Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie Ihre personenbezogenen Daten im Rahmen der Ernährungsberatung bei Nutri-Libera verarbeitet werden. Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortliche Person

Die verantwortliche Person im Sinne der DSGVO ist:

Valentina Krohmann
Dresdener Str. 5
65556 Limburg
E-Mail: info@nutri-libera.de
Telefon: +49 1522 9209460

2. Welche Daten werden verarbeitet?

2.1 Stamm- und Kontaktdaten

• Name, Vorname, Geburtsdatum
• Adresse, E-Mail-Adresse, Telefonnummer
• Krankenkasse und Versichertennummer
• Name und Kontaktdaten des behandelnden Arztes / der behandelnden Ärztin

2.2 Gesundheitsdaten (besondere Kategorie gem. Art. 9 DSGVO)

• Diagnosen, Erkrankungen und Beschwerden
• Medikamente und Nahrungsergänzungsmittel
• Laborwerte und Blutwerte
• Ernährungsprotokoll und Ernährungsgewohnheiten
• Körperdaten (Größe, Gewicht, BMI)
• Angaben zu Sport, Schlaf und Stresslevel

2.3 Videosprechstunden-Daten

• Bild und Ton während der Videoberatung (Peer-to-Peer, kein Zugriff durch MeetOne)
• Verbindungsdaten (IP-Adresse, Zeitstempel) – verarbeitet durch MeetOne als Auftragsverarbeiter
• Hinweis: Videoinhalte werden niemals auf MeetOne-Servern gespeichert
• Hinweis: Es findet keine Aufzeichnung der Videositzungen statt

2.4 Kommunikationsdaten

• E-Mail-Korrespondenz im Rahmen der Beratung
• Terminvereinbarungen

2.5 Rechnungs- und Buchhaltungsdaten

• Rechnungsbeträge und Zahlungsdaten
• IBAN (sofern per Überweisung bezahlt wird)

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Durchführung der Ernährungsberatung
• Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung: Verarbeitung von Gesundheitsdaten
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrungspflichten (z. B. Rechnungen 10 Jahre)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Qualitätssicherung der Beratungsleistung
• Art. 9 Abs. 2 lit. h DSGVO – Gesundheitsversorgung: Verarbeitung von Gesundheitsdaten im Rahmen der Videoberatung

4. Speicherung und Datensicherheit

Ihre Daten werden ausschließlich lokal auf einem verschlüsselten Gerät gespeichert. Es erfolgt keine Speicherung in einer Cloud oder auf externen Servern. Die lokale Datenbank ist durch eine AES-256-Verschlüsselung gesichert und durch ein Passwort geschützt.

Kommunikation per E-Mail erfolgt über info@nutri-libera.de. Bitte beachten Sie, dass die E-Mail-Kommunikation keine vollständig sichere Übertragungsmethode darstellt. Für besonders sensible Informationen empfehle ich die Nutzung verschlüsselter Kommunikationswege.

Videoberatung – MeetOne

Für die Durchführung von Videoberatungen wird der Dienst MeetOne (meetone.io) genutzt. MeetOne ist ein KBV- und GKV-zertifizierter Videodienstanbieter mit Serverstandort Deutschland. Es gelten folgende Datenschutzstandards:

• Serverstandort: ausschließlich Deutschland – Ihre Daten verlassen Deutschland zu keinem Zeitpunkt
• Verschlüsselung: SSL-Verschlüsselung für alle übertragenen und gespeicherten Daten
• Videoinhalte: Peer-to-Peer-Übertragung direkt zwischen den Teilnehmern – MeetOne-Server haben keinen Zugriff auf Videoinhalte
• Auch MeetOne-Administratoren können Ihre Daten nicht entschlüsseln
• KBV-zertifiziert (Kassenärztliche Bundesvereinigung) und GKV-zertifiziert
• DSGVO-konform gemäß eigener Datenschutzerklärung: meetone.io

Mit MeetOne besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

5. Speicherdauer

• Beratungsunterlagen (Anamnese, Sitzungsnotizen, Protokolle): 10 Jahre nach Abschluss der Beratung
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht gem. § 147 AO)
• E-Mail-Kommunikation: 3 Jahre nach Abschluss der Beratung
• Nach Ablauf der Fristen: sichere und unwiderrufliche Löschung

6. Weitergabe von Daten an Dritte

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen:

• Steuerberater: Rechnungsdaten werden zum Zweck der Buchhaltung und steuerrechtlichen Abwicklung an unseren Steuerberater weitergegeben. Dieser verarbeitet die Daten eigenverantwortlich im Rahmen seiner gesetzlichen Verschwiegenheitspflicht nach § 57 StBerG. Es handelt sich um eine Funktionsübertragung; ein Auftragsverarbeitungsvertrag ist nicht erforderlich.
• Behandelnde Ärzte / Ärztinnen: Eine Weitergabe von Beratungsberichten erfolgt ausschließlich mit Ihrer ausdrücklichen schriftlichen Einwilligung (Schweigepflichtsentbindung).
• Behörden: Im Falle einer gesetzlichen Verpflichtung können Daten an Behörden weitergegeben werden.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Verarbeitung Ihrer Daten einschränken zu lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@nutri-libera.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1 · 65189 Wiesbaden · www.datenschutz.hessen.de

8. Diese Website

Diese Website kommt ohne Cookies, ohne Analyse- oder Tracking-Werkzeuge und ohne eingebundene Inhalte Dritter aus. Schriften, Bilder und Skripte werden ausschließlich vom eigenen Server geladen – beim Aufruf der Seiten wird keine Verbindung zu externen Anbietern aufgebaut. Eine Einwilligung in das Setzen von Cookies ist daher nicht erforderlich.

Hosting und Server-Protokolle

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server stehen ausschließlich in Deutschland. Die Erzeugung von Server-Protokolldateien ist für diese Website deaktiviert: Es werden weder IP-Adressen noch sonstige Zugriffsdaten von Besucherinnen und Besuchern gespeichert.

Google Search Console

Zur Auswertung der Auffindbarkeit dieser Website in Suchmaschinen ist sie bei der Google Search Console angemeldet. Hierfür ist lediglich eine Bestätigungsdatei auf dem Server hinterlegt. Es werden weder Cookies gesetzt noch Daten von Besucherinnen und Besuchern an Google übermittelt. Die dort einsehbaren Auswertungen beruhen auf dem Suchindex von Google, sind zusammengefasst und lassen keine Rückschlüsse auf einzelne Personen zu.

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Version wird Ihnen zu Beginn einer neuen Beratungsreihe mitgeteilt.