Datenschutzerklärung

Inhaberin dieser Website

DDr. Katharina Köstenbauer
Gabriachgasse 32, 8045 Graz
E-Mail: info@dr-koestenbauer.at
Telefonnummer: 06642264700

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ihre Daten werden gemäß den geltenden gesetzlichen Bestimmungen verarbeitet, insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) sowie den berufs- und steuerrechtlichen Aufbewahrungspflichten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung meiner Website, bei der Kontaktaufnahme und im Rahmen der Schlafberatung erhoben werden und zu welchen Zwecken diese verarbeitet werden.

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Ihre personenbezogenen Daten werden ausschließlich zu folgenden Zwecken verarbeitet:

  • zur Anbahnung und Durchführung der Schlafberatung (Art. 6 Abs. 1 lit. b DSGVO),
    zur Rechnungsstellung und Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
  • zur technischen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO),
    und – sofern Sie ausdrücklich einwilligen –
  • zur Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 2 lit. a DSGVO.

3. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt mit mir aufnehmen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder lit. f DSGVO (berechtigtes Interesse an Kommunikation). Ihre Daten werden gelöscht, wenn sich aus den Umständen des Einzelfalls entnehmen lässt, dass der Sachverhalt abschließend geklärt ist und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Online-Terminbuchung über TuCalendi

Für die Online-Terminvereinbarung nutze ich den Dienst TuCalendi, bereitgestellt von Appload Solutions S.L., Calle Bethencourt Alfonso 33, 7º, 38002 Santa Cruz de Tenerife, Spanien. TuCalendi ermöglicht es, Termine direkt über ein eingebettetes Formular auf meiner Website zu buchen. Gleichzeitig ist es auch möglich, Termine individuell per E-Mail zu vereinbaren.
Bei der Verwendung der Online-Terminbuchung werden folgende personenbezogene Daten verarbeitet:

  • Name (Vor- und Nachname)
  • E-Mail-Adresse
  • gewünschter Termin
  • ggf. weitere freiwillige Angaben


Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen.

5. Durchführung der Online-Beratung über Zoom

Die Online-Schlafberatung erfolgt ggf. über das Videokonferenz-Tool „Zoom“, ein Dienst der Zoom Video Communications, Inc., San Jose, Kalifornien, USA.
Dabei werden – je nach Nutzung – folgende personenbezogene Daten verarbeitet:

  • Name (frei wählbar im Meeting – auch Synonyme sind zulässig)
  • E-Mail-Adresse
  • IP-Adresse
  • Gesprächsinhalt (nur live)
  • evtl. Chatnachrichten im Meeting


Die Verwendung von Zoom erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung (Durchführung der Beratung). Es erfolgt keine Aufzeichnung des Gesprächs.

Zoom ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch gemäß dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 ein angemessenes Datenschutzniveau gewährleistet ist.

6. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der Schlafberatung kann es vorkommen, dass Sie freiwillig Angaben machen, die unter die sogenannten besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO fallen (z. B. Gesundheitszustand, Medikamenteneinnahme, psychische Belastungen).

Solche sensiblen Daten werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet. Die Durchführung der Schlafberatung ist hieran nicht gebunden und kann in jedem Fall ohne Angabe von Gesundheitsdaten durchgeführt bzw. fortgesetzt werden. Vor Beginn der Beratung können Sie Ihre Einwilligung nach einem unverbindlichen Hinweis durch mich schriftlich oder elektronisch abgeben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Besuch der Website

Beim Zugriff auf meine Website werden automatisch folgende Daten erfasst und in sogenannten Server-Logfiles gespeichert:

  • IP-Adresse des zugreifenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • Browsertyp und -version,
    aufgerufene Seiten (URLs),
  • Referrer (verweisende Website).


Die Website wird auf Servern der Ledl.net GmbH, Lederergasse 6, 5204 Straßwalchen, Österreich, gehostet (www.ledl.net). Diese Daten werden ausschließlich zur technischen Bereitstellung und Sicherstellung der Systemsicherheit verarbeitet und regelmäßig automatisch gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website).
Mit der Ledl.net GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

8. Cookies & Tracking

Diese Website verwendet keine Tracking- oder Analysetools.

Es werden lediglich technisch notwendige („essenzielle“) Cookies gesetzt. Diese sind erforderlich, um die Funktionen der Website sicherzustellen.

Das eingebettete Tool zur Online-Terminbuchung (TuCalendi, siehe hierzu Punkt 4) setzt technisch notwendige sowie Analyse- und Werbe-Cookies ein, darunter:

  • Google Analytics (Analyse des Nutzerverhaltens),
  • LinkedIn Insight Tag (Kampagnen-Tracking),
  • Meta Pixel (Facebook Pixel, Werbewirkungsmessung).


Diese Cookies ermöglichen es, das Nutzerverhalten auszuwerten und personalisierte Werbung zu schalten. Vor der Nutzung des Buchungsformulars wird daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über das Cookie-Consent-Banner eingeholt. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Mit TuCalendi wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU.
Weitere Informationen finden Sie unter: https://www.tucalendi.com/de/privatsphaere

9. Empfänger & Auftragsverarbeiter

Ihre Daten werden nur dann an Dritte übermittelt, wenn:

  • dies zur Vertragserfüllung erforderlich ist (z. B. Zoom als Videodienst),
  • eine gesetzliche Verpflichtung besteht,
  • oder Sie ausdrücklich eingewilligt haben.


Ich arbeite mit folgenden technischen Dienstleistern im Sinne von Art. 28 DSGVO zusammen:

  • Hosting: Ledl.net GmbH, Österreich
  • Videokonferenzen: Zoom Video Communications, Inc., USA
  • E-Mail-Kommunikation: Ledl.net GmbH, Österreich
  • Terminbuchung: Tucalendi, Spanien – eingebundenes Drittanbieter-Tool zur Online-Terminvergabe


Mit diesen Anbietern wurden, soweit erforderlich, Verträge zur Auftragsverarbeitung abgeschlossen. Eine Liste der aktuellen Dienstleister stelle ich auf Anfrage gerne zur Verfügung.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Steuer- und unternehmensrechtliche Daten (z. B. Rechnungen) werden gemäß § 132 Abs. 1 BAO und § 212 UGB für mindestens 7 Jahre aufbewahrt.

11. Ihre Rechte

Sie haben gemäß DSGVO jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)


Zur Ausübung dieser Rechte kontaktieren Sie mich bitte per E-Mail an: info@dr-koestenbauer.at

12. Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Stand: Juni 2025