Datenschutzerklärung von Ernährungsberatung Vitalis
Ihre Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten wir sammeln, wie wir sie verwenden und welche Rechte Sie bezüglich Ihrer persönlichen Informationen haben.
1. Einleitung und Geltungsbereich
Ernährungsberatung Vitalis, vertreten durch Mariahilfer Straße 101, 1060 Wien, Österreich, nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG). Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten und klärt Sie über die Ihnen zustehenden Rechte auf.
Diese Erklärung gilt für alle Besucher unserer Website, Kunden unserer Ernährungsberatungsdienste und alle anderen Personen, die mit uns in Kontakt treten. Durch die Nutzung unserer Website und die Inanspruchnahme unserer Dienste stimmen Sie den in dieser Datenschutzerklärung beschriebenen Praktiken zu.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben personenbezogene Daten nur, wenn Sie uns diese freiwillig mitteilen oder wenn dies für die Erbringung unserer Dienstleistungen erforderlich ist. Dies umfasst folgende Kategorien von Daten:
- Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Adresse (bei Bedarf für Rechnungsstellung oder Postversand).
- Gesundheitsdaten: Informationen zu Ihrer Ernährung, Ihrem Gesundheitszustand, Allergien, Unverträglichkeiten und medizinischen Vorgeschichte, die für eine individuelle Ernährungsberatung notwendig sind. Diese Daten werden mit höchster Vertraulichkeit behandelt und unterliegen der ärztlichen Schweigepflicht.
- Nutzungsdaten: Informationen über Ihre Interaktion mit unserer Website, wie IP-Adresse, Browsertyp, besuchte Seiten, Zugriffszeiten. Diese Daten werden anonymisiert für statistische Zwecke gesammelt.
- Kommunikationsdaten: Inhalte von E-Mails, Nachrichten oder Telefongesprächen, die wir mit Ihnen führen.
Die Erhebung dieser Daten erfolgt zu Zwecken der Vertragsanbahnung und -erfüllung, der Beantwortung Ihrer Anfragen, der Optimierung unserer Website und zur Einhaltung rechtlicher Verpflichtungen.
3. Zwecke der Datenverarbeitung und Rechtsgrundlagen
3.1. Vertragserfüllung
Wir verarbeiten Ihre Daten zur Erfüllung unserer vertraglichen Pflichten, insbesondere zur Durchführung der Ernährungsberatung, zur Planung von Terminen und zur Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2. Einwilligung
In einigen Fällen holen wir Ihre ausdrückliche Einwilligung zur Datenverarbeitung ein, z.B. für den Versand unseres Newsletters oder die Verarbeitung spezifischer Gesundheitsdaten, die über das für die Beratung unbedingt Notwendige hinausgehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3.3. Berechtigtes Interesse
Wir können Ihre Daten zur Wahrung unserer berechtigten Interessen verarbeiten, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Dazu gehören die Optimierung unserer Website, die Gewährleistung der IT-Sicherheit und die Geltendmachung rechtlicher Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3.4. Rechtliche Verpflichtungen
Wir sind gesetzlich verpflichtet, bestimmte Daten zu speichern und zu verarbeiten, z.B. aufgrund steuerrechtlicher oder handelsrechtlicher Vorschriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
4. Weitergabe von Daten an Dritte
Grundsätzlich geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist zur Erfüllung unserer vertraglichen Pflichten, aufgrund einer gesetzlichen Verpflichtung oder mit Ihrer ausdrücklichen Einwilligung erforderlich.
In Ausnahmefällen können wir Dienstleister (z.B. IT-Dienstleister, Hosting-Anbieter) einsetzen, die im Rahmen einer Auftragsverarbeitung Zugriff auf Ihre Daten erhalten können. Diese Dienstleister werden sorgfältig ausgewählt und sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet. Eine Weitergabe Ihrer Gesundheitsdaten an Dritte erfolgt niemals ohne Ihre explizite und schriftliche Einwilligung, es sei denn, dies ist gesetzlich vorgeschrieben (z.B. im Rahmen einer ärztlichen Überweisung).
5. Datensicherheit
Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder Offenlegung zu schützen. Dazu gehören:
- Verschlüsselung der Datenübertragung (SSL/TLS).
- Zugriffsbeschränkungen auf unsere Systeme.
- Regelmäßige Backups und Notfallpläne.
- Schulung unserer Mitarbeiter im Umgang mit personenbezogenen Daten.
- Physische Sicherheitsmaßnahmen für unsere Büroräume.
Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
6. Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen gemäß DSGVO umfassende Rechte bezüglich Ihrer personenbezogenen Daten zu. Sie können diese Rechte jederzeit geltend machen:
6.1. Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, wie z.B. die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die Speicherdauer und die Herkunft der Daten.
6.2. Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
6.3. Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft (z.B. Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig).
6.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist (z.B. die Richtigkeit der Daten von Ihnen bestritten wird, für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen).
6.5. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den am Ende dieser Erklärung angegebenen Kontaktdaten erreichen.
7. Speicherdauer der personenbezogenen Daten
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist.
Vertragsbeziehung
Daten, die zur Vertragserfüllung erhoben wurden, werden nach Beendigung des Vertragsverhältnisses und Ablauf der gesetzlichen Aufbewahrungsfristen (z.B. handels- und steuerrechtliche Fristen, in der Regel 7 Jahre in Österreich) gelöscht.
Einwilligung
Daten, die auf Basis Ihrer Einwilligung verarbeitet werden (z.B. Newsletter-Anmeldung), werden gelöscht, sobald Sie Ihre Einwilligung widerrufen, es sei denn, es gibt eine andere Rechtsgrundlage für die weitere Speicherung.
Berechtigtes Interesse
Daten, die aufgrund eines berechtigten Interesses verarbeitet werden, werden gelöscht, sobald das berechtigte Interesse nicht mehr besteht oder Ihr Widerspruch wirksam wird, es sei denn, zwingende schutzwürdige Gründe überwiegen.
Gesundheitsdaten
Besondere Kategorien personenbezogener Daten (Gesundheitsdaten) werden nach Abschluss der Beratung und Ablauf der gesetzlichen Aufbewahrungsfristen für medizinische Unterlagen (in der Regel 10 Jahre in Österreich) sicher gelöscht oder anonymisiert.
8. Kontakt und Beschwerderecht
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte geltend machen möchten, können Sie uns jederzeit kontaktieren:
Ernährungsberatung Vitalis
Mariahilfer Straße 101, 1060 Wien, Österreich
Telefon: +43 1 87654321
E-Mail: [email protected]
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern oder anzupassen. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.