Datenschutzerklärung
Liebe Besucherin, lieber Besucher meiner Website,
als Betreiberin dieser Seiten nehme ich den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und gemäß den geltenden Datenschutzvorschriften.
Mit dieser Datenschutzerklärung möchten ich Sie darüber informieren, welche personenbezogenen Daten von Ihnen beim Besuch dieser Website erhoben werden und wozu ich diese Daten nutzen.
Ebenso enthält diese Datenschutzerklärung eine Zusammenstellung Ihrer Rechte im Zusammenhang mit Ihren personenbezogenen Daten.
1. Die Verantwortlichen für die Datenverarbeitung
Diese Datenschutzerklärung gilt für die Datenverarbeitung durch
Alexandra Griesinger,
Wotanstraße 68, 80639 München
Telefon: 089 / 24 88 18 38
E-Mail: ag@ernaehrung-griesinger.de
2. Welche Daten erhebe und speichere ich und wozu benötige ich diese?
Zwar ist die Nutzung meiner Website in der Regel ohne Angabe personenbezogener Daten möglich. Im Zusammenhang mit meinem Kontaktformular bzw. meinem Angebot an Sie, online Termine zu buchen, bin ich allerdings auf persönliche Angaben von Ihnen angewiesen. Ebenso erhebt der Provider bestimmte Daten.
Nachstehend informiere ich Sie über die entsprechenden Datenverarbeitungsvorgänge:
a. Beim Besuch meiner Website
Wenn Sie meine Website www.ernaehrung-griesinger.de besuchen, werden durch den auf Ihrem Endgerät (zB Tablet, PC, Mobiltelefon) zum Einsatz kommenden Browser (Programm zur Darstellung von Internetseiten) automatisch Informationen an den Server meiner Website gesendet. Diese werden temporär in einem Logfile (Protokolldatei) gespeichert.
Dabei handelt es sich um folgende Informationen, die bis zur automatisierten Löschung gespeichert bleiben:
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt,
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Internet-Dienstleister
Diese Daten werden für folgende Zwecke verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung meiner Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DS-GVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Mein berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung.
In keinem Fall verwende ich die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Darüber hinaus werden auf meiner Website Cookies sowie Analysedienste eingesetzt. Nähere Erläuterungen dazu finden Sie unter Ziffer 4 dieser Datenschutzerklärung.
b. Wenn Sie mein Kontaktformular nutzen oder online Termine vereinbaren
Über mein Kontaktformular haben Sie jederzeit die Möglichkeit, mit mir in Kontakt zu treten. Dabei ist die Angabe einer gültigen E-Mail-Adresse, Ihres Namens und Ihres Anliegens erforderlich, damit ich weiß, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit mir erfolgt gemäß Art. 6 Abs. 1 S. 1a) DS-GVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.
Die für die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage bzw. nach Beendigung meiner Beratungstätigkeit automatisch gelöscht.
Wenn Sie von meiner Möglichkeit zur Terminvereinbarung für ein kostenloses Erstgespräch Gebrauch machen wollen, müssen Sie sich zunächst über den zur Verfügung gestellten Link meines Auftragsverarbeiters www.calendly.com anmelden.
Dabei ist die Angabe personenbezogener Daten erforderlich. Rechtsgrundlage hierfür ist ebenfalls Ihre Einwilligung gemäß Art. 9 Abs. 2a) DS-GVO. Ich weise Sie in diesem Zusammenhang darauf hin, dass von manchen Datenschutzaufsichtsbehörden die Rechtsauffassung vertreten wird, dass die Tatsache, dass ein Betroffener bei einem Ernährungsberater ein Erstgespräch wahrnimmt bzw. einen Behandlungstermin vereinbart, bereits ein Gesundheitsdatum gemäß der DS-GVO ist und die Verarbeitung der personenbezogenen Daten bei der Vereinbarung des Termins nur auf der Grundlage einer Einwilligung des Betroffenen erfolgen kann.
Die Datenverarbeitung in diesem Zusammenhang erfolgt ausschließlich zur Erfüllung Ihres Anliegens und einer etwaigen Terminanfrage. Die dabei zur Verfügung gestellten personenbezogenen Daten werde ich zur Erfüllung meiner vertraglichen Pflichten aus dem Beratungsvertrag speichern.
Die Speicherung erfolgt so lange, wie ich gesetzlich hierzu verpflichtet bin. Berufs- und zivilrechtlich rechtlich sind dies 10 Jahre, nach besonderen Vorschriften besteht allerdings eine Speicherpflicht von 30 Jahren.
Für jeden Fall, in dem Sie personenbezogene Daten über das Internet zu mir übertragen, weise ich darauf hin, dass immer das Risiko von Sicherheitslücken besteht. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wenn Sie dieses Risiko nicht eingehen wollen, kommunizieren Sie nicht über das Internet mit mir.
3. Datenweitergabe an Dritte und Auftragsverarbeiter
Grundsätzlich übermittle ich Ihre personenbezogenen Daten nicht an Dritte.
Etwas anderes gilt nur, wenn
- Sie nach Art. 9 Abs. 2a) DS-GVO ausdrückliche Ihre Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 9 Abs. 2 f) DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich,
- die Verarbeitung für Zwecke der Gesundheitsvorsorge, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs und vorbehaltlich der in Absatz 3 genannten Bedingungen und Garantien erforderlich ist, Art. 9 Abs. 2h) DS-GVO.
- ich im Rahmen der Erfüllung meiner Geschäftsbeziehung auf Auftragsverarbeiter, die mich bei der Abwicklung meiner Geschäftsprozesse unterstützen, zurückgreife. Diese verarbeiten Ihre Daten nach meiner Weisung »im Auftrag« aufgrund eines sog. »Vertrags zur Datenverarbeitung im Auftrag« mit mir. Bspw. handelt es sich hierbei um Internet-Provider, (IT-) Dienstleister, Supportcenter, IT-Provider, Archivierungsdienstleister, Kreditinstitute und Zahlungsdienstleister.
4. Cookies/Analyse-Tools
a. Cookies
Auf meiner Website kommen Cookies zum Einsatz. Dies sind Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie meine Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen gespeichert, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass ich dadurch unmittelbar Kenntnis von Ihrer Identität erhalte.
Ich verwende Cookies einerseits dazu, die Nutzung meines Web-Angebotes für Sie komfortabler zu gestalten. Dabei verwende ich etwa sog. „Session-Cookies“, die erkennen, dass Sie einzelne Seiten meiner Website bereits besucht haben. Diese Session-Cookies werden nach Verlassen meiner Seite automatisch gelöscht.
Ebenso verwende ich zur Optimierung der Benutzerfreundlichkeit temporäre Cookies, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Wenn Sie meine Website dann erneut besuchen, wird automatisch erkannt, dass Sie bereits bei mir waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal vornehmen zu müssen.
Cookies dienen darüber hinaus, die Nutzungsintensität meiner Website statistisch zu erfassen und diese Erfassung zur Optimierung meines Angebotes auszuwerten. Diese Analyse (s. unten) macht es mir möglich, bei einem erneuten Besuch meiner Website automatisch zu erkennen, dass Sie bereits bei mir waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Rechtsgrundlage für die Datenerhebung durch die Cookies ist Art. 6 Abs. 1 S. 1 f) DS-GVO. Die in diesem Zusammenhang stattfindende Datenverarbeitung dient den obengenannten Zwecken zur Wahrung meiner berechtigten Interessen. Soweit es sich um Cookies handelt, deren Datenverarbeitung über meine Website hinausgeht, ist Rechtsgrundlage für die Datenverarbeitung ihre zuvor eingeholte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1a) DS-GVO.
Normalerweise akzeptieren Browser Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass auf Ihrem Endgerät keine Cookies gespeichert werden oder aber ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. ich weise aber darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen meiner Website nutzen können.
b. Google-Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen wie
- Browser-Typ/-version,
- verwendetes Betriebssystem,
- Referrer-URL,
- Hostname des zugreifenden Rechners,
- Uhrzeit der Server-Anfrage etc.
werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; ich weise Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren. Rechtsgrundlage der mit der Nutzung des Webanalysedienstes verbundenen Datenverarbeitung ist ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1a) DS-GVO. Des Weiteren weise ich darauf hin, dass die Datenschutzaufsichtsbehörden bei der Benutzung eines Webanalysedienstes von einer gemeinsamen datenschutzrechtlichen Verantwortlichkeit gemäß Art. 26 DS-GVO ausgehen. Den wesentlichen Inhalt der Vereinbarung über die gemeinsame datenschutzrechtliche Verantwortlichkeit können Sie der Orientierungshilfe des Bayerischen Landesbeauftragten für den Datenschutz über die gemeinsame Verantwortlichkeit (abrufbar unter: https://www.datenschutz-bayern.de/infothek/) entnehmen.
6. Ihre Rechte
Sie haben das Recht,
- gemäß Art. 15 DS-GVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechtes auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogener Daten zu verlangen;
- gemäß Art. 17 DS-GVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und
- gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatz oder meines Praxissitzes wenden.
Zuständige Aufsichtsbehörde des Praxissitzes ist das
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
7. Ihr Recht zum Widerspruch
Wenn ich Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 f) DS-GVO verarbeite, haben Sie nach Art. 21 DS-GVO das Recht, gegen die Verarbeitung Ihrer personenbezogener Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation ausgeübt werden kann.
Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht eine E-Mail an ag@ernaehrung-griesinger.de aus.
8. Fristen zur Erfüllung von Betroffenenrechten
Ich komme Anfragen grundsätzlich innerhalb eines Monats nach. Diese Frist kann sich jedoch wegen des spezifische Betroffenenrechts oder der Komplexität Ihrer Anfrage gegebenenfalls verlängern. Die Gründe dafür werde ich Ihnen in diesem Fall innerhalb der Monatsfrist mitteilen.
9. Datensicherheit
Meine Website ist verschlüsselt. Ich nutze zur Datensicherung das sog. SSL-Verfahren zusammen mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Sofern Ihr Browser diese Verschlüsselung nicht unterstützt, kommt stattdessen eine 128-Bit-v3-Technologie zum Einsatz. Ob einzelne Seiten meines Internetauftrittes verschlüsselt sind, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Statusleiste Ihres Browsers.
Darüber hinaus bediene ich mich geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweise oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Quelle: Sandra Seremek; Rechtsanwältin