Datenschutzerklärung

Verantwortliche

Ornella Keller ist für die Bearbeitung der über diese Website erhaltenen Personendaten verantwortlich, im Sinne des Schweizer Datenschutzgesetzes (DSG) und der Datenschutz-Grundverordnung (DSGVO).

Welche Daten erhoben werden

Diese Website hat zwei Türen. Das Kontaktformular steht allen offen; der Patientenbereich, weiter unten beschrieben, öffnet sich nur mit einem Konto, das ich selbst anlege. Eine freie Registrierung gibt es nicht, und niemandem wird ein Gesundheitsfragebogen vorgelegt.

Das Kontaktformular erfasst Ihren Namen, Ihre E-Mail-Adresse, die gewünschte Sprache und Art der Beratung sowie den Inhalt Ihrer Nachricht. Diese Angaben gehen direkt an mein Postfach und werden nicht in einer Datenbank dieser Website gespeichert.

Das Formular fragt keine Gesundheitsdaten ab. Es bittet Sie ausdrücklich, dort keine Symptome zu schildern – darüber sprechen wir in der Beratung, in einem dafür geeigneten Rahmen.

Der Patientenbereich

Der Patientenbereich ist für die Menschen gedacht, die ich begleite. Ich lege das Konto selbst an und übergebe Ihnen die Zugangsdaten; von der Website aus kann man sich kein Konto einrichten.

Darin gespeichert sind Ihre E-Mail-Adresse, Ihr Passwort als verschlüsselter Abdruck – nie im Klartext –, die in Ihrem Browser geöffneten Sitzungen, die Sprache, in der Sie Ihren Bereich lesen, sowie Vorname, Name, Telefonnummer, Foto und die Notizen, die ich für meine Begleitung festhalte.

Dazu kommen die Rezepte, die ich Ihnen zuteile, die Zeilen, die ich dazuschreibe, und der Tag, für den sie gedacht sind.

Diese zugeteilten Rezepte sind Gesundheitsdaten. Ein für Sie ausgewähltes Rezept sagt etwas über Ihre Verdauung, Ihre Unverträglichkeiten oder Ihren Zustand aus, auch wenn kein Feld so heisst; meine Notizen sagen es noch deutlicher. Ich behandle sie entsprechend.

Ich kann ausserdem Ihr Geschlecht im Sinne der verwendeten Formel, Ihr Geburtsdatum, Ihre Grösse, Ihr Gewicht, Ihr Aktivitätsniveau und das Datum dieser Messungen festhalten, um einen täglichen Energierichtwert zu schätzen. Das sind Gesundheitsdaten. Sie dienen mir zur Vorbereitung Ihrer Pläne: weder die Messwerte noch der daraus abgeleitete Richtwert noch die Kalorienangaben der Gerichte erscheinen in Ihrem Bereich.

Wenn Sie ein neues Passwort anfordern, erhalten Sie per E-Mail einen Link zum einmaligen Gebrauch. Aufbewahrt wird nur sein Abdruck, nie der Link selbst: Er wird unbrauchbar, sobald er benutzt wurde, und ohnehin nach kurzer Zeit.

Was noch nicht besteht

Ich schreibe lieber auf, was fehlt, als zu versprechen, was es nicht gibt. Vier Garantien, die ein Bereich mit Gesundheitsdaten bieten muss, bestehen heute nicht: Beim Anlegen des Kontos wird keine ausdrückliche Einwilligung eingeholt, die Daten sind im Ruhezustand nicht verschlüsselt, es ist keine Aufbewahrungsdauer festgelegt, und ein Hosting in der Schweiz oder in der Europäischen Union ist nicht gewährleistet.

Deshalb wird der Patientenbereich ausschliesslich mit Testkonten benutzt: Es liegt kein echtes Dossier darin. Diese Seite wird berichtigt, sobald einer dieser vier Punkte geregelt ist – und nicht umgekehrt.

Technische Protokolle

Wie jede Website erfasst der Server technische Protokolle: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite und Browsertyp.

Diese Protokolle dienen ausschliesslich der Sicherheit und dem einwandfreien Betrieb der Website. Sie werden befristet aufbewahrt und danach gelöscht.

Cookies und Reichweitenmessung

Diese Website verwendet weder Werbe-Cookies noch Tracker noch Profilbildung.

Die Nutzung wird mit Cloudflare Web Analytics gemessen, einem Werkzeug ohne Cookies, das Seitenaufrufe zählt, ohne Sie zu identifizieren, ohne Sie über Besuche hinweg zu verfolgen und ohne ein Profil anzulegen.

Eine Einwilligung ist deshalb nicht erforderlich, und es wird Ihnen kein Banner aufgedrängt.

Zweck und Rechtsgrundlage

Ihre Daten werden ausschliesslich verwendet, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren.

Die Daten im Patientenbereich dienen allein meiner Begleitung: Ihnen die gemeinsam vereinbarten Rezepte und den Plan zu übermitteln und von einer Beratung zur nächsten zu behalten, was Sie mir anvertraut haben.

Die Bearbeitung stützt sich auf Ihre eigene Kontaktaufnahme und auf das berechtigte Interesse, darauf zu antworten. Rechtsgrundlage für die Bearbeitung von Gesundheitsdaten ist die ausdrückliche Einwilligung – genau sie fehlt heute, weshalb der Bereich nur Testkonten dient.

Hosting und Bearbeitungsort

Die Website wird von Cloudflare, Inc. gehostet und über deren weltweites Netz ausgeliefert. Über das Formular gesendete Nachrichten werden von Resend, Inc. an mein Postfach zugestellt.

Beide Anbieter haben ihren Sitz in den USA: Die Daten, die Sie über das Formular senden, verlassen damit die Schweiz und die Europäische Union. Sie handeln ausschliesslich nach meinen Weisungen und nutzen Ihre Daten nicht für eigene Zwecke.

Auch die Datenbank des Patientenbereichs wird von Cloudflare gehostet. Ich kann daher heute nicht gewährleisten, dass sie in der Schweiz oder in der Europäischen Union bleibt: Das ist einer der vier Punkte oben.

Wenn Sie diese Übermittlung vermeiden möchten, können Sie mir direkt an meine E-Mail-Adresse schreiben oder mich anrufen.

Weitergabe an Dritte

Ihre Daten werden weder verkauft noch vermietet noch zu kommerziellen Zwecken an Dritte weitergegeben.

Empfänger sind ausschliesslich die oben genannten technischen Dienstleister, und zwar allein für den Betrieb der Website und die Zustellung Ihrer Nachricht.

Aufbewahrungsdauer

Über das Formular eingegangene Nachrichten werden in keiner Datenbank abgelegt: Sie landen in meinem Postfach, bleiben dort so lange, wie die Bearbeitung Ihrer Anfrage es erfordert, und werden danach gelöscht.

Die Daten des Patientenbereichs dagegen liegen in einer Datenbank, und eine Aufbewahrungsdauer ist dafür noch nicht festgelegt: Das ist einer der vier Punkte oben. Die Links zum Zurücksetzen des Passworts verfallen immerhin von selbst.

Sie können jederzeit verlangen, dass ich Ihr Konto schliesse und seinen Inhalt lösche.

Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen oder der Bearbeitung widersprechen.

Schreiben Sie mir einfach an die unten stehende Adresse. Ich antworte so rasch wie möglich.

Aktualisierung dieser Erklärung

Diese Erklärung wurde zur Aufschaltung des Patientenbereichs überarbeitet. Sie wird bei jeder neuen Funktion erneut überarbeitet, und sobald eine der vier Garantien oben besteht.

Sie beschreibt, was die Website heute tut, nicht was sie tun wird: Was hier nicht steht, gibt es noch nicht.