Datenschutzerklärung der Alternative Gesundheitslounge
Anti-Aging und Ästhetik
Amparo Lopez Atoche
Verehrte Kundinnen und Kunden, Interessentinnen und Interessenten,
Ich nehme den Schutz Ihrer Daten sehr erst. Nachfolgend möchte ich Sie darüber
informieren, welche personenbezogenen Daten ich zu welchen Zwecken beim Ihrem Besuch
in meiner Praxis und der Inanspruchnahme meiner Dienstleistungen verarbeite.
1.Geltungsbereich
Die nachfolgenden Hinweise gelten für alle personenbezogenen Daten, die ich beim Ihrem
Besuch in unserer Praxis verarbeite. Der verantwortliche Anbieter für diese Inhalte bin ich,
Amparo Lopez Atoche, Trappentreustr. 31, 80339 München. Die rechtlichen Grundlagen des
Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO)
und im Bundesdatenschutzgesetz (BDSG).
2. Begriffsbestimmungen
Personenbezogene Daten
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person
angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie
einem Namen, zu einer Kennnummer oder zu einem oder mehreren besonderen Merkmalen
identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen,
psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person
sind.
Verarbeitung
"Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten
Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit Personenbezogenen Daten
wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die
Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den
Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. Folgende Daten werden verarbeitet:
- Basisdaten (Vorname, Nachname, Anschrift, Kontaktdaten, Geburtsdatum)
- Abrechnungsdaten (neben Basisdaten EC-Kartendaten)
- Gesundheitsdaten: die vor, während und nach der Behandlung erfassten Daten zu Ihrem
Aussehen, Gesundheitszustand und Ihrer körperlichen Verfassung einschließlich
Bildmaterial zur Fotodokumentation (Anamnese- und Behandlungsdaten).
4. Zwecke und Rechtsgrundlagen der Datenverarbeitung:
Ich verarbeite Ihre Basis- und Abrechnungsdaten zwecks Vertragserfüllung und Abrechnung
meiner Leistungen. Hierfür setze ich das Kassensystem SumUp des Anbieters SumUp
Payments Limited 32 - 34 Great Marlborough St W1F 7JB London, UK Email:
info@sumup.deein. Hierzu werden die Abrechnungsdaten zum Zwecke der
Zahlungabwicklung direkt vom Zahlungsanbieter verarbeitet. Hinsichtlich der
Datenverarbeitung durch diesen wird auf deren Datenschutzerklärung verwiesen, abrufbar
unter:
SumUp: https://sumup.de/datenschutzbestimmungen/
Rechtsgrundlage für die Verarbeitung Ihrer Basis- und Abrechnungsdaten ist Art. 6 Abs. 1
Satz 1 b DSGVO.
Ihre Anamnese- und Behandlungsdaten werden ebenfalls zur Vertragserfüllung benötigt (Art.
6 Abs. 1 Satz 1 a und b, Art. 9 Abs. 2a DSGVO). Zudem verwende ich Ihre Basisdaten (nur
Name, Adresse) dazu, um Sie per Post über unsere Angebote, Aktionen und Leistungen zu
informieren. Sofern Sie gesondert und ausdrücklich darin eingewilligt haben, werde ich Ihnen
auch per E-Mail, Telefon, Fax Werbung im vorgenannten Sinne zukommen lassen (Art. 6
Abs. 1 Satz 1 a DSGVO).
Sofern Sie mir personenbezogene Daten über das Kontaktformular meiner Webseite oder
auf anderem Wege mitteilen, hängt der Zweck der Datenverarbeitung von Ihrem Anliegen ab.
Ich werden Ihre personenbezogenen Daten dazu verwenden, um Ihr Anliegen zu bearbeiten.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 a und f DSGVO. Mein
berechtigtes Interesse zur Datenverarbeitung im Sinne von Art. 6 Abs. 1 Satz 1 f DSGVO
folgt daraus, dass ich Ihr Anliegen ohne Ihre Daten nicht bearbeiten kann.
5. Kategorien von Empfängern personenbezogener Daten
Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Inkassounternehmen
Die Basis- und Abrechnungsdaten werden im erforderlichen Umfang an die vorgenannten
Unternehmen zum Zwecke der Buchführung und im Falle von Inkasso zum Zwecke des
Forderungseinzugs übermittelt (Art. 6 Abs. 1 Satz 1 f DSGVO).
Webhosting-Anbieter
Die in Ziffer 3 genannten Daten werden in meinem Auftrag auf den Servern meines
Webhosting-Anbieters gespeichert. Sofern Sie mit mir über E-Mail kommunizieren, werden
Ihre E-Mails und die darin mitgeteilten personenbezogenen Daten in meinem Auftrag
ebenfalls auf den Servern meines Webhosting-Anbieters gespeichert (Rechtsgrundlage ist
Art. 6 Abs. 1 Satz 1 a, f DSGVO).
Zahlungsanbieter
Siehe Ziffer 4.
6. Übermittlung der Daten an ein Drittland
Ich übermittle keine der von dieser Erklärung erfassten personenbezogenen Daten an
Drittländer.
7. Freiwilligkeit der Datenbereitstellung
Die Bereitstellung der unter Ziffer 3. genannten personenbezogenen Daten ist für einen
Vertragsabschluss erforderlich. Sofern Sie meine Praxis besuchen, ohne eine Behandlung
oder Beratung zu buchen, ist die Datenbereitstellung freiwillig.
8. Dauer der Speicherung Ihrer Daten
Personenbezogene Daten, die ich für Vertragszwecke verarbeite (Basisdaten, Abrechnungsdaten),
speichere ich im Rahmen der steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen. Die
Anamnese- und Behandlungsdaten speichere ich für einen Zeitraum von 10 Jahren.
9. Widerspruchsrecht
Sie haben das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz
1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den
Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre
personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende
schutzwürdigen Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen,
Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern ich von
Ihnen Personenbezogene Daten verarbeite, um Direktwerbung zu betreiben, haben Sie das
Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der
personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO).
10. Weitere Betroffenenrechte
Sie haben im Rahmen der DSGVO hat das Recht, auf Antrag unentgeltlich Auskunft zu
erhalten über die bei mir vorhandenen Sie betreffenden personenbezogenen Daten (Art. 15
DSGVO). Zudem haben Sie im Falle einer erteilten Einwilligung das Recht auf Widerruf
dieser (Art. 7 Abs. 3 DSGVO). Ich weise daraufhin, dass ein Widerruf nichts an der
Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des
Widerrufs).
Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20
DSGVO) Ihrer personenbezogenen Daten.
Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde
in begründeten Fällen zu beschweren (Art. 77 DSGVO).
Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Meine
Kontaktdaten finden Sie nachstehend.
11. Kontaktdaten
Anbieter als datenschutzrechtlich verantwortliche Stelle:
Alternative Gesundheitslounge, Anti-Aging und Ästhetik Amparo Lopez Atoche,
Trappentreustr. 31, 80339 München, Telefon: 0157 83039275, Mail: alternative-
Datenschutzaufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht, Postanschrift, Postfach 606, 91511
Ansbach, Deutschland, Telefon: +49 (0) 981 53 1300, Telefax: +49 (0) 981 53 98 1300, E-
Mail: poststelle@lda.bayern.de
Stand Mai 2018