1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist Josef Miller, JM · HEALTH & BALANCE, Unternehmenssitz Innsbruck, Österreich. Die vollständige Postanschrift lautet Kärntner Straße 66, 6020 Innsbruck, Österreich. Sie finden sie auch im Impressum. Datenschutzanfragen richten Sie an info@healthandbalance.at oder an diese Postanschrift.
Das Angebot umfasst präventive Ernährungsberatung und Gesundheitsbildung, Ernährungsanalysen, Gruppenangebote und Workshops. Es dient nicht der medizinischen Diagnostik oder Behandlung.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Daten für die Beantwortung von Anfragen, die Einrichtung und Absicherung Ihres Zugangs, die vereinbarte Beratung, die Zahlungsabwicklung und Rechnungsstellung sowie die Erfüllung gesetzlicher Pflichten.
Kontaktdaten, Zugangs- und Abrechnungsdaten verarbeiten wir, soweit erforderlich, zur Vertragsanbahnung oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Steuerliche Nachweise werden zur Erfüllung gesetzlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. c DSGVO). Sicherheitsmaßnahmen, Missbrauchsschutz und die Beantwortung sonstiger allgemeiner Anfragen beruhen auf dem berechtigten Interesse an einem sicheren Betrieb und einer geordneten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Freiwillige Gesundheitsangaben verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Freiwillige Push-Benachrichtigungen beruhen auf einer gesonderten Einwilligung. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, wird dies im Einzelfall gesondert geprüft; bei Gesundheitsdaten ist dabei zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Eine steuerliche Aufbewahrungspflicht rechtfertigt keine pauschale Aufbewahrung sämtlicher Gesundheitsangaben.
3. Websitebesuch, Hosting und Entwicklung
Beim Besuch der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressourcen sowie Browser- und Geräteinformationen. Sie werden zur Auslieferung, Fehlerbehandlung und Sicherung der Website verarbeitet.
Die Website wurde mit Codex von OpenAI entwickelt und wird über OpenAI Sites bereitgestellt. Cloudflare stellt die technische Infrastruktur bereit: Workers führen die Serverfunktionen aus, D1 speichert strukturierte Daten und R2 speichert hochgeladene Dateien. Die Entwicklung der Software und das laufende Hosting sind unterschiedliche Verarbeitungsvorgänge.
Die laufende Anwendung enthält keine KI-Beratung und keine OpenAI-API zur Analyse Ihrer Anamnese, Tagebuch- oder Chatinhalte. Nährwerte und Referenzvergleiche werden durch die Anwendung anhand hinterlegter Daten und Formeln berechnet. Die Hosting-Dienstleister sind gleichwohl an der technischen Verarbeitung beteiligt.
Für das Sites-Hosting beschreiben die einschlägigen OpenAI-Datenschutzbedingungen die Verarbeitung im Auftrag. Bei Kund:innen aus dem EWR nennt das Sites-Datenschutzaddendum OpenAI Ireland Ltd. als Vertragspartei. Für das verwendete persönliche Plus-/Pro-Konto gilt das spezielle ChatGPT-Sites-Datenschutzaddendum für Individualdienste. Cloudflare kann dabei als Unterauftragsverarbeiter in der Hostingkette eingesetzt werden; daraus folgt nicht automatisch ein direkter Vertrag zwischen Ihnen und Cloudflare.
Es wird keine ausschließliche Speicherung oder Verarbeitung in Österreich oder der EU zugesichert. Internationale Verarbeitung und Zugriffe können nach Maßgabe der eingesetzten Dienste stattfinden. Soweit eine Übermittlung außerhalb des EWR erfolgt, muss sie auf einer einschlägigen Grundlage nach Kapitel V DSGVO beruhen. Das Sites-Datenschutzaddendum sieht hierfür insbesondere Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Auskünfte und eine Kopie beziehungsweise Beschreibung der jeweils einschlägigen Garantien können Sie bei Josef Miller anfordern.
Anbieterinformationen: https://openai.com/policies/chatgpt-sites-data-processing-addendum/ und https://www.cloudflare.com/privacypolicy/
4. Kontakt und Terminanfragen
Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bitte senden Sie keine Befunde oder ausführlichen Gesundheitsangaben über das öffentliche Kontaktformular.
Die Terminauswahl ist eine eigene Ansicht der Website. Ihr Browser erhält freie und belegte Zeiten vom Website-Server. Dieser gleicht den Kalender über Google Apps Script mit Google Kalender ab. Es wird kein Google-Kalender-Widget im Browser eingebettet. Namen, Beschreibungen und Inhalte vorhandener Termine werden nicht an Websitebesucher:innen ausgegeben.
Bei einer Terminanfrage werden Name, E-Mail-Adresse, Termingrund, Wunschdatum, Wunschzeit und die freiwillige Nachricht über den Server an Google Apps Script übertragen. Über Google wird eine E-Mail an info@healthandbalance.at einschließlich einer vorläufigen Kalenderdatei versendet. Es erfolgt keine automatische Terminbuchung; Josef bestätigt Termine persönlich.
Für Kalender und Kommunikation wird ein Google-Workspace-Geschäftskonto verwendet. Die öffentlichen Mailserver-Einträge der Domain healthandbalance.at verweisen auf Google. Der Betreiber hat den Zusatz zur Verarbeitung von Cloud-Daten am 14. Oktober 2026 akzeptiert. Apps Script, Gmail und Google Kalender sind in der Google-Workspace-Leistungsübersicht als Kerndienste aufgeführt. Die Verarbeitung richtet sich nach dem Workspace-Vertrag, dem Datenverarbeitungszusatz und den jeweils einschlägigen Dienstbedingungen. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://cloud.google.com/terms/data-processing-addendum/
Apps Script verarbeitet die Anfragedaten für den Versand und erzeugt die Kalenderdatei sowie die allgemeine PDF-Anleitung für neue Zugänge. Diese Anhänge werden im Arbeitsspeicher erzeugt; die Anwendung legt dafür keine Dateien in Google Drive an. Das Apps-Script-Projekt selbst wird im Google-Konto gespeichert. In den Skripteigenschaften liegen der geheime Verbindungsschlüssel sowie technische Versandbelege, Prüfsummen und begrenzte Versuchszähler. Die Website schreibt dort keine Anamneseantworten, Tagebucheinträge, Gesundheitspläne oder hochgeladenen Beratungsbilder. Der Google-Kalender kann unabhängig davon die von Josef selbst eingetragenen Termine enthalten.
Statusmails an Josef enthalten bei einem abgeschlossenen Fragebogen den Anzeigenamen und Zeitpunkt, jedoch keine Antworten. Bei bestätigten Zahlungen enthalten sie Anzeigename, Zeitpunkt, Leistungsbezeichnung, Betrag und Zahlungsmethode; keine Karten- oder Kontozugangsdaten. E-Mail-Inhalte und Anhänge werden über Google verarbeitet und verbleiben in den jeweiligen Empfängerpostfächern nach deren Aufbewahrungsregeln. Die Zugangsmail enthält zusätzlich die E-Mail-Adresse, den einmaligen Aktivierungslink und die freigegebenen Bereiche. Ein solcher Link ermöglicht die erstmalige Festlegung des Passworts und ist vertraulich zu behandeln.
Vor Einrichtung eines Kundenkontos können Name, E-Mail-Adresse, Anschrift, vereinbarte Leistung, Preis, Zeitraum und gegebenenfalls Daten der gesetzlichen Vertretung in einer geschützten Vertragsakte erfasst werden. Josef erstellt personalisierte Vertragsunterlagen und sendet diese mit AGB, Rücktrittsinformation, Datenschutzinformation und gesonderter Einwilligung als PDF über Google Apps Script per E-Mail. Google verarbeitet dabei Empfängeradresse, E-Mail-Text und sämtliche beigefügten Vertragsdaten. Ausgefüllte Gesundheitsfragebögen werden nicht mitgesendet. Für volljährige Interessent:innen kann bereits vor Vertragsabschluss ein eingeschränkter Login eingerichtet werden. Dort sind die fünf persönlichen PDF-Unterlagen abrufbar. Die einzelnen Bestätigungen, Dokumentkennungen und Prüfsummen, Fassungen, der angemeldete Account, Annahmezeitpunkt sowie getrennte Erklärungen zur freiwilligen Gesundheitsdaten-Einwilligung und zum vorzeitigen Leistungsbeginn werden als Nachweis gespeichert. Die verbindliche Annahme erfolgt über „Zahlungspflichtig bestellen“; anschließend wird die Person in die Klient:innenverwaltung übernommen. Eine Bestätigung mit den unveränderten fünf PDF-Unterlagen wird ebenfalls über Google Apps Script an die Konto-E-Mail gesendet. Alternativ kann Josef Annahme und zusätzliche Erklärungen anhand hinterlegter Nachweise getrennt dokumentieren. Die Vertragsakte und Nachweise werden verschlüsselt in der Hostingumgebung gespeichert; sie liegen nicht in Google Drive. Versandstatus, Vertragsfassungen, Annahmezeitpunkt und Verknüpfung mit Konto und Zahlung werden zur Vertragsabwicklung und zum Nachweis verarbeitet. Für nicht angenommene Angebote wird nach Abschluss der Kommunikation die weitere Erforderlichkeit geprüft; Vertragsnachweise unterliegen gegebenenfalls gesetzlichen Aufbewahrungspflichten und der gesonderten Prüfung von Rechtsansprüchen.
5. Konto, Aktivierung und Anmeldung
Josef richtet Ihren Zugang mit Name, E-Mail-Adresse und den vereinbarten Bereichen ein. Sie erhalten einen einmaligen Aktivierungslink und eine Anleitung zu diesen Bereichen. Der Link ist 48 Stunden gültig und wird nach einmaliger Verwendung ungültig. Sie legen Ihr Passwort selbst fest. Der Versand erfolgt über die Google-Verbindung; ein neues Passwort wird dabei nicht per E-Mail verschickt.
In der Datenbank wird nur eine Prüfsumme des Aktivierungsschlüssels gespeichert. Passwörter werden als gesalzene, zusätzlich durch einen geheimen Schlüssel geschützte Passwortprüfwerte gespeichert. Sie werden nicht im Klartext in der Anwendungsdatenbank hinterlegt. Bestehende, vor dieser Umstellung versandte Startpasswörter können noch in älteren E-Mails liegen; diese Umstellung entfernt solche E-Mails nicht nachträglich.
Klient:innen melden sich mit E-Mail-Adresse und Passwort an. Die optionale Zwei-Faktor-Anmeldung ist ausschließlich für den Adminzugang vorgesehen. Nach erfolgreicher Anmeldung setzt die Website einen technisch notwendigen, geschützten Sitzungscookie. Er läuft spätestens nach acht Stunden ab; eine Stunde ohne Nutzung beendet zusätzlich die serverseitige Sitzung. Abmeldung, Sperrung oder Passwortänderung machen die betreffende Sitzung ungültig.
Für Missbrauchsschutz werden geschützte Prüfsummen von IP-Adresse beziehungsweise E-Mail-Adresse und begrenzte Versuchszähler verarbeitet. Abgelaufene Begrenzungseinträge werden bei nachfolgenden Vorgängen bereinigt.
6. Gesundheitsangaben, Einwilligung und Tagebuchfreigabe
Gesundheitsbezogene Angaben können in der Anamnese, im Ernährungstagebuch, in Ernährungsanalysen, im persönlichen Gesundheitsplan, in Chatnachrichten, Beratungsnotizen und zugehörigen Bildern enthalten sein. Dazu können Ernährung, Körpermaße, Gewicht, Bewegung, Befinden, Schlaf, Stress, Allergien, Unverträglichkeiten, Vorerkrankungen, Medikamente, Schwangerschaft und Stillzeit gehören. Erfasst wird nur, was Sie angeben beziehungsweise was für die vereinbarte präventive Beratung erstellt wird.
Vor Nutzung der Gesundheitsbereiche wird eine ausdrückliche Einwilligung abgefragt. Die betreffende Fassung sowie Erteilungs- und gegebenenfalls Widerrufszeitpunkte werden als Nachweis getrennt von den Gesundheitsinhalten dokumentiert.
Ob Josef Ihr Ernährungstagebuch einsehen, für die Auswertung korrigieren und Tage als vollständig markieren darf, entscheiden Sie zusätzlich über die gesonderte Tagebuchfreigabe. Änderungen durch Josef sind auch in Ihrer Ansicht sichtbar. Die allgemeine Gesundheitsdaten-Einwilligung ersetzt diese zusätzliche Freigabe nicht.
Sie können die Gesundheitsdaten-Einwilligung im Bereich „Datenschutz & Gesundheitsdaten“ oder per E-Mail mit Wirkung für die Zukunft widerrufen. Die betreffenden Gesundheitsbereiche werden daraufhin gesperrt und ein Löschprüfvorgang angelegt. Vor einer weiteren Aufbewahrung wird geprüft, ob dafür eine eigenständige Rechtsgrundlage besteht. Ein Widerruf allein bedeutet nicht, dass sämtliche technischen Kopien oder gesetzlich aufzubewahrenden Unterlagen im selben Moment gelöscht werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Die separate Funktion zum Löschen der Anamnese entfernt die gespeicherten Fragebogeninhalte. Ein minimaler Nachweis der früheren Einwilligung und ihres Widerrufs wird davon getrennt behandelt. Bereits erstellte Pläne oder Analysen werden nicht durch das bloße Löschen des Fragebogens mitgelöscht; deren Löschung kann gesondert verlangt werden.
7. Minderjährige
Bei Beratungen für Minderjährige wird die gesetzliche Vertretung einbezogen und deren erforderliche Berechtigung und Zustimmung geprüft. Für den Zugang ist eine Erklärung mit Name und E-Mail-Adresse der gesetzlichen Vertretung vorgesehen. Diese Selbsterklärung ersetzt keine Prüfung der Vertretungsberechtigung durch Josef.
Die Zustimmung zu einem Online-Dienst, die Fähigkeit zur Einwilligung in die Verarbeitung von Gesundheitsdaten und der Abschluss eines Beratungsvertrags sind getrennt zu beurteilen. Ein bestimmtes Alter begründet daher nicht pauschal die Berechtigung zu sämtlichen Vorgängen. Für jüngere Kinder wird der Zugang durch die gesetzliche Vertretung geführt. Die Anwendung soll nicht selbstständig von Kindern unter der für den Dienst geltenden digitalen Einwilligungsgrenze genutzt werden.
Informationen werden erforderlichenfalls auch in einer altersgerecht verständlichen Form bereitgestellt.
8. Rezepte, Tagebuch und automatische Berechnungen
Eigene Rezepte bleiben in Ihrem Bereich, solange Sie keine Freigabe erteilen. Bei einer Freigabe für Josef wird eine Kopie in seine Rezeptbibliothek übernommen. Diese kann anderen Klient:innen zugeordnet werden. Freigegebene Rezepttexte dürfen deshalb keine persönlichen Gesundheitsangaben oder Informationen über Dritte enthalten.
Die externe Rezeptsuche greift serverseitig auf Wikibooks zu. Dabei werden Suchbegriffe beziehungsweise Rezeptkennungen sowie die für den Serverabruf notwendigen technischen Daten an Wikimedia übermittelt. Ihr Name, Konto, vollständiges Tagebuch und Ihre Anamnese werden für diese Suche nicht mitgesendet. Verwenden Sie allgemeine Gerichts- oder Zutatenbegriffe und keine personenbezogenen Gesundheitsinformationen. Beim Öffnen eines Quellenlinks besuchen Sie die externe Website selbst. Anbieterinformation: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy/de
Die Lebensmitteldaten für die Nährwertberechnung sind in der Anwendung hinterlegt. Berechnungen von Energiebedarf, Makro- und Mikronährstoffen, Sportverbrauch und Tagesdurchschnitten unterstützen die Beratung und können Schätzungen oder unvollständige Angaben enthalten. Es findet keine ausschließlich automatisierte gesundheitliche Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die Freigabe von Beratungsbereichen kann technisch vom bestätigten Zahlungsstatus abhängen; bei Fragen oder fehlerhafter Sperrung können Sie Josef kontaktieren.
9. Chat, WebApp, Benachrichtigungen und PDFs
Der persönliche Chat enthält verschlüsselt gespeicherte Nachrichten sowie Absender-, Zeit- und Lesestatusdaten. Zugriff haben die betreffende Klient:in und Josef im Rahmen der jeweiligen Berechtigung. Gesundheitsbezogene Kommunikation setzt die ausdrückliche Gesundheitsdaten-Einwilligung voraus.
Die installierbare Tagebuch-WebApp verwendet denselben Zugang und dieselben gespeicherten Inhalte wie die Website. Die Anwendung legt Gesundheitsinhalte und Zugangsdaten nicht zur Offline-Nutzung im Service-Worker-Cache ab. Zum Laden und Speichern ist Internet erforderlich.
Push-Hinweise sind freiwillig und benötigen eine Aktivierung sowie die Geräte- beziehungsweise Browserfreigabe. Hierfür werden eine verschlüsselte Zustelladresse, technische Push-Schlüssel und die Konto- und Gerätezuordnung gespeichert. Der Push-Dienst des Browser- oder Geräteanbieters erhält die zur Zustellung erforderlichen technischen Daten. Der Hinweis enthält keine Chattexte oder Gesundheitsinhalte, sondern eine allgemeine Information und gegebenenfalls die Anzahl ungelesener Nachrichten. Die Anzeige am App-Symbol hängt vom Gerät ab. Die Freigabe ist widerrufbar.
Josef kann E-Mail-Hinweise über einen abgeschlossenen Fragebogen und bestätigte Zahlungen erhalten. Der Hinweis zum Fragebogen enthält keine Antworten; Zahlungsbenachrichtigungen können Name, Leistung, Betrag, Zahlungsmethode und Zeitpunkt enthalten.
Sie und Josef können berechtigte Inhalte als PDF ausgeben. Heruntergeladene oder ausgedruckte Dateien liegen anschließend zusätzlich in der Verantwortung der Person, die sie gespeichert oder gedruckt hat.
10. Rechnungsadresse, Zahlungen und Rechnungsverwaltung
Für Konto und Abwicklung benötigen wir Name und E-Mail-Adresse. Für kostenpflichtige Leistungen werden die erforderlichen Rechnungsangaben verarbeitet: Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Stadt und Land. Der derzeitige Erstlogin-Ablauf fragt diese Adresse ab. Sie wird getrennt von der freiwilligen Anamnese gespeichert.
Die Website verarbeitet außerdem Leistung, Betrag, Währung, Zahlungsstatus, Zahlungsmethode, Zeitpunkte und technische Zahlungskennungen. Manuelle Zahlungseinträge sind etwa bei Barzahlung möglich. Rechnungen und zugehörige Zahlungsbelege können in der geschützten Verwaltung geführt werden. Hochgeladene Verwaltungsdateien können Informationen über Geschäftspartner:innen enthalten und sind ausschließlich für die Verwaltung bestimmt.
Onlinezahlungen erfolgen auf einer externen Stripe-Zahlungsseite. Der Server übermittelt die zur Abwicklung erforderlichen Angaben. Bei Nutzung von PayPal oder Wallets sind zusätzlich die jeweiligen Zahlungsanbieter beteiligt. Kartennummern und Kartenprüfnummern werden nicht in dieser Anwendung gespeichert. Gesundheitsinhalte werden nicht für die Zahlungsabwicklung übermittelt.
Anbieterinformationen: https://stripe.com/at/privacy und https://www.paypal.com/at/legalhub/paypal/privacy-full
11. Empfänger, Sicherheit und Zugriff
Daten erhalten nur die für den jeweiligen Zweck erforderlichen Empfänger: Josef als Verantwortlicher, die Hosting- und Kommunikationsdienstleister, gegebenenfalls Zahlungsanbieter sowie gesetzlich berechtigte Stellen. Eine öffentliche Veröffentlichung von Anamnese, Tagebuch, Plänen oder Chat ist nicht vorgesehen.
Die Anwendung verwendet verschlüsselte Übertragung, geschützte Sitzungen, Rollen- und Kontozuordnungen, Zugriffsprüfungen und anwendungsseitige Verschlüsselung sensibler Inhalte. Nicht sämtliche Metadaten sind dadurch verschlüsselt: insbesondere Konto- und technische Zuordnungsdaten bleiben zur Verwaltung und Zugriffskontrolle erforderlich. Die anwendungsseitigen Schlüssel liegen getrennt in der Serverkonfiguration; dies ist keine Ende-zu-Ende-Verschlüsselung gegenüber dem Serverbetreiber.
Dateidownloads werden berechtigungsabhängig bereitgestellt. Geschützte Gesundheitsinhalte werden nicht als öffentlich abrufbare Dateien angeboten. Die Zwei-Faktor-Funktion wird erst wirksam, wenn Josef sie für sein Admin-Konto selbst eingerichtet und bestätigt hat.
12. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder ein dokumentierter, rechtlich zulässiger Aufbewahrungsgrund besteht.
Terminanfragen ohne anschließenden Vertrag werden nach Abschluss der Bearbeitung auf weitere Erforderlichkeit geprüft. Beratungsende, ausstehende Leistungen, Einwilligungswiderrufe, Löschverlangen und gegebenenfalls Rechtsansprüche werden bei der Aufbewahrung berücksichtigt.
Für Beratungs- und Gesundheitsdaten ist zwölf Monate nach dokumentiertem Beratungsende eine Löschprüfliste vorgesehen. Diese ist ein zusätzlicher Kontrolltermin und keine automatische Verlängerung der Erforderlichkeit: Daten können vorher zu löschen sein. Bei weiterem Bedarf werden Grund und weitere Prüfung dokumentiert. Die Löschliste führt selbst keine endgültige Löschung aus. Nach Prüfung kann Josef Interessent:innen- und Klient:innenzugänge einschließlich Beratungsdaten und zugehöriger Dateien endgültig löschen. Laufende Sitzungen werden beendet und offene Stripe-Zahlungslinks geschlossen. Erforderliche Zahlungs-, Rechnungs- und angenommene Vertragsnachweise werden getrennt, schreibgeschützt und ohne Kundenlogin aufbewahrt. Bereits verschickte E-Mails, externe Stripe-Datensätze, heruntergeladene Dateien und Hosting-Sicherungen sind davon getrennt zu behandeln.
Rechnungen, Zahlungsbelege und steuerlich relevante Unterlagen werden grundsätzlich sieben Jahre nach den österreichischen gesetzlichen Regeln aufbewahrt; gesetzliche Verlängerungsgründe bleiben vorbehalten. Das Archivieren eines Zugangs sperrt die Anmeldung und ist keine Löschung.
Aktivierungslinks verlieren spätestens nach 48 Stunden ihre Gültigkeit. Technische Versandbelege für Termin- und Aktivierungsanfragen werden in der Google-Verbindung nach deren Bereinigungsregeln behandelt; die dafür vorgesehenen Sieben-Tage-Einträge werden bei nachfolgenden Vorgängen entfernt. E-Mails und eigene Statusdatensätze sind davon zu unterscheiden. Technische Anbieterprotokolle und Sicherungskopien unterliegen zusätzlich den tatsächlichen Aufbewahrungs- und Wiederherstellungsregeln der Dienstleister. Eine sofortige Entfernung aus allen Sicherungskopien wird nicht zugesichert.
Einwilligungsnachweise werden auf den notwendigen Inhalt beschränkt und getrennt von Gesundheitsdaten aufbewahrt, solange sie zur Erfüllung von Nachweispflichten oder für konkrete Rechtsansprüche erforderlich sind. Ihre weitere Erforderlichkeit wird ebenfalls geprüft.
13. Erforderliche und freiwillige Angaben
Erforderliche Kontaktdaten und Rechnungsangaben dienen der Einrichtung und Abwicklung des vereinbarten Zugangs beziehungsweise der Leistung. Ohne erforderliche Angaben kann diese nicht oder nicht vollständig erfolgen. Gesundheitsangaben und die entsprechende Einwilligung sind freiwillig. Fehlende, für die individuell gewünschte Beratung notwendige Angaben können deren Umfang einschränken. Es werden keine über den jeweiligen Zweck hinausgehenden Gesundheitsangaben verlangt.
14. Cookies, Browserspeicher und externe Links
Die Anwendung verwendet einen technisch notwendigen Login-Cookie und notwendige Speicherfunktionen für freiwillig aktivierte WebApp-Funktionen. Analyse- oder Werbetracking ist nicht eingebaut. Das Schließen des Rabattfensters wird nur im laufenden Seitenzustand gehalten; dafür wird kein dauerhafter Browserspeicher angelegt.
Die Anwendung lädt keine externen Schriftarten, Social-Media-Feeds oder Google-Kalender-Einbettungen. Externe Links, etwa zu Instagram, Ausbildungsakademien oder Rezeptquellen, rufen die jeweiligen Anbieter erst beim Anklicken auf. Diese sind für ihre eigenen Seiten verantwortlich. Zahlungsanbieter und Browser-Push-Dienste können bei ihrer Nutzung eigene technische Speicherverfahren einsetzen.
Für unbedingt erforderliche Speicherzugriffe ist keine gesonderte Cookie-Einwilligung erforderlich. Sollten künftig nicht notwendige Dienste eingebunden werden, werden diese erst nach der erforderlichen Einwilligung aktiviert.
15. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Sie können Anfragen über den geschützten Datenschutzbereich oder an info@healthandbalance.at stellen. Zur sicheren Zuordnung kann eine angemessene Identitätsprüfung erforderlich sein.
Wir beantworten Anfragen grundsätzlich innerhalb eines Monats. Soweit eine gesetzlich zulässige Fristverlängerung erforderlich ist, werden Sie innerhalb dieser Frist darüber und über die Gründe informiert.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich: https://dsb.gv.at/.
Diese Erklärung wird an Änderungen der tatsächlichen Funktionen und Datenverarbeitung angepasst.
Trainings-WebApp
Die separat freigeschaltete Trainings-WebApp verarbeitet persönliche Übungen, Trainingspläne, Trainingsprotokolle, Wiederholungen, Gewichte, Trainingsausrichtung und persönliche Notizen. Diese Angaben werden verschlüsselt im bestehenden Konto gespeichert. Die Nutzung setzt eine gesonderte ausdrückliche Einwilligung zur Trainingsspeicherung voraus; sie kann in der Trainings-App widerrufen werden. Josef kann persönliche Trainingspläne erstellen und bearbeiten. Persönliche Trainingsprotokolle und selbst ergänzte Übungen sind in der Anwendung nur dem jeweiligen Konto zugänglich. Kontolöschungen erfassen auch die gespeicherten Trainingsdaten; bestehende gesetzliche Aufbewahrungsgründe bleiben gesondert zu prüfen.
Gemeinsame Übungen, freigegebene Trainingsplanvorlagen sowie deren von Josef eingestellte Bilder und Videos werden in der bestehenden Hosting-Infrastruktur gespeichert und angemeldeten, für die Trainings-App freigeschalteten Personen angeboten. Private Fotos und Videos, die Klient:innen selbst ergänzen, werden ausschließlich im lokalen Browser-/App-Speicher auf ihrem Gerät abgelegt und nicht hochgeladen. Lokale Entwürfe und optionale Matrixeinstellungen werden ebenfalls gerätebezogen gespeichert. Bei Gerätewechsel oder Löschen von Browserdaten können lokale Dateien und Entwürfe verloren gehen; eine Kontolöschung auf dem Server entfernt lokale Gerätebestände nicht automatisch. Die lokale Speicherung dient den angeforderten App-Funktionen und wird nicht für Werbung oder Tracking verwendet.