Zum Hauptinhalt springen
Diaeta

Datenschutzerklärung

Zuletzt aktualisiert: 6. Oktober 2026

1. Einführung und unsere Rolle

Diese Datenschutzerklärung beschreibt, wie Ihre personenbezogenen Daten erfasst, verwendet und geschützt werden, wenn Sie die Website https://diaeta.be besuchen oder die professionellen Gesundheitsdienstleistungen von Diaeta in Anspruch nehmen.

Verantwortlicher

Gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem belgischen Datenschutzrecht ist der "Verantwortliche" für Ihre personenbezogenen Daten:

GeschäftsnameDiaeta
RechtsformNatürliche Person (Einzelunternehmen)
Unternehmensnummer (ZDU)0540.714.226
LIKIV-Nummer5-63187-92-601
VerantwortlicherPierre Abou-Zeid, Diätassistent
AnschriftOuden Heirweg 58, 9340 Lede, Belgien
E-Mailinfo@diaeta.be
Telefon+32 479 35 55 51
Websitehttps://diaeta.be

Als zugelassener Diätassistent bin ich eine Berufsfachkraft im Gesundheitswesen und unterliege dem Berufsgeheimnis (Artikel 352 des Strafgesetzbuches). Ich behandle die personenbezogenen Daten, die Sie mir mitteilen, vertraulich, gemäß der DSGVO und dem belgischen Recht.

2. Welche Daten wir erheben

Wir erfassen personenbezogene Daten, die notwendig sind, um Ihnen eine sichere, wirksame und personalisierte Ernährungsberatung zu bieten. Die Arten von Daten, die wir verarbeiten, umfassen:

A. Identitäts- und Kontaktdaten

  • Vollständiger Name
  • Geburtsdatum
  • E-Mail-Adresse
  • Telefonnummer
  • Bevorzugte Kommunikationssprache

B. Gesundheits- und klinische Daten (besondere Datenkategorien)

Dies sind sensible Gesundheitsinformationen, die für Ihre diätetische Betreuung verarbeitet werden:

Informationen aus dem Fragebogen vor der Beratung und der Erstberatung:

  • Medizinische Vorgeschichte und frühere Gesundheitsdiagnosen (z. B. Typ-2-Diabetes, Reizdarmsyndrom, hoher Cholesterinspiegel)
  • Aktuelle Medikamente und Nahrungsergänzungsmittel
  • Nahrungsmittelallergien und Unverträglichkeiten
  • Familiengesundheitsgeschichte
  • Lebensstilinformationen (Schlaf, Stress, körperliche Aktivität)
  • Angaben zu Ihrem Hausarzt oder überweisenden Gesundheitsdienstleister

Laufende Klinische Überwachung:

  • Ernährungstagebücher und Mahlzeitenbewertungen (aufgezeichnet über unsere professionelle Ernährungssoftware)
  • Verfolgung der Flüssigkeitszufuhr
  • Symptomtagebücher (insbesondere für Patienten mit Reizdarmsyndrom, die Low-FODMAP-Protokolle befolgen)
  • Gewichtsmessungen und Körperzusammensetzungsanalyse (Fettmasse, Muskelmasse, Hydratationsprozentsatz) mit unserer professionellen klinischen Ausrüstung
  • Relevante Bluttestergebnisse, die Sie bereitstellen (z. B. Blutzucker, Cholesterinwerte, Triglyceride)
  • Fortschrittsnotizen und klinische Beobachtungen Ihres Diätassistenten

C. Finanzdaten

  • Zahlungsinformationen im Zusammenhang mit Beratungsgebühren
  • Rechnungsdetails von Geschäftskunden (Name, Rechnungsadresse)
  • Zahlungsart (Bargeld, Wero-QR-Code oder Überweisung)
  • Dokumentation zur Versicherungserstattung, wenn Sie dies wünschen

Hinweis: Wir speichern keine Bankkartennummern. Bei einer Zahlung per Wero-QR-Code oder per Überweisung erscheinen Ihr Name, Ihre Kontonummer, der Betrag, das Datum und bei einer Überweisung der Verwendungszweck auf unseren Kontoauszügen, die 7 Jahre zusammen mit der Buchhaltung aufbewahrt werden.

D. Technische Website-Daten

  • IP-Adresse (technische Server-Protokolle)
  • Browsertyp und Betriebssystem
  • Besuchte Seiten
  • Auf der Website verbrachte Zeit
  • Geografischer Standort (Stadtebene, nicht präzise)
  • Technische Fehler, die beim Surfen auftreten
  • Sitzungsaufzeichnung und Leistungsmessungen, nur wenn Sie einwilligen

Vercel Analytics und Vercel Speed Insights messen die Besuche und die Geschwindigkeit der Website. Sie setzen kein Cookie und speichern nichts auf Ihrem Gerät. Vercel zählt die Besucher mit einem Hash, den es aus der Anfrage berechnet und nach 24 Stunden löscht. Sentry erfasst technische Fehler.

3. Wie wir Ihre Daten erheben

Personenbezogene Daten werden über mehrere Wege erfasst:

  • Direkte Kommunikation: Wenn Sie Informationen während persönlicher oder virtueller Beratungen über Google Meet bereitstellen
  • Website-Kontaktformular: Wenn Sie Anfragen über das Kontaktformular auf diaeta.be einreichen. Die Formulardaten werden per gesicherter E-Mail an info@diaeta.be gesendet. Wir löschen diese E-Mails nach der Bearbeitung oder übernehmen ihren Inhalt in unsere Patientenverwaltungssoftware, falls Sie Patient werden.
  • Buchungsplattformen: Wenn Sie Termine über Doctoranytime.be oder unser Google Business-Profil vereinbaren. Grundlegende Informationen (Vorname, Nachname, Telefonnummer, E-Mail, Geburtsdatum) werden zur Terminverwaltung an unsere Praxis übermittelt; DoctorAnytime verarbeitet diese Daten in unserem Auftrag (Abschnitt 9).
  • Online-Fragebogen vor der Beratung: Vor Ihrer ersten Beratung erhalten Sie einen Link zu einem Online-Fragebogen (Beratungsgrund, Krankengeschichte, Medikamente, Essgewohnheiten und Lebensstil). Dieser Fragebogen wird von unserer professionellen Ernährungssoftware auf Servern in der EU gehostet. Ihre Antworten werden direkt in Ihrer Patientenakte gespeichert und folgen deren Aufbewahrungsfrist. Kein externes Formular-Tool bewahrt eine Kopie auf.
  • Patientenverwaltungs-App: Wenn Sie aktiv Lebensmittel, Symptome, Flüssigkeitsaufnahme erfassen oder über unsere sichere Ernährungsplattform mit Ihrem Diätassistenten kommunizieren
  • Klinische Messungen: Wenn die Körperzusammensetzung während der Beratung mit unserer professionellen klinischen Ausrüstung gemessen wird
  • Automatische Erfassung: Wenn Sie unsere Website besuchen (technische Server-Protokolle, Browserdaten, Reichweitenmessung ohne Cookie, technische Fehlerberichte)

Richtlinie für Videoberatungen

Virtuelle Beratungen über Google Meet werden in Echtzeit durchgeführt und NICHT aufgezeichnet. Es werden keine Video- oder Audioaufnahmen erstellt oder gespeichert, es sei denn, Sie fordern ausdrücklich eine Aufzeichnung für klinische Dokumentationszwecke an und geben vorher eine klare schriftliche Einwilligung. In solchen Fällen werden Aufzeichnungen als Teil Ihrer Patientenakte behandelt und unterliegen der gleichen Aufbewahrungsfrist und den gleichen Sicherheitsmaßnahmen.

4. Rechtsgrundlage für die Verarbeitung Ihrer Daten

Die Verarbeitung Ihrer personenbezogenen Daten ist nur rechtmäßig, wenn wir eine gültige Rechtsgrundlage gemäß DSGVO haben. So rechtfertigen wir unsere Datenverarbeitung:

A. Zur Erbringung von Gesundheitsdienstleistungen

Allgemeine Daten (Identität, Kontakt, Finanzen)

  • Rechtsgrundlage: DSGVO Artikel 6 Absatz 1 Buchstabe b — Erfüllung eines Vertrags
  • Zweck: Wir verarbeiten Ihre Kontakt- und Finanzdaten, um Termine zu vereinbaren, Ihre Patientenakte zu verwalten, Terminerinnerungen zu versenden und Zahlungen zu verarbeiten. Dies ist erforderlich, um unsere Dienstleistungsvereinbarung mit Ihnen zu erfüllen.

Gesundheitsdaten (Klinische Informationen)

  • Rechtsgrundlage: DSGVO Artikel 9 Absatz 2 Buchstabe h — Erbringung von Gesundheitsversorgung
  • Zweck: Als zugelassener Diätassistent bin ich eine Berufsfachkraft im Gesundheitswesen, die gesetzlich an das Berufsgeheimnis gebunden ist. Die Verarbeitung Ihrer Gesundheitsdaten ist für die diätetische Beurteilung und die Versorgung im Gesundheitsbereich erforderlich, aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs, der dem Berufsgeheimnis unterliegt (Artikel 9 Absatz 2 Buchstabe h und Artikel 9 Absatz 3 DSGVO). Dies ist unsere wichtigste Rechtsgrundlage für die Führung Ihrer klinischen Akte.

B. Zur Erfüllung gesetzlicher Verpflichtungen

  • Rechtsgrundlage: DSGVO Artikel 6 Absatz 1 Buchstabe c — Rechtliche Verpflichtung
  • Zweck: Artikel 35 des Gesetzes vom 22. April 2019 über die Qualität der Ausübung der Gesundheitspflege verpflichtet die Berufsfachkraft im Gesundheitswesen, die Patientenakte mindestens 30 und höchstens 50 Jahre ab dem letzten Kontakt mit dem Patienten aufzubewahren
  • Zweck: Das belgische Steuer- und Buchhaltungsrecht verlangt, Rechnungen und Buchungsunterlagen 7 Jahre lang aufzubewahren (Artikel 315 des EStGB 92, Artikel 60 des MwSt.-Gesetzbuches, Artikel III.86 und III.88 des Wirtschaftsgesetzbuches)

C. Für die Weitergabe an Ihren Arzt oder Ihre Versicherung

  • Rechtsgrundlage: Für die Übermittlung an Ihren Arzt oder an eine andere Berufsfachkraft im Gesundheitswesen: Ihre Einwilligung (Artikel 19 und 36 des Gesetzes vom 22. April 2019) und Artikel 9 Absatz 2 Buchstabe h DSGVO. Für die Übermittlung an Ihre Versicherung: Ihre ausdrückliche Einwilligung (Artikel 6 Absatz 1 Buchstabe a und 9(2)(a) DSGVO)
  • Zweck: Mit Ihrer Einwilligung können wir klinische Fortschrittsberichte, Behandlungszusammenfassungen oder relevante Gesundheitsinformationen weitergeben an:
    • Ihren überweisenden Arzt oder eine andere Berufsfachkraft im Gesundheitswesen, die Sie benennen, zur Sicherstellung einer koordinierten Versorgung
    • Ihre Versicherungsgesellschaft, wenn Sie Dokumentation für Erstattungszwecke anfordern (begrenzte klinische Informationen wie Diagnose, Behandlungstermine und Rechnungsdetails)

Wir übermitteln diese Daten nur auf Ihren Wunsch oder mit Ihrer Einwilligung. Sie können diese Einwilligung jederzeit widerrufen.

D. Für Website-Analysen

  • Rechtsgrundlage: DSGVO Artikel 6 Absatz 1 Buchstabe f — Berechtigtes Interesse
  • Zweck: Vercel Analytics und Vercel Speed Insights messen die Besuche und die Geschwindigkeit der Website. Diese Werkzeuge setzen kein Cookie und speichern nichts auf Ihrem Gerät. Vercel zählt die Besucher mit einem Hash, den es aus der Anfrage berechnet und nach 24 Stunden löscht. Sentry erfasst technische Fehler. Unser berechtigtes Interesse: die Website, ihre Geschwindigkeit und ihre Zuverlässigkeit verbessern.

Verwendete Analysetools:

  • Vercel Analytics: Reichweitenmessung, kein Cookie
  • Vercel Speed Insights: reale Geschwindigkeitsmessungen (Core Web Vitals), kein Cookie
  • Sentry: Verfolgung technischer Fehler bei allen Besuchern, Fehlerdaten in Deutschland (EU) gespeichert

E. Für die anderen Verarbeitungen im Zusammenhang mit der Website

  • Anfragen über das Kontaktformular: DSGVO Artikel 6 Absatz 1 Buchstabe b, vorvertragliche Maßnahmen auf Ihre Anfrage
  • Sitzungsaufzeichnung und Leistungsmessungen von Sentry: DSGVO Artikel 6 Absatz 1 Buchstabe a, Ihre Einwilligung (Kategorie Analyse)
  • Anzeige der DoctorAnytime-Module: DSGVO Artikel 6 Absatz 1 Buchstabe a, Ihre Einwilligung (Kategorie „Inhalte Dritter“)
  • Online-Widerrufsfunktion (Name, E-Mail, Datum des Termins): rechtliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c DSGVO und Artikel VI.61/2 und VI.62 des Wirtschaftsgesetzbuchs
  • Server-Protokolle und Verfügbarkeitsüberwachung: DSGVO Artikel 6 Absatz 1 Buchstabe f, unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website

F. Verpflichtender Charakter der Daten

Das Führen einer Patientenakte ist eine gesetzliche Pflicht (Artikel 33 bis 35 des Gesetzes vom 22. April 2019). Ihre Identitäts- und Gesundheitsdaten sind für die Erfüllung des Behandlungsvertrags erforderlich. Ohne diese Daten können wir Ihre diätetische Betreuung nicht gewährleisten. Das Steuerrecht verlangt die Rechnungsdaten. Im Kontaktformular sind nur die Felder verpflichtend, die wir für eine Antwort an Sie brauchen.

5. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für diese spezifischen, legitimen Zwecke:

  1. Gesundheitsbewertung & Diagnose: Zur Durchführung einer umfassenden Bewertung Ihres Ernährungszustands, Gesundheitszustands und Behandlungsbedarfs
  2. Behandlungsplanung & -durchführung: Zur Erstellung, Verwaltung und Durchführung Ihres personalisierten Diätplans und Ihrer Ernährungstherapie
  3. Fortschrittsüberwachung: Zur Verfolgung Ihres klinischen Fortschritts durch Analyse des Ernährungstagebuchs über unsere professionelle Ernährungssoftware, Körperzusammensetzungsmessungen über unsere professionelle klinische Ausrüstung und Symptomverfolgung
  4. Patientenkommunikation: Zur Kommunikation mit Ihnen zwischen Terminen, um Feedback zu Ihren Mahlzeiten zu geben, Ihre Fragen zu beantworten und klinische Erkenntnisse zu teilen (hauptsächlich über unsere sichere Ernährungsplattform)
  5. Terminverwaltung: Zur Verwaltung Ihres Terminplans und der Buchungslogistik. Terminbestätigungen und -erinnerungen versendet die Plattform DoctorAnytime, die als Auftragsverarbeiter handelt (Abschnitt 9); der Diätassistent kann Ihnen auch eine SMS vom Mobiltelefon der Praxis senden
  6. Abrechnung & Verwaltung: Zur Zahlungsabwicklung per Bargeld, Wero-QR-Code oder Überweisung, zur Ausstellung einer Bescheinigung über erbrachte Pflegeleistungen mit Quittung, zur Rechnungsstellung an Geschäftskunden über Accountable.eu, zur Verwaltung von Finanzunterlagen und zur Führung der Buchhaltung.
  7. Koordination der Gesundheitsversorgung: Zur Weitergabe relevanter klinischer Informationen an Ihren überweisenden Arzt oder Versicherungsanbieter (nur mit Ihrer ausdrücklichen Einwilligung oder auf Ihre Anfrage)
  8. Rechtliche Compliance: Zur Aufbewahrung Ihrer Patientenakte für die nach belgischem Recht vorgeschriebene Dauer (mindestens 30 und höchstens 50 Jahre ab dem letzten Kontakt, Artikel 35 des Gesetzes vom 22. April 2019)
  9. Website-Analysen: Zur Messung der Besuche und der Geschwindigkeit der Website über Vercel Analytics und Vercel Speed Insights, ohne Cookie und ohne etwas auf Ihrem Gerät zu speichern, und zur Behebung technischer Fehler über Sentry

Grundsatz der Datenminimierung: Wir halten uns an den Grundsatz der Datenminimierung gemäß DSGVO Artikel 5(1)(c). Wir erfassen nur die personenbezogenen Daten, die angemessen, relevant und strikt notwendig für die Erbringung Ihrer Gesundheitsdienstleistungen sind. Wir erfassen keine übermäßigen oder unnötigen Informationen.

6. Datensicherheit: Wie wir Ihre Daten schützen

Die Sicherheit Ihrer personenbezogenen Daten, insbesondere Ihrer sensiblen Gesundheitsinformationen, hat höchste Priorität. Wir implementieren robuste technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Änderung oder Missbrauch zu schützen.

Sicherheitsmaßnahmen

Sichere Softwaresysteme:

  • Die klinischen Daten werden in professioneller Software für die Patientenbetreuung verarbeitet
  • Die Patientenverwaltung läuft ausschließlich über diese Software
  • Keine Patientendaten werden auf allgemeinen Desktop-Computern, persönlichen Laptops oder unverschlüsselten lokalen Geräten gespeichert

EU-Datenhosting:

  • Ihre klinischen Daten werden auf Servern in der Europäischen Union gespeichert
  • Professionelle Ernährungssoftware (Patientenverwaltung, Ernährungstagebücher, klinische Notizen): in der Europäischen Union gehostet, durch den Softwarehersteller und seine Anbieter von Cloud-Infrastruktur
  • System zur Körperzusammensetzungsanalyse: in Frankreich bei einem HDS-zertifizierten Hoster (Hébergeur de Données de Santé) gehostet, laut Hersteller
  • Google Cloud Platform (Backups & Langzeitarchivierung): Patientenakten archiviert und gesichert auf den Servern von Google Cloud in Belgien (eine Region). Diese Backups dienen der gesetzlichen Aufbewahrung der Patientenakten (mindestens 30 und höchstens 50 Jahre ab dem letzten Kontakt).

Backup- & Archivierungsinfrastruktur:

Unser Backup-System gewährleistet die Kontinuität der Versorgung und die rechtliche Compliance:

  • Zweck: Langzeitaufbewahrung von Patientenakten (gesetzliche Pflicht: mindestens 30 und höchstens 50 Jahre) und Sicherheitsbackup für die Dienstkontinuität
  • Infrastruktur: Google Cloud Platform (GCP), verschlüsselte Storage-Buckets mit eingeschränktem Zugriff
  • Standort: Server von Google Cloud in Belgien, eine Region (Daten verbleiben in der EU)
  • Verschlüsselung: Daten werden im Ruhezustand und bei der Übertragung über Google Cloud-Sicherheitsprotokolle verschlüsselt
  • Zugriffskontrolle: Streng beschränkter Zugang nur für den Verantwortlichen (Pierre Abou-Zeid)

Zugriffskontrolle:

  • Der Zugriff auf Ihre identifizierbare Patientenakte ist streng auf Pierre Abou-Zeid (den behandelnden Diätassistenten) beschränkt
  • Zukünftige Mitarbeiter (falls zutreffend) werden nur auf Patientenakten zugreifen, die für die Patientenversorgung erforderlich sind, und unterliegen beruflichen Verschwiegenheitsverpflichtungen

Verschlüsselung:

  • Alle Patientendaten, die zwischen Geräten und Servern übertragen werden, sind während der Übertragung mit branchenüblicher TLS/SSL-Verschlüsselung geschützt
  • Daten im Ruhezustand auf Servern (Ernährungssoftware, System zur Körperzusammensetzungsanalyse, GCP) sind verschlüsselt
  • Die Kommunikation über unsere Ernährungsplattform ist bei der Übertragung verschlüsselt

Physische Sicherheit:

  • Papierunterlagen (falls vorhanden) werden in verschlossenen Aktenschränken in sicheren Büroräumen aufbewahrt
  • Dokumente werden sicher durch Kreuzschnitt-Schreddern entsorgt, wenn dies gemäß den Aufbewahrungsanforderungen zulässig ist

Vorfallreaktion & Meldung von Datenschutzverletzungen:

  • Trotz vorbeugender Maßnahmen werden wir bei Verdacht auf einen Datensicherheitsvorfall sofort untersuchen, um Umfang und Auswirkungen zu bestimmen
  • Ihr Recht auf Benachrichtigung (DSGVO Artikel 34): Im unwahrscheinlichen Fall einer bestätigten Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie unverzüglich benachrichtigen. Die Benachrichtigung wird die Art der Verletzung, die wahrscheinlichen Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung beschreiben.
  • Benachrichtigung der Aufsichtsbehörde (DSGVO Artikel 33): Wir werden die belgische Datenschutzbehörde innerhalb von 72 Stunden nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten benachrichtigen, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten.
  • Identitätsüberprüfung: Zu Ihrem Schutz müssen wir möglicherweise Ihre Identität durch sichere Mittel überprüfen (z. B. Abgleich Ihrer Anfragedetails mit den von uns gespeicherten Informationen oder Anforderung einer Ausweiskopie), wenn Sie Ihre Betroffenenrechte ausüben (z. B. Zugang zu Ihren Daten beantragen). Dies verhindert unbefugten Zugriff auf Ihre personenbezogenen Daten.

Regelmäßige Sicherheitsüberprüfung:

  • Unsere wichtigsten Infrastrukturanbieter (Google, Vercel, Sentry) veröffentlichen ISO-27001-Zertifizierungen und SOC-2-Berichte

7. Datenspeicherung: Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder um rechtlichen und regulatorischen Anforderungen zu entsprechen.

Aufbewahrungsfristen

DatentypAufbewahrungsfristRechtsgrundlage
Medizinische & Klinische AktenMindestens 30 und höchstens 50 Jahre ab dem letzten Kontakt mit dem PatientenArtikel 35 des Gesetzes vom 22. April 2019 über die Qualität der Ausübung der Gesundheitspflege
Antworten auf den Fragebogen vor der BeratungGleiche Dauer wie Patientenakten (die Antworten sind Teil der Akte)Artikel 35 des Gesetzes vom 22. April 2019
GCP-Backups (Medizinische Archive)Gleiche Dauer wie PatientenaktenArtikel 35 des Gesetzes vom 22. April 2019
Finanzdokumente & Rechnungen7 JahreBelgisches Steuer- und Buchhaltungsrecht (Artikel 315 des EStGB 92, Artikel 60 des MwSt.-Gesetzbuches, Artikel III.86 und III.88 des Wirtschaftsgesetzbuches)
Kontaktanfragen (Nicht-Patienten)Löschung nach BearbeitungArt. 5(1)(e) DSGVO (Speicherbegrenzung)
Website-AnalysedatenVercel: 12 Monate (garantierter Zeitraum, der Anbieter kann Daten länger aufbewahren). Sentry: 30 TageArt. 5(1)(e) DSGVO
Cookie-Einwilligungen180 Tage (danach bitten wir erneut um Einwilligung)Art. 10/2 des Gesetzes vom 30. Juli 2018
DSGVO-Einwilligungsaufzeichnungen5 Jahre nach Ende der VerarbeitungArt. 5(2) und 7(1) DSGVO
Technische Serverprotokolle (Vercel)30 TageArt. 6 Abs. 1 Buchst. f DSGVO
Widerrufserklärungen7 JahreArt. VI.62 des Wirtschaftsgesetzbuchs

Sichere Löschung

Wenn Daten nicht mehr benötigt werden und die gesetzlichen Aufbewahrungsfristen abgelaufen sind, löschen oder anonymisieren wir Ihre personenbezogenen Daten sicher, sodass sie nicht wiederhergestellt oder rekonstruiert werden können.

Besonderer Hinweis zu Patientenakten: Artikel 35 des Gesetzes vom 22. April 2019 schreibt vor, die Patientenakte mindestens 30 und höchstens 50 Jahre ab dem letzten Kontakt aufzubewahren. Wir können Ihre klinischen Daten daher nicht vor Ablauf dieser gesetzlichen Frist löschen, selbst wenn Sie die Löschung beantragen. Sie behalten andere Rechte wie Datenübertragbarkeit und Berichtigung. Stellt die Praxis ihre Tätigkeit ein, übermitteln wir Ihre Akte mit Ihrem Einverständnis an eine andere Berufsfachkraft im Gesundheitswesen (Artikel 20 des Gesetzes vom 22. April 2019).

8. Ihre Datenschutzrechte gemäß DSGVO

Gemäß der DSGVO haben Sie umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können diese Rechte jederzeit ausüben, indem Sie uns kontaktieren.

Ihre Rechte

1. Auskunftsrecht (Artikel 15)

Sie haben das Recht, eine Kopie aller personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben. Dies umfasst:

  • Bestätigung, dass wir Ihre Daten verarbeiten
  • Zugang zu Ihren personenbezogenen Daten
  • Informationen darüber, wie wir Ihre Daten verwenden

Antwortfrist: 1 Monat (je nach Komplexität und Anzahl der Anträge um 2 Monate verlängerbar). Auf einen Antrag auf Einsicht in Ihre Patientenakte oder auf eine Kopie davon antworten wir innerhalb von 15 Tagen (Artikel 9 des Gesetzes vom 22. August 2002 über die Rechte des Patienten). Die erste Kopie ist kostenlos.

2. Recht auf Berichtigung (Artikel 16)

Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten zu korrigieren.

Beispiel: Wenn sich Ihre E-Mail-Adresse, Telefonnummer oder medizinische Informationen geändert haben, können Sie eine Aktualisierung beantragen.

3. Recht auf Löschung / "Recht auf Vergessenwerden" (Artikel 17)

Sie können die Löschung Ihrer personenbezogenen Daten unter bestimmten Umständen beantragen:

  • Die Daten sind nicht mehr erforderlich
  • Sie widerrufen Ihre Einwilligung (wenn die Einwilligung die Rechtsgrundlage war)
  • Sie widersprechen der Verarbeitung und es liegen keine vorrangigen berechtigten Gründe vor
  • Die Daten wurden unrechtmäßig verarbeitet

WICHTIGE EINSCHRÄNKUNG: Dieses Recht gilt NICHT für Patientenakten, die wir gesetzlich mindestens 30 und höchstens 50 Jahre lang aufbewahren müssen (Artikel 35 des Gesetzes vom 22. April 2019, Artikel 17(3)(b) DSGVO). Wir können jedoch den Zugriff auf Ihre Daten einschränken, wenn Sie keine Dienstleistungen mehr erhalten möchten.

4. Recht auf Einschränkung der Verarbeitung (Artikel 18)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten in bestimmten Situationen vorübergehend "einfrieren":

  • Sie bestreiten die Richtigkeit der Daten (während wir diese überprüfen)
  • Die Verarbeitung ist unrechtmäßig, aber Sie wünschen keine Löschung
  • Wir benötigen die Daten nicht mehr, aber Sie benötigen sie für Rechtsansprüche
  • Sie haben der Verarbeitung widersprochen (während der Überprüfung)

5. Recht auf Datenübertragbarkeit (Artikel 20)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Gilt für: Daten, die Sie auf Grundlage der Einwilligung oder eines Vertrags bereitgestellt haben und die automatisiert verarbeitet werden.

Format: Wir stellen die Daten im CSV-Format oder in einem anderen strukturierten, maschinenlesbaren Format bereit; wir können eine PDF-Datei beifügen.

6. Widerspruchsrecht (Artikel 21)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten in bestimmten Situationen zu widersprechen:

  • Verarbeitung auf Grundlage berechtigter Interessen
  • Direktmarketing (Sie können sich jederzeit abmelden)
  • Profiling für Marketingzwecke

EINSCHRÄNKUNG: Sie können der Verarbeitung nicht widersprechen, die zur Erbringung von Gesundheitsdienstleistungen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist.

7. Rechte in Bezug auf Automatisierte Entscheidungsfindung und Profiling (Artikel 22)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Aktueller Status: Wir verwenden derzeit keine automatisierte Entscheidungsfindung oder Profiling in unserer Praxis. Alle klinischen Entscheidungen trifft Ihr Diätassistent.

8. Recht auf Widerruf der Einwilligung (Artikel 7(3))

Wenn die Verarbeitung auf Einwilligung basiert, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Gilt für:

  • Sitzungsaufzeichnung und Leistungsmessungen (Kategorie Analyse)
  • Anzeige der DoctorAnytime-Module (Kategorie „Inhalte Dritter“)
  • Marketingkommunikation (derzeit nicht verwendet)
  • Datenweitergabe an Ihren Arzt oder Ihre Versicherung

Wie Sie Ihre Rechte ausüben

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte:

  • E-Mail: info@diaeta.be
  • Telefon: +32 479 35 55 51
  • Post: Ouden Heirweg 58, 9340 Lede, Belgien

Wir antworten innerhalb von 1 Monat auf Ihren Antrag. Je nach Komplexität und Anzahl der Anträge können wir diese Frist um 2 Monate verlängern. Wir informieren Sie darüber, mit Angabe der Gründe, innerhalb eines Monats nach Ihrem Antrag.

Patientenakte: Auf einen Antrag auf Einsicht in Ihre Patientenakte oder auf eine Kopie davon antworten wir spätestens innerhalb von 15 Tagen nach Eingang Ihres Antrags (Artikel 9 des Gesetzes vom 22. August 2002 über die Rechte des Patienten). Diese Frist verlängert sich nicht. Die erste Kopie ist kostenlos. Für eine weitere Kopie können wir angemessene, begründete und auf die tatsächlichen Kosten begrenzte Verwaltungskosten verlangen.

Keine Gebühren fallen für die Ausübung Ihrer anderen Rechte an. Wir können jedoch eine angemessene Gebühr verlangen oder einen offenkundig unbegründeten oder exzessiven Antrag ablehnen, insbesondere wenn er sich häufig wiederholt (Artikel 12(5) DSGVO).

9. Drittanbieter-Dienste und Auftragsverarbeiter

Wir arbeiten mit zwei Arten von Dienstleistern. Auftragsverarbeiter verarbeiten personenbezogene Daten in unserem Auftrag und nach unseren Weisungen. Die anderen Empfänger erhalten Daten und verarbeiten sie in eigener Verantwortung, als eigenständige Verantwortliche.

Auftragsverarbeiter

DienstAnbieterZweckDatenstandortRolle und Garantien
Patientenverwaltung & ErnährungstagebücherProfessionelle ErnährungssoftwarePatientenakten, Ernährungstagebücher, Kommunikation zwischen Patient und DiätassistentEuropäische UnionAuftragsverarbeiter (Artikel 28 DSGVO)
KörperzusammensetzungsanalyseSystem zur KörperzusammensetzungsanalyseKörperzusammensetzungsmessungen, GewichtsverfolgungFrankreich (EU), HDS-zertifizierter Hoster (Hébergeur de Données de Santé) laut HerstellerAuftragsverarbeiter (Artikel 28 DSGVO)
Backups & Archive der PatientenaktenGoogle Cloud Platform (GCP)Sicherung und Archivierung der Patientenakten (mindestens 30 und höchstens 50 Jahre)Belgien (EU), Server von Google Cloud, eine RegionAuftragsverarbeiter (Artikel 28 DSGVO)
VideoberatungenGoogle MeetVirtuelle Beratungen in Echtzeit (nicht aufgezeichnet)Google-Rechenzentren (EU und außerhalb der EU, darunter die USA)Auftragsverarbeiter; Datenschutzrahmen EU-USA, Standardvertragsklauseln
E-Mail-DienstGoogle WorkspaceEmpfang der Anfragen aus dem Kontaktformular, E-Mail-Austausch mit PatientenGoogle-Rechenzentren (EU und außerhalb der EU, darunter die USA)Auftragsverarbeiter; Datenschutzrahmen EU-USA, Standardvertragsklauseln
Website-HostingVercelHosting der Website diaeta.be, technische Server-ProtokolleServerfunktionen in Frankfurt (EU); weltweites Auslieferungsnetz; USAAuftragsverarbeiter; Datenschutzrahmen EU-USA
Reichweiten- und GeschwindigkeitsmessungVercel Analytics & Speed InsightsMessung der Besuche und der Geschwindigkeit der Website (Core Web Vitals), ohne CookieEU/USAAuftragsverarbeiter; Datenschutzrahmen EU-USA
FehlerverfolgungSentryErkennung und Behebung technischer Fehler der Website. Sitzungsaufzeichnung und Leistungsmessungen nur mit Ihrer EinwilligungDeutschland (EU) für die Fehlerdaten; USA für die Kontodaten und den Austausch mit dem SupportAuftragsverarbeiter; Datenschutzrahmen EU-USA
InfrastrukturüberwachungUptimeRobot s.r.o. (Slowakei)Überwachung der Verfügbarkeit der Website (Antwortzeiten, HTTP-Status). Keine PatientendatenEuropäische Union; einige Server seiner eigenen Unterauftragsverarbeiter in den USAAuftragsverarbeiter; Standardvertragsklauseln

Empfänger, die als eigenständige Verantwortliche handeln

DienstEmpfängerZweckDatenstandortRolle
TerminbuchungenDoctoranytime (Doctor Anytime Belgium SRL, Auderghem)Kalender, Termine, Patientendatenbank der Praxis, Bestätigungen und ErinnerungenEuropäische Union: Hosting durch Amazon Web Services (Frankfurt), Wartung durch ADD Marketing MON IKE (Griechenland); einige Nebendienste außerhalb des EWR auf Grundlage von Standardvertragsklauseln oder des Datenschutzrahmens EU-USAAuftragsverarbeiter („Accord sur l'agenda“) für den Kalender; eigenständiger Verantwortlicher für seine öffentliche Website
UnternehmensprofilGoogle Business ProfileInformationen über die Praxis, Bewertungen und Anfragen, die über das Profil eingehenGoogle-Rechenzentren (EU und außerhalb der EU)Eigenständiger Verantwortlicher. Es gilt die Datenschutzerklärung von Google
Zahlung per QR-CodeWeroZahlungen per QR-Code, ausgeführt von Ihrer Bank und unserer Bank. Ihr Name, Ihre Kontonummer, der Betrag und das Datum erscheinen auf unseren KontoauszügenBelgien/EUEigenständiger Verantwortlicher (Zahlungssystem)
Rechnungsstellung & SteuerverwaltungAccountable.euRechnungen an Geschäftskunden (Name, Adresse, Beträge), Einhaltung der SteuervorschriftenEuropäische UnionEigenständiger Verantwortlicher (Rechnungssoftware)

Datenschutzgarantien

Für unsere Auftragsverarbeiter:

  • Auftragsverarbeitungsverträge: Wir schließen mit unseren Auftragsverarbeitern einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO; für das System zur Analyse der Körperzusammensetzung wurde dieser Vertrag beim Hersteller angefragt und ist noch nicht unterzeichnet
  • Sicherheitsmaßnahmen: Auftragsverarbeiter müssen angemessene technische und organisatorische Maßnahmen umsetzen
  • Vertraulichkeit: Das Personal der Auftragsverarbeiter ist zur Vertraulichkeit verpflichtet
  • Meldung von Datenschutzverletzungen: Auftragsverarbeiter müssen uns jede Datenschutzverletzung unverzüglich melden

Das Google-Unternehmensprofil, das Zahlungssystem und die Rechnungssoftware handeln als eigenständige Verantwortliche; Artikel 28 DSGVO gilt für sie nicht. DoctorAnytime handelt als Auftragsverarbeiter für den Kalender, die Termine, die Patientendatenbank der Praxis und die Mitteilungen, die Sie von der Plattform erhalten (Vereinbarung „Accord sur l'agenda“, Artikel 28 DSGVO), und als eigenständiger Verantwortlicher für seine öffentliche Website (Patientenkonto, Verzeichnis, Bewertungen). Sie verarbeiten Ihre Daten nach ihren eigenen Datenschutzerklärungen.

Keine Weitergabe an Unbefugte Dritte

Wir verkaufen, vermieten oder teilen niemals Ihre personenbezogenen Daten mit Dritten zu Marketing- oder kommerziellen Zwecken. Ihre Gesundheitsdaten werden nur weitergegeben:

  • An unsere Auftragsverarbeiter, zur Erbringung unserer Dienstleistungen
  • An Ihren Arzt oder eine andere Berufsfachkraft im Gesundheitswesen, die Sie benennen (mit Ihrer Einwilligung)
  • An Ihre Versicherungsgesellschaft (auf Ihren Wunsch und mit Ihrer ausdrücklichen Einwilligung)
  • Wenn das Gesetz es verlangt

Datenweitergabe im Notfall

Notfallsituationen: Wenn Ihr Leben oder Ihre Gesundheit unmittelbar in Gefahr ist und Sie aus körperlichen oder rechtlichen Gründen außerstande sind, Ihre Einwilligung zu geben, können wir die erforderlichen Gesundheitsinformationen an die Notdienste weitergeben (Artikel 9(2)(c) DSGVO; Artikel 39 des Gesetzes vom 22. April 2019).

10. Internationale Datenübermittlungen

Ihre klinische Akte bleibt in der Europäischen Union gehostet. Einige technische Werkzeuge bringen Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) mit sich. Dieser Abschnitt beschreibt sie.

Aktueller Status der Datenübermittlungen

In der EU gehostete Dienste:

  • ✅ Professionelle Ernährungssoftware: in der Europäischen Union gehostet
  • ✅ System zur Körperzusammensetzungsanalyse: in Frankreich bei einem HDS-zertifizierten Hoster gehostet, laut Hersteller
  • ✅ Google Cloud Platform (Backups und Archive): Server von Google Cloud in Belgien (eine Region)
  • ✅ Accountable: Europäische Union
  • ✅ Wero: Belgien/EU

Dienste mit möglichen Übermittlungen außerhalb der EU

Einige Dienste beinhalten begrenzte Datenübermittlungen außerhalb der EU:

Google-Dienste (Google Workspace, Google Meet, Google Business Profile)

  • Standort: Rechenzentren von Google in der EU und außerhalb der EU
  • Potenzielle Übermittlungen: Google kann Daten in den USA verarbeiten
  • Betroffene Daten: Meeting-Metadaten, E-Mails, die mit der Praxis ausgetauscht werden, Bewertungen und Anfragen, die über das Unternehmensprofil eingehen
  • Garantien:
    • Google ist dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) beigetreten
    • Die Datenverarbeitungsbedingungen von Google enthalten die Standardvertragsklauseln der Europäischen Kommission
  • Unternehmensprofil: Für Google Business Profile handelt Google als eigenständiger Verantwortlicher

Hosting, Reichweitenmessung, Überwachung und Terminbuchung

  • Sentry: Fehlerdaten werden in Deutschland (EU) gespeichert. Sentry ist ein US-Unternehmen: Kontodaten und der Austausch mit seinem Support können in den USA verarbeitet werden. Sentry ist dem Datenschutzrahmen EU-USA beigetreten
  • Vercel (Hosting und Reichweitenmessung): Die Serverfunktionen der Website laufen in der Region Frankfurt (EU). Das Auslieferungsnetz von Vercel nimmt die Anfragen an dem Zugangspunkt entgegen, der dem Besucher am nächsten liegt. Vercel ist ein US-Unternehmen: technische Protokolle (IP-Adresse, aufgerufene Seiten) und Daten der Reichweitenmessung können in die USA übermittelt werden. Vercel ist dem Datenschutzrahmen EU-USA beigetreten
  • UptimeRobot: Slowakisches Unternehmen (UptimeRobot s.r.o., Bratislava). Die Verarbeitung findet hauptsächlich in der EU statt. Einige Server seiner eigenen Unterauftragsverarbeiter befinden sich in den USA. Diese Übermittlungen beruhen auf den Standardvertragsklauseln der Europäischen Kommission
  • Doctoranytime: Belgisches Unternehmen (Doctor Anytime Belgium SRL, Auderghem), Auftragsverarbeiter für den Kalender und die Termine. Daten werden in der Europäischen Union gehostet (Amazon Web Services, Frankfurt). Einige Nebendienste (Bestätigungs-E-Mails, Web-Oberfläche, Support) nutzen Anbieter außerhalb des Europäischen Wirtschaftsraums auf Grundlage von Standardvertragsklauseln oder des Datenschutzrahmens EU-USA (schriftliche Antwort von DoctorAnytime vom 7. Oktober 2026)

Wichtig: Ihre klinische Akte (Ernährungssoftware, Körperzusammensetzungsanalyse, Archive) bleibt in der EU gehostet. Vercel und UptimeRobot verarbeiten nur technische Daten.

Garantien für Übermittlungen außerhalb der EU

Datenübermittlungen außerhalb der EU beruhen auf den folgenden Garantien:

  • Übermittlungen in die USA beruhen für zertifizierte Unternehmen auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795, Datenschutzrahmen EU-USA). Google, Vercel und Sentry sind diesem Rahmen beigetreten
  • Andernfalls beruhen die Übermittlungen auf den Standardvertragsklauseln der Europäischen Kommission
  • Sie können eine Kopie dieser Garantien erhalten, indem Sie an info@diaeta.be schreiben

11. Datenschutz für Kinder

Unsere Beratungen richten sich grundsätzlich an Erwachsene. Wenn wir einen minderjährigen Patienten empfangen, üben seine Eltern oder sein Vormund seine Patientenrechte aus. Wir beziehen den Minderjährigen seinem Alter und seiner Reife entsprechend in die Entscheidungen ein. Ein Minderjähriger, der seine Interessen vernünftig einschätzen kann, übt seine Rechte selbst aus (Artikel 12 des Gesetzes vom 22. August 2002 über die Rechte des Patienten).

Bei Online-Diensten kann ein Kind in Belgien ab 13 Jahren allein in die Verarbeitung seiner Daten einwilligen (Artikel 7 des Gesetzes vom 30. Juli 2018). Unter diesem Alter ist die Einwilligung seines gesetzlichen Vertreters erforderlich.

Wenn Sie glauben, dass wir Daten eines Minderjährigen ohne die erforderliche Zustimmung besitzen, schreiben Sie uns an info@diaeta.be.

12. Datenschutzbeauftragter und Governance

Wir haben die Pflicht zur Benennung eines Datenschutzbeauftragten (DSB) nach Artikel 37 DSGVO geprüft. Als einzeln praktizierender Diätassistent verarbeiten wir keine Gesundheitsdaten in großem Umfang im Sinne von Artikel 37(1)(c) DSGVO (Erwägungsgrund 91; Leitlinien WP 243 der Artikel-29-Datenschutzgruppe). Die Benennung eines DSB ist daher nicht verpflichtend. Wir prüfen diese Schlussfolgerung erneut, wenn sich der Umfang unserer Verarbeitung ändert.

13. Cookies und Website-Technologien

Cookie-Einwilligung

Diaeta.be setzt keine eigenen Cookies. Die Website nutzt den lokalen Speicher Ihres Browsers, eine den Cookies ähnliche Technologie. Unsere Cookie-Richtlinie enthält die Einzelheiten.

1. Unbedingt Erforderlicher Speicher

Speichert Ihre Einwilligungsentscheidung und die Einstellungen, die Sie selbst einschalten (Design und Schriftgröße des Lesemodus, gespeicherte Artikel). Diese Elemente sind von der Einwilligung ausgenommen (Artikel 10/2 des Gesetzes vom 30. Juli 2018).

2. Reichweitenmessung Ohne Cookies und Fehlerverfolgung

Vercel Analytics und Vercel Speed Insights messen die Besuche und die Geschwindigkeit der Website. Sie setzen kein Cookie und speichern nichts auf Ihrem Gerät. Vercel zählt die Besucher mit einem Hash, den es aus der Anfrage berechnet und nach 24 Stunden löscht. Sentry erfasst technische Fehler bei allen Besuchern. Rechtsgrundlage: unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO).

3. Analyse mit Einwilligung

Wenn Sie die Kategorie Analyse akzeptieren, erstellt Sentry Sitzungsaufzeichnungen, mit maskiertem Text und blockierten Medien, sowie Leistungsmessungen (Tracing). Ohne Ihre Zustimmung bleiben diese beiden Funktionen ausgeschaltet. Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

4. Inhalte Dritter

Die DoctorAnytime-Module (Bewertung in der Fußzeile, Terminkalender) laden erst, nachdem Sie im Einwilligungsfenster der Kategorie „Inhalte Dritter“ zugestimmt haben oder wenn Sie klicken, um das Modul an seinem Platz anzuzeigen. DoctorAnytime setzt dann das Cookie DA.ABTests (Domain doctoranytime.be, Dauer 1 Jahr). Wir verwenden keine Marketing- oder Tracking-Cookies.

Verwaltung Ihrer Cookie-Präferenzen

Bei Ihrem ersten Besuch auf unserer Website erscheint ein Einwilligungsfenster. Sie können Ihre Präferenzen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder indem Sie uns kontaktieren.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Datenpraktiken, neuen Technologien, rechtlichen Anforderungen oder regulatorischen Leitlinien widerzuspiegeln. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten "Zuletzt Aktualisiert"-Datum veröffentlicht.

Wenn Änderungen Ihre Rechte oder unsere Datenverarbeitungspraktiken erheblich berühren, werden wir Sie per E-Mail benachrichtigen, wenn Sie ein Patient sind.

Überprüfung: Wir überarbeiten diese Erklärung, wenn sich unsere Verarbeitungen, unsere Dienstleister oder die Gesetzgebung ändern.

15. Berufsgeheimnis und Rechtskonformität

Als in Belgien zugelassene Berufsfachkraft im Gesundheitswesen bin ich gebunden an:

  • Berufsgeheimnis: Artikel 352 des Strafgesetzbuches verbietet mir, preiszugeben, was Sie mir anvertrauen, außer wenn ich vor Gericht oder vor einem parlamentarischen Untersuchungsausschuss aussage oder wenn das Gesetz mich dazu verpflichtet oder ermächtigt
  • DSGVO und Gesetz vom 30. Juli 2018: Ich verarbeite Ihre personenbezogenen Daten gemäß diesen beiden Texten
  • Gesetz vom 22. August 2002 über die Rechte des Patienten, abgeändert durch das Gesetz vom 6. Februar 2024: Es schützt Ihre Rechte auf Qualitätsleistungen, auf Information, auf Einwilligung und auf Zugang zu Ihrer Patientenakte
  • Gesetz vom 22. April 2019 über die Qualität der Ausübung der Gesundheitspflege: Es verpflichtet mich, Ihre Akte zu führen und aufzubewahren (Artikel 33 bis 35), und macht die Weitergabe Ihrer Daten an eine andere Berufsfachkraft im Gesundheitswesen von Ihrer Einwilligung abhängig (Artikel 19 und 36)

16. Wie Sie uns kontaktieren und eine Beschwerde einlegen

Anfragen zu Datenschutzrechten

Für Fragen, Bedenken oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie bitte:

Pierre Abou-Zeid

E-Mail: info@diaeta.be

Telefon: +32 479 35 55 51

Anschrift: Ouden Heirweg 58, 9340 Lede, Belgien

Bevorzugter Kontakt: E-Mail (bitte geben Sie "Datenschutzanfrage" in der Betreffzeile an)

Antwortfrist: Wir bestätigen den Eingang Ihres Antrags innerhalb von 5 Werktagen und beantworten ihn innerhalb eines Monats. Je nach Komplexität und Anzahl der Anträge können wir diese Frist um zwei Monate verlängern. Wir informieren Sie darüber, mit Angabe der Gründe, innerhalb eines Monats nach Ihrem Antrag. Anträge auf Einsicht in die Patientenakte oder auf eine Kopie davon beantworten wir innerhalb von 15 Tagen.

Beschwerde bei der Datenschutzbehörde einlegen

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht in Übereinstimmung mit der DSGVO oder dem belgischen Datenschutzrecht behandelt haben, haben Sie das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde einzulegen:

Autorité de protection des données / Gegevensbeschermingsautoriteit

Website: datenschutzbehorde.be

Anschrift: Rue de la Presse 35 / Drukpersstraat 35, 1000 Brüssel, Belgien

Telefon: +32 (0)2 274 48 00

E-Mail: contact@apd-gba.be

17. Rechenschaftspflicht und Dokumentation

Wir führen eine umfassende Dokumentation unserer Datenschutzpraktiken, einschließlich:

  • Verzeichnis von Verarbeitungstätigkeiten (Artikel 30 DSGVO), das alle Datenverarbeitungsvorgänge dokumentiert
  • Auftragsverarbeitungsverträge mit unseren Auftragsverarbeitern
  • Aufzeichnungen von Datensicherheitsbewertungen und Verfahren zur Reaktion auf Vorfälle
  • Einwilligungsaufzeichnungen für Website-Besucher
  • Regelmäßige Compliance-Überprüfungen und -Aktualisierungen

Diese Dokumentation wird für die Überprüfung durch die Aufsichtsbehörde auf Anfrage aufbewahrt.

Datenschutz-Folgenabschätzung (DSFA)

Artikel 35 DSGVO verlangt eine Datenschutz-Folgenabschätzung (DSFA), wenn eine Verarbeitung voraussichtlich ein hohes Risiko zur Folge hat, insbesondere bei umfangreicher Verarbeitung von Gesundheitsdaten. Nach Erwägungsgrund 91 der DSGVO ist die Verarbeitung der Daten seiner Patienten durch einen einzeln praktizierenden Angehörigen eines Gesundheitsberufes keine umfangreiche Verarbeitung. Unsere Verarbeitungen stehen auch nicht auf der Liste der Datenschutzbehörde (Beschluss Nr. 01/2019). Eine DSFA ist daher nicht verpflichtend. Wir bewerten dennoch die Risiken unserer Verarbeitungen und wenden Garantien an: Hosting der Körperzusammensetzungsmessungen bei einem laut Hersteller HDS-zertifizierten Hoster, Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

18. Mehrsprachige Verfügbarkeit und rechtlicher Vorrang

Die französische Fassung dieser Datenschutzerklärung ist maßgeblich. Übersetzungen ins Englische, Niederländische und Deutsche sind auf dieser Website veröffentlicht.

Rechtlicher Vorrang: Bei Unstimmigkeiten oder Konflikten zwischen Sprachversionen hat die französische Version rechtlichen Vorrang und gilt als maßgebliche Version für Auslegungs- und Durchsetzungszwecke.

Alle Sprachversionen werden mit demselben "Zuletzt Aktualisiert"-Datum gepflegt, um Konsistenz zwischen den Übersetzungen zu gewährleisten. Bei Fragen zu dieser Erklärung kontaktieren Sie bitte info@diaeta.be.

Ihre Privatsphäre und die Vertraulichkeit Ihrer Gesundheitsinformationen sind grundlegend für unsere Praxis.

ENDE DER DATENSCHUTZERKLÄRUNG