1. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.

Es werden nur solche personenbezogenen Daten verarbeitet, die zur Bereitstellung der angebotenen Leistungen, zur Kommunikation sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind.

Da im Rahmen der Beratung auch Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO ausschließlich soweit dies zur Erbringung der Dienstleistung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

2. Verantwortliche Stelle im Sinne der DSGVO ist:

Die verantwortliche Stelle im Sinne der DSGVO ergibt sich aus dem Impressum dieser Webseite.

3. Verarbeitung im Einzelnen

3.1 Webseite

Verarbeitete Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Browser-Informationen

Zweck der Verarbeitung:

• Bereitstellung und Anzeige der Webseite, Systemsicherheit, Fehleranalyse.

Hinweise: Die Webseite wird selbst gehostet und verschlüsselt betrieben. Es werden keine Cookies eingesetzt und keine externen Dienste eingebunden.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO

3.2 Videokonferenzen über Jitsi

Verarbeitete Daten:

Siehe: Jitsi Privacy Supplement

Zweck der Verarbeitung:

• Durchführung von Videokonferenzen
• Erbringung der Dienstleistung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 9 Abs. 2 lit. h DSGVO

3.3 Lokaler Computer und lokales Backup

Verarbeitete Daten:

• Kontaktdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer, mobile Nummer)
• Geburtsdatum
• Gesundheitsdaten (Krankenkasse, Anamnesedaten, Diagnosen, Befundberichte, Arztbriefe)
• Medikamentenplan
• Laborwerte
• Vitalparameter (Größe, Gewicht, Blutdruckwerte)
• Ernährungsanamnese / Ernährungsprotokolle
• Ess- und Trinkverhalten
• Bewegungsprotokolle (z. B. Schrittzahlen)
• Blutzuckerwerte / Protokolle
• Blutdruckwerte / Protokolle
• Beruf

Zweck der Verarbeitung:

• Erbringung der Dienstleistung
• Vorbereitung und Durchführung von Beratungsgesprächen
• Erstellung von Gesprächsprotokollen
• Erstellung von Ernährungsempfehlungen
• Rechnungsstellung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 9 Abs. 2 lit. h DSGVO

3.4 Telefon, Handy und Messenger

Verarbeitete Daten:

• Festnetznummer
• Mobilfunknummer
• Nutzername
• Name

Zweck der Verarbeitung:

• Allgemeine Kontaktaufnahme
• Terminvereinbarung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

3.5 E-Mail und Post

Verarbeitete Daten:

• Termine (Datum, Uhrzeit)
• E-Mail-Adresse
• Name
• Anschrift
• Rechnungsdaten

Zweck der Verarbeitung:

• Auftragsbezogene Kommunikation
• Terminvereinbarung
• Rechnungsversand
• Steuererklärung mithilfe eines Steuerberaters

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO

3.6 NextCloud

Verarbeitete Daten:

• Medizinische Dokumente (Anamnesen, Diagnosen, Befunde, Arztbriefe)
• Kontaktdaten
• Termine

Zweck der Verarbeitung:

• Verschlüsselter Dokumentenaustausch
• Kontaktdatenverwaltung
• Terminverwaltung

Hinweise: NextCloud wird selbst gehostet und verschlüsselt betrieben.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 9 Abs. 2 lit. h DSGVO

3.7 Vom Patienten selbst gewählte Kommunikationskanäle

Verarbeitete Daten:

Je nach Kanal insbesondere:

• Gesundheitsdaten
• Laborwerte
• Medikamentenpläne
• Vertragsunterlagen
• Kontaktdaten

Zweck der Verarbeitung:

Patienten können andere Kanäle zur Kontaktaufnahme, Kommunikation oder Übermittlung von Unterlagen nutzen (z. B. Messenger, Videokonferenzsysteme). Die Nutzung davon erfolgt auf eigene Initiative und freiwillig. Es kann nicht ausgeschlossen werden, dass Anbieter der jeweiligen Dienste personenbezogene Daten innerhalb oder außerhalb der Europäischen Union verarbeiten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO
• Art. 9 Abs. 2 lit. a DSGVO

4. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage einer Einwilligung erforderlich ist.

Eine Weitergabe von Gesundheitsdaten erfolgt ausschließlich, soweit dies zur Durchführung der Dienstleistung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine ausdrückliche Einwilligung vorliegt.

Mögliche Empfänger sind insbesondere:

• Steuerberater im Rahmen steuerrechtlicher Pflichten
• Krankenkassen
• Behandelnde Ärzte oder sonstige medizinische Fachpersonen, soweit dies zur Durchführung der Beratung oder Behandlung erforderlich ist und eine entsprechende Grundlage vorliegt
• IT- und Hosting-Dienstleister im Rahmen der technischen Bereitstellung der Systeme

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Rechte betroffener Personen

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen

Es besteht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

7. Datensicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Kommunikationswege sowie selbst gehostete und verschlüsselte Systeme.