Datenschutzerklärung

Stand: [DATUM] · Version [VERSION]

Der Schutz deiner Daten ist uns wichtig, gerade weil du uns in der Standortbestimmung auch Angaben zu deiner Gesundheit anvertraust. Hier erfährst du, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen, wie lange wir sie speichern und welche Rechte du hast.

1. Verantwortlicher

[VOR- UND NACHNAME], [GESCHÄFTSBEZEICHNUNG], [ANSCHRIFT], Österreich · E-Mail: [E-MAIL-ADRESSE DATENSCHUTZ] · Telefon: [TELEFONNUMMER]

[PRÜFEN: Ob ein Datenschutzbeauftragter zu bestellen ist (Art. 37 DSGVO, umfangreiche Verarbeitung von Gesundheitsdaten), wird vor Betriebsbeginn geklärt; danach hier entweder Kontaktdaten des Datenschutzbeauftragten oder kein Satz.]

2. Überblick: was wir verarbeiten

Besuch der Website: technische Verbindungsdaten (Abschnitt 3).
Standortbestimmung: deine Angaben zu Kontakt, Zielen, Alltag, Ernährung, Bewegung, Schlaf und Gesundheit sowie freiwillige Unterlagen (Abschnitt 4).
Planerstellung mit KI-Unterstützung: ausgewählte Angaben ohne Namen und Kontaktdaten unter einem zufälligen Code; Laborwerte aus deinen Blutbildern nur mit deiner gesonderten Einwilligung (Abschnitt 5).
Kontakt und Begleitung: E-Mail, Telefon oder WhatsApp, Erstgespräch, Versand deines LafiKompass (Abschnitt 6).
Newsletter: per E-Mail oder per WhatsApp, jeweils nur wenn du ihn für diesen Weg ausdrücklich bestellst (Abschnitt 7).

Automatische Sicherheitsprüfung: Einige Antworten in der Standortbestimmung werden automatisch nach festen Sicherheitsregeln ausgewertet. Wer zum Beispiel angibt, jünger als 18 zu sein, kann die Standortbestimmung nicht abschließen. Andere Antworten (etwa zu Schwangerschaft, Essstörung, bestimmten Erkrankungen oder Medikamenten) können dazu führen, dass für eine Leistung zuerst eine ärztliche Abklärung nötig ist oder diese Leistung nicht angeboten wird; das System erstellt dann für diese Leistung keinen Plan. Du kannst jederzeit nachfragen, deinen Standpunkt darlegen und eine persönliche Überprüfung verlangen. Planentwürfe prüft und verantwortet Lafi immer persönlich. [PRÜFEN: Einordnung der automatischen Sicherheitsprüfung nach Art. 22 DSGVO und nötige Informationen, Anwaltsliste D19]

3. Besuch der Website

Bereitstellung der Website: Die Website wird über den Dienst Lovable bereitgestellt ([LOVABLE: VERTRAGSPARTNER UND SITZ; PRÜFEN: Auftragsverarbeitungsvertrag, Serverstandort, Drittlandübermittlung]). Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). [PRÜFEN: Speicherdauer bei Lovable; Skript `lovable.js` von cdn.gpteng.co und Besucherstatistik vor Veröffentlichung abschalten oder hier beschreiben]

Datenbank und Server-Protokolle: Unsere Datenbank und die Schnittstelle, über die die Standortbestimmung und persönliche Links arbeiten, betreibt Supabase (Vertragspartner: Supabase Pte. Ltd., Singapur; Rechenzentrumsregion Frankfurt am Main). Supabase ist unser Auftragsverarbeiter; mit Supabase besteht ein Vertrag über die Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln. Supabase setzt weitere Dienstleister ein, darunter Cloudflare und Amazon Web Services. Dabei können Daten in Drittländer übermittelt werden, insbesondere nach Singapur und in die USA. Grundlage dafür sind die EU-Standardvertragsklauseln und, soweit ein US-Empfänger zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an [E-MAIL-ADRESSE DATENSCHUTZ]. [PRÜFEN: alternativ Link auf die Anbieterdokumente]

Bei Aufrufen unserer Datenbank-Schnittstelle (etwa beim Absenden der Standortbestimmung oder beim Öffnen eines persönlichen Links) protokolliert Supabase technische Verbindungs- und Anfragedaten, soweit sie übermittelt oder von der Plattform ermittelt werden, zum Beispiel deine IP-Adresse, das daraus abgeleitete Land, die Kennung deines Browsers, die aufgerufene Adresse und den Zeitpunkt. Diese Protokolle dienen dem sicheren und fehlerfreien Betrieb. Nach der derzeitigen Angabe des Anbieters sind sie sieben Tage verfügbar. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch: Wenn du die Standortbestimmung absendest oder einen persönlichen Link aufrufst, verarbeiten wir deine IP-Adresse zusätzlich, um missbräuchliche Mehrfachaufrufe zu begrenzen. In unseren Daten für diesen Missbrauchsschutz speichern wir deine IP-Adresse nicht; wir speichern dort nur einen daraus gebildeten, pseudonymisierten Kennwert (mit einem täglich wechselnden geheimen Schlüssel nach dem Verfahren HMAC gebildet, getrennt für Formular und Link) und einen Zähler. Wer den Tagesschlüssel kennt, könnte den Kennwert der IP-Adresse wieder zuordnen; der Schlüssel wird deshalb nur in unserer Datenbank gespeichert und nie über Anzeigen, Berichte oder Schnittstellen unseres Angebots ausgegeben. Die Datenbank und ihre Sicherungskopien betreibt Supabase als unser Auftragsverarbeiter; Supabase kann dabei technisch auch auf den Schlüssel zugreifen. Im Regelbetrieb löschen wir die Zähler automatisch kurz nach Ablauf des jeweiligen Zeitfensters und den Tagesschlüssel kurz nach Ende des Tages; fällt die automatische Löschung aus, können die Daten bis zur Behebung länger bestehen. In den Sicherungskopien können diese Daten zusätzlich bis zu 7 Tage enthalten sein. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung nach Art. 21 DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; wir prüfen jeden Widerspruch im Einzelfall.

Speichern auf deinem Gerät: [OFFEN: Ob beim Besuch der Website Cookies oder vergleichbare Technologien eingesetzt werden, ist wegen der eingeschalteten Lovable-Besucherstatistik und des geladenen Skripts noch nicht geklärt.] [PRÜFEN: Die Besucherstatistik von Lovable ist derzeit eingeschaltet und das Skript von cdn.gpteng.co wird geladen. Ob Tracking stattfindet und ob dafür eine Einwilligung nötig ist, wird nach Klärung des tatsächlichen Betriebs entschieden; vor Veröffentlichung abschalten oder hier vollständig beschreiben, Anwaltsliste D7 und D8] Im Speicher deines Browsers (localStorage) legen wir nur zwei Einstellungen ab, damit die Website so bleibt, wie du sie gewählt hast: die gewählte Sprache und hell oder dunkel. Diese Einträge enthalten keine Antworten aus der Standortbestimmung und gelangen nicht an uns. Du kannst sie jederzeit in deinem Browser löschen. Außerdem legt der Seitenrouter im sessionStorage einen technischen Eintrag zur Scrollposition ohne Antworten ab. [PRÜFEN: Rechtsgrundlage und Einordnung der Sprach-, Darstellungs- und Scrollpositionsspeicherung nach § 165 Abs. 3 TKG 2021 vor Veröffentlichung klären.]

Schriftarten und externe Inhalte: Die Website lädt keine Schriftarten, Karten oder Videos von Drittanbietern. [OFFEN: Ob über die eingeschaltete Lovable-Besucherstatistik oder das Skript von cdn.gpteng.co ein Analysedienst geladen wird, ist noch nicht geklärt; vor Veröffentlichung abschalten oder hier vollständig beschreiben.]

4. Standortbestimmung

Was: Kontaktangaben (vollständiger Name, Rufname, Alter, biologisches Geschlecht, E-Mail-Adresse, WhatsApp- oder Telefonnummer, Wohnort und Land), gewählte Schwerpunkte, Ziele, Angaben zu Alltag, Arbeit, Ernährung, Bewegung, Schlaf und Atmung sowie Gesundheitsangaben (zum Beispiel Erkrankungen, Medikamente, Schwangerschaft oder Stillzeit, Beschwerden, Allergien, ärztliche Einschränkungen und Freigaben). Freiwillig: Unterlagen wie Blutbilder (auch ältere) und zum Beispiel eine Körperanalyse, ein Ernährungs- oder Trainingsprotokoll oder eine ärztliche Empfehlung zu Ernährung oder Sport.

Wofür: um deine Ausgangslage zu verstehen, Sicherheitsfragen zu prüfen, ein Erstgespräch vorzubereiten und einen persönlichen Planentwurf (LafiKompass) zu erstellen. Wir fragen nur, was wir dafür brauchen; viele Fragen erscheinen nur, wenn sie für deinen Schwerpunkt wichtig sind.

Rechtsgrundlage: Für Gesundheitsangaben deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Für die übrigen Angaben deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit du eine Begleitung anfragst, die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). [PRÜFEN: Rechtsgrundlagen und Verhältnis von Einwilligung und Vertrag, Anwaltsliste Punkt D3]

Pflicht oder freiwillig: Die Angabe ist freiwillig; ohne die als Pflicht markierten Angaben und Einwilligungen können wir die Standortbestimmung nicht auswerten und dich nicht sicher begleiten.

Unterlagen: Hochgeladene Unterlagen (zum Beispiel Blutbilder) bleiben in unserem System; die Dateien selbst werden nie an einen KI-Dienst übermittelt. Du kannst auch mehrere und ältere Blutbilder hochladen, damit wir die Entwicklung sehen. Nur wenn du gesondert einwilligst, überträgt Lafi aus deinen Blutbildern die einzelnen Laborwerte in den Planentwurf mit KI-Unterstützung (Abschnitt 5). Wir stellen keine Diagnosen und geben keine Therapie- oder Medikamentenempfehlungen. Zeigen deine Werte Hinweise auf eine Erkrankung, erstellen wir dafür keinen krankheitsbezogenen Plan und empfehlen dir eine ärztliche Abklärung. [PRÜFEN: Hochladen ist in der Vorschau noch ohne Funktion; Verwendung von Laborwerten nach BE-24, Anwaltsliste D20 und D24]

Interesse an einer Begleitung (nach dem Absenden): Was die Danke-Seite nach dem Absenden zeigt, hängt vom Ergebnis der Sicherheitsprüfung ab (Abschnitt 2). Ist eine Begleitung normal möglich, kannst du freiwillig angeben, welche Begleitung dich interessiert und ob du ein unverbindliches Erstgespräch möchtest, auf Wunsch mit einem eigenen kurzen Text. Ist zuerst eine Prüfung, Rückfrage oder ärztliche Abklärung nötig, zeigen wir nur eine neutrale Kontaktmöglichkeit. Ergibt die Prüfung, dass keine Begleitung möglich ist oder ein akuter Hinweis vorliegt, wird nichts davon angezeigt. Wir speichern deine Auswahl, deinen Text, den Zeitpunkt und die Quelle „Danke-Seite nach Standortbestimmung“ bei deiner Standortbestimmung, um uns passend bei dir zu melden. Diese Angaben bleiben in unserem System, gehen nicht an einen KI-Dienst und werden nicht für den Newsletter verwendet. Die Angabe ist freiwillig und verpflichtet dich zu nichts. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). [PRÜFEN: Rechtsgrundlage; Wortlaut der Frage nach BE-11 E-11.2 bis C-1 vorläufig]

Dein persönliches Profil: Wenn du die Standortbestimmung als erwachsene Person abschließt, bekommst du eine E-Mail mit einem persönlichen Link zu deinem Standortbestimmungsprofil. Bei einem Abbruch wegen der Altersgrenze wird kein Profil erstellt und keine Bestätigungs-E-Mail versendet. Der Link ist 7 Tage gültig und durch einen Zugangscode geschützt. Die E-Mail selbst enthält keine Gesundheitsangaben.

5. Planerstellung mit KI-Unterstützung

Wird für dich ein Plan erstellt, bereitet Lafi den Entwurf mit Hilfe eines KI-Dienstes vor. Das geschieht nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).

Was übermittelt wird: ausgewählte Angaben aus deiner Standortbestimmung, auch Gesundheitsangaben (zum Beispiel Alter, biologisches Geschlecht, Ziele, Ernährung, Bewegung, Schlaf, Erkrankungen, bei Medikamenten nur Wirkstoff, Wirkstoffklasse, Dosis und Häufigkeit), nach einer festen Liste. Nicht übermittelt werden Name, Rufname, E-Mail-Adresse, Telefonnummer, Anschrift, Wohnort und Land, Geburtsdatum, Vorgangsnummer, Handelsnamen und Gründe von Medikamenten, Angaben zum Blutbild (ausgenommen die Laborwerte nach deiner gesonderten Einwilligung, siehe nächster Punkt), deine Einwilligungen, Dateinamen, interne Notizen sowie hochgeladene Unterlagen.
Laborwerte, nur mit gesonderter Einwilligung: Wenn du Blutbilder hochlädst und dafür gesondert einwilligst, überträgt Lafi aus deinen Befunden nur die einzelnen Laborwerte mit Einheit, Referenzbereich und Abnahmedatum in den Export, auch aus älteren Blutbildern, damit die Entwicklung sichtbar wird. Nie übermittelt werden der Befund selbst, Name, Geburtsdatum, Kontaktdaten sowie Angaben zu Labor, Ärztin oder Arzt. Die Laborwerte dienen nur dazu, deinen Planentwurf im Rahmen unseres präventiven Angebots genauer auf dich abzustimmen, zum Beispiel bei der Auswahl von Lebensmitteln oder mit dem Hinweis, ein Thema ärztlich anzusprechen. Wir stellen daraus keine Diagnose, bewerten keine Krankheiten und geben keine Therapie- oder Medikamentenempfehlungen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Pseudonymisierung, Freigabe, Empfänger und Drittland wie in den folgenden Punkten. Ohne diese Einwilligung bleiben deine Blutbilder nur in unserem System. [PRÜFEN: Anwaltsliste D20]
Pseudonymisiert, nicht anonym: Statt deines Namens steht ein zufälliger Code. Die Zuordnung von Code und Person bleibt in unserem eigenen System und wird nicht an KI-, E-Mail- oder Newsletterdienste übermittelt; bei LafiCare hat nur Lafi Zugriff. Technische Zugriffsmöglichkeiten unseres Datenbank-Dienstleisters als Auftragsverarbeiter bleiben davon unberührt (Abschnitt 3). Die Daten bleiben trotzdem personenbezogen.
Freigabe vor jeder Übermittlung: Lafi sieht jede Übermittlung vorher und gibt sie einzeln frei. Jede Übermittlung wird protokolliert.
Empfänger: [KI-DIENST 1: Claude, Anbieter Anthropic – VERTRAGSPARTNER, SITZ, PRODUKT; PRÜFEN: Auftragsverarbeitung, Nutzung der Daten zum Training ausgeschlossen, Speicherdauer, Drittland USA und Übermittlungsgrundlage; Hinweis, wie eine Kopie der geeigneten Garantien erhältlich ist, z. B. „auf Anfrage an [E-MAIL-ADRESSE DATENSCHUTZ]“]. [KI-DIENST 2 zur unabhängigen Gegenprüfung, nur falls er Angaben aus der Standortbestimmung erhält: ANBIETER, SITZ; PRÜFEN wie oben]
Ergebnis: Der KI-Dienst erstellt nur einen Entwurf. Lafi prüft ihn, ändert ihn, wo nötig, und entscheidet persönlich. Der KI-Dienst stellt keine Diagnose und trifft keine Entscheidung über dich. Die automatische Sicherheitsprüfung ist in Abschnitt 2 beschrieben.
Widerruf: Du kannst diese Einwilligung jederzeit widerrufen. Danach übermitteln wir nichts mehr. Bereits erstellte Entwürfe bleiben bei uns, bis sie nach Abschnitt 8 gelöscht werden. Die Einwilligung zu Laborwerten kannst du auch getrennt widerrufen; danach übermitteln wir keine Laborwerte mehr. [PRÜFEN: Folgen des Widerrufs für bereits übermittelte Daten beim KI-Anbieter]

6. Kontakt, Erstgespräch und Begleitung

Wenn du uns schreibst, anrufst oder per WhatsApp kontaktierst, verarbeiten wir deine Nachricht und Kontaktdaten, um dir zu antworten und das Erstgespräch zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Für E-Mails nutzen wir [E-MAIL-DIENST: ANBIETER, SITZ; PRÜFEN: Auftragsverarbeitung, Serverstandort EU/EWR]. Für WhatsApp nutzen wir WhatsApp Business auf einer eigenen Nummer; Anbieter ist [WHATSAPP: Meta Platforms Ireland Ltd.; PRÜFEN], dabei können Daten in die USA übermittelt werden. Einen Newsletter per WhatsApp senden wir dir nur mit deiner gesonderten Einwilligung (Abschnitt 7).

Wie wir uns bei dir melden: Um deine Standortbestimmung zu besprechen, das Erstgespräch zu vereinbaren und deine Begleitung durchzuführen, melden wir uns bei dir per E-Mail, Telefon oder WhatsApp, über die Kontaktdaten, die du in der Standortbestimmung angegeben hast. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage und die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Nachrichten enthalten keine Werbung; Werbung wie den Newsletter bekommst du nur mit deiner Einwilligung (Abschnitt 7). [PRÜFEN: ob der Kundenkontakt über WhatsApp zusätzlich eine Einwilligung braucht, Anwaltsliste D22]

Gesundheitsangaben in Nachrichten: Im Rahmen deiner Begleitung kann es sein, dass du uns per E-Mail, Telefon oder WhatsApp Angaben zu deiner Gesundheit mitteilst. Diese verarbeiten wir nur für deine Begleitung, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Einwilligung zu Gesundheitsangaben in der Standortbestimmung). Bitte schick uns Unterlagen wie Blutbilder oder Arztbriefe nicht per WhatsApp oder E-Mail, sondern über [SICHERER WEG; BETREIBERENTSCHEIDUNG, z. B. Hochladen im persönlichen Bereich]. Nachrichten mit Gesundheitsangaben speichern wir [FRIST; PRÜFEN]. [PRÜFEN: ob Gesundheitsangaben über WhatsApp und E-Mail überhaupt zugelassen werden sollen, Anwaltsliste D12] Wenn du eine Begleitung buchst, senden wir dir deinen LafiCare-Plan (LafiKompass) als PDF per E-Mail. [PRÜFEN: Schutzmaßnahmen beim PDF-Versand, BE-13 E-13.2]

Interne Benachrichtigungen über neue Standortbestimmungen enthalten keine Gesundheitsangaben.

7. Newsletter

Newsletter per E-Mail: Den Newsletter bekommst du nur, wenn du ihn ausdrücklich bestellst und deine Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigst (Double-Opt-in). Er erscheint sehr unregelmäßig, mit Guides und Lifehacks für einen gesunden Lebensstil. Wir verarbeiten dafür deine E-Mail-Adresse, Sprache, den Zeitpunkt deiner Anmeldung und Bestätigung sowie den Wortlaut deiner Einwilligung. Gesundheitsangaben gelangen nie in das Newsletter-System. Wir messen nicht, ob oder wann du einen Newsletter öffnest oder Links anklickst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Telekommunikationsgesetz 2021). Du kannst dich jederzeit über den Abmeldelink in jeder Ausgabe abmelden. Versanddienst: [NEWSLETTER-DIENST: ANBIETER, SITZ; PRÜFEN].

Newsletter per WhatsApp: Den Newsletter per WhatsApp bekommst du nur, wenn du ihn mit einem eigenen Häkchen gesondert bestellst, unabhängig vom Newsletter per E-Mail, und deine Anmeldung in unserer ersten WhatsApp-Nachricht bestätigst (Double-Opt-in). Er erscheint wie der E-Mail-Newsletter sehr unregelmäßig, mit Guides und Lifehacks für einen gesunden Lebensstil. Wir verarbeiten dafür die Telefonnummer, die du in der Standortbestimmung angegeben hast, deine Sprache, den Zeitpunkt deiner Anmeldung und Bestätigung sowie den Wortlaut deiner Einwilligung. Gesundheitsangaben gelangen nie in die Newsletter-Liste. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Telekommunikationsgesetz 2021). Du kannst dich jederzeit abmelden, zum Beispiel mit der Antwort „STOP“ oder über den Abmeldelink in jeder Nachricht; die Abmeldung vom WhatsApp-Newsletter ändert nichts an einem E-Mail-Newsletter und umgekehrt. Für den Versand nutzen wir WhatsApp Business; Anbieter ist [WHATSAPP: Meta Platforms Ireland Ltd.; PRÜFEN]. Dabei verarbeitet auch Meta deine Telefonnummer und Daten zu den Nachrichten, und Daten können in die USA übermittelt werden. Zustell- und Lesestatus, die WhatsApp technisch anzeigt, werten wir nicht personenbezogen aus. [PRÜFEN: Rolle von Meta und Drittlandübermittlung, Anwaltsliste D22]

8. Speicherdauer

Wir speichern deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen.

Standortbestimmung ohne anschließende Begleitung, einschließlich der Angaben auf der Danke-Seite: [FRIST; PRÜFEN, Vorschlag: 12 Monate nach Absenden]
Daten während und nach einer Begleitung: für die Dauer der Begleitung und danach [FRIST; PRÜFEN]; Rechnungen und Buchhaltungsunterlagen 7 Jahre (§ 132 Bundesabgabenordnung).
Persönlicher Link: 7 Tage gültig.
Server-Protokolle: nach Angabe des Anbieters 7 Tage verfügbar.
Missbrauchsschutz: siehe Abschnitt 3.
Newsletter: bis zu deiner Abmeldung; der Nachweis der Einwilligung [FRIST; PRÜFEN] danach.
Nachweise über erteilte und widerrufene Einwilligungen: [FRIST; PRÜFEN].
E-Mails und Nachrichten (auch mit Gesundheitsangaben): [FRIST; PRÜFEN].

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schreib uns dazu einfach an [E-MAIL-ADRESSE DATENSCHUTZ].

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. [PRÜFEN: Anschrift zum Startzeitpunkt]

10. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, unter anderem verschlüsselter Übertragung, betrieblichem Zugriff bei LafiCare nur für Lafi (technische Zugriffsmöglichkeiten unserer Auftragsverarbeiter bleiben davon unberührt), Zuordnung von Analysecode und Person nur im eigenen System und Protokollierung von Exporten. [PRÜFEN: Liste der TOMs]

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.