Datenschutzerklärung

2. Welche Daten ich erhebe

Ich erhebe und verarbeite personenbezogene Daten nur, wenn du mir diese freiwillig zur Verfügung stellst oder wenn sie für die Durchführung meiner Angebote notwendig sind.

Kontaktdaten

• Name, Vorname
• E-Mail-Adresse
• Telefonnummer (optional)
• Adresse (bei Rechnung oder Hausbesuch)

Im Rahmen des Coachings

• Anamnese-Daten (Gesundheitsgeschichte)
• Laborwerte (von dir bereitgestellt)
• Ernährungs- und Lifestyle-Informationen
• Funktionelle Test-Ergebnisse
• Fotos (z.B. von Mahlzeiten, falls du diese teilst)

Technische Daten beim Website-Besuch

• IP-Adresse (anonymisiert nach Sitzungsende)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version, Betriebssystem
• Aufgerufene Seiten

Zahlungsdaten

• Rechnungsadresse
• Zahlungsinformationen (verarbeitet durch Stripe, siehe Abschnitt 10)

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung deiner Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 1 DSG — deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 2 DSG — Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO / Art. 6 Abs. 3 DSG — berechtigtes Interesse
• Art. 9 Abs. 2 lit. a DSGVO / Art. 5 Abs. 2 DSG — ausdrückliche Einwilligung bei Gesundheitsdaten

4. Website & Hosting

Diese Website wird bei Hostpoint AG (Schweiz) gehostet. Beim Besuch der Website werden automatisch technische Daten erfasst (siehe Abschnitt 2). Diese Daten dienen ausschliesslich der technischen Sicherheit, Stabilität und Optimierung der Website.

Serverstandort: Schweiz

Ich verwende keine Analyse- oder Tracking-Tools wie Google Analytics, Facebook Pixel oder ähnliche Dienste.

5. Cookies

Auf dieser Website werden ausschliesslich technisch notwendige Cookies eingesetzt. Diese sind erforderlich, damit die Website korrekt funktioniert. Es werden keine Marketing- oder Tracking-Cookies verwendet.

Du kannst Cookies in den Einstellungen deines Browsers jederzeit deaktivieren. Bitte beachte, dass dies die Funktionalität der Website einschränken kann.

6. E-Mail-Kommunikation

Wenn du mich per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage gespeichert.

E-Mail-Provider: Hostpoint (Serverstandort Schweiz)

E-Mails sind grundsätzlich kein vollständig sicheres Kommunikationsmittel. Sensible Gesundheitsdaten wie Anamnese-Daten oder Laborwerte werden daher nur nach deiner ausdrücklichen Einwilligung per E-Mail verarbeitet. Du wirst vor der Übermittlung solcher Daten ausdrücklich auf diesen Umstand hingewiesen und um deine Zustimmung gebeten.

Speicherdauer: Kontaktanfragen werden nach Erledigung gelöscht, sofern keine weiterführende Geschäftsbeziehung entsteht.

7. Coaching-Daten & Gesundheitsinformationen

Im Rahmen des Coachings verarbeite ich besonders schützenswerte personenbezogene Daten (Gesundheitsdaten gemäss Art. 9 DSGVO / Art. 5 DSG). Dazu gehören:

• Angaben zu Vorerkrankungen, Medikamenten, Allergien
• Laborwerte (von dir selbst beauftragt und bereitgestellt)
• Ernährungs- und Lebensgewohnheiten
• Gewicht, BMI, Blutdruck, Körperzusammensetzung
• Ergebnisse funktioneller Tests
• Notizen aus Coaching-Sessions

Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO / Art. 5 Abs. 2 DSG).

Zweck: Ausschliesslich zur Durchführung des Coachings und zur Erstellung deines individuellen Gesundheitsplans.

Weitergabe: Diese Daten werden nicht an Dritte weitergegeben, ausser du hast ausdrücklich eingewilligt (z.B. bei Zusammenarbeit mit deinem Arzt) oder es besteht eine gesetzliche Verpflichtung.

Als staatlich anerkannte Diätassistentin und Health Coach unterliege ich der beruflichen Schweigepflicht.

8. Videokonferenzen

Für Online-Coachings nutze ich Hostpoint Meet.

• Serverstandort: Schweiz
• Verschlüsselung: Ende-zu-Ende-verschlüsselt
• Meetings werden mit Passwort geschützt
• Meetings werden nicht aufgezeichnet, es sei denn, du wünschst dies ausdrücklich

9. Nutrilize Coaching-Plattform

Für die digitale Begleitung zwischen den Sessions nutze ich die Nutrilize Coaching-Plattform (Nutrilize GmbH, Deutschland). Auf Nutrilize können gespeichert werden: Kontaktdaten, Coaching-Pläne, Rezepte, Übungen, Dokumentationen sowie Nachrichten zwischen uns.

Nutrilize nutzt Firebase Cloud (Google Ireland) zur Datenspeicherung. Eine Übermittlung in die USA (zu Google LLC) sowie an weitere Dienstleister kann nicht vollständig ausgeschlossen werden. Diese Datenübermittlung erfolgt auf Grundlage des EU-Angemessenheitsbeschlusses für die USA sowie deiner ausdrücklichen Einwilligung.

Datenschutzerklärung Nutrilize: www.nutrilize.app/datenschutz

Die Nutzung der App ist freiwillig. Du kannst sie jederzeit ablehnen oder beenden — wir finden dann alternative Wege der Zusammenarbeit.

10. Zahlungsabwicklung

Rechnungen werden per E-Mail (PDF) versendet. Für Online-Zahlungen nutze ich Stripe (Stripe Payments Europe Ltd., Irland). Stripe verarbeitet Zahlungsdaten gemäss seiner eigenen Datenschutzerklärung. Eine Datenübermittlung in die USA und andere Länder ist möglich.

Ich speichere keine Kreditkarten- oder Bankdaten auf meinen eigenen Systemen.

Datenschutzerklärung Stripe: stripe.com/privacy

11. Newsletter

Ein Newsletter ist in Planung. Der Versand erfolgt nur nach ausdrücklicher Anmeldung per Double-Opt-in. Du kannst dich jederzeit abmelden. Sobald der Newsletter aktiv ist, wird diese Datenschutzerklärung entsprechend aktualisiert.

12. Datenspeicherung & Aufbewahrungsfristen

• Coaching-Daten: 10 Jahre nach Abschluss des Coachings
• Buchhaltungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht, Schweizer OR)
• Kontaktanfragen: Gelöscht nach Erledigung, sofern keine Geschäftsbeziehung entsteht
• Technische Logs: Automatisch gelöscht nach 30 Tagen
• Newsletter-Daten: Gelöscht nach Abmeldung

Es werden keine physischen Unterlagen geführt. Alle Daten werden ausschliesslich digital und verschlüsselt gespeichert.

13. Datensicherheit

Technische Massnahmen

• SSL/TLS-Verschlüsselung der Website (https)
• Passwort-Manager für sichere Passwörter
• Zwei-Faktor-Authentifizierung (2FA) für wichtige Zugänge
• Regelmässige Backups

Organisatorische Massnahmen

• Zugriff auf Daten nur durch mich persönlich
• Keine Weitergabe an Dritte ohne Einwilligung
• Regelmässige Überprüfung der Sicherheitsmassnahmen

Eine 100%ige Sicherheit bei der Datenübertragung über das Internet kann nicht garantiert werden.

14. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO / Art. 25 DSG): Auskunft über gespeicherte Daten
• Berichtigung (Art. 16 DSGVO / Art. 32 DSG): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO / Art. 32 DSG): Löschung deiner Daten, sofern keine Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Daten in strukturiertem Format erhalten
• Widerspruch (Art. 21 DSGVO / Art. 30 DSG): Widerspruch gegen die Verarbeitung
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligung jederzeit widerrufen

Zur Ausübung deiner Rechte: info@bloei.ch

Beschwerderecht

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
• EU (falls anwendbar): Zuständige Datenschutzbehörde deines Wohnsitzlandes

15. Weitergabe von Daten an Dritte

Ich gebe deine personenbezogenen Daten nicht an Dritte weiter, ausser bei ausdrücklicher Einwilligung, gesetzlicher Verpflichtung oder soweit zur Vertragserfüllung erforderlich.

Auftragsverarbeiter:

• Hostpoint AG — Website-Hosting, E-Mail, Cloud Office (Serverstandort Schweiz)
• Nutrilize GmbH — Coaching-Plattform (siehe Abschnitt 9)
• Stripe — Zahlungsabwicklung (siehe Abschnitt 10)

16. Datenübermittlung ins Ausland

Deine Daten werden primär in der Schweiz verarbeitet. Ausnahmen:

• Nutrilize / Firebase: Mögliche Datenübermittlung in die USA (Google LLC) — Rechtsgrundlage: EU-Angemessenheitsbeschluss und deine Einwilligung
• Stripe: Mögliche Datenübermittlung in die USA und andere Länder — Rechtsgrundlage: Standardvertragsklauseln und EU-Angemessenheitsbeschluss

17. Kein Profiling

Ich nutze keine automatisierten Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO. Alle Coaching-Empfehlungen basieren auf persönlicher, individueller Beratung.

18. Minderjährige

Meine Angebote richten sich an Personen ab 18 Jahren. Sollte ich von Minderjährigen ohne Einwilligung der Erziehungsberechtigten Daten erhalten haben, werden diese umgehend gelöscht.

19. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen. Es gilt jeweils die aktuelle Version auf dieser Website.

Bei Fragen zum Datenschutz: info@bloei.ch