Einwilligungserklärung & Datenschutzbestimmung

Transkript

1 Einwilligungserklärung & Datenschutzbestimmung Der Schutz Ihrer Daten ist uns wichtig. Im Folgenden informieren wir Sie, welche Daten im Rahmen der Ernährungsberatung erhoben werden und wie wir damit umgehen. 1. Anwendbares Recht a. Die Datenverarbeitung durch Ernährungs- & Gesundheitscoaching Saarland untersteht, soweit die Behandlung in Deutschland stattfindet, dem Datenschutzrecht der Datenschutzgrundverordnung, im Folgenden DSVGO genannt und des Bundesdatenschutzgesetzes (BDSG). Hiernach hat jede Person Anspruch auf den Schutz der Privatsphäre sowie auf Schutz vor Missbrauch der persönlichen Daten. 2. Verantwortliche Stelle a. Verantwortlich für die Erhebung, Verarbeitung & Nutzung Ihrer personenbezogenen Daten im Sinne der DSVGO & des BDSG ist: b. Kristin Barbknecht, Hauptstraße 33, Rehlingen-Siersburg Tel.: 0177/ Erhebung, Verarbeitung & Nutzung personenbezogener Daten a. Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 DSGVO Einzelangaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Im Folgenden klären wir Sie über den Umfang der Erhebung und Verwendung Ihrer personenbezogenen Daten auf: b. Wir verwenden die von Ihnen zur Verfügung gestellten personenbezogenen Daten soweit es für die Durchführung der Vertragsbeziehung erforderlich ist (Art. 6 Abs. 1 b) DSGVO). Hierzu gehören, solche Daten, die bei der Anmeldung zur Ernährungsberatung via Anmeldeformular erhoben sowie im Rahmen der Abrechnung von Ernährungsberatungssitzungen mit Krankenkassen ausgetauscht werden. Hierbei werden insbesondere die folgenden personenbezogenen Daten erhoben und gespeichert: i. Name ii. Post-Adresse iii. -Adresse iv. Telefonnummer v. Zahlungsdaten vi. Name der Krankenkasse vii. Geburtsdatum viii. Name der Krankenkasse und Versicherten Nr. c. Diese Daten werden ausschließlich zur Durchführung des Vertragsverhältnisses, insbesondere zur Kontaktaufnahme mit Ihnen und zu Zwecken der Abrechnung, genutzt. d. Darüber hinaus erheben, speichern und nutzen wir ausschließlich mit Ihrer Einwilligung Daten zu Ihrem Gesundheitszustand und Lebensgewohnheiten

2 (z.b. Größe, Gewicht, Alter, Ernährungs- und Essverhalten, Diagnosen, Komorbidiäten), chronologisch erfasste Messdaten über Ihre sportlichen Aktivitäten (Anzahl der Schritte, Gewicht, verbrannte Energie, Trainings etc.) sowie Angaben zu Inhalt und Verlauf der Therapie wie Sie zwischen Ihnen und dem eingesetzten Ernährungsberater besprochen oder auf elektronischem Wege ausgetauscht werden, um Ihnen unsere therapeutische Ernährungsberatung vollumfänglich anbieten zu können (Art. 9 Abs. 2 a), Art. 6 Abs. 1 a) DSGVO). Es ist Ihre freie Entscheidung, ob Sie uns diese Daten zu dem genannten Zweck mitteilen. Sollten Sie Ihre Einwilligung in die Nutzung dieser Daten nicht ausdrücklich erklären, kann eine Vertragsbeziehung allerdings nicht zustande kommen. Diese Daten werden ausschließlich erhoben und verwendet, um Ihnen die vertraglichen Leistungen der therapeutischen oder präventiven Ernährungsberatung anbieten zu können. Für den Fall der ärztlichen Überweisung werden die in der Überweisung enthaltenen Gesundheitsdaten zu Abrechnungszwecken an die Krankenkasse übermittelt. Der überweisende Arzt erhält nach Abschluss der Ernährungsberatung einen Abschlussbericht, der die Ergebnisse der Beratung zusammenfasst, sofern von Ihnen gewünscht. Um die Abgabe Ihrer Einwilligungserklärung zu dokumentieren, speichern wir deren Text und das Abgabedatum. Einwilligungserklärung Ernährungsberatung Die Datenschutzbestimmungen habe ich gelesen und verstanden. Ich willige darin ein, dass Ernährungs- & Gesundheitscoaching Saarland die im Rahmen der Ernährungsberatung erhobenen Daten nach Maßgabe der Ziffer 3 b der Datenschutzbestimmungen erhebt und verarbeitet. Diese Einwilligung kann jederzeit von mir widerrufen werden. 4. Beschränkte Weitergabe Außerhalb der Datenweitergabe nach Ziffer 3 b verwenden wir Ihre personenbezogenen Informationen ausschließlich innerhalb des Unternehmens Ernährungs- & Gesundheitscoaching Saarland und für interne Verwaltungszwecke in der Zweigniederlassung. Ohne Ihre Veranlassung werden wir personenbezogene Daten weder an Dritte weitergeben, insbesondere nicht verkaufen oder vermieten. Wir behalten uns allerdings vor, Informationen über Sie offenzulegen, wenn wir gesetzlich hierzu verpflichtet sind oder die Herausgabe von rechtmäßig handelnden Behörden oder Strafverfolgungsorganen von uns verlangt wird.

3 5. Automatisch gespeicherte Informationen bei Nutzung der Website oder der App Bei jedem Zugriff auf unsere Website oder die App erheben wir folgende Informationen über Ihren Computer: Die IP-Adresse Ihres Endgeräts, die Anfrage Ihres Browsers sowie die Zeit dieser Anfrage. Außerdem werden der Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst, darüber hinaus Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem Ihres Endgeräts. Die IP-Adresse Ihres Endgeräts wird dabei nur für die Zeit Ihrer Nutzung der App gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung anonymisiert. Die übrigen Daten werden für eine begrenzte Zeitdauer gespeichert. Wir verwenden diese Daten für den Betrieb unserer App, insbesondere um Fehler der App festzustellen und zu beseitigen, um die Auslastung der Anwendung festzustellen und um Anpassungen oder Verbesserungen vorzunehmen. 6. Auswertung von anonymisierten Daten zur Validierung Um unserem Qualitätsanspruch gerecht zu werden und unsere Leistungen zu verbessern und weiterzuentwickeln, bewerten wir unsere Ihnen gegenüber erbrachten Leistungen aus dem Beratungsverhältnis. Hierzu entfernen wir jeglichen Personenbezug zu Ihnen und nutzen auch nach Beendigung des Beratungsverhältnisses diese anonymisierten Daten zum Zweck der Validierung und zum Qualitätsmanagement (Verbesserung und Weiterentwicklung unserer Leistungen und Angebote). 7. Technische Sicherungskopien Zur Sicherung des Datenbestandes des Angebotes findet regelmäßig ein Backup (Sicherungskopie) statt. Diese Daten werden ausschließlich zur Wiederherstellung des Datenbestandes bei Verlust von Daten genutzt. 8. Dauer der Speicherung Ihrer Daten Die von Ihnen zur Verfügung gestellten personenbezogene Daten werden von uns nur solange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks, für den Sie uns Ihre Daten übermittelt haben, für die Einhaltung gesetzlicher Bestimmungen oder behördliche Anforderung, oder die Geltendmachung oder Abwehr von Ansprüchen im Zusammenhang mit dem Vertragsverhältnis erforderlich ist. Im letztgenannten Fall werden Ihre Daten bis zur tatsächlichen Nutzung für die Geltendmachung oder Abwehr von Ansprüchen pseudonymisiert und für jede andere Form der Datenverarbeitung gesperrt.

4 9. Kontakt, Auskunft, Widerruf, Sperrung, Löschung a. Sie können jederzeit unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten im Sinne des Art. 15 DSGVO verlangen sowie eine Berichtigung, teilweise oder vollständige Löschung, Sperrung, Einschränkung der Verarbeitung oder Übermittlung Ihrer personenbezogenen Daten an Sie gemäß Art. 16 bis 20 DSGVO veranlassen. b. Außerdem können Sie der Nutzung ihrer persönlichen Gesundheitsdaten, chronologisch erfassten Messdaten sowie der Inhalte der therapeutischen Ernährungsberatung (siehe Ziffer 3 b) jederzeit unentgeltlich für die Zukunft widersprechen. c. Die Einhaltung einer besonderen Form ist nicht erforderlich. Schreiben Sie zum Beispiel eine Mail an info@ernaehrungscoaching.saarland. Sofern sich Ihre Auskunftsanfrage auf besonders geschützte Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten bezieht, ist eine besondere Identifizierung Ihrer Person zwecks Überprüfung Ihrer Berechtigung erforderlich. Dem Begehren kann in diesem Fall zur eindeutigen Verifikation des Auskunftsberechtigten beispielsweise eine beidseitige Kopie der Ausweisdokumente (Kopie Personalausweis, Reisepass oder Meldebescheinigung) beigelegt werden, auf welcher deutlich der Vor- und Zuname, die vollständige Anschrift, das Geburtsdatum und der Geburtsort lesbar sein müssen; sonstige Angaben wie etwa auch das Foto können geschwärzt werden). 10. Maßnahmen zur Datensicherheit Ihre persönlichen Daten schützen wir nach dem Stand der Technik mit angemessenen technischen und organisatorischen Maßnahmen. Eine Datenübermittlung zwischen Ihrem Smartphone/App und unseren Servern findet ausschließlich verschlüsselt statt. Alle Mitarbeiter und Beauftragte Fachkräfte von Ernährungs- & Gesundheitscoaching Saarland, die auf ihre Daten zugreifen können, sind an die DSGVO und das BDSG und andere gesetzliche Vorschriften zum Schutz Ihrer Daten gebunden sowie nachweislich darauf verpflichtet, personenbezogene Daten ausschließlich auf einem angemessenen Niveau zum Schutz der Sicherheit der Daten, insbesondere deren Integrität und Vertraulichkeit gewährleistet, und diese nicht gegenüber Dritten unbefugt offenzulegen. Die an Verarbeitungsvorgängen beteiligten Mitarbeiter werden im Hinblick auf die datenschutzrechtlichen Anforderungen sensibilisiert und geschult. Dritte erhalten ohne Ihre ausdrückliche Zustimmung keinen Zugang zu Ihren

5 persönlichen Daten. Ihre Daten werden in einem Rechenzentrum in der EU gespeichert. Außerdem verlangen wir von unserem externen Dienstleister, dass dieser Ihre personenbezogenen Daten ausschließlich konform mit unseren Vorgaben und im Einklang mit dieser Datenschutzerklärung sowie den gesetzlichen Anforderungen zur Auftragserarbeitung verwendet.