DATENSCHUTZERKLÄRUNG

Der Schutz Deiner Daten ist mir wichtig – besonders, weil es in meiner Beratung um Deine Gesundheit geht. In dieser Datenschutzerklärung erfährst Du, welche Daten ich bearbeite, wofür und mit welchen Dienstleistern. Sie gilt für diese Website und für meine Beratungen. Massgebend ist das Schweizer Datenschutzgesetz (DSG). Mein Angebot richtet sich an Personen mit Wohnsitz in der Schweiz.

1. Verantwortliche

Natalie Bez, bloom – Ernährungsberatung, Stadthausstrasse 1, 6003 Luzern, bloom@nataliebez.com

2. Schweigepflicht

Als Ernährungsberaterin unterstehe ich der beruflichen Schweigepflicht (Art. 321 StGB) und der Berufsordnung des SVDE. Ich gebe keine Informationen aus der Beratung an Dritte weiter – ausser Du hast ausdrücklich zugestimmt oder ich bin gesetzlich dazu verpflichtet.

3. Daten aus der Beratung

Welche Daten: Kontaktdaten (Name, Adresse, Geburtsdatum, E-Mail, Telefon), Angaben zu Deiner Zusatzversicherung sowie Gesundheitsdaten, die Du mir im Aufnahmeformular und in der Beratung anvertraust – z. B. Essverhalten, Ernährungsprotokolle, Gewicht, Erkrankungen, Medikamente und meine Beratungsnotizen. Gesundheitsdaten sind besonders schützenswerte Personendaten; ich bearbeite sie mit entsprechender Sorgfalt.

Wofür: für die Durchführung und Dokumentation der Beratung, die Terminorganisation, die Kommunikation mit Dir, die Rechnungsstellung und die Erfüllung gesetzlicher Pflichten.

Weitergabe: An Deine Ärztin oder Deinen Arzt gebe ich Informationen nur mit Deiner Einwilligung und nach Absprache mit Dir weiter. Die Rechnung stelle ich Dir direkt; ob Du sie Deiner Zusatzversicherung einreichst, entscheidest Du.

Aufbewahrung: Die Beratungsdokumentation bewahre ich nach Abschluss der Beratung während mindestens 10 Jahren auf (§ 26 Gesundheitsgesetz des Kantons Luzern); Rechnungsdaten 10 Jahre (Art. 958f OR). Danach lösche ich die Daten.

4. Eingesetzte Dienstleister

Für meine Arbeit nutze ich die folgenden Dienstleister. Sie bearbeiten Daten nur in meinem Auftrag und nur für den jeweiligen Zweck.

• Website und Besucherstatistik: Squarespace, Inc., New York (USA)

• Videoberatung: kMeet – Infomaniak Network SA, Genf (Schweiz)

• E-Mail: GoDaddy Operating Company, LLC, Tempe (USA)

• Ablage von Klientendateien: SecureSafe – DSwiss AG, Zürich (Schweiz)

• Dokumentation und Terminbuchung: Nutrixo – Arcaisoft s.r.o., Prag (Tschechien, EU)

• Rechnungsstellung: Medical Invoice (MIC) – Suva, Luzern (Schweiz)

Datenbearbeitung im Ausland: Die EU gewährleistet nach Einschätzung des Bundesrats einen angemessenen Datenschutz. In die USA übermittle ich Daten nur an Anbieter, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder auf Grundlage von Standardvertragsklauseln.

5. Besuch dieser Website

Beim Aufruf der Website erfasst Squarespace automatisch technische Daten wie IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten sowie Datum und Uhrzeit. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und werden nicht mit Deinen Beratungsdaten zusammengeführt.

6. Cookies und Besucherstatistik

Die Website verwendet Cookies, die für ihren Betrieb nötig sind, sowie die Besucherstatistik von Squarespace (Squarespace Analytics). Damit sehe ich zusammengefasst, welche Seiten wie oft besucht werden, und kann die Website verbessern. In den Einstellungen Deines Browsers kannst Du Cookies blockieren oder löschen; einzelne Funktionen der Website sind dann allenfalls eingeschränkt.

7. Kontakt per E-Mail und Social Media

Wenn Du mir schreibst, verwende ich Deine Angaben nur zur Bearbeitung Deiner Anfrage. Bitte beachte: E-Mails sind nicht verschlüsselt, die Vertraulichkeit kann dabei nicht vollständig gewährleistet werden. Sensible Gesundheitsangaben besprechen wir deshalb am besten in der Beratung. Links zu meinen Social-Media-Profilen sind einfache Links; Daten werden erst übermittelt, wenn Du sie anklickst. Dann gelten die Datenschutzbestimmungen der jeweiligen Plattform.

8. Datensicherheit

Ich schütze Deine Daten mit angemessenen technischen und organisatorischen Massnahmen, z. B. passwortgeschützten Geräten und Konten, Zwei-Faktor-Authentifizierung und eingeschränktem Zugriff.

9. Deine Rechte

Du kannst jederzeit Auskunft über Deine Daten verlangen, sie berichtigen oder löschen lassen (soweit keine gesetzliche Aufbewahrungspflicht besteht) und die Herausgabe Deiner Daten verlangen. Eine erteilte Einwilligung kannst Du jederzeit widerrufen. Melde Dich dafür per E-Mail bei mir; wenn nötig, bitte ich Dich, Deine Identität nachzuweisen. Bist Du mit meiner Antwort nicht einverstanden, kannst Du Dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Änderungen

Ich kann diese Datenschutzerklärung anpassen, z. B. wenn ich neue Dienstleister einsetze. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.