Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Praxido Ortner e.U. (Inhaber: Alexander Ortner)
Ligistberg 20, 8563 Ligist, Österreich
FN 681348 h, Firmenbuchgericht: Landesgericht für Zivilrechtssachen Graz
E-Mail: hallo@praxido.at

Weitere Details findest du im Impressum.

Diese Erklärung betrifft meine Webseite, Anfragen an mich, die Anmeldung zum Paket Kostenlos, Käufe, die Lizenzmeldung der Software, Support, den Newsletter und die Umfrage zum Start von Praxido.

Ein:e Datenschutzbeauftragte:r ist nicht erforderlich (Art. 37 DSGVO): Meine Kerntätigkeit besteht weder in einer umfangreichen Verarbeitung besonderer Datenkategorien noch in einer regelmäßigen, systematischen Überwachung von Personen. Bei allen Datenschutzfragen wende dich direkt an die oben genannte Adresse.

1. Grundsatz: Lokale Datenverarbeitung („Local-First“)

Der Schutz deiner personenbezogenen Daten und jener deiner Klient:innen hat höchste Priorität.

Mein Leitprinzip ist Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Ich erhebe so wenige Daten von dir wie möglich und verarbeite sie nur in dem Umfang, der für den jeweils beschriebenen Zweck erforderlich ist. Welche Daten das sind, wozu ich sie verarbeite und auf welcher Rechtsgrundlage, steht weiter unten. Newsletter und Umfrage sind freiwillig.

Die Software „Praxido“ ist als Local-First-Anwendung konzipiert.

Alle Praxis- und Klient:innendaten, die du in Praxido erfasst, insbesondere

• Stammdaten,
• Sitzungsdokumentationen,
• Diagnosen und Gesundheitsdaten gemäß Art. 9 DSGVO,

werden ausschließlich lokal auf deinen Geräten gespeichert. Davon zu unterscheiden sind deine eigenen Kontakt-, Vertrags- und Verbindungsdaten, etwa deine Login-Adresse bei der Lizenzmeldung; wie ich sie verarbeite, steht in Punkt 7.

Im Betrieb überträgt Praxido diese Daten nicht an meine Server, und ich habe keinen Fernzugriff auf deine Geräte. Eine Cloud-Synchronisierung gibt es nicht. Deine Daten verlassen dein Gerät nur, wenn du es veranlasst:

• wenn du eine der optionalen Funktionen aus Punkt 6 einschaltest,
• wenn du die Handy-App koppelst; der Austausch läuft dann nur in deinem eigenen Netzwerk (Punkt 9),
• wenn du selbst etwas exportierst, ausdruckst oder versendest, etwa eine Rechnung per E-Mail,
• wenn du mir einen Fehlerbericht schickst (Punkt 7, „Support und Fehlerbericht“).

Termine, die du aus deinem Google-Kalender übernimmst, liegen außerdem schon bei Google (Punkt 6 a). Legst du Sicherungen oder Exporte in einen Ordner, den ein Cloud-Dienst abgleicht (etwa OneDrive, iCloud Drive oder Dropbox), gelangen sie zu diesem Dienst; Sicherungen bleiben dabei verschlüsselt, Exporte nicht.

2. Hosting der Webseite (Server-Logfiles)

Diese Webseite wird bei der hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, gehostet, die auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO für mich tätig ist. Verarbeitet wird laut diesem Vertrag in der Schweiz oder innerhalb der EU bzw. des EWR (siehe Punkt 8). Über denselben Server laufen auch die Update-Prüfung und die Lizenzmeldung der Desktop-Anwendung (Punkt 7). Bei jedem Zugriff erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind:

• die aufgerufene Adresse, unter Umständen samt Parametern,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer URL,
• Hostname des zugreifenden Rechners,
• Uhrzeit der Serveranfrage,
• IP-Adresse.

Praxido-Versionen vor 0.84.0 schicken beim Einrichten der Software deine E-Mail-Adresse als Parameter in der Adresse mit (Punkt 7). Sie kann dann auch in den Server-Logfiles stehen. Ab Version 0.84.0 steht sie nur noch im Inhalt der Anfrage. Die Links zum Bestätigen und Abbestellen des Newsletters enthalten ein zufälliges Kennzeichen in der Adresse; deine E-Mail-Adresse steht darin nicht.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der stabilen und sicheren Funktionalität der Webseite. Die Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Versucht jemand, sich im Verwaltungsbereich dieser Webseite anzumelden, zählt der Server die Fehlversuche je Absender und sperrt nach mehreren Fehlversuchen für kurze Zeit, damit niemand Passwörter durchprobieren kann. Dafür speichert er einen gekürzten Hash-Wert der IP-Adresse mit der Zahl der Fehlversuche und dem Zeitpunkt des letzten. Auch dieser Hash-Wert ist pseudonym, nicht anonym, weil sich eine IPv4-Adresse daraus durch Durchprobieren zurückrechnen lässt. Einträge, deren letzter Fehlversuch länger als 15 Minuten zurückliegt, entfernt der Server, sobald er das nächste Mal ein Anmeldepasswort prüft. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Diese Webseite ist bewusst frei von Tracking-, Analyse- und Werbe-Cookies. Es kommen keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Tracker zum Einsatz. Es werden keine Profile über dein Surfverhalten erstellt.

Verwendet wird eine technisch notwendige lokale Speicherung in deinem Browser (localStorage) — etwa um deine Einstellung für das helle oder dunkle Design zu merken. Diese Information verlässt deinen Browser nicht und wird nicht an mich übermittelt. Diese Speicherung ist für die von dir gewählte Darstellung unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 165 Abs. 3 TKG 2021). Meldest du dich im Kundenbereich an, setzt mein Server zusätzlich ein technisch notwendiges Sitzungs-Cookie, das nach 60 Minuten abläuft (Punkt 7). Forderst du dort einen Anmeldelink an, merkt sich dein Browser bis zum Schließen des Tabs, wann der Knopf wieder frei wird: nur diesen Zeitpunkt, nicht deine Adresse.

Schriftarten und Symbole werden lokal von meinem Server ausgeliefert. Es werden keine externen Schrift- oder CDN-Dienste eingebunden, die deine IP-Adresse an Dritte übertragen.

4. Verantwortlichkeit im Sinne der DSGVO

Für die Verarbeitung der in der Software gespeicherten Klient:innen- und Patient:innendaten ist ausschließlich der:die Nutzer:in von Praxido — also die anwendende Fachperson (z. B. Psychotherapeut:in), die die Software für ihre Praxis einsetzt — als Verantwortliche:r im Sinne des Art. 4 Z 7 DSGVO zuständig.

Ich als Anbieter:

• habe keinen Zugriff auf diese Daten,
• verarbeite keine Klient:innendaten im Auftrag der Nutzer:innen,
• bin kein Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Im beschriebenen Betrieb der Software verarbeite ich keine Klient:innen- oder Patient:innendaten in deinem Auftrag; ein Auftragsverarbeitungsvertrag zwischen dir und mir ist dafür nicht nötig. Das gilt auch für den Support, solange du mir, wie erbeten, keine Klient:innendaten schickst. Bringt eine künftige Funktion einen anderen Datenweg mit sich, informiere ich dich vorher und biete, wo nötig, einen Auftragsverarbeitungsvertrag an. Auf Wunsch stelle ich dir gerne eine schriftliche Bestätigung hierzu sowie eine Beschreibung der Sicherheitsarchitektur für deine eigenen Datenschutz-Unterlagen bereit.

Nutzer:innen sind selbst verantwortlich für Zugriffsschutz, Passwortsicherheit, Geräteschutz und Datensicherungen gemäß Art. 32 DSGVO.

5. Berufsgeheimnis (§ 45 Psychotherapiegesetz 2024)

Die Software wurde so konzipiert, dass sie die Einhaltung der berufsrechtlichen Verschwiegenheitspflichten gemäß § 45 österreichisches Psychotherapiegesetz 2024 (PThG 2024) unterstützt, insbesondere durch:

• lokale Speicherung,
• standardmäßige, lokale Verschlüsselung der Datenbank, der Dateien und der Sicherungen,
• Vermeidung unnötiger Datenübertragungen.

6. Optionale Online-Dienste (nur nach deiner ausdrücklichen Aktivierung)

Praxido funktioniert vollständig offline. Einige optionale Komfort-Funktionen verbinden sich mit externen Diensten. Sie sind standardmäßig ausgeschaltet und werden erst aktiv, wenn du sie bewusst einschaltest.

Diese Verbindungen laufen direkt zwischen deinem Gerät und dem jeweiligen Anbieter. Ich bin daran nicht beteiligt und erhalte dabei keine Daten. Für die Daten, die du dabei weitergibst, bist du als Praxis verantwortlich. Welche Rolle der Anbieter dabei hat und ob du mit ihm einen Vertrag brauchst, ergibt sich aus deiner Nutzung seines Dienstes und aus seinen Datenschutzhinweisen. Bevor du einen dieser Dienste für Daten deiner Klient:innen verwendest, prüfe, ob das für deine Praxis zulässig ist; dein Einschalten ersetzt keine Rechtsgrundlage für deren Daten.

a) Übernahme von Terminen aus dem Google-Kalender

Verbindest du Praxido mit deinem Google-Kalender, liest die Software Termine aus deinem Kalender, wenn du den Google-Abgleich öffnest, und übernimmt die Termine, die du auswählst. Sie schreibt nichts in deinen Kalender (Berechtigung „nur lesen“, Bereich calendar.readonly).

Welche Daten: die Liste deiner Kalender (Name und Kennung) und für den gewählten Zeitraum je Termin den Titel, Beginn und Ende sowie die Kennung des Termins. Google liefert bei der Abfrage weitere Angaben zum Termin mit, etwa Beschreibung, Ort und Gäste; Praxido verwendet und speichert sie nicht.

Wozu: nur, damit die Termine in deinem Praxido-Kalender erscheinen und du sie dort deinen Klient:innen zuordnen kannst.

Wo sie liegen: auf deinem Rechner, in der verschlüsselten Datenbank von Praxido. Beim Übernehmen schreibt Praxido die Termintitel außerdem in sein Protokoll auf deinem Rechner; Protokolle, die älter als 14 Tage sind, löscht Praxido. Hast du die Handy-App gekoppelt, bekommt sie die übernommenen Termine wie alle anderen Termine, nur im lokalen Netz (Punkt 9). Die Zugangsdaten speichert Praxido verschlüsselt auf deinem Gerät. Die Anmeldung bei Google läuft direkt zwischen deinem Rechner und Google, nicht über meine Server.

Weitergabe: keine. Praxido schickt mir nichts aus deinem Google-Kalender, die Daten gehen an niemanden weiter, und sie werden weder für Werbung noch zum Trainieren von KI-Modellen verwendet.

Beenden: In Praxido unter Einstellungen › „Synchronisierung“ (in älteren Versionen „Sync (Mobile/Cal)“) kannst du die Verbindung trennen; Praxido löscht dann die Zugangsdaten auf deinem Gerät. Die Freigabe bei Google bleibt dabei bestehen, bis du sie selbst entfernst. Das geht jederzeit in deinem Google-Konto unter den verknüpften Apps (myaccount.google.com/linkedapps): Praxido wählen, dann „Zugriff entfernen“. Übernommene Termine bleiben in Praxido, bis du sie dort löschst.

An Google Ireland Limited gehen bei der Verbindung die Anmeldung über Google, die Kalenderkennung und der abgefragte Zeitraum; die Termine selbst kennt Google bereits, weil sie in deinem Google-Kalender liegen. Eine Übermittlung in die USA kann je nach Google-Infrastruktur nicht ausgeschlossen werden (siehe Punkt 8).

Die Nutzung und Weitergabe von Informationen, die Praxido über Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). (Praxido's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Google user data (summary in English): Praxido requests read-only access (calendar.readonly) to import appointments into the user's local Praxido calendar. When the user opens the Google import, the app reads the calendar list and the events of the chosen period; of each event it uses and stores only title, start, end and event ID, and only the events the user selects are imported. The data is stored on the user's own computer in Praxido's encrypted database (event titles also appear in the app's local log, which is kept for 14 days) and, if the user has paired the Praxido mobile app, on that device via the local network only. OAuth tokens are stored encrypted on the device. Authorization runs directly between the user's computer and Google. No Google user data is sent to the developer or to any third party, and it is not used for advertising or for training AI models. Disconnecting in Praxido deletes the stored tokens; users can revoke access at any time in their Google Account (myaccount.google.com/linkedapps).

b) Herunterladen von Sprach- und KI-Modellen

Lädst du in den Einstellungen ein Modell für die lokale Spracherkennung oder Textverarbeitung herunter, verbindet sich dein Gerät mit Hugging Face (Hugging Face, Inc., USA), wo die Modelldateien liegen. Dabei sieht der Anbieter deine IP-Adresse und welche Datei du abrufst. Es werden keine Audioaufnahmen, Texte oder sonstigen Praxisdaten übertragen; die Verarbeitung mit dem Modell läuft danach lokal auf deinem Gerät.

c) Texterkennung von Belegen

Die Texterkennung von Belegen läuft lokal auf deinem Gerät. Belegbilder werden dafür an niemanden übermittelt. (Bis August 2026 gab es eine optionale Texterkennung über Google; sie ist aus der Software entfernt.)

Weil ich bei diesen Verbindungen keine Daten verarbeite, nenne ich dafür keine eigene Rechtsgrundlage. Die Kalenderverbindung kannst du jederzeit wieder trennen.

7. Lizenz, Rechnungsdaten & Lizenzprüfung

Wenn du eine Lizenz für Praxido erwirbst oder einen Zugang anfragst, werden dein Name, deine E-Mail-Adresse und, wenn ich dir die Rechnung selbst stelle, deine Rechnungsadresse gespeichert und verarbeitet. Diese Daten werden ausschließlich für die Lizenzverwaltung, die Rechnungslegung und vertragliche Kommunikation verwendet. Sie werden bei meinem Webhoster (hosttech GmbH, siehe Punkt 2) gespeichert.

Im Sinne der Datenminimierung beschränke ich die zu deiner Person gespeicherten Daten auf das absolut Notwendige:

• dein Name und, wenn ich dir die Rechnung selbst stelle (Überweisung), deine Anschrift — ausschließlich als Rechnungsadresse,
• beim Jahresabo Basis für Ausbildung deine Bestätigung im Kaufformular, dass du Psychotherapeut:in in Fachausbildung unter Lehrsupervision bist — als Grundlage deines Tarifs,
• deine E-Mail-Adresse — für die Zusendung des Lizenzschlüssels und die vertragliche Kommunikation,
• schenke ich dir eine Lizenz: deine Login-Adresse, das Paket, das Ende der Schenkung und eine kurze Notiz von mir, wofür sie gedacht ist.

Login-Adresse, Name und die Zahlungsangaben bei Stripe brauche ich für den Vertrag; ohne sie kann ich dir kein bezahltes Paket verkaufen. Die Bestätigung zum Ausbildungstarif brauche ich nur, wenn du diesen Tarif wählst.

Versionsmeldung, Abruf des Lizenzschlüssels, Konto- und Update-Prüfung der Desktop-Anwendung

Die installierte Praxido-Anwendung meldet sich bei meinem Server beim ersten Start mit Internetverbindung, wenn du einen Lizenzschlüssel einträgst, und danach einmal je neuer Programmversion. Mit derselben Meldung fragt sie mit einem Lizenzschlüssel nach dessen Nachfolger: ab zwei Wochen vor dem Ende deiner Laufzeit bis zum Ende der 30 Tage danach höchstens einmal am Tag, und hat mein Server bis dahin nicht geantwortet, auch danach, bis er antwortet; nach einer Kündigung höchstens einmal pro Woche; und wenn du unter Einstellungen › Lizenz & Info auf „Lizenz aktualisieren“ klickst. Diese Meldung läuft nicht ständig im Hintergrund, und es werden keine Nutzungszahlen übertragen, etwa wie viele Sitzungen du erfasst. Übertragen werden ausschließlich:

• deine E-Mail-Adresse und dein Paket,
• bei einer aktiven Lizenz dein vollständiger Lizenzschlüssel als Nachweis, dass die Lizenz dir gehört; er steht nur im verschlüsselten Inhalt der Anfrage, nie in der Adresszeile, und aus der Meldung speichere ich ihn nicht zusätzlich (ich habe ihn, weil ich ihn ausgestellt habe),
• eine zufällige Installationskennung, die Praxido einmal erzeugt und dann beibehält (kein Hardware-Merkmal); gespeichert wird davon nur ein gekürzter Hash-Wert,
• die installierte Programmversion und das Betriebssystem (Windows, macOS oder „unbekannt“),
• technische Angaben dazu, welche Schlüsselarten und Zusatzfunktionen deine Programmversion kennt; sie sagen nichts über dich,
• der Anlass der Meldung: neue Version, Abruf oder dein Klick.

Mit Schlüssel ordnet mein Server die Meldung genau dieser Lizenz zu. Ohne Schlüssel, etwa im Paket Kostenlos, ordnet er sie deiner Kostenlos-Anmeldung zu, wenn deine Adresse freigegeben ist; sonst kommt sie in eine eigene Liste unbekannter Installationen. Diese Liste fasst höchstens 500 Einträge; ist sie voll, weise ich neue Meldungen ab. Gespeichert werden jeweils der gekürzte Hash-Wert der Installationskennung, Programmversion, Betriebssystem, Zeitpunkt der ersten und der letzten Meldung und deren Anzahl, in der Liste unbekannter Installationen dazu die Login-Adresse. Gibt es einen Nachfolger deines Schlüssels, etwa nach einer Verlängerung, schickt der Server ihn mit der Antwort; ist dein Abo gekündigt oder eine Schenkung beendet, teilt er das der App mit. Habe ich deine Lizenz gesperrt (AGB Punkt 8), teilt er auch das mit; die App nutzt danach den Umfang des Pakets Kostenlos, deine Daten bleiben lesbar und exportierbar. In der Lizenzliste speichert er deine IP-Adresse nicht; im Server-Protokoll steht sie wie bei jedem Aufruf (Punkt 2), und die Bremse gegen Missbrauch hält einen gekürzten Hash-Wert davon höchstens 24 Stunden (Punkt 10). Programmversionen vor 0.84.0 melden sich noch auf dem bisherigen Weg, mit einem gekürzten Ausschnitt des Schlüssels statt des ganzen. Weil der Ausschnitt nicht zeigt, dass die Lizenz dir gehört, ordnet der Server solche Meldungen keiner bezahlten Lizenz mehr zu und speichert aus ihnen nichts zu deiner Lizenz; ohne Schlüssel gilt für sie dasselbe wie oben. Ältere Geräteeinträge aus diesem Weg enthalten noch einen gekürzten Hash-Wert deiner IP-Adresse. Dieser Hash-Wert ist ein Pseudonym, keine Anonymisierung. Neue Geräteeinträge enthalten ihn nicht mehr.

Ich nutze die Meldungen, um dir den Nachfolger deines Schlüssels ohne dein Zutun zu liefern, um zu erkennen, ob eine Lizenz auf ungewöhnlich vielen Geräten läuft und deshalb vielleicht nicht nur in einer Praxis genutzt wird, und um echte Installationen von gehäuften Meldungen fremder oder erfundener Adressen zu unterscheiden. Außerdem sehe ich daraus, mit und ohne Lizenz, wie viele Installationen Praxido weiter nutzen und welche Programmversionen im Einsatz sind; so weiß ich zum Beispiel, wen eine Sicherheitsinformation zu einer alten Version betrifft. Jede Meldung zeigt nur, dass eine Installation mit einer bestimmten Version lief. Wie oft, wie lange und wofür du Praxido verwendest, sehe ich daraus nicht. Nur rund um das Ende deiner Laufzeit und nach einer Kündigung, wenn Praxido bis zu einmal am Tag oder einmal in der Woche nach dem neuen Schlüssel fragt, sehe ich, an welchen Tagen es lief.

An deine Login-Adresse schicke ich Mitteilungen zu deinem Vertrag, Informationen zu wichtigen neuen Versionen der Software, die du nutzt, und konkrete Sicherheitsinformationen, und zwar selten und nur, wenn es nötig ist. Sie enthalten keine Werbung; Rechtsgrundlage ist die Durchführung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO, AGB Punkt 10; die AGB gelten für alle Pakete, auch für das Paket Kostenlos). Möchtest du die Informationen zu neuen Versionen nicht bekommen, antworte auf eine solche Mail oder schreib mir an hallo@praxido.at. Dann trage ich einen Hash-Wert deiner Adresse in eine Liste ein, die mein Server vor jedem Versand abgleicht; die Adresse selbst steht darin nicht. Mitteilungen zu deinem Vertrag und Sicherheitsinformationen bekommst du weiterhin. Damit bei einem Versand in mehreren Teilen niemand eine Mail doppelt bekommt und ich nachvollziehen kann, wen eine Mitteilung erreicht hat, hält mein Server zu jeder Mitteilung den Betreff fest und je Empfänger:in einen Hash-Wert der Adresse mit Zeitpunkt und Ergebnis des Versands (Versandvermerke). Diese Hash-Werte sind Pseudonyme, keine Anonymisierung. Rechtsgrundlage für Liste und Versandvermerke ist mein berechtigtes Interesse, deinen Wunsch dauerhaft zu beachten und keine Mail doppelt zu schicken (Art. 6 Abs. 1 lit. f DSGVO). Angebote, Umfragen und Neuigkeiten über deine Software hinaus bekommst du nur über den Newsletter (Punkt 11), wenn du ihn bestellt hast. An Adressen aus der Liste unbekannter Installationen schicke ich keine Mails.

Beim Einrichten der Software prüft Praxido einmal, ob deine E-Mail-Adresse bei mir registriert ist oder deine Anmeldung noch auf meine Freigabe wartet; dazu wird die E-Mail-Adresse an meinen Server geschickt. Außerdem fragt die Software bei praxido.at nach Updates: kurz nach deiner Anmeldung und danach alle vier Stunden, solange sie läuft und du angemeldet bist. Ausschalten lässt sich das nicht; ohne Internetverbindung entfällt die Frage. Dabei werden keine Praxisdaten, keine E-Mail-Adresse und keine Installationskennung übertragen; mein Server sieht die üblichen Verbindungsdaten (Punkt 2), die installierte Programmversion und die Plattform, für die das Update gesucht wird. Ob deine Lizenz gültig ist, prüft die Software selbst auf deinem Gerät; dafür ist keine Verbindung nötig.

Ausdrücklich nicht übertragen werden Klient:innen- oder Gesundheitsdaten, Sitzungsdokumentationen, Diagnosen oder sonstige Inhalte deiner Praxis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags), soweit ich deine Lizenz zuordne und dir den Nachfolger deines Schlüssels liefere, sowie Art. 6 Abs. 1 lit. f DSGVO für die übrigen Zwecke (berechtigtes Interesse an der Verhinderung missbräuchlicher Mehrfachnutzung von Lizenzen und von Missbrauch, am Überblick über die eingesetzten Programmversionen, an der Kompatibilität von Updates und daran, dich über Sicherheitsprobleme zu informieren). Den Verarbeitungen aus berechtigtem Interesse kannst du widersprechen (Punkt 12). Widersprichst du der Versionsmeldung ohne Lizenz, trage ich einen Hash-Wert deiner Login-Adresse in eine Liste ein; Meldungen mit dieser Adresse nimmt mein Server dann nicht mehr in die Liste unbekannter Installationen auf. Den Eintrag behalte ich, solange ich Meldungen ohne Lizenz annehme, und prüfe das alle drei Jahre. Auch dieser Hash-Wert ist ein Pseudonym.

Zahlungsabwicklung über Stripe

Bezahlst du ein Paket mit Karte, läuft die Zahlung über Stripe Payments Europe, Limited, eine irische Gesellschaft, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Die Bezahlseite gehört Stripe: Deine Kartendaten gibst du dort ein; ich sehe sie nicht und speichere sie nicht.

Stripe beschreibt seine Rolle so: Wickelt Stripe Zahlungen in meinem Auftrag und nach meinen Weisungen ab, verarbeitet Stripe die Daten als Auftragsverarbeiter; für eigene Zwecke, etwa Betrugsprävention, Sicherheit und gesetzliche Pflichten, ist Stripe selbst verantwortlich. Einzelheiten stehen im Stripe Privacy Center.

Von Stripe erhalte ich zu jedem Kauf: deine Login-Adresse aus dem Kaufformular, die E-Mail-Adresse, die du Stripe angegeben hast, deinen Namen, das gekaufte Paket, den Betrag, den Zeitpunkt, die Angabe, ob du im Kaufformular den Bedingungen zugestimmt hast, bei einem Rabattcode den Code und den tatsächlich bezahlten Betrag sowie die Kennungen, unter denen Stripe den Kauf, dich als Kund:in und dein Abo führt. Damit stelle ich deinen Lizenzschlüssel aus und schicke ihn dir. Die Rechnung stelle ich dir aus; Stripe erstellt und verschickt sie in meinem Auftrag an die E-Mail-Adresse, die du Stripe angegeben hast. Deine Rechnungsanschrift steht in den Rechnungsunterlagen, die Stripe für mich führt; in mein Lizenzsystem übernehme ich sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO).

Zu jeder Zahlung führt mein Server außerdem ein Protokoll: Kennung und Art des Stripe-Ereignisses, Zeitpunkt, Bearbeitungsstand, die Kennung deiner Lizenz bzw. deines Abos (ältere Einträge enthalten noch deine Login-Adresse), Paket, Betrag, die Angabe zur Zustimmung und bei einem Rabattcode den Code, den bezahlten Betrag und das Ergebnis meiner Prüfung, ob der Code zu deiner Login-Adresse gehört. Zu deinem Abo hält es außerdem deinen Namen, deine Login-Adresse, frühere Login-Adressen, falls du sie geändert hast, und die Kennung fest, unter der Stripe dich als Kund:in führt. Die früheren Adressen brauche ich, um Verlängerungen nach einem Adresswechsel richtig zuzuordnen. Deine Rechnungsanschrift steht darin nicht. Das Protokoll verhindert, dass ein doppelt zugestelltes Ereignis einen zweiten Schlüssel erzeugt, dass ein Rabattcode zweimal zählt, und ordnet Verlängerungen deinem Abo zu.

Support und Fehlerbericht

Schreibst du mir, verarbeite ich deine Kontaktangaben, deine Nachricht und die technischen Angaben, die du mir freiwillig schickst, um deine Anfrage zu beantworten. Das gilt auch, wenn du mir eine Sicherheitslücke meldest. Für die Fehlersuche kannst du in Praxido einen Fehlerbericht als Datei speichern. Er enthält technische Angaben zu deinem Rechner und zu Praxido: Betriebssystem, Prozessor, Arbeitsspeicher, Grafikkarte, Programmversion, die Größe deiner Datenbank, nicht ihren Inhalt, den Stand von Sprachmodell und Sicherungen, wie viele Geräte gekoppelt sind und wann sie sich zuletzt gemeldet haben, sowie dein Paket und den Stand deiner Lizenz. Dazu kommen die letzten zwei Programmprotokolle, aus denen Praxido alle Meldungstexte entfernt, und Diagnose-Ereignisse der letzten 14 Tage, etwa Beginn, Dauer und Ergebnis von Transkriptionen, KI-Aufträgen, Modell-Downloads und Sicherungen. Alle Angaben stehen in festen Feldern; Namen, Codenamen, Dateinamen, Texte aus der Dokumentation und Speicherorte enthält der Bericht nicht, eine Datenbank auch nicht. Du kannst die Datei vor dem Senden öffnen und entscheidest selbst, ob du sie mir schickst. Bitte schick mir keine Klient:innendaten, Datenbanken oder Sicherungen. Schickst du mir trotzdem Klient:innendaten, sehe ich sie nicht weiter an, verwende sie nicht und lösche sie, soweit mich kein Gesetz zur Aufbewahrung verpflichtet. Ich sage dir Bescheid, damit du prüfen kannst, ob du selbst etwas veranlassen musst. Ich bin selbst Psychotherapeut und behandle solche Daten so verschwiegen, wie es mein Berufsgesetz für Klient:innendaten verlangt; gesetzlich gilt für mich hier das Datengeheimnis nach § 6 Datenschutzgesetz. Rechtsgrundlage ist bei Fragen zu deinem Vertrag Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Kundenbereich

Im Kundenbereich auf praxido.at siehst du dein Paket, die Laufzeit und den Stand deines Abos, kannst deinen aktuellen Lizenzschlüssel kopieren und Praxido herunterladen. Du meldest dich ohne Passwort an: Auf Anfrage schicke ich dir einen Anmeldelink an deine Login-Adresse, wenn sie bei mir zu einer Lizenz oder einer freigegebenen Kostenlos-Anmeldung gehört. Der Link gilt 15 Minuten und nur einmal. Nach der Anmeldung setzt mein Server ein technisch notwendiges Sitzungs-Cookie; die Sitzung endet nach 15 Minuten ohne Aktivität, spätestens nach 60 Minuten. Link und Sitzung speichert der Server nur als Hash-Wert, zusammen mit deiner Login-Adresse und den Zeitpunkten von Ausstellung, letzter Aktivität und Ablauf. Anfragen nach einem Link und Anmeldeversuche zählt die Bremse aus Punkt 10. Über „Abo verwalten“ leite ich dich in eine Sitzung im Kund:innen-Portal von Stripe weiter; dafür übergebe ich Stripe die Kennung, unter der Stripe dich als Kund:in führt. Dort kannst du dein Abo kündigen; für das Portal gelten die Hinweise zu Stripe oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung deines Vertrags) und mein berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

• Rechnungs- und Vertragsdaten (auch die Bestätigung zum Ausbildungstarif): 7 Jahre ab dem Ende des jeweiligen Kalenderjahres gemäß der gesetzlichen Aufbewahrungspflicht (§ 132 BAO), länger nur, solange die Unterlagen für ein laufendes Abgabenverfahren von Bedeutung sind; danach Löschung.
• Zahlungsprotokolle zu Stripe-Käufen: bis zum Ende des Kalenderjahres, das auf die Zahlung folgt; die Angaben zu deinem Abo darin, solange das Abo läuft, und danach bis zum Ende des folgenden Kalenderjahres. Ist eine Zahlung noch ungeklärt, bewahre ich den Eintrag auf, bis sie geklärt ist, danach bis zum Ende des folgenden Kalenderjahres.
• Geschenkte Lizenzen: die Angaben zur Schenkung bis zum Ende des Kalenderjahres, das auf ihr Ende folgt; die Lizenzschlüssel selbst wie Rechnungs- und Vertragsdaten.
• Lizenzmeldung (Version, Betriebssystem, Geräte-Kennung, Zeitpunkte): nur solange deine Lizenz aufrecht ist; spätestens 6 Monate nach Ablauf bzw. Widerruf der Lizenz lösche ich sie, bei einer geschenkten Lizenz 6 Monate nach Ablauf oder Widerruf ihres letzten Schlüssels.
• Anmeldung zum Paket Kostenlos: unbestätigte Anmeldungen 30 Tage nach deiner letzten Anmeldung; bestätigte, über die ich noch nicht entschieden habe, höchstens 90 Tage nach der Bestätigung; abgelehnte 90 Tage nach der Ablehnung; freigegebene für die Dauer der Nutzung. Die Nutzung endet, wenn du sie mir gegenüber beendest oder wenn sich zwölf Monate lang kein Gerät mit deiner Anmeldung gemeldet hat; danach lösche ich die Anmeldung innerhalb von 30 Tagen. Ich lösche von Hand und halte jede Löschung in einem Protokoll fest, das weder Adressen noch Namen enthält.
• Support-Anfragen samt Fehlerberichten, auch Meldungen von Sicherheitslücken: 12 Monate nach Abschluss der Anfrage.
• Liste unbekannter Installationen: Ich räume sie von Hand aus, spätestens drei Monate nach der letzten Meldung eines Eintrags; auf deine Anfrage sofort.
• Liste der Widersprüche gegen die Versionsmeldung: solange mein Server Meldungen ohne Lizenz annimmt; ich prüfe das alle drei Jahre. Auf deine Anfrage entferne ich deinen Eintrag; danach werden Meldungen von dir wieder angenommen.
• Geräteeinträge zu einer Kostenlos-Anmeldung: solange die Anmeldung besteht; Einträge ohne neue Meldung seit zwölf Monaten räume ich von Hand aus.
• Anmeldelinks und Sitzungen des Kundenbereichs: Sie gelten 15 bzw. höchstens 60 Minuten und sind danach ungültig. Gespeichert bleibt bis zum Aufräumen nur der Hash-Wert mit Login-Adresse und Zeitpunkten; der Server räumt abgelaufene Einträge auf, sobald er das nächste Mal einen Link oder eine Sitzung speichert.
• Liste „keine Versionsinformationen“: solange deine Lizenz oder deine Kostenlos-Anmeldung bei mir gespeichert ist; danach entferne ich den Eintrag von Hand. Möchtest du die Informationen wieder bekommen, entferne ich ihn sofort.
• Versandvermerke zu Mails über Vertrag, neue Versionen und Sicherheit: bis zum Ende des Kalenderjahres, das auf den Versand folgt; ich räume sie von Hand aus.
• Benachrichtigungen an mich über einen Kauf, eine Verlängerung, eine bestätigte Kostenlos-Anmeldung oder eine bestätigte Newsletter-Anmeldung: so lange wie die Angaben, zu denen sie gehören. Seit Oktober 2026 enthalten die Mails zu Käufen und Verlängerungen weder Adresse noch Namen, nur Kennungen.

Was ich von Hand lösche, räume ich mindestens einmal im Monat auf; eine der genannten Fristen kann sich dadurch um bis zu einen Monat verlängern.

8. Übermittlung in Drittländer

Mein Webhoster verarbeitet laut Auftragsverarbeitungsvertrag in der Schweiz oder innerhalb der EU bzw. des EWR. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; eine Übermittlung dorthin ist ohne weitere Garantien zulässig.

Bei der Zahlungsabwicklung durch Stripe können Daten auch außerhalb des EWR verarbeitet werden. Die verwendeten Garantien beschreibt Stripe im Stripe Privacy Center; die US-Gesellschaft Stripe, LLC erklärt, nach dem EU-US Data Privacy Framework zertifiziert zu sein (Erklärung vom 28.04.2026).

Aktivierst du selbst eine der optionalen Funktionen aus Punkt 6 (Google-Kalender, Modell-Download), kann dabei eine Übermittlung in die USA erfolgen. Diese Verbindung veranlasst du, nicht ich; welche Garantien der jeweilige Anbieter dafür nutzt, beschreibt er in seinen Datenschutzhinweisen.

9. Mobile Begleit-App (Companion-App)

Praxido bietet optional eine Begleit-App für Smartphone und Tablet. Der Datenaustausch mit deinem Rechner findet ausschließlich lokal im selben Netzwerk statt (Kopplung per QR-Code). Es findet keine Cloud-Übertragung und kein Versand an meine Server statt; ich habe zu keinem Zeitpunkt Zugriff auf die übertragenen Inhalte. Welche Daten zwischen Handy und Rechner ausgetauscht werden, bestimmst du pro Gerät selbst.

Davon getrennt kannst du im Fahrtenbuch der App eine Adress-Auflösung einschalten (OpenStreetMap/Nominatim). Sie ist standardmäßig aus, fragt vorher um deine Zustimmung und überträgt dann die Koordinaten von Start und Ziel einer Fahrt, keine Namen. Diese Verbindung läuft direkt zwischen deinem Handy und OpenStreetMap; ich erhalte dabei keine Daten. Auch Koordinaten ohne Namen können Rückschlüsse auf Personen erlauben, etwa bei Hausbesuchen. Einzelheiten stehen in der Datenschutzerklärung der App.

10. Anmeldung zum Paket Kostenlos

Möchtest du das Paket Kostenlos nutzen, meldest du dich auf dieser Webseite an. Dabei verarbeite ich deine E-Mail-Adresse, deine Bestätigung, dass du bereits selbständig tätig bist und den AGB und Nutzungsbedingungen zustimmst (mit der Fassung dieses Wortlauts), die Zeitpunkte deiner Anmeldung, der Bestätigung deiner Adresse und meiner Freigabe oder Ablehnung sowie technische Angaben zum Bestätigungslink, zum persönlichen Download-Link und zum Mailversand. Den Link zum Bestätigen schicke ich dir per E-Mail; er gilt sieben Tage. Ich prüfe jede Anmeldung selbst, um Spam-Konten zu verhindern; die Bestätigung deiner Adresse allein ist noch keine Freigabe. Herunterladen und einrichten kannst du Praxido erst nach meiner Freigabe; dann schicke ich dir einen persönlichen Download-Link per E-Mail. Die Pflichtangaben sind im Formular gekennzeichnet; ohne sie kann ich deinen Zugang nicht freigeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Nutzungsvertrags). Empfänger deiner Daten ist nur mein Webhoster hosttech (Punkt 2); darüber hinaus gebe ich sie nicht weiter. Wie lange ich die Angaben aufbewahre, steht in Punkt 7 unter „Speicherdauer“.

Um Missbrauch zu bremsen, zählt mein Server Anmeldungen und Bestätigungsversuche je Absender sowie Mails je Adresse; dieselbe Bremse gilt für die Adressprüfung und die Versionsmeldung der Software, für den Download-Link und für den Kundenbereich (Punkt 7). Dafür speichert er einen gekürzten Hash-Wert deiner IP-Adresse bzw. deiner E-Mail-Adresse mit den Zeitpunkten, nicht die Adressen im Klartext. Diese Hash-Werte sind pseudonym, nicht anonym: Eine IPv4-Adresse lässt sich aus ihrem Hash-Wert durch Durchprobieren zurückrechnen. Die Einträge gelten höchstens 24 Stunden und werden danach beim nächsten Aufruf gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Hast du über das frühere Download-Formular einen Beta-Zugang angefordert, habe ich deinen Namen und deine E-Mail-Adresse gespeichert und mit deinem Lizenzschlüssel verknüpft. Ich verwende sie für deinen Schlüssel und die Kommunikation zu deinem Beta-Zugang bis zum Ende deiner Beta-Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Status-Updates bekommst du nur, wenn du im Formular eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du jederzeit per E-Mail an hallo@praxido.at widerrufen.

11. Newsletter und Umfrage

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich folgende personenbezogenen Daten:

• E-Mail-Adresse (Pflicht)
• Optional: Vor- und/oder Nachname
• Anmeldezeitpunkt, IP-Adresse (gekürzt: letztes Oktett bei IPv4 bzw. die letzten 80 Bit bei IPv6 werden auf Null gesetzt; die Angabe bleibt damit pseudonym, nicht anonym)
• Bestätigungszeitpunkt (Double-Opt-In)

Rechtsgrundlage: Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Du kannst die Einwilligung jederzeit widerrufen — entweder über den Abmelde-Link in jeder Newsletter-Mail oder per E-Mail an hallo@praxido.at. Der Widerruf wirkt nur für die Zukunft.

Versand: Der Versand erfolgt über meinen Webhoster hosttech GmbH (Art. 28 DSGVO). Über eine bestätigte Anmeldung werde ich per E-Mail benachrichtigt.

KI-Texterstellung: Zur Vorbereitung der Newsletter-Inhalte nutze ich die Programmierschnittstelle (API) von Anthropic, nicht die Chat-Anwendung claude.ai. Übergeben werden technische Inhalte: Texte aus der Versionsverwaltung, Changelog-Einträge und Entwurfstexte. Namen, E-Mail-Adressen und andere Angaben zu Personen nehme ich vorher heraus. Daten von Newsletter-Empfänger:innen und von Kund:innen übermittle ich Anthropic nicht; für deine Daten ist Anthropic deshalb kein Auftragsverarbeiter.

Speicherdauer: Bestätigst du deine Anmeldung nicht, lösche ich Adresse und Namen 30 Tage nach der Anmeldung. Ich speichere deine Daten, solange du den Newsletter abonniert hast. Meldest du dich ab, wird deine Adresse sofort als abgemeldet markiert, damit du keine Newsletter mehr bekommst. Adresse und Namen entferne ich bei der nächsten monatlichen Bereinigung aus der Verteilerliste; es bleibt nur ein pseudonymisierter Eintrag als Nachweis der Abmeldung. Auf Wunsch entferne ich sie sofort; schreib mir dazu an hallo@praxido.at. Ein Protokoll deiner Einwilligung und Abmeldung (gesalzener Hash-Wert deiner E-Mail-Adresse, gekürzte IP-Adresse, Browserkennung, Zeitpunkt) bewahre ich drei Jahre zum Nachweis gegenüber der Datenschutzbehörde auf; es ist pseudonymisiert, nicht anonym. Welchen Newsletter ich dir wann geschickt habe, vermerke ich ohne deine Adresse, nur unter der Nummer deines Eintrags in der Verteilerliste. So bekommt niemand eine Ausgabe doppelt, und ich kann nachweisen, dass nach einer Abmeldung nichts mehr kam. Diesen Vermerk lösche ich drei Jahre nach dem Versand. Rechtsgrundlage dafür ist mein berechtigtes Interesse an einem fehlerfreien Versand und an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Umfrage zum Start von Praxido

Zum Start von Praxido frage ich in einer freiwilligen Umfrage, wie Kolleg:innen ihre Praxis heute verwalten. Du erreichst sie über meinen Newsletter oder über einen öffentlichen Link, etwa auf LinkedIn und Instagram.

Bevor ich etwas speichere, bestätigst du deine E-Mail-Adresse: Ich schicke dir einen Link, der 30 Minuten gilt. Bis dahin bleiben deine Antworten nur im geöffneten Formular in deinem Browser. Der Server merkt sich in dieser Zeit nur einen Hash-Wert des Links, einen Hash-Wert einer zufälligen Kennung deines geöffneten Formulars, den Prüfwert deiner Adresse (siehe unten) und, sobald du bestätigt hast, den Zeitpunkt der Bestätigung, weder die Adresse selbst noch Antworten. Das geöffnete Formular fragt in dieser Zeit alle paar Sekunden mit dieser Kennung nach, ob du bestätigt hast; deine Antworten gehen dabei nicht mit. Nach deiner Bestätigung sendet es deine Antworten von selbst ab, auch wenn es auf einem anderen Gerät offen ist. Mit dem Absenden löscht der Server den Eintrag; abgelaufene Einträge löscht er spätestens, sobald das nächste Mal ein Link angefordert wird. Dann speichere ich zwei Dinge getrennt voneinander:

• deine Antworten mit dem Weg, über den du gekommen bist (Newsletter oder öffentlicher Link), aber ohne Datum, ohne Uhrzeit, ohne IP-Adresse und ohne deine E-Mail-Adresse. Jede Antwort landet an einer zufälligen Stelle der Liste, damit die Reihenfolge nichts über den Zeitpunkt verrät. Ich werte sie nur zusammengefasst aus; eine Gruppe zeige ich erst, wenn mindestens fünf Antworten in ihr liegen;
• deinen Rabattcode mit einem pseudonymisierten Prüfwert deiner E-Mail-Adresse, ohne Datum. Den Prüfwert bildet mein Server mit einem Schlüssel, der nur dort liegt. Deine Adresse selbst speichere ich nicht; ich verwende sie nur für die Bestätigungs-Mail und die Mail mit dem Code. Beim Kauf, oder wenn das beim Kauf nicht geht, innerhalb von 30 Tagen danach, bilde ich denselben Prüfwert aus deinem Praxido-Login und sehe so, ob der Code zu dir gehört. Passt der Code nicht zu deinem Praxido-Login, frage ich bei dir nach; nennst du mir dann die Adresse, mit der du die Umfrage ausgefüllt hast, bilde ich den Prüfwert auch aus ihr, ohne die Adresse beim Code zu speichern.

Beide Speicher haben keinen gemeinsamen Schlüssel, und ich verknüpfe sie nicht: Ich ordne deine Antworten nicht deiner Adresse zu. Manche Angaben können aber zusammen erkennen lassen, wer geantwortet hat, etwa Bundesland, Beruf, auch ein selbst eingetragener Heilberuf, und der Name deines Versorgungsvereins; die Frage nach dem Verein ist freiwillig. Willst du deine Rechte ausüben, etwa Auskunft oder Löschung, schreib mir an hallo@praxido.at: Nennst du mir Angaben, an denen ich deine Antwort sicher erkenne, gebe ich sie dir heraus oder lösche sie. Ohne solche Angaben kann ich keine Antwort einer Person zuordnen (Art. 11 DSGVO). Bitte schreib in die freien Felder, auch bei „Welcher Heilberuf?“, keine Namen und nichts über Klient:innen. Sendest du die Umfrage mit derselben Adresse noch einmal ab, speichere ich die neuen Antworten nicht; den Code schicke ich dir höchstens einmal am Tag erneut. Dafür merkt sich der Server nach einer solchen Wiederholung einen gekürzten Prüfwert deiner Adresse höchstens 24 Stunden lang. Die Umfrage setzt keine Cookies und verwendet kein Zählpixel. Gegen Massen-Absendungen zählt der Server je Absender, wie oft ein Link angefordert, wie oft eine Adresse bestätigt, wie oft endgültig abgesendet und wie oft ein Kontakt gesendet wird. Dafür speichert er Hash-Werte deiner IP-Adresse höchstens eine Stunde, ohne Bezug zu deinen Antworten und für den Kontakt getrennt; auch diese Werte sind pseudonym, nicht anonym, weil sich eine IPv4-Adresse daraus durch Durchprobieren zurückrechnen lässt.

Rechtsgrundlage ist für deine Antworten mein berechtigtes Interesse, Praxido nach den Bedürfnissen von Kolleg:innen zu entwickeln (Art. 6 Abs. 1 lit. f DSGVO), ebenso für die Bremse gegen Missbrauch. Für die Bestätigung deiner Adresse, den Prüfwert, den Code und die Mails an deine Adresse ist es die Durchführung der Rabattaktion, an der du mit der Umfrage teilnimmst (Art. 6 Abs. 1 lit. b DSGVO); die Bedingungen stehen in den Aktionsbedingungen. Empfänger ist nur mein Webhoster hosttech (Punkt 2), über den auch die Bestätigungs-Mail und die Mail mit dem Code verschickt werden. Ausgewertet werden die Antworten nur auf meinem eigenen Rechner, auch mit Hilfe einer KI, die dort lokal läuft. Kein KI-Anbieter und kein anderer Dienst im Internet bekommt deine Antworten. Löst du den Code beim Kauf ein, gelten dafür die Angaben zum Kauf in Punkt 7.

Hast du in der Umfrage angegeben, dass du für ein Gespräch bereit wärst oder Praxido ausprobieren magst, kannst du mir auf der Dankseite freiwillig sagen, wie ich dich erreiche, etwa mit Telefonnummer oder E-Mail-Adresse. Diese Angabe speichere ich in einem eigenen Speicher, ohne Datum, an zufälliger Stelle und ohne Verbindung zu deinen Antworten und zu deinem Code; auch hier ist Empfänger nur mein Webhoster hosttech. Ich verwende sie nur, um dich für das Gespräch oder das Ausprobieren anzuschreiben, und lösche sie, sobald das erledigt ist, spätestens sechs Monate nach dem Ende der Umfrage. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit einer Mail an hallo@praxido.at widerrufen, dann lösche ich deine Angabe. Willst du nichts eingeben, schreib mir einfach an hallo@praxido.at.

Deine Antworten samt freien Texten lösche ich drei Monate nach dem Ende der Umfrage, am Server und in der Kopie, die ich zur Auswertung auf meinen Rechner lade. Ende der Umfrage ist der Tag, an dem ich sie schließe, spätestens der Stichtag. Den Prüfwert mit dem Code lösche ich 30 Tage nach dem Stichtag, dem letzten Tag, an dem sich die Codes einlösen lassen (laut Aktionsbedingungen der 31. Dezember 2027). Ein eingelöster Code bleibt in den Rechnungsunterlagen (Punkt 7, „Speicherdauer“). Behalten wird nur die Auswertung: Zahlen und zusammengefasste Themen, ohne wörtliche Antworten und ohne Gruppen mit weniger als fünf Antworten. Gelöscht wird von Hand; jede Löschung und jeden Download der Antworten und der Kontakte halte ich in einem Protokoll fest, das keine Antworten, Kontakte, Adressen, Prüfwerte oder Codes enthält. Auf der Dankseite kannst du dich zusätzlich für den Newsletter anmelden; das ist freiwillig, dein Code hängt nicht davon ab, und dafür gilt der Abschnitt zum Newsletter oben.

12. Rechte der Betroffenen

Da ich keinen Zugriff auf Klient:innendaten habe, sind Anfragen von Klient:innen bezüglich ihrer Daten direkt an die jeweilige nutzende Person (Therapeut:in) zu richten.

Für dich als Webseiten-Besucher:in, Nutzer:in des Pakets Kostenlos oder Käufer:in gilt: Du hast nach der DSGVO, jeweils unter den dort genannten Voraussetzungen, das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf einem berechtigten Interesse beruht,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Dein Widerspruchsrecht: Verarbeite ich deine Daten aufgrund meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib mir dazu an hallo@praxido.at. Ich beende diese Verarbeitung dann, außer ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder ich brauche die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Deine Einwilligung zum Newsletter kannst du unabhängig davon jederzeit widerrufen (Punkt 11).

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO (einschließlich Profiling) findet nicht statt.

Zudem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

13. Kontakt

Bei Fragen zum Datenschutz wende dich bitte an mich unter hallo@praxido.at oder über die Kontaktdaten im Impressum.