Hinweise zur Datenverarbeitung

Verantwortliche Stelle für die Datenverarbeitung ist:

Sacreah UG (haftungsbeschränkt)
Geschäftsführer: Thorsten Vogelsang
Langenberger Str. 16
27798 Hude
Telefon: 04408/8032216
E-Mail: kontakt@sacreah.de
Alle Angaben über uns finden Sie in unserem Impressum.

Wir erheben und speichern folgende Daten bei einer Bestellung:

Daten, die zur Vertragsdurchführung und Kundenbetreuung erforderlich sind.

- Anrede/Titel, Vorname, Nachname,
- eine gültige E-Mail-Adresse,
- Geburtsdatum (freiwillig)
- postalische Anschrift,
- Telefonnummer (Festnetz und/oder Mobilfunk) (freiwillig)
- Daten, die zur Durchführung Ihrer Bestellung erforderlich sind
- Informationen über die Gesundheit, die für die Bestellung notwendig sind (Gesundheitsdaten)

Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

Vertragsdurchführung und Kundenbetreuung
Grundlage bei der Essenzen-Auswahl (Gesundheitsdaten)
Abwicklung Ihrer Bestellung
Kontaktaufnahme / Korrespondenz
Rechnungsstellung
Geltendmachung etwaiger Ansprüche gegen Sie

Die Rechtsgrundlage bildet Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung zu den genannten Zwecken ist für die Erfüllung des Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihren Wunsch hin erfolgen.

Die Rechtsgrundlage für die Verarbeitung gesundheitsbezogener Daten bildet Art. 9 Abs. 2 lit. a DSGVO. (Einwilligung).

Speicherdauer

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Nach Ablauf dieser Frist werden die Daten gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO zu einer längeren Speicherung verpflichtet sind oder Sie in eine längere Speicherung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.
Allerdings nehmen wir bereits nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

Datenweitergabe an Dritte & Information über gesetzliche oder vertragliche Bereitstellungspflichten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

- soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Vertragsdurchführung mit Ihnen erforderlich ist;

- sofern eine gesetzliche Offenbarungspflicht besteht, z.B. § 138 Abs. 1 Nr. 1 bis 8 StGB;

- falls wir anwaltliche und gerichtliche Hilfe in Anspruch nehmen müssen.

Vertragliche Bereitstellungspflichten bestehen nicht.

Betroffenenrechte

Sie haben das Recht:

- Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Wir führen die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fort. (Art. 7 Abs. 3 DSGVO)

- Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die verfügbaren Informationen über die Herkunft ihrer Daten, falls diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. (Art. 15 DSGVO)

- unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen. (Art. 16 DSGVO)

- die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. (Art. 17 DSGVO)

- die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und in dem Fall, dass wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie in dem Fall, dass Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber denen von Ihnen überwiegen. (Art. 18 DSGVO)

- Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. (Art. 20 DSGVO)

- sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres Wohnortes oder unseres Praxissitzes wenden. (Art. 77 DSGVO)

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: kontakt@sacreah.de