Datenschutz Sensortool — Metabolic Boost

Datenschutz — Sensortool

Hinweis vor Veröffentlichung: Dieser Text wurde technisch vorbereitet und sollte vor dem Einsatz mit echten Kundinnendaten von einer Datenschutz-Fachperson geprüft werden.

Diese Erklärung gilt ergänzend zur allgemeinen Datenschutzerklärung von Metabolic Boost und beschreibt speziell, welche Daten im Sensortool (Login-Bereich für Kundinnen) verarbeitet werden. Das Sensortool ist ein Coaching-Angebot zur Stoffwechselberatung — Dr. Wiesen handelt hier als Expertin für metabolische Gesundheit, nicht in ärztlicher Funktion.

1. Verantwortliche

Dr. med. Natalie Wiesen GmbH
Ulmenstr. 23
54589 Stadtkyll
E-Mail: info@praxis-dr-wiesen.de

2. Welche Daten werden verarbeitet?

Kontodaten: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
Gesundheitsdaten: Geburtsdatum, Gewicht, Größe, Bauchumfang, freiwillige Angaben zu Erkrankungen/Medikamenten und zur Vorgeschichte
CGM-Daten: Screenshots des Glukosesensors und Fotos von Mahlzeiten
Freitext-Notizen zu Ernährung und Befinden
KI-Analyseentwürfe und die von Dr. Wiesen freigegebenen, an die Kundin gesendeten Antworten
Beiträge im Beispiele-Bereich: Kommentare und optionale Fotos, die mit Vorname für alle eingeloggten Teilnehmerinnen des Programms sichtbar sind

3. Zweck und Rechtsgrundlage

Das Sensortool ist Teil eines Coaching-Angebots zur Stoffwechselberatung. Dr. Wiesen ist hierbei als Expertin für metabolische Gesundheit tätig, nicht in ärztlicher Funktion — es findet keine ärztliche Behandlung im Rahmen dieses Tools statt.

Die Verarbeitung Ihrer Kontodaten erfolgt zur Durchführung des Coaching-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Da es sich bei den weiteren Angaben (u.a. Gewicht, Bauchumfang, Erkrankungen, CGM-Werte) um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, stützt sich deren Verarbeitung ausschließlich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Registrierung über eine gesonderte Checkbox erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 6).

4. Wer bekommt die Daten zu sehen?

Supabase (Hosting der Datenbank, Anmeldung und Bildspeicher, Serverstandort Frankfurt/EU)
Anthropic PBC (USA) — analysiert die hochgeladenen Fotos und Notizen automatisiert, um einen Antwortentwurf zu erstellen. Da Anthropic in den USA sitzt, handelt es sich um eine Datenübermittlung in ein Drittland. Grundlage hierfür sind die EU-Standardvertragsklauseln (Art. 46 DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Anthropic sind.
Dr. Wiesen als Anbieterin des Coaching-Programms

Umsetzungshinweis: Für beide Anbieter liegt ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO automatisch über deren Nutzungsbedingungen vor (bereits geprüft, siehe Supabase- und Anthropic-DPA). Eine gesonderte Unterschrift ist nicht erforderlich.

5. Speicherdauer

Ihre Daten werden für die Dauer Ihrer Teilnahme am Coaching-Programm sowie für weitere 6 Monate danach gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern. Danach werden die Daten gelöscht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, ein Widerspruchsrecht, ein Recht auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Wenden Sie sich dazu an info@praxis-dr-wiesen.de.

7. Sicherheit

Der Zugriff auf Ihre Daten ist durch einen persönlichen Login geschützt. Jede Kundin kann ausschließlich ihre eigenen Uploads einsehen; Dr. Wiesen hat als Coaching-Anbieterin Zugriff auf alle Kundinnendaten. Die Übertragung erfolgt verschlüsselt (HTTPS).

Zurück