedruckte Karte, verarbeiten wir die von Ihnen angegebene Anschrift (Name, Straße, Postleitzahl, Ort; nur Österreich) ausschließlich für den Versand. Die Zustellung übernimmt die Post.
Download-Link: Die Bestätigungs-E-Mail enthält einen Link mit einem zufälligen Schlüssel, über den Sie das PDF erneut herunterladen können. Der Link gilt, solange der Gutschein gültig ist; wer ihn kennt, kann das PDF herunterladen – geben Sie die E-Mail daher nur an die Person weiter, die den Gutschein erhalten soll.

Zwecke und Rechtsgrundlagen: Abschluss und Erfüllung des Kaufvertrags, Ausstellung und Zustellung des Gutscheins, Abwicklung von Rücktritt und Erstattung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung der Belege nach Steuer- und Unternehmensrecht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO); Schutz vor Missbrauch und Nachweis des Vertrags (Art. 6 Abs. 1 lit. f DSGVO). Die Bestellung ist wie unsere Formulare gegen Missbrauch geschützt (Abschnitt 7); ein Sitzungs-Cookie wird dafür nicht gesetzt. Ob Sie die E-Mail öffnen oder den Link anklicken, messen wir nicht.

Speicherdauer: Bestelldaten, Betrag, Zahlungsstatus und Zahlungskennung bewahren wir als Teil der Buchhaltungsunterlagen sieben Jahre ab dem Ende des Kalenderjahres auf (§ 132 BAO). Die Anschrift für den Postversand löschen wir ein Jahr nach dem Versand. Bestellungen, für die keine Zahlung eingeht, löschen wir samt allen Angaben nach 30 Tagen.

Empfänger: Mollie B.V. (Zahlung, siehe oben), die Post (gedruckte Karte), unsere Steuerberatung und die Abgabenbehörden (Belege). Sonst geben wir die Daten nicht weiter; auch Mollie erhält weder Ihre E-Mail-Adresse noch die Angaben auf der Karte.

12. Wer Ihre Daten sonst sieht

Ihre Daten bleiben bei uns. Innerhalb der ATHENORIS OG haben die zwei Gesellschafter Einblick, soweit der Betrieb es erfordert; die Papierunterlagen zu Ihrem Befinden sieht nur die Praxisleiterin. Für uns tätig sind die Hetzner Online GmbH (Server, siehe Abschnitt 3) und unser IT-Dienstleister, der Server, Website und E-Mail-Postfächer betreut. Beide arbeiten nur nach unseren Weisungen und sind vertraglich zur Vertraulichkeit verpflichtet (Art. 28 DSGVO); den Namen des IT-Dienstleisters nennen wir Ihnen auf Anfrage. Alle Beteiligten sind zur Verschwiegenheit verpflichtet. Beim Online-Kauf von Gutscheinen wickelt Mollie B.V. (Amsterdam) die Zahlung als eigenständig Verantwortliche ab (Abschnitt 11a). Daten werden nicht in Länder außerhalb der EU übermittelt.

Körperwerk nutzt unseren Praxisraum an einem Tag pro Woche als eigenständige Praxis und ist für die Daten seiner Klientinnen und Klienten selbst verantwortlich. Wir geben keine Daten an Körperwerk weiter, und unsere Unterlagen sind für Körperwerk nicht zugänglich.

13. Links zu anderen Diensten

Auf dieser Website sind keine Inhalte fremder Anbieter eingebettet – keine Karten, Videos oder Social-Media-Bausteine. Wir verlinken nur auf Google Maps und OpenStreetMap (Anfahrt) auf unser Instagram-Profil und auf der Seite „Partner & Freunde“ auf die Websites unserer Partner und Freunde. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zum jeweiligen Anbieter; ab dann gilt dessen Datenschutzerklärung, und Google bzw. Meta können Daten auch in die USA übermitteln. Für die Statistik unseres Instagram-Profils sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Ihre Rechte können Sie insoweit auch direkt bei Meta geltend machen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18 und 20 DSGVO). Eine Einwilligung können Sie jederzeit ohne Begründung widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig. Eine formlose Nachricht an office@atlaspraxis.at oder per Post genügt. Wir antworten spätestens binnen eines Monats und können zur Sicherheit einen Identitätsnachweis verlangen. Automatisierte Entscheidungen oder Profiling gibt es bei uns nicht.

Ihr Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Der Besucherstatistik können Sie ohne Begründung widersprechen (Abschnitt 4a).

15. Beschwerde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

16. Sicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), unter anderem durch verschlüsselte Verbindungen (HTTPS), laufende Updates, persönliche Zugänge, Zugriff nur für die, die ihn brauchen, und versperrte Papierunterlagen. Sollte es trotzdem zu einer Datenpanne mit hohem Risiko für Sie kommen, informieren wir Sie und die Datenschutzbehörde (Art. 33, 34 DSGVO).

17. Änderungen

Ändert sich etwas an unserer Website oder an der Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.