Gizlilik Politikası

Datenschutzerklärung

der Einzelunternehmen M. Onur Sentepe

Laxenburger Straße 2D/1/4 1100 Wien Österreich

für die Nutzung der Interpsy Plattform (https://www.interpsy.at)

Stand: 13. Oktober 2026

Begriffe

Kurz gesagt: Die wichtigsten Fachwörter dieser Erklärung, jeweils in einem Satz erklärt.

• Verantwortlicher: wer über Zweck und Mittel einer Datenverarbeitung entscheidet (Art. 4 Nr. 7 DSGVO) – für die Plattform ist das Interpsy (1.1), im Praxis-Modus Ihre Therapeutin bzw. Ihr Therapeut (1.13).
• Auftragsverarbeiter: ein Dienstleister, der Daten nur in unserem Auftrag, nach unseren Weisungen und mit Vertrag nach Art. 28 DSGVO verarbeitet (1.4).
• Einwilligung: Ihre freiwillige, informierte und eindeutige Zustimmung zu einem bestimmten Zweck (Art. 4 Nr. 11, Art. 7 DSGVO), die Sie jederzeit für die Zukunft widerrufen können.
• Gesundheitsdaten (Art. 9 DSGVO): Angaben über Ihre körperliche oder psychische Gesundheit, auch über in Anspruch genommene Gesundheitsleistungen (Art. 4 Nr. 15 DSGVO); sie sind besonders geschützt und dürfen nur unter engen Voraussetzungen verarbeitet werden, etwa mit Ihrer ausdrücklichen Einwilligung oder für die Gesundheitsversorgung.
• Pseudonymisierung: Daten werden so verarbeitet, dass sie ohne zusätzliche, getrennt aufbewahrte Informationen keiner bestimmten Person mehr zugeordnet werden können (Art. 4 Nr. 5 DSGVO); pseudonymisierte Daten bleiben personenbezogene Daten.
• Speicherdauer: wie lange wir Daten aufbewahren; danach löschen oder anonymisieren wir sie, außer ein Gesetz verlangt eine längere Aufbewahrung (z. B. 7 Jahre nach der Bundesabgabenordnung).

1. Allgemeine Datenschutzerklärung

Kurz gesagt: Wir verarbeiten Ihre Daten nur, wenn ein Gesetz es erlaubt – nach DSGVO, österreichischem Datenschutzgesetz und TKG.

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG 2021).

1.1 Verantwortlicher

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:

M. Onur Sentepe

Laxenburger Straße 2D/1/4 1100 Wien Österreich

E-Mail: datenschutz@interpsy.at

Datenschutzbeauftragter (interim):

M. Onur Sentepe

E-Mail: datenschutz@interpsy.at

Hinweis: Eine endgültige Bestellung eines externen Datenschutzbeauftragten erfolgt nach anwaltlicher Prüfung gemäß Art. 37 DSGVO.

Aufsichtsbehörde:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40-42, 1030 Wien

Tel: +43 1 52 1 52-0

E-Mail: dsb@dsb.gv.at

https://www.dsb.gv.at

1.2 Ihr Besuch auf unserer Website

Kurz gesagt: Beim Besuch der Website fallen technische Daten an (z. B. gekürzte IP-Adresse); sie werden nach höchstens 14 Tagen gelöscht.

Wenn Sie unsere Website unter https://www.interpsy.at besuchen, werden technisch notwendige Daten verarbeitet.

Verarbeitete Datenkategorien: IP-Adresse (anonymisiert nach 24 Stunden), Browsersprache und -typ, aufgerufene URL, Zugriffszeitpunkt, Betriebssystem.

Zweck: Bereitstellung und Verbesserung der Website, Sicherheitsanalyse, Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Speicherdauer: höchstens 14 Tage (je nach Tarif unseres Hosting-Anbieters kürzer), danach automatische Löschung.

1.3 Cookies

Kurz gesagt: Ohne Ihre Zustimmung setzen wir nur Cookies, die die Seite zum Funktionieren braucht – die vollständige Liste steht in der Tabelle unten.

Technisch notwendige Cookies werden für den Betrieb der Plattform verwendet (z. B. Session-Management, Spracheinstellung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 165 Abs. 3 Satz 3 TKG 2021.

Marketing- und Analyse-Cookies verwenden wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung über den Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

Die folgende Tabelle nennt alle Cookies, die Interpsy setzt. Die Auswahl zu Google Analytics ändern oder widerrufen Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß; dabei werden die Analyse-Cookies gelöscht.

1.3b Speicher im Browser

Kurz gesagt: Einige Einstellungen und Ihr Fortschritt bleiben in Ihrem Browser – nicht bei uns – und Sie können sie jederzeit löschen.

Neben Cookies speichert Interpsy einige Angaben nur in Ihrem Browser (localStorage, bis Sie es löschen; sessionStorage, bis Sie den Tab schließen). Sie werden nicht automatisch an uns übertragen.

Dauerhaft im Browser: Fortschritt im Fragebogen (für wen Sie suchen – für sich, für Angehörige oder als Paar –, Sprachen, praktische Wünsche und die Zeitpunkte Ihrer Einwilligungen; keine Antworten zu Anliegen oder Belastung), gemerkte Therapeut:innen vor der Anmeldung, Suchfilter (z. B. Sprache und Budget – die gewählten Themen nicht), die für die Schätzung des Kassenzuschusses gewählte Krankenkasse, ob Sie einen Hinweis oder die Einstiegsanimation schon gesehen haben, Ansichtseinstellungen (Seitenleiste, Ton, „ohne Kamera beitreten“); bei Therapeut:innen und Admins der Zeitpunkt der letzten Eingabe (für die automatische Abmeldung, gelöscht beim Abmelden).

Nur bis zum Schließen des Tabs: Ihre Antworten zu Anliegen und Belastung aus dem Fragebogen (erst nach Ihrer Einwilligung, bis sie in Ihr Konto übernommen sind – danach gelöscht), das Ergebnis der Vorschläge (bis zur Übernahme in Ihr Konto mit den Anliegen-Codes, danach nur noch die Reihenfolge der Profile), Ihre Position in der Profil-Übersicht und Entwürfe beim Anlegen eines Therapeut:innen-Profils.

Eingebettete Dienste: Der Videoraum (Daily.co) und der Formularschutz (Cloudflare Turnstile) laufen in eigenen Fenstern dieser Anbieter und setzen auf unserer Domain keine Cookies.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich bzw. von Ihnen angefordert) und Art. 6 Abs. 1 lit. b und f DSGVO; für die Antworten zu Anliegen und Belastung Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

1.3a Reichweitenmessung und Schutz vor Missbrauch

Kurz gesagt: Seitenaufrufe zählen wir nur auf öffentlichen Infoseiten und ohne Cookies; Google Analytics läuft nur mit Ihrer Einwilligung.

Vercel Web Analytics (sofern aktiviert): cookielose, anonymisierte Zählung von Seitenaufrufen ausschließlich auf öffentlichen Informationsseiten (Startseite, Blog, Veranstaltungsübersicht und Veranstaltungsseiten, öffentliche Community-Seiten, rechtliche Seiten). Es werden keine Cookies gesetzt und keine Nutzungsprofile gebildet; Adressen werden ohne Parameter übertragen. Auf Therapeut:innen-Profilen, bei Suche und Buchung, in Sitzungen, in Konten und in Community-Mitgliederbereichen wird nicht gemessen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Anbieter: Vercel Inc. (bereits Auftragsverarbeiter für den Plattformbetrieb).

Google Analytics 4 (nur sofern aktiviert und nur mit Ihrer Einwilligung): Statistik über die Nutzung derselben öffentlichen Informationsseiten. Ohne Einwilligung wird Google Analytics nicht geladen; Werbefunktionen und Google-Signale sind deaktiviert, Nutzer-IDs werden nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021. Anbieter: Google Ireland Ltd.; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Widerruf jederzeit über „Cookie-Einstellungen“.

Cloudflare Turnstile (sofern aktiviert): Schutz von Formularen (Anmeldung und Registrierung, Passwort zurücksetzen, Gast-Anmeldungen, anonyme Meldungen, Einladungen) vor automatisiertem Missbrauch. Dafür werden technische Merkmale des Browsers und die IP-Adresse an Cloudflare übermittelt und dort geprüft; Cookies zu Werbe- oder Analysezwecken werden nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform). Anbieter: Cloudflare Inc.; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

1.4 Auftragsverarbeiter:innen und weitere Empfänger

Kurz gesagt: Diese Dienstleister arbeiten in unserem Auftrag, fast alle speichern in der EU; Zahlungen wickelt Mollie als eigene Verantwortliche ab.

Wir setzen folgende externe Dienstleister:innen als Auftragsverarbeiter:innen gemäß Art. 28 DSGVO ein. Sie verarbeiten Daten nur nach unserer Weisung; mit allen schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab (bei den meisten Anbietern Teil ihrer Vertragsbedingungen).

Eigene Verantwortliche (keine Auftragsverarbeiter): Mollie B.V. (Niederlande) wickelt Zahlungen für Sitzungen, Veranstaltungen und Mitgliedschaften als eigene Verantwortliche ab (siehe 2.3). Verbinden Therapeut:innen ihren Google Kalender, ist Google Empfänger (siehe Abschnitt 3). Nur wenn aktiviert: Erlauben Therapeut:innen Web-Push auf einem Gerät, ist der Push-Dienst des Browsers (Google, Apple, Mozilla oder Microsoft) Empfänger (siehe Abschnitt 3).

Hinweis zu Drittstaaten: Einige der genannten Dienstleister haben Muttergesellschaften in den USA. Soweit dabei Daten in einen Drittstaat übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss (Art. 45 DSGVO, EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

1.5 Ihre Rechte

Kurz gesagt: Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen und sich bei der Datenschutzbehörde beschweren.

Sie haben jederzeit folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) — vorbehaltlich gesetzlicher Aufbewahrungspflichten, insbesondere § 44 PThG 2024 (10 Jahre klinische Daten), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen.

Zur Ausübung Ihrer Rechte: datenschutz@interpsy.at

Beschwerderecht bei der Österreichischen Datenschutzbehörde: dsb@dsb.gv.at

1.6 Veranstaltungen und Workshops

Kurz gesagt: Für Veranstaltungen speichern wir nur, was für Anmeldung, Teilnahme und Abrechnung nötig ist; Veranstaltende sehen nur Ihren Anzeigenamen.

Zweck: Anmeldung zu psychoedukativen Veranstaltungen und Workshops (keine Psychotherapie, keine Diagnose, keine Behandlung), Durchführung, Erinnerungen, Abrechnung und Erstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag); Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, weil schon die Teilnahme an einem Thema Rückschlüsse auf die Gesundheit zulassen kann); Art. 6 Abs. 1 lit. c DSGVO für Buchhaltungsunterlagen.

Verarbeitete Daten: frei gewählter Anzeigename oder Spitzname, Konto-E-Mail, Sprache und Zeitzone, Einwilligungen (Teilnahmebedingungen, Art. 9, Volljährigkeit) mit Zeitpunkt, Anmeldestatus, erster Beitritt je Termin (keine Aufzeichnung, keine Verweildauer), freiwilliges Feedback; bei kostenpflichtigen Veranstaltungen zusätzlich Rechnungsland, Betrag, Umsatzsteuerbehandlung, Beleg und Erstattungen.

Empfänger: Die Veranstalterin bzw. der Veranstalter sieht ausschließlich Ihren Anzeigenamen und Ihren Anmeldestatus — niemals Ihre E-Mail-Adresse; Nachrichten der Veranstalter:innen werden über die Plattform weitergeleitet. Zahlungen: Mollie; E-Mails: Brevo; Videoraum: Daily.co.

Neutrale Kanäle: Betreffzeilen, Kalendereinträge (.ics) und Zahlungsbeschreibungen enthalten weder Thema noch Titel der Veranstaltung.

Speicherdauer: Anmeldungen zu kostenlosen Veranstaltungen werden 12 Monate nach dem Ende der Veranstaltung gelöscht. Buchhaltungsunterlagen kostenpflichtiger Anmeldungen werden 7 Jahre aufbewahrt (§ 132 BAO); der Bezug zu Ihrem Konto wird nach 24 Monaten entfernt. Bei einer Kontolöschung werden künftige Anmeldungen nach den Teilnahmebedingungen storniert (bei Anspruch mit Erstattung), kostenlose Anmeldungen gelöscht und kostenpflichtige pseudonymisiert („Gelöscht“).

1.7 Gruppen-Videotermine

Kurz gesagt: Gruppentermine werden nicht aufgezeichnet; im Raum erscheint nur Ihr Anzeigename, Kamera und Mikrofon starten aus.

Technologie: Daily.co (Datenzentrum EU Frankfurt), Transportverschlüsselung. Veranstaltungen werden von Interpsy nicht aufgezeichnet.

Im Raum erscheint nur Ihr Anzeigename; Kamera und Mikrofon sind beim Beitritt ausgeschaltet, ein Spitzname ist ausdrücklich in Ordnung. Bei Vorträgen ist die Teilnehmendenliste verborgen.

Support im Raum: Bei technischen Problemen, wenn die Veranstaltenden nicht erscheinen, oder zum Schutz der Teilnehmenden kann eine dazu befugte Person von Interpsy den Raum betreten – immer sichtbar als „Interpsy · Support“, nie unsichtbar, ohne Aufzeichnung und mit Verschwiegenheitspflicht. Interpsy protokolliert dabei nur, wer welchen Termin wann betreten hat (keine Inhalte); diese Protokolle dienen der Nachvollziehbarkeit und werden mit den übrigen Admin-Protokollen aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung) und lit. f DSGVO (Sicherheit des Angebots); für Gesundheitsbezüge Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO. Speicherdauer der Verbindungsdaten: 14 Tage.

1.8 Communities

Kurz gesagt: In Communities nutzen Sie je Gruppe ein eigenes Pseudonym; Inhalte sehen nur Mitglieder.

Zweck: Austausch in moderierten Gruppen einer Therapeutin bzw. eines Therapeuten oder von Interpsy, inklusive kostenpflichtiger Mitgliedschaften.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung beim Beitritt); Art. 6 Abs. 1 lit. c und f DSGVO für die Bearbeitung von Meldungen nach dem Digital Services Act.

Verarbeitete Daten: pro Community ein eigenes Pseudonym (nicht zwischen Communities verknüpfbar), Rolle, Beitrittszeitpunkt, Einwilligungen, Beiträge, Kommentare und „Danke“-Reaktionen, Benachrichtigungseinstellungen; bei kostenpflichtigen Mitgliedschaften Zahlungs-, Abo- und Umsatzsteuerdaten (Mollie).

Sichtbarkeit: Inhalte sind nur für Mitglieder sichtbar und werden nicht von Suchmaschinen indexiert; Mitgliederzahlen werden erst ab 10 Mitgliedern angezeigt. Beiträge von Mitgliedern werden standardmäßig vor der Veröffentlichung geprüft.

Meldung „Person in Gefahr“: Die meldende Person erhält sofort Hinweise zu Krisenangeboten; die betroffene Person sieht beim nächsten Besuch einen Hinweis mit Hilfsangeboten. Die behandelnde Therapeutin bzw. der behandelnde Therapeut auf Interpsy wird nur informiert, wenn Sie beim Beitritt ausdrücklich eingewilligt haben und in den letzten 90 Tagen eine Sitzung bei ihr bzw. ihm bestätigt oder abgeschlossen war — mit einem kurzen Auszug, nie mit dem ganzen Beitrag. Interpsy ist kein Krisendienst und wertet Inhalte nicht automatisiert aus.

Speicherdauer: bis zum Austritt oder zur Kontolöschung (Mitgliedschaft, Beiträge, Kommentare und Reaktionen werden dann gelöscht); bearbeitete Meldungen und Moderationsentscheidungen 12 Monate nach ihrer Bearbeitung; Zahlungsbelege 7 Jahre (§ 132 BAO).

1.9 Blog

Therapeut:innen können Fachbeiträge veröffentlichen; jeder Beitrag wird vor der Veröffentlichung redaktionell geprüft. Öffentlich sichtbar sind Name, Berufsbezeichnung und Profil-Link der Autorin bzw. des Autors.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Autor:innen); das Lesen von Beiträgen erfordert kein Konto und wird nicht personenbezogen ausgewertet.

1.10 Einer Therapeutin bzw. einem Therapeuten folgen

Mit Ihrer ausdrücklichen Einwilligung erhalten Sie Hinweise auf neue Veranstaltungen dieser Person per E-Mail (§ 174 TKG 2021). Abmeldung jederzeit mit einem Klick.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: bis zur Abmeldung, danach 30 Tage als Nachweis.

1.11 Terminvorschläge Ihrer Therapeutin bzw. Ihres Therapeuten

Kurz gesagt: Ihre Therapeutin bzw. Ihr Therapeut kann Termine vorschlagen – Sie entscheiden, ob Sie zusagen.

Ihre Therapeutin bzw. Ihr Therapeut kann Ihnen Folgetermine vorschlagen. Sie entscheiden: bestätigen und bezahlen oder ablehnen. Nicht bestätigte Vorschläge verfallen automatisch 24 Stunden vor dem Termin.

Verarbeitete Daten: Datum, Uhrzeit, Leistung, Preis und Status des Vorschlags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. h DSGVO.

1.12 Zuordnung für die Plattform-Servicegebühr

Kurz gesagt: Wir merken uns, ob Sie über den Link Ihrer Therapeutin bzw. Ihres Therapeuten gekommen sind – das ändert nur deren Gebühr, nicht Ihren Preis.

Zweck: Festzustellen, ob Sie über den persönlichen Link Ihrer Therapeutin bzw. Ihres Therapeuten oder über Interpsy zu ihr bzw. ihm gefunden haben — davon hängt die Höhe der Plattform-Servicegebühr ab, die die Therapeutin bzw. der Therapeut an Interpsy zahlt. Ihr Preis ändert sich dadurch nicht.

Verarbeitete Daten: Therapeut:in, Stufe (eigene Klient:in oder über Interpsy), Quelle und Zeitpunkt der ersten Verbindung. Der Empfehlungscode wird nur in der Adresszeile und im Formular übertragen — ohne Cookies oder lokale Speicherung; Klicks auf Empfehlungslinks werden nur als Tageszahl ohne Personenbezug gezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: bis zur Kontolöschung.

1.13 Klient:innen in der eigenen Praxis Ihrer Therapeutin bzw. Ihres Therapeuten (Praxis-Modus)

Kurz gesagt: Für Klient:innen ohne Interpsy-Konto ist die Therapeutin bzw. der Therapeut verantwortlich; Interpsy verarbeitet die Daten nur in deren Auftrag.

Manche Therapeut:innen führen auch Termine mit Klient:innen, die kein Interpsy-Konto haben (z. B. in der Praxis vor Ort), in Interpsy. Verantwortlich für diese Daten ist die Therapeutin bzw. der Therapeut; Interpsy verarbeitet sie nur in deren Auftrag (Art. 28 DSGVO, Vereinbarung in den AGB für Therapeut:innen) und nutzt sie nicht für eigene Zwecke.

Verarbeitete Daten: Name, Kontaktdaten und Adresse, Termine, Preise und Zahlungen, die ausgestellten Honorarnoten; falls Sie Unterlagen für die Krankenkasse wünschen, auch Versicherung, Sozialversicherungsnummer und die von Ihrer Therapeutin bzw. Ihrem Therapeuten eingetragene Diagnose (verschlüsselt gespeichert). Zahlt eine andere Person für Sie (z. B. ein Elternteil), werden auf Ihren oder den Wunsch Ihrer Therapeutin bzw. Ihres Therapeuten auch deren Name und Adresse gespeichert; sie steht dann als Rechnungsempfänger:in auf neuen Honorarnoten, Sie als behandelte Person.

Terminerinnerungen per E-Mail erhalten Sie nur, wenn Sie Ihrer Therapeutin bzw. Ihrem Therapeuten zugestimmt haben; jede Erinnerung enthält einen Link zum Abbestellen. Versand über Brevo (Auftragsverarbeiter, siehe 1.4).

Online-Termine: Der Videoraum läuft über Daily.co (Server in der EU, Frankfurt; Auftragsverarbeiter, siehe 1.4) und wird nicht aufgezeichnet. Den Link zum Raum erhalten nur Sie von Ihrer Therapeutin bzw. Ihrem Therapeuten; er öffnet sich nur rund um den Termin und enthält keine Angaben zu Ihrer Person.

Schickt Ihnen Ihre Therapeutin bzw. Ihr Therapeut einen Link zum Selbsteintragen, speichern wir Ihre Angaben und jede Zustimmung (Behandlungsvereinbarung samt zugestimmtem Text, Datenschutzinformation, optional Erinnerungen und Unterlagen für die Krankenkasse) mit Zeitpunkt in deren bzw. dessen Auftrag; die Sozialversicherungsnummer nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Teilt Ihre Therapeutin bzw. Ihr Therapeut Dokumente mit Ihnen, erhalten Sie einen persönlichen Link (30 Tage gültig, jederzeit widerrufbar) zu Ihren Honorarnoten und weiteren Unterlagen; die E-Mail dazu enthält nur diesen Link, und jeder Abruf wird mit Zeitpunkt, IP-Adresse und Browser 12 Monate im Zugriffsprotokoll der Therapeutin bzw. des Therapeuten vermerkt.

Ist eine Honorarnote zur Überweisung noch offen, kann Ihnen Ihre Therapeutin bzw. Ihr Therapeut per E-Mail eine Zahlungserinnerung schicken (auf Klick oder, falls so eingestellt, einmal automatisch nach der Fälligkeit; höchstens eine pro Woche) – sie enthält nur Nummer, Betrag, Fälligkeit, die Bankverbindung der Honorarnote und den Link zu Ihren Dokumenten, keine Leistung und keine Diagnose; gespeichert wird nur, wie oft und wann zuletzt erinnert wurde.

Unterlagen, die Ihre Therapeutin bzw. Ihr Therapeut aus der eigenen Vorlagensammlung für Sie freigibt (z. B. Arbeits- oder Infoblätter), erscheinen auf derselben Seite; gespeichert wird nur, welche Unterlage wann für Sie freigegeben wurde, und jeder Abruf steht ebenso im Zugriffsprotokoll.

Bittet Sie Ihre Therapeutin bzw. Ihr Therapeut über diese Seite um ein Dokument (z. B. Überweisung oder ärztliche Bestätigung) oder schickt Ihnen eines, wird die Datei (PDF oder Foto, höchstens 20 MB) verschlüsselt in einem nicht öffentlichen Speicher abgelegt (Cloudflare R2, siehe 2.4b; der Dateiname zusätzlich verschlüsselt), in der App öffnen können sie nur Sie beide (jedes Öffnen steht im Zugriffsprotokoll), eine E-Mail dazu enthält nur den Link und keinen Dateinamen, und gelöscht wird sie, wenn Ihre Therapeutin bzw. Ihr Therapeut sie löscht, spätestens mit deren bzw. dessen Konto.

Ihre Therapeutin bzw. Ihr Therapeut kann zu jedem Termin eine Sitzungsnotiz führen (Dokumentationspflicht nach § 44 PThG 2024); sie wird verschlüsselt gespeichert, in der App kann nur sie bzw. er sie öffnen (jedes Öffnen wird protokolliert; den Schlüssel verwaltet Interpsy auf seinen Servern – es ist keine Ende-zu-Ende-Verschlüsselung), verantwortlich ist die Therapeutin bzw. der Therapeut, und sie wird 10 Jahre aufbewahrt – beendet Ihre Therapeutin bzw. Ihr Therapeut die Nutzung von Interpsy, übernimmt sie bzw. er die Aufzeichnungen vorher in die eigene Ablage, und Interpsy löscht sie 30 Tage nach der Kontoschließung (Art. 28 Abs. 3 lit. g DSGVO; Honorarnoten bleiben 7 Jahre). Auf Ihren Wunsch (Art. 15 DSGVO) kann sie bzw. er die Dokumentation als PDF ausdrucken; auch jeder solche Export wird protokolliert.

Auskunft, Berichtigung oder Löschung: bitte an Ihre Therapeutin bzw. Ihren Therapeuten; Interpsy unterstützt dabei. Honorarnoten werden 7 Jahre aufbewahrt (§ 132 BAO).

2. Datenschutzerklärung für Klient:innen — Registrierung und Matching

Kurz gesagt: Für Konto und Vorschläge brauchen wir nur wenige Angaben; Gesundheitsangaben verarbeiten wir nur mit Ihrer Einwilligung.

Zweck: Registrierung auf der Plattform und Vermittlung geeigneter Therapeut:innen nach Sprache, kulturellem Hintergrund und Fachgebiet — ohne automatisierte Entscheidung oder Scoring-System.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO (Einwilligung zu Gesundheitsdaten); Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung im Rahmen des PThG 2024).

Verarbeitete Daten: Anzeigename, E-Mail, Passwort (verschlüsselt), Sprachpräferenz, kultureller Hintergrund (freiwillig), Land und Versicherungsstatus.

Speicherdauer: Bis zur Kontolöschung; klinische Daten gemäß § 44 PThG 2024 mindestens 10 Jahre ab letzter Sitzung.

Gemerkte Therapeut:innen: Merken Sie sich ein Profil, das gerade nicht online buchbar ist, schreiben wir Ihnen einmal (E-Mail und Mitteilung im Konto), sobald es buchbar ist. Entfernen Sie das Profil aus Ihrer Liste, entfällt die Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angefordert).

2.2 Video-Sitzungen

Kurz gesagt: Videositzungen laufen verschlüsselt über Server in Frankfurt und werden nie aufgezeichnet.

Technologie: Daily.co (Datenzentrum EU Frankfurt). Video- und Audiodaten werden verschlüsselt übertragen (Transportverschlüsselung). Sitzungsinhalte werden von Interpsy nicht aufgezeichnet oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a und h DSGVO.

Speicherdauer: Verbindungsdaten 14 Tage – läuft zu der Sitzung eine Reklamation oder die Prüfung eines technischen Ausfalls, bis zu deren Abschluss; Sitzungsinhalte werden nicht gespeichert.

2.3 Zahlungsabwicklung

Kurz gesagt: Zahlungen wickelt Mollie ab – Interpsy sieht keine Karten- oder Bankdaten.

Zahlungsdienstleister: Mollie B.V. (Niederlande), eigene Verantwortliche für die Zahlungsabwicklung. Interpsy hat keinen Zugriff auf Kreditkartennummern oder Bankdaten.

Datenschutzerklärung Mollie: https://www.mollie.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 7 Jahre gemäß BAO.

2.4 Sitzungsnotizen

Kurz gesagt: Sitzungsnotizen führt Ihre Therapeutin bzw. Ihr Therapeut; das Gesetz verlangt, dass sie 10 Jahre aufbewahrt werden.

Ihre:r Therapeut:in kann im Rahmen der Sitzung Notizen erstellen. Die inhaltliche Verantwortung liegt ausschließlich bei der jeweiligen Fachkraft; Interpsy stellt die technische Infrastruktur bereit.

Aufbewahrungspflicht: § 44 PThG 2024 — 10 Jahre. Auf vollständige Löschung klinischer Aufzeichnungen kann innerhalb dieser Frist nicht entsprochen werden.

Ihre:r Therapeut:in kann die Dokumentation (Sitzungen, Notizen, auf Wunsch Einwilligungen und Dokumentenliste) als PDF ausdrucken – etwa wenn Sie Einsicht oder eine Kopie verlangen (Art. 15 DSGVO) oder, mit Ihrer Zustimmung, für eine Weiterbehandlung. Verantwortlich für die Weitergabe ist die Fachkraft; jeder Export wird im Zugriffsprotokoll vermerkt (Abschnitt 3).

Vereinbarungen und Aufgaben: Ihre:r Therapeut:in kann in oder nach einer Sitzung kurze Aufgaben oder Vereinbarungen bis zum nächsten Termin für Sie festhalten (höchstens 280 Zeichen, optional ein Datum und eine Unterlage aus der eigenen Vorlagensammlung). Sie sehen sie in Ihrem Konto bzw. im Praxis-Modus auf Ihrem persönlichen Dokumenten-Link und können sie als erledigt abhaken. Gespeichert werden der Text (verschlüsselt, AES-256-GCM; den Schlüssel verwaltet Interpsy – keine Ende-zu-Ende-Verschlüsselung), das Datum und wann Sie abgehakt haben – keine Antworten, keine Bewertungen. Der Text steht nie in E-Mails, Benachrichtigungen oder Links. Für das Erstgespräch kann Ihre:r Therapeut:in außerdem vermerken, dass die Aufklärung erfolgt ist (nur der Zeitpunkt). Verantwortlich ist die Fachkraft; Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO. Speicherdauer: bis Ihre:r Therapeut:in die Aufgabe entfernt, längstens bis zur Löschung Ihres Kontos bzw. Ihrer Daten im Praxis-Modus.

2.4a Nachrichten zwischen Sitzungen

Kurz gesagt: Nachrichten werden verschlüsselt gespeichert und vom Interpsy-Team nicht gelesen; technisch hätte Interpsy Zugriff (keine Ende-zu-Ende-Verschlüsselung).

Bietet Ihre Therapeutin bzw. Ihr Therapeut Nachrichten an, können Sie sich nach einer gebuchten Sitzung schreiben. Wir speichern die Nachrichten verschlüsselt (AES-256-GCM). Den Schlüssel verwaltet Interpsy auf seinen Servern – es ist keine Ende-zu-Ende-Verschlüsselung. Technisch hätte Interpsy daher Zugriff; die Software zeigt dem Interpsy-Team keine Nachrichteninhalte an, und wir lesen Ihre Nachrichten nicht. Benachrichtigungen per E-Mail (Brevo) enthalten keinen Nachrichteninhalt. Nachrichten sind kein Notfallkanal.

Zweck und Rechtsgrundlage: Kommunikation im Rahmen der Behandlung, Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsbezüge enthalten sind, Art. 9 Abs. 2 lit. h DSGVO bzw. Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: bis zur Löschung Ihres Kontos; was Ihre Therapeutin bzw. Ihr Therapeut für die Dokumentation braucht, hält sie bzw. er in den eigenen Aufzeichnungen fest. Ihre Nachrichten sind Teil Ihrer Datenauskunft (Art. 15 DSGVO).

2.4b Dokumente zwischen Ihnen und Ihrer Therapeutin bzw. Ihrem Therapeuten

Kurz gesagt: Dokumente liegen verschlüsselt in einem nicht öffentlichen Speicher; in der App öffnen können sie nur Sie beide.

Nach einer gebuchten Sitzung können Sie und Ihre Therapeutin bzw. Ihr Therapeut Dokumente austauschen (PDF oder Fotos bis 20 MB) – etwa die ärztliche Bestätigung für die Kasse, die sie bzw. er bei Ihnen anfragt. Die Dateien liegen in einem nicht öffentlichen Speicher (Cloudflare R2, Auftragsverarbeiter) und werden dort vom Speicheranbieter verschlüsselt; Dateinamen speichern wir zusätzlich verschlüsselt. In der App öffnen können sie nur Sie und Ihre Therapeutin bzw. Ihr Therapeut, über kurzlebige Links; die Software zeigt dem Interpsy-Team keine Dateien an. Den Zugang zum Speicher verwaltet Interpsy – es ist keine Ende-zu-Ende-Verschlüsselung. Jedes Öffnen durch die Therapeutin bzw. den Therapeuten wird protokolliert. Benachrichtigungen (im Konto, per E-Mail über Brevo) nennen keinen Dateinamen.

Zweck und Rechtsgrundlage: Unterlagen im Rahmen der Behandlung und der Kostenerstattung, Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO bzw. Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: bis Sie bzw. die hochladende Person das Dokument löscht oder Ihr Konto gelöscht wird; was Ihre Therapeutin bzw. Ihr Therapeut für die Dokumentation braucht, bewahrt sie bzw. er selbst auf. Die Liste Ihrer Dokumente ist Teil Ihrer Datenauskunft (Art. 15 DSGVO).

2.4c Terminanfragen

Kurz gesagt: Eine Terminanfrage enthält Wochentage, Tageszeit und eine kurze Notiz; nach 90 Tagen wird sie gelöscht.

Passt keine der freien Zeiten, können Sie Ihrer Therapeutin bzw. Ihrem Therapeuten über „Andere Zeit anfragen“ Wochentage, Tageszeiten und eine kurze organisatorische Notiz schicken. Sie bzw. er sieht Ihren Vornamen und die Anfrage und kann Ihnen konkrete Termine vorschlagen. Die Notiz wird verschlüsselt gespeichert und nie per E-Mail versendet; bitte schreiben Sie dort keine Gesundheitsangaben.

Zweck und Rechtsgrundlage: Terminvereinbarung vor einem Behandlungsvertrag, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 90 Tage; Anfragen sind Teil Ihrer Datenauskunft (Art. 15 DSGVO).

2.5 Krankenkassen-Kostenerstattung

Kurz gesagt: Für jede bezahlte Sitzung gibt es einen Beleg; eine Fassung für die Krankenkasse mit Versicherungsnummer und Diagnose nur auf Ihren Wunsch.

Seit 1. Jänner 2025 können in Österreich die Kosten für psychologische Online-Therapie bei der gesetzlichen Krankenversicherung (ÖGK, SVS, BVAEB u. a.) eingereicht werden.

Für jede bezahlte Sitzung stellt Interpsy im Namen und auf Rechnung Ihrer Therapeutin bzw. Ihres Therapeuten eine Honorarnote aus (Beleg). Verarbeitete Daten: Name, Adresse, Sitzungsdatum und -dauer, Leistung, Betrag, Zahlungsreferenz; haben Sie in den Einstellungen „Rechnung an eine andere Person“ gewählt, zusätzlich Name und Adresse dieser Person (sie steht als Rechnungsempfänger:in auf der Honorarnote, Sie als behandelte Person). Speicherdauer: 7 Jahre gemäß BAO – auch nach einer Kontolöschung bleibt der ausgestellte Beleg in dieser Form erhalten.

„Für die Kasse“: Nur wenn Sie es ausdrücklich wünschen, erhalten Sie zusätzlich eine Fassung für die Krankenkasse mit Sozialversicherungsnummer, Geburtsdatum, Diagnose (ICD-10) sowie Unterschrift und Stempel. Die Diagnose trägt ausschließlich Ihre Therapeutin bzw. Ihr Therapeut ein; Interpsy schlägt keine Diagnose vor. Sozialversicherungsnummer und Diagnose werden verschlüsselt gespeichert, erscheinen nur in dieser Fassung und werden nicht an Dritte übermittelt – die Einreichung bei der Kasse nehmen Sie selbst vor. Sie können die Zustimmung jederzeit widerrufen; bei einer Kontolöschung werden Sozialversicherungsnummer und Diagnose gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Beleg, § 132a BAO); Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung für die Kassen-Fassung) und lit. h DSGVO.

Hinweis: Kostenzuschuss-Berechnungen auf der Plattform sind Schätzwerte („Geschätzt“) und begründen keinen Anspruch gegenüber der Krankenkasse.

2.6 Mental Wellbeing Umfragen (freiwillig)

Freiwillige Umfragen zum psychischen Wohlbefinden werden anonymisiert ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3. Datenschutzerklärung für Therapeut:innen

Kurz gesagt: Ihr Profil ist öffentlich, Ihre Kontakt- und Bankdaten nicht; jedes Öffnen sensibler Unterlagen wird protokolliert.

Zweck: Aufnahme in das Therapeut:innen-Verzeichnis und Vermittlung an Klient:innen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Öffentlich sichtbar: Name, Profilfoto (freiwillig), Berufsbezeichnung, Sprachen, Fachgebiete, Methoden, Sitzungsformat, Honorar, Kurzbiografie.

Nicht öffentlich: E-Mail, Telefon, Bankverbindung (Mollie Connect), Berufsberechtigung / Zertifikate (intern geprüft).

Berufsangaben und Nachweise aller Fachpersonen werden vor der Freischaltung geprüft (Psychotherapie: PThG 2024; Psychologie: Psychologengesetz 2013; Lebens- und Sozialberatung: Gewerbeordnung).

Auszahlungen über Mollie Connect; Plattform-Servicegebühr gemäß Therapeut:innen-Vertrag. Speicherdauer Auszahlungsdaten und Gebührenabrechnungen: 7 Jahre gemäß BAO.

Veranstaltungen, Blogbeiträge und Communities von Therapeut:innen sind öffentlich mit Name und Berufsbezeichnung sichtbar. Eine Therapeutin bzw. ein Therapeut mit abgerechneten Veranstaltungen wird bei einer Kontolöschung pseudonymisiert, weil die Buchhaltungsunterlagen aufbewahrt werden müssen.

Sitzungsnotizen: inhaltliche Verantwortung bei der Therapeutin / dem Therapeuten; § 44 PThG 2024 — 10 Jahre Aufbewahrung.

Zugriffsprotokoll: Wenn Sitzungsnotizen, Honorarnoten, Kassenunterlagen, Exporte oder Ihre Prüfungsunterlagen geöffnet werden — von Ihrem Konto oder vom Interpsy-Team —, speichern wir Zeitpunkt, Art des Dokuments, IP-Adresse und Browserkennung (nie Inhalte). Sie sehen das Protokoll unter Einstellungen. Zweck: Nachvollziehbarkeit und Schutz vor unbefugtem Zugriff (Art. 32 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 12 Monate.

Zwei-Faktor-Anmeldung (freiwillig): Richten Sie eine Authenticator-App oder einen Passkey ein, speichert Supabase Auth (EU) den geheimen Schlüssel der App bzw. den öffentlichen Schlüssel und die Kennung des Passkeys mit dem von Ihnen vergebenen Namen – Fingerabdruck, Gesicht oder Geräte-PIN verlassen Ihr Gerät nie –, bis Sie den Faktor entfernen oder Ihr Konto löschen. Zweck: Schutz Ihres Kontos (Art. 32 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Meine Vorlagen (freiwillig): PDFs, die Sie als Vorlage hochladen (z. B. Arbeitsblätter, Infoblätter, Ihr Behandlungsvertrag), speichern wir mit Titel und Kurzbeschreibung in einem nicht öffentlichen Speicher (Cloudflare R2, EU, verschlüsselt) bis zur Löschung Ihres Kontos; senden Sie eine Vorlage an eine Interpsy-Klient:in, erhält diese eine eigene Kopie unter „Dokumente“ (2.4b), die bei ihr bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google Kalender (freiwillig): Nur wenn Sie in den Einstellungen Ihr Google-Konto verbinden, wird Google Empfänger. Interpsy liest dann ausschließlich, wann die von Ihnen gewählten Kalender belegt oder frei sind (keine Titel, Teilnehmenden oder Inhalte), und sperrt belegte Zeiten für Online-Buchungen. In einen eigenen Kalender „Interpsy“ schreibt Interpsy Ihre Termine mit Beginn, Ende, Ort (online oder Praxis) und den Initialen der Klient:in – keine Namen, kein Thema, keine Leistungsart. Gespeichert werden Ihre Google-E-Mail-Adresse, verschlüsselte Zugriffsschlüssel und die belegten Zeiträume der nächsten Wochen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion). Anbieter: Google LLC; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Mit „Trennen“ widerrufen Sie den Zugriff, der Kalender „Interpsy“ und alle gespeicherten Zeiten werden gelöscht.

Benachrichtigungen (freiwillig, alles ist aus, bis Sie es einschalten): Unter Einstellungen → Benachrichtigungen wählen Sie einen Tagesabschluss, einen Tagesplan und „Wichtiges sofort“ (neue Anfrage, hochgeladenes Dokument, Absage oder Verschiebung durch eine Klient:in, fehlgeschlagene Zahlung), dazu Uhrzeiten, Ruhezeiten und „stumm während einer Sitzung“. Diese Mitteilungen enthalten nur Anzahlen und Ihre eigenen Uhrzeiten (z. B. „Heute erledigt: 4 Sitzungen · 2 Notizen offen“) – nie Namen, Initialen, Themen, Leistungsarten, Beträge oder Kennungen; Details sehen Sie erst nach dem Anmelden. Gespeichert werden Ihre Auswahl und der Tag des letzten Versands; E-Mails versendet Brevo (1.4). Jede E-Mail enthält einen Link zum Abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion).

Web-Push (nur wenn aktiviert – sobald Interpsy es anbietet, und nur nach Ihrer Zustimmung im Browser auf genau diesem Gerät): Gespeichert werden je Gerät die Push-Adresse (Endpoint) Ihres Browsers, deren Schlüssel und eine kurze Bezeichnung wie „Chrome · Android“. Zugestellt wird über den Push-Dienst Ihres Browsers: Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) oder Microsoft (Edge unter Windows). Diese Dienste sind eigene Empfänger; der Text ist verschlüsselt und immer ein fester Satz wie „Neue Anfrage in Interpsy“, die Dienste sehen aber Metadaten (Push-Adresse, Zeitpunkt, Größe, Gültigkeitsdauer und dass Interpsy der Absender ist). Übermittlung in die USA möglich: Google LLC (EU-US Data Privacy Framework, Art. 45 DSGVO), Apple und Microsoft (EU-Standardvertragsklauseln, Art. 46 DSGVO), Mozilla (Rechtsgrundlage der Übermittlung wird geprüft). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung auf dem Gerät), jederzeit widerrufbar in den Einstellungen; die Push-Adresse wird gelöscht, wenn Sie Push beenden, sich auf dem Gerät abmelden, der Push-Dienst sie als ungültig meldet, Ihr Konto gesperrt oder gelöscht wird.

Studio-Reels (freiwillig): Auf Ihren Wunsch erstellt Interpsy aus Ihrem veröffentlichten Profil ein Vorstellungs-Video (Profilfoto, Stimmaufnahme mit automatisch erstellten Untertiteln, Berufsbezeichnung, Ansätze, Angebot). Die Erstellung läuft auf einem eigenen Server von Interpsy bei Hetzner in Deutschland; Foto, Stimme und Untertitel werden dort nach jedem Auftrag gelöscht. Das fertige Video speichern wir in Cloudflare R2, bis Sie es verwerfen oder Ihr Konto löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vorstellung auf Interpsys Kanälen (freiwillig): Mit einer gesonderten, jederzeit widerrufbaren Einwilligung im Dashboard darf Interpsy Ihr veröffentlichtes Profil (Profilfoto, Berufsbezeichnung, Ansätze, Sprachen, Ihr Zitat, freie Kennenlern-Termine) auf eigenen Kanälen vorstellen; Sie bestätigen dabei die Rechte am Foto. Nach einem Widerruf werden geplante Beiträge sofort entfernt und veröffentlichte von Interpsy gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Interpsys eigene Kanäle: Nur wenn Sie es bei der Freigabe ausdrücklich erlauben, darf Interpsy Ihr Reel auf eigenen Kanälen (Instagram, TikTok) zeigen; jeder Beitrag wird vorher von Interpsy geprüft und über Zernio veröffentlicht. Sie können die Erlaubnis jederzeit in Ihrem Profil widerrufen: geplante Beiträge werden sofort entfernt, bereits veröffentlichte löscht Interpsy auf der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Datenschutzerklärung für Bewerber:innen

Kurz gesagt: Bewerbungsunterlagen brauchen wir für die Prüfung; bei einer Absage löschen wir sie nach 6 Monaten.

Zweck: Bearbeitung von Bewerbungen als Therapeut:in. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Daten: Name, E-Mail, Lebenslauf, Zertifikate, Berufsberechtigung, Motivationsschreiben.

Speicherdauer: bei Aufnahme Überführung ins Therapeut:innenkonto; bei Ablehnung 6 Monate, danach Löschung.

5. Datenschutzerklärung für Geschäftsbeziehungen

Kurz gesagt: Firmen sehen nie, wer von ihren Mitarbeitenden welche Sitzung hatte – nur Gesamtzahlen.

Zweck: B2B-Anfragen, Partnerverträge, Kooperationen (z. B. Versicherungspartnerschaften).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Speicherdauer: 7 Jahre gemäß BAO, nach Vertragsende 3 Jahre für Rechtsverfolgung.

Anfragen für ein Infogespräch (interpsy.at/for-companies): Name, geschäftliche E-Mail, optional Telefon und Position, Unternehmen, Größe, Ihre Nachricht und wie Sie von uns erfahren haben – zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertraglich). Die Anfrage geht an business@interpsy.at; ohne Vertragsabschluss löschen wir sie 24 Monate nach der Bearbeitung.

„Interpsy für Unternehmen“: Kauft Ihre Arbeitgeberin ein Budget, verarbeiten wir für das Unternehmen Firmen- und Rechnungsdaten sowie die Kontaktdaten der Firmen-Admins. Treten Sie als Mitarbeiter:in mit dem Firmencode bei, speichern wir diese Zugehörigkeit und – je Sitzung, die über das Budget bezahlt wird – die Buchung im Budget-Kontoauszug. Das Unternehmen erhält keine Namen, keine Termine und keine Inhalte: Es sieht nur Gesamtzahlen (Budget, Nutzung, Sitzungen je Monat, Zahl der Nutzenden); Gruppen unter fünf Personen bzw. fünf Sitzungen werden nicht angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen und mit dem Unternehmen), für Gesundheitsbezüge Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können die Zugehörigkeit jederzeit beenden.

6. Datenschutzerklärung für Social-Media-Auftritte

Kurz gesagt: Auf unseren Social-Media-Kanälen veröffentlichen wir keine Geschichten oder Bewertungen von Klient:innen.

Interpsy betreibt Auftritte auf Instagram (@interpsy.at), TikTok (@interpsy.at), LinkedIn (interpsy) und ggf. weiteren Plattformen.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) zwischen Interpsy und dem jeweiligen Plattformbetreiber.

Rechtsgrundlage für Öffentlichkeitsarbeit: Art. 6 Abs. 1 lit. f DSGVO.

Nachrichten und Kommentare an unsere Konten: Wenn Sie uns auf Instagram, Facebook oder TikTok schreiben, empfangen wir die Nachricht über Zernio und speichern sie mit Ihrem Anzeigenamen 90 Tage. Damit wir schnell und sorgfältig antworten können, prüft ein Regelwerk und ein KI-System (Claude von Anthropic, Auftragsverarbeiter) jede Nachricht auf Hinweise auf eine Krise und schlägt eine Antwort vor; in der Regel liest, ändert und sendet eine Person aus unserem Team die Antwort. Ausnahmen: Bei einfachen Alltagsfragen ohne Hinweis auf eine Belastung (etwa zu Buchung, Preisen, Kostenzuschuss oder Veranstaltungen) kann die vorgeschlagene Antwort automatisch gesendet werden, wenn wir diese Funktion eingeschaltet haben; unser Team sieht alle Nachrichten und Antworten im Posteingang. Bei deutlichen Krisenhinweisen kann sofort eine feste Erstantwort mit Notrufnummern gesendet werden. Es werden keine Diagnosen gestellt und keine automatisierten Entscheidungen mit rechtlicher Wirkung getroffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; soweit Sie uns Gesundheitsangaben schreiben, Art. 9 Abs. 2 lit. a DSGVO (Sie geben sie uns von sich aus) und lit. c (Schutz lebenswichtiger Interessen bei Krisenhinweisen). Schreiben Sie uns sensible Details bitte lieber im geschützten Bereich der Plattform.

Inhalte unserer Kanäle: Vorstellungs-Reels von Therapeut:innen (nur mit deren Einwilligung), Hinweise auf öffentliche Veranstaltungen und psychoedukative Beiträge. Wir veröffentlichen keine Geschichten, Aussagen oder Bewertungen von Klient:innen. Mit KI erstellte Szenen sind als solche gekennzeichnet und zeigen keine realen Personen oder Fälle. Beiträge planen wir über Zernio (Auftragsverarbeiter, siehe 1.4).

Google Unternehmensprofil: Interpsy veröffentlicht dort öffentliche Veranstaltungen und Blogbeiträge (Titel, Kurzbeschreibung, Termin, Bild, Link). Daten von Teilnehmenden werden dabei nie übermittelt.

Änderungen

Kurz gesagt: Hier sehen Sie, wann wir diese Erklärung geändert haben und was neu ist – die neueste Änderung steht oben.

Entwurfshinweis

Dieser Text ist ein Entwurf und ersetzt keine anwaltliche Beratung.