Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG):
Susanne Flandorfer, BSc BSc
Canongasse 4/14, 1180 Wien
E-Mail: office@diaetologin-flandorfer.at
Telefon: +43 681 81799728
Überblick über die Datenverarbeitung
Wir verarbeiten personenbezogene Daten für den Betrieb dieser Website und für Ihre Beratung. Ihre Daten werden nicht verkauft oder ohne Rechtsgrundlage an Dritte weitergegeben.
- Ihre Beratung: Für Rückruf, Terminbuchung, Fragebogen und Unterlagen gelten die gemeinsamen Formular-Hinweise und die Angaben beim jeweiligen Formular. Die Nutzung ist freiwillig; Sie erreichen uns auch telefonisch.
- Ihr Websitebesuch: Die Webanalyse arbeitet ohne Cookies. Google Maps laden wir erst mit Ihrer Einwilligung.
- Ihre Rechte: Wie Sie Auskunft erhalten oder eine Löschung verlangen können, erfahren Sie unter „Ihre Rechte".
Hosting
Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Beim Aufruf der Website werden automatisch technische Daten durch Cloudflare verarbeitet.
| Verarbeitete Daten |
|
|---|---|
| Speicherung | Diese Daten sind für die Auslieferung der Website technisch erforderlich und werden in Server-Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. |
| Speicherdauer | Cloudflare speichert Endnutzer-Aktivitätslogs standardmäßig sieben Tage. Quelle: Cloudflare Data Act Addendum, Anlage 1, Fußnote 2 |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). |
| Datenweitergabe | Da Cloudflare seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Cloudflare hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet und nimmt am EU-US Data Privacy Framework teil. |
| Weitere Informationen | Cloudflare Datenschutzerklärung |
Webanalyse (Cloudflare Web Analytics)
Wir nutzen Cloudflare Web Analytics zur statistischen Auswertung der Websitenutzung. Anbieter ist die im Abschnitt „Hosting" genannte Cloudflare, Inc.
Cloudflare Web Analytics arbeitet vollständig ohne Cookies und ohne clientseitigen Speicher (kein localStorage). Es werden keine individuellen Nutzerprofile erstellt und kein geräteübergreifendes Tracking durchgeführt. IP-Adressen werden nicht zur Identifikation einzelner Besucher verwendet.
| Verarbeitete Daten |
|
|---|---|
| Zweck | Statistische Auswertung der Websitenutzung zur Verbesserung des Online-Angebots. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Optimierung des Angebots). |
| Datenweitergabe | Daten können in die USA übermittelt werden. Für Cloudflare Web Analytics gelten dieselben Angaben zu Standardvertragsklauseln und EU-US Data Privacy Framework wie im Abschnitt „Hosting". |
| Weitere Informationen | Cloudflare Datenschutzerklärung |
Webanalyse (Plausible Analytics)
Ergänzend setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
Plausible arbeitet vollständig ohne Cookies und ohne clientseitigen Speicher (kein localStorage). Es werden keine individuellen Nutzerprofile erstellt und kein geräteübergreifendes Tracking durchgeführt. IP-Adressen werden ausschließlich flüchtig zur Erzeugung einer täglich wechselnden, nicht umkehrbaren Hash-Kennung verwendet und nicht dauerhaft gespeichert; der dafür verwendete Salt wird alle 24 Stunden verworfen.
| Verarbeitete Daten |
|
|---|---|
| Zweck | Statistische Auswertung der Websitenutzung zur Verbesserung des Online-Angebots. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Optimierung des Angebots). Da keine personenbezogenen Daten auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich. |
| Datenweitergabe | Die erhobenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union (Deutschland) verarbeitet und gespeichert. Eine Übermittlung in Drittstaaten findet nicht statt. Mit Plausible Insights OÜ wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. |
| Weitere Informationen | Plausible Datenschutzerklärung, Plausible Data Policy |
SSL/TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Dadurch werden die Daten, die zwischen Ihrem Browser und den Servern dieser Website und ihrer Formulare übertragen werden, verschlüsselt und können nicht von Dritten mitgelesen werden.
Gemeinsame Hinweise zu den Online-Formularen
Die folgenden Hinweise gelten für Rückruf-Anfragen, den Dokumenten-Upload, den Fragebogen und die Terminbuchung. Welche Daten das jeweilige Formular erhebt und wann sie gelöscht werden, steht im zugehörigen Abschnitt.
| Wer Zugriff hat | Zugriff auf die Inhalte im Klartext haben ausschließlich die Praxisinhaberin sowie zur Verschwiegenheit verpflichtete Mitarbeitende. Die Diätologin unterliegt der gesetzlichen Verschwiegenheitspflicht nach § 36 MTDG. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. |
|---|---|
| Speicherort und Auftragsverarbeiter | Die Daten werden verschlüsselt an einen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, übertragen und dort gespeichert. Alle inhaltlichen Angaben liegen verschlüsselt; unverschlüsselt bleiben nur technische Metadaten (z. B. Eingangszeitpunkt, Terminzeit, Bearbeitungsstatus). Der Serverstandort ist Deutschland. Die Hetzner Online GmbH ist als technischer Auftragsverarbeiter in das Hosting eingebunden und hat auf die inhaltlichen Angaben nur in verschlüsselter Form Zugriff. |
| Vertrag und Zertifizierung | Mit Hetzner wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung Ihrer Daten sicherstellt. Hetzner ist nach DIN ISO/IEC 27001:2022 zertifiziert (Informationssicherheits-Managementsystem). |
| Rechtsgrundlagen für Ihre Beratung | Für die Anbahnung und Durchführung des Behandlungsvertrags gilt Art. 6 Abs. 1 lit. b DSGVO. Soweit dafür Gesundheitsdaten erforderlich sind, gilt zusätzlich Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO: Die Daten dienen der Versorgung und Behandlung durch die Diätologin, die der Verschwiegenheitspflicht nach § 36 MTD-Gesetz 2024 (MTDG) unterliegt. Eine gesonderte Einwilligung ist dafür nicht erforderlich. Die Zuordnung zum jeweiligen Zweck finden Sie beim Formular. |
| Behandlungsdokumentation | Angaben und Unterlagen, die in Ihre Beratung eingehen, übernehmen wir in die Behandlungsdokumentation. Diese bewahren wir gemäß § 34 Abs. 3 MTDG zehn Jahre auf und löschen beziehungsweise vernichten sie anschließend unwiderruflich. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 34 MTDG sowie Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 41 MTDG. |
| Ihre Rechte | Ihre Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung sowie die gesetzlichen Ausnahmen sind im Abschnitt „Ihre Rechte" beschrieben. Zur Ausübung genügt eine formlose Mitteilung an die Verantwortliche. |
| Weitere Informationen | Hetzner Datenschutzerklärung |
Kontaktformular (Rückruf vereinbaren)
Über das Formular „Rückruf vereinbaren" bitten Sie um ein kostenloses telefonisches Vorgespräch.
| Verarbeitete Daten |
Ohne die erforderlichen Angaben kann das Formular nicht abgesendet werden. Das gewählte Anliegen, die Herkunftsseite und gesundheitsbezogene Angaben in Ihrer Nachricht sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. |
|---|---|
| Zweck | Planung und Durchführung des Rückrufs unter Berücksichtigung Ihrer angegebenen Erreichbarkeit, Vorbereitung des Vorgesprächs und die anschließende Kommunikation zu Ihrer Anfrage. |
| Rechtsgrundlage | Die Vereinbarung des Vorgesprächs ist eine vorvertragliche Maßnahme auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die zur Vorbereitung erforderlichen Gesundheitsangaben — Anliegen, Herkunftsseite und Nachricht — gilt zusätzlich Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO. Eine freiwillig angegebene E-Mail-Adresse verwenden wir nur, um Sie zu Ihrer Anfrage auch schriftlich zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Bitte beschränken Sie Gesundheitsangaben auf das, was wir für das Telefonat wissen sollten — alles Weitere besprechen wir im Gespräch. |
| Speicherdauer | Anfragedaten, die nicht zur Behandlungsdokumentation gehören, löschen wir nach Abschluss Ihrer Anfrage und der dazugehörigen Kommunikation — auch bei anschließender Betreuung. Angaben, die in Ihre Beratung eingehen, bewahren wir zehn Jahre in der Behandlungsdokumentation auf. |
Ergänzend gelten die gemeinsamen Hinweise zu Vertraulichkeit, Speicherung, Dokumentation und Ihren Rechten.
Dokumenten-Upload
Über die Seite „Nachrichten und Dokumente senden" können Sie vor oder während Ihrer Beratung Unterlagen wie Laborbefunde, Ernährungsprotokolle oder ärztliche Befunde verschlüsselt an die Praxis übermitteln – oder uns eine Nachricht schreiben, auch ohne Dokumente.
| Verarbeitete Daten |
Bei den übermittelten Dokumenten handelt es sich regelmäßig um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten). Bitte laden Sie nur Unterlagen hoch, die für Ihre Beratung wichtig sind. |
|---|---|
| Zweck | Vorbereitung und Durchführung Ihrer ernährungstherapeutischen Beratung — Einsicht in die für Ihre Beratung relevanten medizinischen Unterlagen. |
| Rechtsgrundlage | Übermittlung und Nutzung der Unterlagen zur Vorbereitung und Durchführung Ihrer Beratung: Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO. |
| Speicherdauer |
|
Ergänzend gelten die gemeinsamen Hinweise zu Vertraulichkeit, Speicherung, Dokumentation und Ihren Rechten.
Fragebogen vor der ersten Beratung
Über die Seite „Fragebogen vor der ersten Beratung" können Sie nach Ihrer Terminbuchung bereits vor dem ersten Termin in Ruhe Angaben zu Ihrem Anliegen machen. Die Nutzung des Fragebogens ist freiwillig; Sie können alle Inhalte auch im Termin besprechen.
| Verarbeitete Daten |
Ohne die erforderlichen Angaben ist die Online-Übermittlung nicht möglich. Ihre Antworten und regelmäßig auch die hochgeladenen Unterlagen sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. |
|---|---|
| Verschlüsselung | Antworten und Unterlagen werden verschlüsselt gespeichert. Unverschlüsselt bleiben nur technische Metadaten wie Eingangszeitpunkt und Bearbeitungsstatus. |
| Zweck | Vorbereitung und Durchführung der Ernährungstherapie. Ihre Antworten ermöglichen eine Erstberatung, die auf Ihre Situation zugeschnitten ist. |
| Rechtsgrundlage | Übermittlung und Auswertung Ihrer Angaben zur Vorbereitung und Durchführung Ihrer Beratung: Art. 6 Abs. 1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO. |
| Speicherdauer |
|
| Zwischenspeicherung auf Ihrem Gerät | Damit Sie das Ausfüllen unterbrechen und später fortsetzen können, legt Ihr Browser den Zwischenstand im lokalen Speicher (localStorage) ausschließlich auf Ihrem eigenen Gerät ab. Solange Sie den Fragebogen nicht absenden, wird nichts davon an die Praxis oder an Dritte übertragen. Ausgewählte Dateien werden dabei nicht zwischengespeichert. Sie können den Zwischenstand jederzeit über die Schaltfläche „Alle Eingaben löschen" entfernen. Nach dem erfolgreichen Absenden wird er automatisch gelöscht, ebenso wenn Sie die Seite später als drei Tage nach der letzten Eingabe erneut öffnen. An gemeinsam genutzten Geräten empfehlen wir ein privates Browserfenster. |
Ergänzend gelten die gemeinsamen Hinweise zu Vertraulichkeit, Speicherung, Dokumentation und Ihren Rechten.
Terminbuchung
Über die Online-Terminbuchung können Sie eine Erstberatung verbindlich buchen. Die Buchungsbestätigung sehen Sie sofort auf dem Bildschirm; eine Bestätigungs-E-Mail wird nicht versendet.
| Verarbeitete Daten |
Ohne die erforderlichen Angaben ist die Buchung nicht möglich. Da es sich um einen Termin für eine ernährungstherapeutische Beratung handelt, sind die Termindaten — und erst recht Anliegen und Anmerkungen — Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. |
|---|---|
| Verschlüsselung | Verschlüsselt gespeichert werden Name, Telefonnummer, Terminart, Beratungsform, E-Mail-Adresse, Anliegen, Anmerkungen und die Kennzeichnung „terminbuchung". Unverschlüsselt bleiben Terminzeit, Bearbeitungsstatus und technische Buchungskennungen: Sie werden für die Verfügbarkeitsabfrage und den Schutz vor Doppelbuchungen benötigt. Auch diese Metadaten bleiben mit dem Buchungsdatensatz verknüpft und werden als personenbezogene Daten geschützt. |
| Zweck | Vereinbarung, Bestätigung und Verwaltung des Termins, Kontaktaufnahme bei Rückfragen oder Terminänderungen, bei einer Online-Erstberatung die Zusendung des Links zum Videogespräch an die angegebene E-Mail-Adresse sowie die Vorbereitung Ihrer Erstberatung anhand Ihres Anliegens und Ihrer Anmerkungen. |
| Rechtsgrundlage | Mit der verbindlichen Buchung schließen Sie den Behandlungsvertrag über die gewählte Beratung. Die erforderlichen Buchungsdaten einschließlich der E-Mail-Adresse bei einer Online-Erstberatung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die zur Terminverwaltung und Beratungsvorbereitung erforderlichen Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO. Eine bei Praxis-Terminen freiwillig angegebene E-Mail-Adresse verwenden wir nur, um Sie zu Ihrem Termin auch schriftlich zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Terminnachrichten wie Erinnerungen per SMS oder E-Mail versenden wir nicht. |
| Speicherdauer |
|
| Termin absagen | Einen gebuchten Termin können Sie unabhängig von Ihren Datenschutzrechten jederzeit absagen (siehe Stornoregelung). |
Ergänzend gelten die gemeinsamen Hinweise zu Vertraulichkeit, Speicherung, Dokumentation und Ihren Rechten.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Befunde und andere Unterlagen senden Sie uns bitte nicht per E-Mail, sondern über die Seite „Nachrichten und Dokumente senden" (siehe Abschnitt „Dokumenten-Upload").
| Verarbeitete Daten |
|
|---|---|
| Zweck | Bearbeitung Ihrer Anfrage. |
| Anbieter | Der E-Mail-Verkehr wird über mailbox.org abgewickelt, einen Dienst der Heinlein Hosting GmbH, Schwedter Str. 9/9a, 10119 Berlin, Deutschland. Mit mailbox.org wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. mailbox.org betreibt seine Server ausschließlich in Deutschland und ist nach DIN ISO/IEC 27001 zertifiziert. Die Übertragung erfolgt TLS-verschlüsselt. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage bzw. Durchführung des Behandlungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen). |
| Speicherdauer | Nicht dokumentationspflichtige E-Mail-Inhalte und Kontaktdaten löschen wir, sobald Ihre Anfrage und die dazugehörige Kommunikation abgeschlossen sind und sie hierfür nicht mehr benötigt werden — auch dann, wenn anschließend eine Betreuung stattfindet. Inhalte, die in Ihre Beratung eingehen, übernehmen wir in die Behandlungsdokumentation; dort gilt die zehnjährige Aufbewahrungsfrist nach § 34 Abs. 3 MTDG (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 34 MTDG). |
Google Maps
Zur Anzeige des Praxisstandorts verwenden wir Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird nicht automatisch geladen. Die Karte wird erst angezeigt, nachdem Sie aktiv auf „Karte laden" klicken (Zwei-Klick-Lösung). Erst dann wird eine Verbindung zu Google-Servern hergestellt und es können Daten übermittelt werden.
| Verarbeitete Daten |
|
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf „Karte laden"). Ihre Freigabe gilt nur für die aktuelle Seitendarstellung und wird nicht gespeichert. Sie können die laufende Karteneinbindung durch Neuladen dieser Seite beenden; danach wird Google Maps erst nach einem erneuten Klick geladen. Bereits an Google übermittelte Daten oder gesetzte Google-Cookies werden dadurch nicht automatisch gelöscht. |
| Datenweitergabe | Google kann Daten in die USA übermitteln. Google hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet und nimmt am EU-US Data Privacy Framework teil. |
| Weitere Informationen | Google Datenschutzerklärung, Google Maps Nutzungsbedingungen |
Schriftarten
Die auf dieser Website verwendeten Schriftarten (DM Sans, Cormorant Garamond) sind lokal auf dem Server gespeichert (Self-Hosting). Beim Laden der Schriftarten wird keine Verbindung zu externen Servern hergestellt. Es werden keine Daten an Drittanbieter wie Google Fonts übermittelt.
Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
| Recht | Grundlage | Das bedeutet |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Sie können Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben. |
| Berichtigung | Art. 16 DSGVO | Sie können die Korrektur unrichtiger Daten verlangen. |
| Löschung | Art. 17 DSGVO | Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht (für die Behandlungsdokumentation: zehn Jahre nach § 34 Abs. 3 MTDG). |
| Einschränkung der Verarbeitung | Art. 18 DSGVO | Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen. |
| Datenübertragbarkeit | Art. 20 DSGVO | Sie können verlangen, Ihre Daten in einem gängigen Format zu erhalten. |
| Widerspruch | Art. 21 DSGVO | Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse beruht. |
| Widerruf der Einwilligung | Art. 7 Abs. 3 DSGVO | Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (auf dieser Website derzeit nur das Laden von Google Maps), können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die für Ihre Beratung erforderliche Verarbeitung beruht nicht auf einer Einwilligung, sondern auf dem Behandlungsvertrag und dem MTD-Gesetz. |
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter „Verantwortliche" genannte Kontaktadresse.
Gesetzliche Einschränkungen (§ 41 MTDG): Soweit personenbezogene Daten zu den in § 41 Abs. 1 und 2 MTDG genannten Zwecken verarbeitet werden (Dokumentation, Auskunftserteilung und Honorarabrechnung), sind nach § 41 Abs. 3 MTDG die Rechte und Pflichten gemäß Art. 13, 14, 18 und 21 DSGVO ausgeschlossen. Diese Einschränkung gilt nur für die gesetzlich erfassten Verarbeitungen nach § 41 MTDG. Im Übrigen gelten die Betroffenenrechte uneingeschränkt.
Sie erreichen uns unter folgenden Kontaktdaten:
Susanne Flandorfer, BSc BSc
office@diaetologin-flandorfer.at
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das DSG verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf angepasst, um Änderungen an der Website oder gesetzlichen Anforderungen Rechnung zu tragen. Die aktuelle Version finden Sie stets auf dieser Seite.
Stand: September 2026