Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und den zugehörigen Diensten (Buchungsseiten, Buchungs-Widget, Therapeuten-Websites unter *.curabo.at) ist:

Curabo GmbH
Währinger Straße 146/11
1180 Wien, Österreich
FN 682904x, Handelsgericht Wien
UID: ATU83447735
E-Mail: datenschutz@curabo.at

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), insbesondere formlos per E-Mail an datenschutz@curabo.at.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Gegen Direktwerbung (z. B. Bewertungs-Anfragen per E-Mail) können Sie jederzeit ohne Angabe von Gründen widersprechen — jede solche E-Mail enthält dafür einen Abmeldelink.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@curabo.at oder das Formular am Ende dieser Seite. Außerdem haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

3. Hosting & Server-Log-Dateien

Die Website wird bei einem spezialisierten Hosting-Dienstleister betrieben. Beim Aufruf werden technisch notwendig Ihre IP-Adresse sowie Datum/Uhrzeit, aufgerufene Seite, Browser- und Betriebssystem-Informationen in Server-Log-Dateien verarbeitet (Rechtsgrundlage: berechtigtes Interesse an sicherem, stabilem Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Unsere Datenbank und Datei-Speicher liegen in einem Rechenzentrum in der EU (Irland). Buchungs-, Konto- und Profildaten werden dort verschlüsselt gespeichert; Verbindungen werden TLS-verschlüsselt übertragen. Weitere Verarbeitung durch Hosting, E-Mail- und angebundene Kalenderdienste wird in den jeweiligen Abschnitten beschrieben.

4. Cookies, Einwilligung & lokale Speicherung

Optionale Analyse- und Werbedienste

Auf der Startseite, „Für Therapeuten“ und „Über uns“ können Sie getrennt in Google Analytics 4 (Analyse) und Meta (Werbemessung) einwilligen. Ohne Ihre Zustimmung werden diese Dienste nicht geladen. Ihre Auswahl speichern wir für 180 Tage lokal im Browser; über „Cookie-Einstellungen“ im Footer können Sie sie jederzeit ändern oder widerrufen. Frühere Zustimmungen aus der vorherigen Tracking-Version werden nicht übernommen.

Erfasst werden Aufrufe dieser drei Informationsseiten sowie technisch übermittelte Verbindungsdaten wie IP-Adresse und Browserinformationen. Die Messung ist technisch vom Seiteninhalt getrennt: Formulare, Suchbegriffe, URL-Parameter, Fragmente und vorherige Seitenadressen werden nicht übergeben. Suchseiten, Therapeutenprofile, Buchungen, vertrauliche Anfrage-Links, Anmeldung, Dashboard und Patientenbereich sind ausgeschlossen. Es werden keine Buchungs- oder Registrierungserfolge an diese Dienste gemeldet.

Google Analytics 4 (Google Ireland Limited / Google LLC, USA) verwenden wir ohne Analyse-Cookies, Google Signals oder Werbepersonalisierung. Meta (Meta Platforms Ireland Limited / Meta Platforms, Inc., USA) erhält Seitenaufrufe zur Werbemessung; wir übergeben keine Kontaktangaben zum automatischen Abgleich. Die abgeschottete Messung kann keine Curabo-Cookies oder lokal gespeicherten Kontodaten lesen. Eine Zuordnung durch die Anbieter anhand ihrer eigenen Daten ist dadurch nicht ausgeschlossen. Rechtsgrundlage für die optionale Übermittlung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und Meta. Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 3.

Cookielose Reichweiten- & Performance-Messung

Auf öffentlichen Informations- und Entdeckungsseiten nutzen wir Vercel Web Analytics (Vercel Inc., USA) ohne Analyse-Cookies. Profilaufrufe werden als allgemeiner Profilaufruf gezählt; Fachbereichsseiten und Ratgeberartikel werden ebenfalls zusammengefasst. Profilnamen, konkrete Therapiethemen, Suchbegriffe, URL-Parameter und Fragmente werden nicht in die Messereignisse übernommen. Als externe Herkunft akzeptieren wir ausschließlich reine Domains ausgewählter Suchmaschinen und Verweisquellen, ohne Pfade oder Suchparameter. Buchungs- und Token-Seiten, Kontobereiche, Dashboard, Patientenbereich und Therapeuten-Subdomains sind ausgeschlossen. Technische Leistungswerte über Speed Insights messen wir nur auf allgemeinen Informationsseiten. Vercel verarbeitet technische Anfragedaten und nutzt eine kurzlebige Hash-Kennung zur Besucherunterscheidung; die Zuordnung wird nach 24 Stunden verworfen. Die Statistik wird nicht mit Curabo-Konten oder Buchungen verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Performance-Statistik (Art. 6 Abs. 1 lit. f DSGVO). Informationen zu Ihren Rechten finden Sie in Abschnitt 2.

Lokale Speicherung im Browser (localStorage)

Für die Funktion der Website speichern wir Einstellungen direkt in Ihrem Browser: die Sprachauswahl, eine zufällige Gast-Kennung zur Anzeige Ihrer eigenen Buchungen sowie — bei Therapeuten — Formular-Zwischenstände (z. B. beim Onboarding) und Login-Sitzungsdaten. Diese Daten verlassen Ihren Browser nur, soweit sie für die jeweilige Funktion (z. B. eine Buchung) an unser Backend übertragen werden.

5. Karten, Ortssuche & Standort

Kartendarstellung

Für die Kartenansicht laden wir Kartenkacheln von einem europäischen Karten-Dienst. Dabei wird technisch bedingt Ihre IP-Adresse und der angezeigte Kartenausschnitt an diesen Dienst übertragen (berechtigtes Interesse an der Kartendarstellung, Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt.

Orts- und Adresssuche (über unseren Server)

Die Autovervollständigung bei der Orts- und Adresssuche nutzt einen externen Ortssuche-Dienst. Ihre Anfrage läuft dabei ausschließlich über unseren Server: An den Dienst wird nur der eingegebene Suchtext übermittelt — nicht Ihre IP-Adresse und keine Kennung Ihres Geräts (berechtigtes Interesse an einer funktionierenden Ortssuche bei minimaler Datenweitergabe, Art. 6 Abs. 1 lit. f DSGVO).

Browser-Standort

Die Funktion „In meiner Nähe suchen" fragt Ihren Standort über die Standortfreigabe Ihres Browsers ab — nur nach Ihrer ausdrücklichen Freigabe im Browser-Dialog (Art. 6 Abs. 1 lit. a DSGVO). Die Koordinaten werden zur Umkreissuche verwendet und nicht dauerhaft gespeichert.

6. Schutz vor automatisierten Zugriffen

Buchungs- und Bewertungsformulare schützen wir mit einem Bot-Schutz-Dienst. Dieser verarbeitet technische Browser-Merkmale und Ihre IP-Adresse, um automatisierte Zugriffe zu erkennen (berechtigtes Interesse an Missbrauchs- und Spamschutz, Art. 6 Abs. 1 lit. f DSGVO).

7. Terminbuchung & Kontaktanfragen

Bei einer Terminbuchung erfassen wir: Name, E-Mail-Adresse, optional Ihre Telefonnummer und optionale Anmerkungen; bei Hausbesuchen zusätzlich Ihre Adresse und Postleitzahl. Bei Kontaktanfragen („auf Anfrage") erfassen wir Name, E-Mail, optional Telefonnummer, Ihre Nachricht und ggf. Wunschtermin und Adresse.

Empfänger: Diese Angaben übermitteln wir an die von Ihnen gewählte Therapeutin bzw. den gewählten Therapeuten — das ist der Zweck der Plattform. Der Behandlungsvertrag kommt direkt zwischen Ihnen und dem Therapeuten zustande; für die weitere Verarbeitung im Rahmen der Behandlung (z. B. eigene Patientendokumentation) ist der Therapeut selbst datenschutzrechtlich verantwortlich.

Rechtsgrundlagen: Durchführung der Buchung bzw. Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre bei der Buchung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitpunkt und Wortlaut protokollieren. Soweit sich aus Ihrer Buchung oder Ihren freiwilligen Anmerkungen ein Gesundheitsbezug ergibt (etwa die gewählte Therapieform), verarbeiten wir diese Angaben auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Geben Sie in das Anmerkungsfeld bitte nur Informationen ein, die Sie dem Therapeuten vorab mitteilen möchten.

Speicherdauer: Name, E-Mail, Telefonnummer, Anmerkungen und Hausbesuchsadresse in Buchungen und Kontaktanfragen werden 2 Jahre nach dem Termin bzw. der Anfrage automatisch entfernt oder durch Platzhalter ersetzt. Termin- und Leistungsangaben bleiben erhalten. Soweit eine Buchung mit der Patientenakte einer Praxis verknüpft ist, bleibt diese Zuordnung für deren Dokumentation bestehen; diese Daten sind daher nicht vollständig anonym. Für Behandlungsunterlagen und ihre Aufbewahrung ist die jeweilige Praxis verantwortlich (Abschnitt 11). Eine frühere Löschung können Sie über das Formular unten beantragen; gesetzliche Aufbewahrungspflichten bleiben zu prüfen.

Für den Zugriff auf Ihre Buchungen ohne Konto verwenden wir eine zufällige Gast-Kennung in Ihrem Browser sowie tokenbasierte Links (z. B. für Kalender-Dateien) — beide enthalten keine persönlichen Daten im Link selbst.

8. E-Mail-Versand

Transaktionale E-Mails (Buchungsbestätigung, Terminerinnerung, Absagen, Konto-E-Mails) versenden wir über einen spezialisierten E-Mail-Versanddienstleister von @mail.curabo.at-Adressen. Dabei werden Empfängeradresse, Name und die jeweiligen Termindetails verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Dieser Dienstleister verarbeitet Daten in den USA; die Übermittlung ist durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend durch EU-Standardvertragsklauseln abgesichert (Art. 45 bzw. Art. 46 Abs. 2 lit. c DSGVO). Den Versand protokollieren wir für 2 Jahre.

Ihre Nachricht an eine Therapeutin oder einen Therapeuten senden wir nicht mit dieser E-Mail mit. Über eine neue Anfrage benachrichtigen wir nur mit Ihrem Namen und Ihren Kontaktdaten; was Sie ins Nachrichtenfeld geschrieben haben, sowie eine für einen Hausbesuch angegebene Straßenadresse, zeigen wir erst auf einer geschützten Seite auf curabo.at an, die über einen einmaligen Link in dieser E-Mail erreichbar ist. Diese Angaben bleiben damit auf unseren Servern in der EU. Der Link gilt 90 Tage und gehört nur zu Ihrer einen Anfrage.

Bewertungs-Anfragen: Nach einem wahrgenommenen Termin senden wir Ihnen einmalig pro Therapeut eine E-Mail mit der Bitte um eine Bewertung (Direktwerbung an Bestandskunden, § 174 Abs. 4 TKG 2021; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; nach Abmeldung senden wir Ihnen keine Bewertungs-Anfragen mehr. Die dafür geführte Abmeldeliste speichern wir dauerhaft, damit Ihr Widerspruch wirksam bleibt.

Such-Benachrichtigungen: In der Therapeutensuche können Sie sich per E-Mail benachrichtigen lassen, sobald neue Profile zu Ihren gesetzten Suchfiltern passen. Dafür speichern wir Ihre E-Mail-Adresse, die gewählten Filter und gegebenenfalls den gewählten Suchort (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Ihre E-Mail-Adresse verwenden wir ausschließlich für diese Benachrichtigungen. Jede E-Mail enthält einen Abmeldelink; mit der Abmeldung enden die Benachrichtigungen sofort. Den Abmeldevermerk behalten wir, damit Ihr Widerruf wirksam bleibt.

9. Kalender-Synchronisation der Therapeuten

Wenn Sie einen Termin buchen

Therapeuten können ihren Curabo-Kalender mit ihrem externen Kalenderdienst verbinden. Ist eine solche Verbindung aktiv, wird Ihre Buchung als Termineintrag mit Ihrem Namen an den Kalenderdienst des Therapeuten übertragen (je nach Anbieter auch in die USA); abonniert der Therapeut seinen Curabo-Kalender als Kalender-Feed, enthält dieser auch Ihre Kontaktdaten und Anmerkungen zum Termin. Rechtsgrundlage ist die Durchführung der Buchung (Art. 6 Abs. 1 lit. b DSGVO) — der Termin muss den Therapeuten in seinem Arbeitskalender erreichen.

Wenn Sie als Therapeut:in Ihren Kalender verbinden

Im Dashboard unter „Kalender → Kalender synchronisieren" können Sie Ihr Konto bei Google Kalender oder Microsoft Outlook verbinden. Die Verbindung stellen Sie selbst über das Anmeldeverfahren des Anbieters (OAuth) her — Ihr Passwort erhalten wir dabei zu keinem Zeitpunkt. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Worauf wir zugreifen — nach Ihrer Zustimmung ausschließlich auf:

• die E-Mail-Adresse des verbundenen Kontos, damit Sie im Dashboard sehen, welches Konto verbunden ist;
• die Liste Ihrer Kalender samt deren Namen, damit Sie auswählen können, welche davon Ihre Verfügbarkeit blockieren sollen;
• die Termine der von Ihnen ausgewählten Kalender in einem Zeitfenster von 90 Tagen in der Vergangenheit bis 90 Tage in der Zukunft — Beginn, Ende, Status und Titel;
• Schreibzugriff auf Termine, um Curabo-Buchungen einzutragen und um Termine zu verschieben oder in der Dauer zu ändern, wenn Sie das im Curabo-Kalender tun. Für die Buchungen legen wir dafür in Ihrem Konto einen eigenen Kalender namens „Curabo" an.

Wie wir diese Daten verwenden und speichern: Aus den abgerufenen Terminen erzeugen wir Sperrzeiten in Ihrem Curabo-Kalender, damit Patient:innen bereits belegte Zeiten nicht buchen können. Gespeichert werden dafür Datum, Uhrzeit und der Titel des Termins. Der Titel ist ausschließlich für Sie selbst im angemeldeten Dashboard sichtbar — in der öffentlichen Buchungsansicht ist er technisch nicht abrufbar, dort erscheint die Zeit nur als belegt. Die Zugangs-Token, mit denen wir uns beim Anbieter ausweisen, liegen in einer eigenen, gesperrten Tabelle unserer EU-Datenbank, die auch aus Ihrer eigenen angemeldeten Sitzung nicht lesbar ist; sie werden ausschließlich von unseren Server-Funktionen verwendet.

Wie wir diese Daten schützen: Ihre Kalenderdaten und die Zugangs-Token behandeln wir als besonders schutzwürdig. Sämtliche Verbindungen zu Google bzw. Microsoft und zu unseren Servern sind TLS-verschlüsselt. Die Zugangs-Token liegen in einer eigenen Tabelle unserer Datenbank in der EU (Irland), die verschlüsselt gespeichert wird; diese Tabelle ist für alle Client-Rollen gesperrt — sie ist weder aus dem Browser noch aus Ihrer angemeldeten Sitzung lesbar — und wird ausschließlich von unseren Server-Funktionen verwendet, die die Token auch erneuern. Wir schreiben die Token nicht in Protokolle und geben sie an niemanden weiter. Die aus Ihren Terminen erzeugten Sperrzeiten sind durch Zeilen- und Spaltenrechte so abgesichert, dass nur Sie selbst sie im angemeldeten Dashboard sehen; öffentlich ist nur, dass eine Zeit belegt ist. Wir rufen nur ab, was für die Sperrzeiten nötig ist: die von Ihnen ausgewählten Kalender, das Zeitfenster von 90 Tagen, je Termin Beginn, Ende, Status und Titel. Der Zugriff auf unsere Datenbank ist auf die Betreiber beschränkt; die Zugriffsrechte der betroffenen Tabellen werden bei jeder Änderung an ihnen geprüft.

Weitergabe: Wir geben die aus Ihrem Kalender abgerufenen Daten an niemanden weiter. Wir verwenden sie nicht für Werbung, verkaufen sie nicht, nutzen sie nicht für Bonitäts- oder Kreditwürdigkeitsprüfungen und setzen sie nicht zum Training von KI- oder Machine-Learning-Modellen ein.

Die Verwendung und Weitergabe der über Google-APIs empfangenen Informationen durch Curabo entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Löschung & Widerruf: Sie können die Verbindung jederzeit im Dashboard trennen. Damit löschen wir sofort und vollständig die Zugangs-Token, Ihre Kalenderauswahl, alle daraus erzeugten Sperrzeiten und die Anbindung an den Änderungsdienst des Anbieters. Unabhängig davon können Sie den Zugriff jederzeit direkt in Ihrem Google-Konto (Sicherheit → Ihre Verbindungen zu Apps und Diensten) bzw. Microsoft-Konto entziehen. Löschen Sie Ihr Curabo-Konto, werden Verbindung, Zugangs-Token und Sperrzeiten ebenfalls gelöscht. Der in Ihrem Konto angelegte Kalender „Curabo" und die dort eingetragenen Termine bleiben bestehen, bis Sie sie selbst löschen.

10. Bewertungen

Für eine Bewertung erfassen wir Ihren Namen, Ihre E-Mail-Adresse, die Sternebewertung und Ihren Bewertungstext (Art. 6 Abs. 1 lit. b und f DSGVO). Veröffentlicht werden nur Name, Bewertung und Text — Ihre E-Mail-Adresse wird niemals veröffentlicht und dient ausschließlich der Missbrauchsvermeidung (eine Bewertung pro Person und Therapeut). Bewertungen können bei Verstößen gegen unsere Richtlinien moderiert (ausgeblendet) werden. Ihre Bewertung können Sie jederzeit über datenschutz@curabo.at löschen lassen.

11. Konten & Zahlungen für Therapeuten

Therapeuten-Konten werden mit E-Mail und Passwort in unserer EU-Backend-Infrastruktur geführt (Art. 6 Abs. 1 lit. b DSGVO). Kostenpflichtige Abonnements wickelt ein externer Zahlungsdienstleister ab; Zahlungsdaten werden direkt bei diesem erfasst und nicht bei uns gespeichert. Rechnungsbezogene Daten bewahren wir gemäß den gesetzlichen Aufbewahrungspflichten (7 Jahre, § 132 BAO) auf. Für die freiwillige Profil-Verifizierung hochgeladene Nachweise (z. B. Berufsberechtigung, Lichtbildausweis) speichern wir zugriffsgeschützt und verwenden sie ausschließlich zur Prüfung.

Infomails & Produktupdates: Registrierte Therapeut:innen informieren wir gelegentlich per E-Mail an die Konto-Adresse über neue Funktionen, Tipps zum Profil und Angebote von Curabo. Rechtsgrundlage ist unser berechtigtes Interesse an der Information bestehender Kund:innen über eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 174 Abs. 4 TKG 2021). Sie können dem jederzeit widersprechen: im Dashboard unter „Konto → Benachrichtigungen" oder über den Abmeldelink, den jede dieser E-Mails enthält. Den Zeitpunkt Ihrer Entscheidung speichern wir als Nachweis. Buchungs- und Konto-E-Mails sind davon nicht betroffen.

Klienten-Verwaltung (CRM): Nutzt ein Therapeut die Klienten-Verwaltung, verarbeitet er dort eigene Patientendaten (inkl. Dokumentation). Für diese Daten ist der Therapeut Verantwortlicher; Curabo verarbeitet sie ausschließlich in seinem Auftrag als technischer Dienstleister (Art. 28 DSGVO).

11a. Patienten-Zugang & Trainingsprogramm

Wenn Ihre Praxis Ihnen einen Zugang ausstellt, können Sie unter /programm Ihr Trainingsprogramm im Browser nutzen. Curabo führt das dafür benötigte Konto als Verantwortlicher (Art. 6 Abs. 1 lit. b DSGVO). Wir verarbeiten Ihre E-Mail-Adresse, die Zuordnung zu den von Ihnen verknüpften Praxen, den Zugangsstatus sowie Ausstellungs-, Ablauf-, Einlöse-, Widerrufs- und Zugriffszeitpunkte. Zugangscodes speichern wir als Hash; die letzten vier Zeichen dienen der Wiedererkennung. Zur Missbrauchsabwehr erfassen wir Einlöseversuche mit einem Hash der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Konto und Zugangsdaten werden bei Supabase in Irland gespeichert; Zugangsmails unterliegen Abschnitt 8.

Behandlungsdaten: Trainingspläne, Übungen und Ihre erfassten Einheiten können Gesundheitsdaten enthalten, insbesondere Schmerzangaben, Notizen und Trainingsverläufe. Die behandelnde Praxis ist für diese Inhalte verantwortlich und legt die Rechtsgrundlage der Behandlung und Dokumentation fest. Curabo verarbeitet sie in ihrem Auftrag gemäß Art. 28 DSGVO. Sie und Ihre jeweils zugeordnete Praxis können auf die freigegebenen Inhalte zugreifen. Aufnahmen mit erkennbaren Patienten werden privat gespeichert und einer konkreten Patientenakte zugeordnet. Im Patientenbereich laden wir weder Google Analytics noch Meta-Pixel oder Vercel-Messskripte.

Speicherdauer und Beendigung: IP-Hashes der Einlöseversuche werden nach 24 Stunden gelöscht, nicht eingelöste abgelaufene Zugänge 90 Tage nach Ablauf und widerrufene Zugänge 12 Monate nach Widerruf. Unter „Profil" können Sie den Zugang zu einer Praxis beenden. Dies löscht weder Ihr übergreifendes Konto noch die Behandlungsdokumentation der Praxis. Deren Aufbewahrung richtet sich nach den für die Praxis geltenden Pflichten; Curabo löscht diese Inhalte auf ihre Weisung im Rahmen des Auftragsverarbeitungsvertrags. Für Auskunft, Berichtigung oder Löschanfragen erreichen Sie uns unter datenschutz@curabo.at. Auf Wunsch eingeschaltete Trainingserinnerungen per E-Mail können Sie im Patientenprofil deaktivieren.

12. Informationsquellen für Therapeutenprofile

Damit Patienten möglichst vollständige und aktuelle Informationen erhalten, präsentiert Curabo Therapeutenprofile auf der Plattform. Die Informationen in diesen Profilen stammen aus unterschiedlichen Quellen (Art. 14 DSGVO; Rechtsgrundlage: berechtigtes Interesse an einem vollständigen Therapeuten-Verzeichnis, Art. 6 Abs. 1 lit. f DSGVO):

• Öffentlich verfügbare Informationen wie Einträge in Berufsregistern und offiziellen Verzeichnissen — insbesondere die öffentlichen Berufslisten für Psychotherapie (§ 23 Psychotherapiegesetz 2024) und Klinische Psychologie (§ 26 Psychologengesetz 2013) des Gesundheitsministeriums
• Öffentlich zugängliche Webinhalte, z. B. Informationen von der offiziellen Website eines Therapeuten
• Informationen, die Therapeuten selbst über ihr Curabo-Profil bereitstellen
• Nutzerbeiträge wie Bewertungen und Rezensionen

Profile, die noch nicht vom jeweiligen Therapeuten beansprucht wurden, sind als „Basis-Eintrag" gekennzeichnet und enthalten ausschließlich grundlegende, öffentlich verfügbare Informationen. Therapeuten können ihr Profil jederzeit kostenlos beanspruchen, um die Angaben zu überprüfen, zu ergänzen oder zu korrigieren — oder der Veröffentlichung widersprechen (Art. 21 DSGVO): datenschutz@curabo.at

Änderungsprotokoll: Änderungen an Profildaten, die von angemeldeten Personen vorgenommen werden, protokollieren wir mit Zeitpunkt, handelnder Person und den geänderten Feldern. Wird ein Profil gelöscht, protokollieren wir zusätzlich den letzten Datenstand, um versehentliche Löschungen rückgängig machen zu können. Zweck ist der Nachweis einer ordnungsgemäßen Verarbeitung (Art. 5 Abs. 2 DSGVO); Rechtsgrundlage ist unser berechtigtes Interesse an nachvollziehbarer Datenverarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Den gespeicherten Datenstand gelöschter Profile entfernen wir nach 90 Tagen — es bleibt lediglich vermerkt, dass und wann gelöscht wurde. Sämtliche Protokolleinträge löschen wir spätestens nach 24 Monaten. Rein technische Massenaktualisierungen, etwa der Abgleich mit öffentlichen Registern, werden nicht protokolliert.

13. Reichweiten-Statistik für Therapeuten

Wir zählen, wie oft Therapeutenprofile aufgerufen und in Suchergebnissen angezeigt werden, und stellen diese Statistik den Therapeuten zur Verfügung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dabei speichern wir keine IP-Adressen — erfasst werden Zeitpunkt, Herkunftsseite (Referrer) und technische Browser-Kennung (User-Agent, zur Erkennung automatisierter Zugriffe). Diese Rohdaten werden nach 2 Jahren gelöscht; Anzeige-Zähler werden nur aggregiert (pro Tag, ohne Personenbezug) gespeichert.

14. Nutzungsanalyse im Therapeuten-Dashboard

Wenn Sie als Therapeut:in in Ihrem Dashboard angemeldet sind, zeichnen wir auf, wann Sie es besuchen und welchen Bereich Sie öffnen. Zweck ist die Verbesserung des Produkts (welche Funktionen werden angenommen, welche liegen brach) und die Betreuung von Konten, die das Dashboard längere Zeit nicht genutzt haben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, nachweislich genutzten Produkt im Rahmen des bestehenden Vertragsverhältnisses (Art. 6 Abs. 1 lit. f DSGVO).

Erfasst werden ausschließlich der Zeitpunkt, der aufgerufene Bereich des Dashboards und — bei Hinweisen auf kostenpflichtige Funktionen — ob der Hinweis angezeigt und angeklickt wurde. Bei der Diktierfunktion erfassen wir außerdem kontobezogen den Zeitpunkt und das technische Ergebnis einer Verarbeitung (überarbeitet, nur transkribiert oder fehlgeschlagen), um Nutzungshäufigkeit und Zuverlässigkeit auszuwerten. Audioaufnahmen, Transkripte, Notiztexte und Klientenzuordnungen werden dafür nicht gespeichert. Nicht erfasst werden Ihre IP-Adresse, Ihre Browser-Kennung (User-Agent) oder Inhalte, die Sie eingeben oder ansehen. Es werden dafür keine Cookies gesetzt und keine Daten an Dritte übermittelt; die Auswertung findet ausschließlich auf unserer eigenen Infrastruktur statt. Diese Daten werden nach 12 Monaten automatisch gelöscht. Patient:innen sind von dieser Auswertung nicht betroffen.

15. Buchungs-Widget & Therapeuten-Websites

Therapeuten können das Curabo-Buchungs-Widget auf ihrer eigenen Website einbinden und eine von Curabo bereitgestellte Website (unter *.curabo.at) nutzen. Auch dort gelten die Abschnitte dieser Datenschutzerklärung — insbesondere zu Buchungen (Abschnitt 7), Karten (Abschnitt 5) und Reichweiten-Statistik (Abschnitte 4 und 13).

16. Speicherdauern im Überblick

17. Empfänger & Drittlandübermittlungen

Wir setzen sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter bzw. eigenständige Verantwortliche) der folgenden Kategorien ein: Datenbank- und Backend-Infrastruktur (EU), Hosting und Performance-Messung, E-Mail-Versand, Zahlungsabwicklung, Orts- und Adresssuche (über unseren Server), Kalenderdienste der Therapeuten, Bot-Schutz sowie Kartendarstellung (EU). Eine vollständige Liste unserer Dienstleister stellen wir Ihnen auf Anfrage gerne zur Verfügung: datenschutz@curabo.at

Einzelne dieser Dienstleister verarbeiten Daten in den USA. Solche Übermittlungen stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.