Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten ist LIFESTYLE KUR LTD, Evagora Pallikaridi 38, 8010 Paphos, Zypern, vertreten durch Michael Kischkowitsch, Director & Secretary.
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@lifestyle-kur.de.
Der kurze Überblick
- Ihre Gesundheitsdaten liegen in der EU. Datenbank und Dateiablage laufen bei Supabase in der Region Frankfurt.
- Kein Werbepixel lädt ohne Ihre Einwilligung. Die Voreinstellung steht auf abgelehnt, bevor irgendein Skript startet.
- Gesundheitsdaten gehen nicht in die Werbung. An Klaviyo, Meta und Google übermitteln wir keine Angaben aus dem Gesundheitsbogen, kein Gewicht und kein Ergebnis der Eignungsprüfung.
- Wer im Team was sieht, ist getrennt geregelt. Die Betreuung sieht keine Gesundheitsdaten, die ärztliche Leitung schon. Jeder Zugriff wird protokolliert.
Gesundheitsdaten
Für die Teilnahme an der Lifestyle-Kur verarbeiten wir Angaben zu Ihrer Gesundheit: die Antworten aus dem Aufnahmebogen, Gewicht und BMI, Vorerkrankungen, Medikamente, den Verlauf Ihrer monatlichen Check-ins sowie Präparat, Dosis und den Grund einer Änderung der Verordnung. Das sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Ausfüllen des Aufnahmebogens erteilen, und für die Behandlung selbst Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt durch ärztliches Personal, das der Schweigepflicht unterliegt, und durch Personen, die dieser Schweigepflicht ebenfalls unterworfen sind.
Der Widerruf wirkt für die Zukunft. Was bis dahin verarbeitet wurde, bleibt rechtmäßig verarbeitet. Ohne Einwilligung ist eine Fortführung der Behandlung allerdings nicht möglich, weil ohne diese Angaben niemand verantwortlich verordnen kann.
Was wir wozu verarbeiten
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Aufnahme und Eignungsprüfung | Feststellen, ob das Programm für Sie infrage kommt | Art. 6 I b, Art. 9 II a |
| Behandlung und Verordnung | ärztliche Versorgung | Art. 6 I b, Art. 9 II h |
| Monatlicher Check-in | Verlaufskontrolle vor der nächsten Verordnung | Art. 6 I b, Art. 9 II h |
| Zahlung und Abo | Vertragserfüllung und Abrechnung | Art. 6 I b |
| Versand des Rezepts | Zustellung | Art. 6 I b |
| Transaktionsmails | Vertragserfüllung, etwa Anmeldelink und Versandmitteilung | Art. 6 I b |
| Nachrichten im Portal | Betreuung während der Kur | Art. 6 I b |
| Newsletter und Webinar-Anmeldung | Information und Werbung | Art. 6 I a, Einwilligung |
| Reichweitenmessung | Messen, worüber Sie zu uns gefunden haben | Art. 6 I a, Einwilligung |
| Affiliate-Zuordnung | Provisionsabrechnung mit Partnern | Art. 6 I b und f |
| Zugriffsprotokoll | Nachweis, dass die Rechtetrennung eingehalten wird | Art. 6 I c, Art. 32 |
| Videoanleitungen | Schulungsinhalte im Portal bereitstellen | Art. 6 I b |
Wer Ihre Daten zu sehen bekommt
Wir setzen Dienstleister ein, die für uns und nach unseren Weisungen verarbeiten. Mit allen bestehen oder entstehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Empfänger | Wofür | Gesundheitsdaten? | Ort |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateiablage | ja, alle | EU, Frankfurt |
| Vercel | Hosting, jeder Aufruf läuft durch | unterwegs, nicht gespeichert | EU und USA |
| Resend | Transaktionsmails | Adresse und Sendungsdaten | EU und USA |
| Stripe | Zahlungen und Abonnements | nein | EU und USA |
| Klaviyo | Newsletter und Marketing-Mails | nein | USA |
| Bunny | Ausliefern der Videoanleitungen | nein, IP beim Abruf | EU und weltweit |
| Meta | Conversions über die Server-Schnittstelle | nein, gehashte Adresse | USA |
| Tag Manager und Consent Mode | nein | USA | |
| Rewardful | Zuordnung von Empfehlungen | nein | USA |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
Übermittlung in Drittländer
Einige der oben genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten dort. Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
Ihre Gesundheitsdaten sind davon nicht betroffen: Datenbank und Dateiablage liegen in Frankfurt, und an die Empfänger in Drittländern gehen keine Angaben aus dem Gesundheitsbogen, kein Gewicht und kein Ergebnis der Eignungsprüfung.
Wie lange wir Daten aufbewahren
| Was | Frist | Woher |
|---|---|---|
| Ärztliche Dokumentation: Aufnahmebogen, Check-ins, Verordnungen, Präparat, Dosis, ärztliche Notizen | 10 Jahre nach Abschluss der Behandlung | berufsrechtliche Dokumentationspflicht |
| Zahlungs- und Abrechnungsunterlagen | 10 Jahre | handels- und steuerrechtliche Fristen |
| Alles Übrige: Einwilligungen zur Werbung, Herkunftsdaten, Nachrichten ohne Behandlungsbezug, Versanddaten | bis zum Widerruf oder bis der Zweck entfällt | Art. 17 DSGVO |
Die Fristen laufen ab dem Schluss des Kalenderjahres, in dem die Behandlung endete. Verlangen Sie eine Löschung, wird gelöscht, was nicht unter eine Aufbewahrungspflicht fällt; der Rest wird für die Dauer der Frist gesperrt und nur noch zur Erfüllung dieser Pflicht verarbeitet.
Cookies und Einwilligung
Technisch notwendige Cookies setzen wir ohne Einwilligung, weil ohne sie weder die Anmeldung noch der Vorab-Check funktioniert. Alles Weitere, insbesondere Reichweitenmessung und Werbe-Pixel, läuft erst nach Ihrer Einwilligung.
Wir nutzen dafür den Google Consent Mode in der Fassung v2. Die Voreinstellung aller vier Signale steht auf abgelehnt, bevor irgendein Skript geladen wird. Ihre Entscheidung speichern wir in einem eigenen Cookie und werten sie 180 Tage lang aus.
Sie können Ihre Entscheidung jederzeit ändern. Der Link "Cookie-Einstellungen" im Fuß jeder Seite ruft die Abfrage erneut auf.
Newsletter und Anmeldung zum Aufklärungscall
Wenn Sie sich zum Newsletter oder zum wöchentlichen Aufklärungscall anmelden, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Herkunft der Anmeldung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Der Versand läuft über Klaviyo. Sie können sich jederzeit abmelden, über den Abmeldelink in jeder Mail oder formlos an unsere E-Mail-Adresse. Gesundheitsangaben verarbeiten wir in diesem Zusammenhang nicht.
Server-Protokolle
Beim Aufruf unserer Seiten fallen technische Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Sie sind erforderlich, um die Seiten auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb.
Ihre Rechte
- Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15).
- Berichtigung unrichtiger Daten (Art. 16).
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17).
- Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit in einem gängigen Format (Art. 20).
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).
- Widerruf jeder erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Für all das genügt eine formlose Nachricht an info@lifestyle-kur.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77).
Keine automatisierte Entscheidung
Über Ihre Eignung entscheidet kein Automatismus. Der Vorab-Check filtert offensichtliche Ausschlussgründe heraus; die Entscheidung über eine Behandlung und über die Verordnung trifft in jedem Einzelfall die ärztliche Leitung persönlich. Ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert, etwa weil ein Dienstleister hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.
WEITERE RECHTLICHE ANGABEN