NutriSteps Logo ohne Hintergrund waagerecht

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website sowie der angebotenen Ernährungsberatung und Ernährungstherapie ist:

NutriSteps – Ernährungsberatung & -therapie
Sophie Matthes
August-Bebel-Straße 4A
04565 Regis-Breitingen
Deutschland

E-Mail: info@nutristeps.de
Telefon: 0151 28525746

Ein Datenschutzbeauftragter ist nicht benannt.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung dieser Website, zur Kommunikation sowie zur Organisation und Durchführung der Ernährungsberatung bzw. Ernährungstherapie erforderlich ist oder eine andere rechtliche Grundlage für die Verarbeitung besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten und Termindaten. Im Rahmen der Ernährungsberatung oder Ernährungstherapie können darüber hinaus Gesundheitsdaten verarbeitet werden. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

3. Daten von Kindern und Jugendlichen

Das Angebot von NutriSteps richtet sich unter anderem an Kinder, Jugendliche und Familien.

Vertragspartner von NutriSteps sind ausschließlich volljährige Personen. Bei minderjährigen Patientinnen und Patienten erfolgt der Abschluss des Beratungs- bzw. Therapievertrags mit einer volljährigen, zur Vertretung berechtigten Person.

Im Rahmen der Ernährungsberatung bzw. Ernährungstherapie können personenbezogene Daten und Gesundheitsdaten minderjähriger Patientinnen und Patienten verarbeitet werden. Hierzu können insbesondere Angaben zur gesundheitlichen Situation, Ernährung, zu Beschwerden, Diagnosen, Allergien, Medikamenteneinnahme und Körperdaten sowie weitere für die Beratung oder Therapie erforderliche Informationen gehören.

Abhängig von Alter, Entwicklungsstand, Beratungssituation und Beratungsziel können Kinder und Jugendliche gemeinsam mit ihren Erziehungsberechtigten, teilweise allein oder im Rahmen von Gesprächen ausschließlich mit den Erziehungsberechtigten an der Beratung teilnehmen.

4. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Hierzu können insbesondere die IP-Adresse des aufrufenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei bzw. Seite, der Zugriffsstatus, die übertragene Datenmenge, die zuvor besuchte Website (Referrer-URL) sowie Angaben zum verwendeten Browser, Betriebssystem und zur Sprache gehören.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen sowie deren Funktionsfähigkeit und Sicherheit zu gewährleisten. Eine Auswertung dieser Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website.

Die Server-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine darüber hinausgehende Speicherung kann im Einzelfall erforderlich sein, insbesondere wenn dies zur Aufklärung oder Abwehr eines Angriffs auf die informationstechnischen Systeme erforderlich ist.

Die Datenverarbeitung durch den Hostinganbieter erfolgt in Deutschland. ALL-INKL.COM wird im Rahmen des Webhostings als Auftragsverarbeiter eingesetzt. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktaufnahme per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung der Anfrage und zur weiteren Kommunikation erforderlich ist.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie die im Rahmen der Anfrage freiwillig mitgeteilten Informationen gehören.

Soweit die Anfrage der Anbahnung oder Durchführung eines Beratungs- oder Therapieverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der jeweiligen Anfrage.

Sofern im Rahmen der Kontaktaufnahme Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mitgeteilt werden, gelten hierfür zusätzlich die besonderen Anforderungen des Art. 9 DSGVO.

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage und die sich gegebenenfalls anschließende Beratung oder Therapie erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Terminbuchung und Patientenportal über die ET-App

Für die Online-Terminbuchung sowie zur Organisation und Durchführung der Ernährungsberatung und Ernährungstherapie wird die ET-App der nutri GmbH genutzt.

Die Online-Terminbuchung ist auf dieser Website eingebettet und über entsprechende Verlinkungen erreichbar. Im Rahmen der erstmaligen Terminbuchung wird ein persönlicher Patientenaccount in der ET-App angelegt.

Über die ET-App werden personenbezogene Daten verarbeitet, die für die Terminbuchung sowie die Organisation und Durchführung der Beratung bzw. Therapie erforderlich sind. Hierzu können insbesondere Name, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer, Versicherungsnummer und Termindaten gehören.

Im weiteren Verlauf der Beratung bzw. Therapie können über das Patientenportal außerdem Gesundheitsdaten und weitere beratungs- bzw. therapierelevante Informationen verarbeitet werden. Hierzu können insbesondere Angaben zu Diagnosen, Beschwerden, Allergien und Unverträglichkeiten, Medikamenten, Ernährungs- und Tagebucheinträgen, Körperdaten sowie hochgeladene Dokumente gehören.

Die ET-App wird darüber hinaus für die Kommunikation mit Patientinnen und Patienten, die Bereitstellung und Übermittlung von Dokumenten sowie weitere Funktionen im Rahmen der Ernährungsberatung und Ernährungstherapie genutzt.

Bei minderjährigen Patientinnen und Patienten können die für die Beratung oder Therapie erforderlichen personenbezogenen Daten und Gesundheitsdaten des Kindes bzw. Jugendlichen über die ET-App verarbeitet werden. Der Beratungs- bzw. Therapievertrag wird ausschließlich mit einer volljährigen, zur Vertretung berechtigten Person geschlossen.

Soweit die Verarbeitung zur Anbahnung oder Durchführung des Beratungs- bzw. Therapieverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage der ausdrücklich erteilten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die nutri GmbH verarbeitet die über die ET-App erfassten Patientendaten im Rahmen der bereitgestellten Plattform im Auftrag der verantwortlichen Stelle. Mit der nutri GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung innerhalb der ET-App werden im Rahmen der Nutzung der ET-App bereitgestellt.

7. Verarbeitung von Gesundheitsdaten im Rahmen der Ernährungsberatung und Ernährungstherapie

Im Rahmen der Ernährungsberatung und Ernährungstherapie werden personenbezogene Daten und Gesundheitsdaten verarbeitet, soweit diese für die Vorbereitung, Durchführung, Dokumentation und Organisation der individuellen Beratung bzw. Therapie erforderlich sind.

Zu den verarbeiteten Daten können insbesondere Angaben zu gesundheitlichen Beschwerden, Diagnosen, Vorerkrankungen, Allergien und Unverträglichkeiten, Medikamenten, Laborwerten, Körperdaten, Ernährungsgewohnheiten, Essverhalten, Befinden und Lebensstil sowie weitere für die jeweilige Beratung oder Therapie relevante Informationen gehören.

Die Daten können insbesondere aus Anamnesebögen, Ernährungstagebüchern, Befindensabfragen, hochgeladenen Dokumenten sowie aus Angaben und Informationen stammen, die im Verlauf der Beratung oder Therapie mitgeteilt werden.

Die Verarbeitung allgemeiner personenbezogener Daten erfolgt, soweit sie für die Anbahnung oder Durchführung des Beratungs- bzw. Therapieverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung erfolgt auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird im Rahmen der Terminbuchung bzw. des Onboardings eingeholt.

Die Einwilligung in die Verarbeitung von Gesundheitsdaten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt. Soweit die Verarbeitung bestimmter Gesundheitsdaten für die weitere Durchführung der Ernährungsberatung bzw. Ernährungstherapie erforderlich ist und nach einem Widerruf keine andere Rechtsgrundlage für die Verarbeitung besteht, kann die Beratung bzw. Therapie gegebenenfalls nicht fortgeführt werden.

Es werden nur solche personenbezogenen Daten und Gesundheitsdaten verarbeitet, die für die jeweilige Beratung bzw. Therapie erforderlich sind oder im Rahmen der Beratung bzw. Therapie freiwillig zur Verfügung gestellt werden.

Bei minderjährigen Patientinnen und Patienten bezieht sich die Verarbeitung auf die personenbezogenen Daten und Gesundheitsdaten des Kindes bzw. Jugendlichen. Soweit die Einwilligung durch eine gesetzlich vertretungsberechtigte Person erteilt wird, erfolgt sie für die minderjährige Patientin bzw. den minderjährigen Patienten. Alter, Entwicklungsstand und individuelle Einsichtsfähigkeit des Kindes oder Jugendlichen werden angemessen berücksichtigt.

Weitere Einzelheiten zur Einwilligung in die Verarbeitung von Gesundheitsdaten ergeben sich aus der gesonderten Einwilligungserklärung zur Verarbeitung von Gesundheitsdaten.

8. Videoberatung

Beratungs- und Therapietermine können neben persönlichen Terminen auch als Videoberatung über die ET-App durchgeführt werden.

Bei der Durchführung einer Videoberatung werden personenbezogene Daten verarbeitet, die zur technischen Herstellung und Durchführung der Videoverbindung sowie zur Durchführung des jeweiligen Beratungs- oder Therapietermins erforderlich sind. Im Rahmen des Gesprächs können entsprechend dem Gegenstand der Beratung bzw. Therapie auch Gesundheitsdaten verarbeitet werden.

Für die Videofunktion der ET-App wird eine selbst gehostete LiveKit-Instanz eingesetzt. Die hierfür verwendete Infrastruktur wird in Deutschland betrieben.

Videogespräche werden im Rahmen der regulären Nutzung nicht dauerhaft aufgezeichnet.

Die Verarbeitung allgemeiner personenbezogener Daten erfolgt, soweit sie zur Durchführung des vereinbarten Beratungs- oder Therapietermins erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit im Rahmen der Videoberatung Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage der ausdrücklich erteilten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die technische Bereitstellung der Videofunktion erfolgt im Rahmen der ET-App durch die nutri GmbH als Auftragsverarbeiter. Weitere Informationen zur Verarbeitung über die ET-App enthält Abschnitt 6 dieser Datenschutzerklärung.

9. Abrechnung, Zahlungsdaten und steuerliche Verarbeitung

Zur Abrechnung der erbrachten Ernährungsberatungs- und Ernährungstherapieleistungen werden die hierfür erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Name, Anschrift, Angaben zur erbrachten Leistung, Rechnungsbetrag, Rechnungsdatum sowie weitere für die Rechnungsstellung erforderliche Angaben gehören.

Die Abrechnung erfolgt grundsätzlich nach der jeweiligen Beratungseinheit. Die Zahlung erfolgt derzeit per Überweisung.

Im Rahmen einer Überweisung werden Zahlungsdaten verarbeitet, die für die Zuordnung und Verbuchung der Zahlung erforderlich sind. Hierzu können insbesondere Name der zahlenden Person, Kontodaten, Zahlungsbetrag, Zahlungsdatum und Verwendungszweck gehören.

Für die Finanzbuchhaltung und steuerliche Betreuung wird die

ECOVIS WWS Steuerberatungsgesellschaft mbH, Niederlassung Borna
Witznitzer Werkstr. 22
04552 Borna

eingesetzt. Im Rahmen des steuerlichen Mandats können die für die Buchführung, Abrechnung und Erfüllung steuerlicher Pflichten erforderlichen personenbezogenen Daten und Unterlagen an die Steuerberatungsgesellschaft übermittelt und dort verarbeitet werden.

Für die digitale Zusammenarbeit mit der Steuerberatungsgesellschaft werden Dienste der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, genutzt. Über die eingesetzten DATEV-Dienste werden insbesondere steuer- und buchhaltungsrelevante Belege und Daten digital bereitgestellt und zwischen NutriSteps und der Steuerberatungsgesellschaft verarbeitet. Das Geschäftskonto wird im Rahmen der Buchhaltung mit der eingesetzten DATEV-Lösung verknüpft, sodass die für die Buchführung erforderlichen Kontoinformationen zur Verfügung gestellt und verarbeitet werden können.

Die Verarbeitung personenbezogener Daten zur Abrechnung und Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung und Abwicklung des Beratungs- bzw. Therapievertrags erforderlich ist.

Soweit personenbezogene Daten zur Erfüllung gesetzlicher steuer- oder handelsrechtlicher Pflichten verarbeitet und aufbewahrt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rechnungs-, Buchungs- und Zahlungsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert und nach deren Ablauf gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung erfordert.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden grundsätzlich nur an solche Empfänger weitergegeben oder diesen zugänglich gemacht, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage für die Übermittlung vorliegt.

Im Rahmen der beschriebenen Datenverarbeitungen können insbesondere folgende Empfänger bzw. Dienstleister einbezogen werden:

  • ALL-INKL.COM – Neue Medien Münnich als Hostinganbieter der Website,
  • nutri GmbH als Anbieterin der ET-App und Auftragsverarbeiterin für die über die Plattform verarbeiteten Patientendaten,
  • ECOVIS WWS Steuerberatungsgesellschaft mbH, Niederlassung Borna im Rahmen der Finanzbuchhaltung und steuerlichen Betreuung,
  • DATEV eG im Rahmen der eingesetzten digitalen Lösungen für Buchhaltung und steuerliche Zusammenarbeit,
  • Kreditinstitute im Rahmen der Zahlungsabwicklung.

Soweit Dienstleister personenbezogene Daten im Auftrag der verantwortlichen Stelle verarbeiten, erfolgt deren Einsatz auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten an Behörden oder andere öffentliche Stellen erfolgt nur, soweit hierzu eine gesetzliche Verpflichtung besteht oder eine andere gesetzliche Grundlage die Übermittlung erlaubt.

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten werden nur weitergegeben oder zugänglich gemacht, soweit dies für die Durchführung der Ernährungsberatung bzw. Ernährungstherapie erforderlich und datenschutzrechtlich zulässig ist oder eine entsprechende Einwilligung vorliegt.

11. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder eine gesetzliche Verpflichtung zur weiteren Aufbewahrung besteht.

Entfällt der Zweck der Verarbeitung und besteht keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage für eine weitere Speicherung, werden die betreffenden personenbezogenen Daten gelöscht.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage für die weitere Verarbeitung oder Aufbewahrung besteht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Für Daten, die im Rahmen der Ernährungsberatung oder Ernährungstherapie verarbeitet werden, richtet sich die Speicherdauer nach der Erforderlichkeit für die Durchführung und Dokumentation des jeweiligen Beratungs- bzw. Therapieverhältnisses sowie nach gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.

Rechnungs-, Buchungs- und Zahlungsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert und nach deren Ablauf gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung erfordert.

Server-Logfiles des Webhosting-Anbieters werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies insbesondere zur Aufklärung oder Abwehr eines Angriffs auf die informationstechnischen Systeme erforderlich ist.

Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind, können sie bis zum Wegfall dieses Zwecks gespeichert werden.

Nach Ablauf der jeweiligen Speicher- oder Aufbewahrungsdauer werden personenbezogene Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

12. Lokale Schriftarten

Auf dieser Website werden die Schriftarten Lato und Shadows Into Light Two verwendet.

Die Schriftarten werden lokal auf dem Server dieser Website bereitgestellt. Beim Aufruf der Website erfolgt für die Bereitstellung dieser Schriftarten keine Verbindung zu Servern von Google.

Im Zusammenhang mit der Darstellung dieser Schriftarten werden daher keine personenbezogenen Daten der Websitebesucher an Google übermittelt.

13. Cookies und Zugriffe auf Endgeräte

Auf dieser Website können technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, soweit diese für die Bereitstellung und Nutzung der Website oder ihrer Funktionen erforderlich sind.

Dies kann insbesondere Funktionen betreffen, die für die technische Bereitstellung der Website sowie für die Nutzung der eingebetteten Online-Terminbuchung und des Patientenbereichs erforderlich sind.

Soweit Informationen auf dem Endgerät der Nutzerin oder des Nutzers gespeichert oder bereits gespeicherte Informationen ausgelesen werden und dies für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit im Zusammenhang mit diesen technisch erforderlichen Vorgängen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung nach den jeweils in dieser Datenschutzerklärung beschriebenen Rechtsgrundlagen.

Derzeit werden auf dieser Website keine Analyse- oder Marketingdienste eingesetzt, die der Erstellung von Nutzungsprofilen oder der Auswertung des Nutzungsverhaltens zu Werbezwecken dienen.

Sollten zukünftig einwilligungspflichtige Technologien eingesetzt werden, werden diese erst nach Erteilung der erforderlichen Einwilligung aktiviert.

14. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um einen Beratungs- bzw. Therapievertrag abzuschließen und die vereinbarten Leistungen durchführen zu können. Ohne die hierfür erforderlichen Angaben kann ein Vertragsverhältnis gegebenenfalls nicht begründet oder eine Beratung bzw. Therapie nicht oder nicht sachgerecht durchgeführt werden.

Soweit die Bereitstellung personenbezogener Daten aufgrund gesetzlicher Vorschriften erforderlich ist, werden die betreffenden Daten zur Erfüllung der jeweiligen gesetzlichen Verpflichtungen verarbeitet.

Die Bereitstellung darüber hinausgehender, nicht erforderlicher Angaben erfolgt freiwillig.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich der Verarbeitung ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO): Es kann Auskunft darüber verlangt werden, ob und welche personenbezogenen Daten verarbeitet werden sowie weitere Informationen über die Verarbeitung.
  • Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige personenbezogene Daten können berichtigt und unvollständige Daten vervollständigt werden.
  • Recht auf Löschung (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden. Das Recht auf Löschung besteht insbesondere dann nicht, soweit die weitere Verarbeitung aufgrund gesetzlicher Aufbewahrungspflichten oder aus anderen gesetzlich vorgesehenen Gründen erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen kann die Einschränkung der Verarbeitung personenbezogener Daten verlangt werden.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, besteht das Recht, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Recht auf Widerspruch (Art. 21 DSGVO): Soweit eine Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, besteht unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung der genannten Rechte kann die verantwortliche Stelle insbesondere per E-Mail unter info@nutristeps.de kontaktiert werden.

16. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für NutriSteps zuständige Datenschutzaufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift:
Postfach 11 01 32
01330 Dresden

Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

Eine Beschwerde kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde eingereicht werden.

17. Stand und Änderungen dieser Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung entspricht dem derzeitigen Stand der auf dieser Website sowie im Rahmen der angebotenen Ernährungsberatung und Ernährungstherapie eingesetzten Verfahren und Dienste.

Die Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Einwilligung in die Verarbeitung von Gesundheitsdaten

NutriSteps – Ernährungsberatung & -therapie
Sophie Matthes
August-Bebel-Straße 4A
04565 Regis-Breitingen
E-Mail: info@nutristeps.de

Im Rahmen der Ernährungsberatung und Ernährungstherapie ist die Verarbeitung personenbezogener Gesundheitsdaten erforderlich. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO und unterliegen einem besonderen Schutz.

Umfang und Zweck der Verarbeitung

Verarbeitet werden die Gesundheitsdaten, die für die Vorbereitung, Durchführung, Dokumentation und Organisation der individuellen Ernährungsberatung bzw. Ernährungstherapie erforderlich sind.

Hierzu können insbesondere Angaben zu gesundheitlichen Beschwerden, Diagnosen, Vorerkrankungen, Allergien und Unverträglichkeiten, Medikamenten, Laborwerten, Körperdaten, Ernährungsgewohnheiten, Essverhalten und Befinden sowie weitere für die jeweilige Beratung oder Therapie relevante gesundheitliche Informationen gehören.

Die Daten können insbesondere aus Anamnesebögen, Ernährungstagebüchern, Befindensabfragen, hochgeladenen Dokumenten sowie aus Angaben und Informationen stammen, die im Verlauf der Beratung oder Therapie mitgeteilt werden.

Die Verarbeitung erfolgt ausschließlich in dem Umfang, der für die jeweilige Ernährungsberatung bzw. Ernährungstherapie und die damit verbundene Betreuung erforderlich ist.

Verarbeitung über die ET-App

Zur Organisation und Durchführung der Ernährungsberatung bzw. Ernährungstherapie wird die ET-App der nutri GmbH eingesetzt. Über die ET-App können insbesondere Gesundheitsdaten erfasst, gespeichert, bereitgestellt und im Rahmen der Beratung bzw. Therapie verarbeitet werden.

Die nutri GmbH wird hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Weitere Informationen zur Verarbeitung personenbezogener Daten und zum Einsatz der ET-App enthält die Datenschutzerklärung von NutriSteps.

Minderjährige Patientinnen und Patienten

Bei minderjährigen Patientinnen und Patienten bezieht sich die Einwilligung auf die Verarbeitung der personenbezogenen Daten und Gesundheitsdaten des Kindes bzw. Jugendlichen.

Soweit die Einwilligung durch eine gesetzlich vertretungsberechtigte Person erteilt wird, erfolgt sie in dieser Eigenschaft für die minderjährige Patientin bzw. den minderjährigen Patienten.

Die Beteiligung des Kindes oder Jugendlichen an Entscheidungen über die Verarbeitung der eigenen Daten wird unter Berücksichtigung des Alters, des Entwicklungsstandes und der individuellen Einsichtsfähigkeit berücksichtigt.

Freiwilligkeit und Erforderlichkeit

Die Einwilligung in die Verarbeitung von Gesundheitsdaten erfolgt freiwillig.

Ohne die Verarbeitung der für die jeweilige Beratung oder Therapie erforderlichen Gesundheitsdaten kann eine individuelle Ernährungsberatung bzw. Ernährungstherapie gegebenenfalls nicht oder nicht in sinnvoller Weise durchgeführt werden.

Es werden nur solche Gesundheitsdaten verarbeitet, die für die jeweilige Beratung bzw. Therapie erforderlich sind oder freiwillig zur Verfügung gestellt werden.

Widerruf der Einwilligung

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann insbesondere per E-Mail an info@nutristeps.de erklärt werden.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung bestimmter Gesundheitsdaten für die weitere Durchführung der Ernährungsberatung bzw. Ernährungstherapie erforderlich ist und nach einem Widerruf keine andere Rechtsgrundlage für deren Verarbeitung besteht, kann die Beratung bzw. Therapie gegebenenfalls nicht fortgeführt werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten, zu Speicherdauern, Empfängern sowie zu den Rechten betroffener Personen enthält die Datenschutzerklärung von NutriSteps.

Einwilligung

Mit der entsprechenden Bestätigung im Rahmen der Terminbuchung wird ausdrücklich darin eingewilligt, dass NutriSteps die für die Ernährungsberatung bzw. Ernährungstherapie erforderlichen Gesundheitsdaten zu den vorstehend beschriebenen Zwecken verarbeitet.

Bei minderjährigen Patientinnen und Patienten wird die Einwilligung durch die hierzu berechtigte Person für die Verarbeitung der Gesundheitsdaten des Kindes bzw. Jugendlichen erteilt.

Rechtsgrundlage für die Verarbeitung der Gesundheitsdaten ist Art. 9 Abs. 2 lit. a DSGVO.