Datenschutzerklärung

Datenschutzerklärung

Fassung 1.0

Wer ist verantwortlich?

Kimana – Der Schönheit Wegen Bahnhofstraße 1 37327 Leinefelde

TODO: juristisch prüfen — vollständige Angaben, Vertretungsberechtigte, Kontaktdaten, gegebenenfalls Datenschutzbeauftragte.

Welche Daten verarbeiten wir?

Zugangsdaten. Vor- und Nachname, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Zeitpunkte von Anmeldungen. Ohne diese Daten ist kein Zugang möglich.

Gesundheitsdaten. Gewicht, Ernährungseinträge mit Nährwerten, Schritte, Wasseraufnahme, Hormonphase, Einnahmen aus deinem Einnahmeplan und deine Notizen zu einzelnen Tagen. Diese Daten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Betreuungsdaten. Termine, Notizen deiner Coachin zu eurer Zusammenarbeit sowie ein Verlauf der Ereignisse in deiner Akte (Einladung, Einwilligung, Planänderungen).

Protokolldaten. Wir protokollieren, wann deine Akte von deiner Coachin geöffnet wurde. Das schützt dich: Zugriffe auf deine Gesundheitsdaten bleiben nachvollziehbar.

Wir erheben keine Daten, die für die Betreuung nicht gebraucht werden. Es gibt keine Tracker, keine Analyse-Werkzeuge, keine Werbung und keine externen Schriftarten oder Inhalte, die beim Aufruf der Seite nachgeladen würden.

Wofür verwenden wir die Daten?

Ausschließlich für deine Betreuung: damit du deine Entwicklung siehst und damit deine Coachin sie vor eurem nächsten Termin einordnen kann. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Wer bekommt deine Daten zu sehen?

Deine Coachin. Darüber hinaus technische Dienstleister, die uns beim Betrieb unterstützen (Hosting, E-Mail-Versand, Dateispeicher) und die vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden sind.

TODO: juristisch prüfen — konkrete Auftragsverarbeiter, Serverstandorte, Verträge.

Wie lange speichern wir sie?

Solange dein Konto besteht. Nach einer Löschung werden alle Datensätze und alle Dateien endgültig entfernt; zwischen deinem Löschwunsch und der endgültigen Löschung liegen 14 Tage, in denen du die Löschung noch zurücknehmen kannst.

Protokolle über Zugriffe auf deine Akte bewahren wir 12 Monate auf. Sie enthalten nach deiner Löschung keinen Bezug mehr zu deiner Person.

TODO: juristisch prüfen — gesetzliche Aufbewahrungsfristen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Deine Einwilligung kannst du jederzeit widerrufen. Der Widerruf gilt ab dem Zeitpunkt des Widerrufs; die Verarbeitung bis dahin bleibt rechtmäßig. Nach einem Widerruf stehen dir die Tracking-Bereiche nicht mehr zur Verfügung, und du kannst deine Daten herunterladen oder löschen lassen.

Unter „Mein Konto“ kannst du deine Daten selbst als JSON und CSV herunterladen und dein Konto selbst löschen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Hinweis

Die Beratung ersetzt keinen Arztbesuch.