Datenschutzhinweise für Kund:innen & Patient:innen
Liebe Kund:innen, liebe Patient:innen
Ziel der EU-Datenschutz-Grundverordnung (DS-GVO) ist es, Transparenz über die Datenverarbeitung zu schaffen. Mit diesem Schreiben möchten wir Sie über die Art und Weise der Erhebung und Speicherung Ihrer personenbezogenen Daten bei uns sowie Ihre Rechte informieren.
- Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Lima Studio GmbH & Co. KG
Celsiusweg 7
22761 Hamburg
E-Mail: info@lima.studio
2. Welche Daten verarbeiten wir und woher stammen diese?
Wir verarbeiten Ihre personenbezogenen Daten, die wir von Ihnen erhalten haben. Unter personenbezogenen Daten im Sinne des Art. 4 Nr. 2 DS-GVO versteht man alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Wohnanschrift). Relevante personenbezogene Daten sind dabei Ihr Vor- und Nachname, Geburtsdatum, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse.
3. Welchen Zweck verfolgt die Datenverarbeitung und auf welcher Rechtsgrundlage erfolgt sie?
Personenbezogene Daten verarbeiten wir gemäß den gesetzlichen Vorgaben aus der europäischen DS-GVO und dem nationalen Bundesdatenschutzgesetz (BDSG) sowie aller weiteren einschlägigen Gesetze:
a) Erfüllung von vertraglichen und gesetzlichen Pflichten (Art. 6 Abs. 1 b, c DS-GVO)
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der Durchführung des Studio-Vertrages, wie z.B. zur Abstimmung von Kundentermine.
b) Einwilligung (Art. 6 Abs. 1 a DS-GVO)
Haben Sie eingewilligt, dass wir z.B. Fotos von Ihnen veröffentlichen dürfen, ist die Rechtsgrundlage dieser Datenverarbeitung Ihre Einwilligung. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf gilt nur für die Zukunft. Datenverarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht umfasst.
c) Interessenabwägung (Art. 6 Abs. 1 f DS-GVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, dies umfasst beispielsweise die Gewährleistung der IT-Sicherheit und des IT-Betriebs.
4. An wen werden meine Daten weitergegeben?
Bei uns erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung vertraglicher und gesetzlicher Pflichten benötigen. Ihre personenbezogenen Daten werden zudem weitergeben, wenn gesetzliche Bestimmungen dies erlauben, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind.
Empfänger Ihrer personenbezogenen Daten können vor allem andere Ärzt:innen, Physiotherapeut:innen, Sporttrainer:innen, Ernährungsberater:innen und Sporttherapeuten:innen sein.
5. Wann werden meine Daten gelöscht?
Ihre personenbezogenen Daten verarbeiten und speichern wir, solange es für die Vertragserfüllung und die Erfüllung gesetzlicher Pflichten erforderlich ist, zusätzlich bei Vorliegen einer Einwilligung bis zu deren Widerruf. Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Es findet keine Übermittlung von personenbezogenen Daten an Dienstleister, die ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums haben, oder an eine internationale Organisation statt.
7. Welche Rechte aus der DS-GVO stehen mir zu?
Die DS-GVO gewährt Ihnen als sog. Betroffenen eine Reihe von Rechten. Sie haben das Recht auf Auskunft nach Art. 15 DS-GVO i.V.m. § 34 BDSG, das Recht auf Berichtigung gemäß Art. 16 DS-GVO, das Recht auf Löschung aus Art. 17 DS-GVO i.V.m. § 35 BDSG, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO, das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO, das Widerspruchsrecht gemäß Art. 21 DS-GVO sowie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DS-GVO i. V. m. § 19 BDSG. Möchten Sie Ihr Recht auf Beschwerde wahrnehmen, können Sie Ihre Beschwerde an die zuständige Datenschutzaufsichtsbehörde in Hamburg richten.
8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Eine Bereitstellung von personenbezogenen Daten besteht grundsätzlich nicht.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall? Inwieweit werden meine Daten für die Profilbildung genutzt?
Wir nutzen weder eine vollautomatisierte Entscheidungs-findung gemäß Art. 22 DS-GVO noch zielt unsere Daten-verarbeitung darauf ab, bestimmte persönliche Aspekte automatisiert zu bewerten.