Wir – die Lighter.me GmbH – möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.
Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttre-ten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DS-GVO") zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person sicherzustellen.
Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung ("Datenschutzhinweise") informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.
Unsere Datenschutzhinweise sind wie folgt strukturiert: Im Abschnitt (A) finden Sie allgemeine Informationen, die für sämtliche von uns durchgeführten Datenverarbeitungsvorgänge gelten. Abschnitt (B) enthält spezifische Datenschutzhinweise im Zusammenhang mit der Nutzung unserer Webseite. Abschnitt (C) enthält die speziellen Datenschutzhinweise bezüglich des Lighter.me Programms.
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO ist:
Lighter.me GmbH
vertreten durch den Geschäftsführer Harald Schneider
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Telefon: 08251-8602911
E-Mail: kontakt@lighter.me
Unseren Datenschutzbeauftragten erreichen Sie unter den nachstehenden Kontaktdaten:
E-Mail: privacy@lighter.me
Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:
Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt.
Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (zB § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbe-zogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zB SSL-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir übermitteln ihre personenbezogenen Daten nur dann an Dritte, wenn dies ausdrücklich gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben. Gesetzlich ist eine Übermittlung insbesondere dann erlaubt, wenn:
Daneben können wir unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
Ihre Rechte als Betroffener können Sie gegenüber der Verantwortlichen unter den in (A) 1 angegebenen Kontaktdaten jederzeit geltend machen.
Ihnen als Betroffener stehen nachstehende Rechte zu:
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DS-GVO zu erhalten.
Sie haben das Recht, von uns unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
Sie haben das Recht, unter den in Art. 17 DS-GVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DS-GVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Betroffenen und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Betroffene bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Betroffene sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Betroffenen noch umstritten ist.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, sowie sie aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgen sollte, Widerspruch nach Art. 21 DS-GVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Sie haben das Recht, sich bei Beschwerden an die für uns zuständige Aufsichtsbehörde in München – Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) - https://www.datenschutz-bayern.de/ zu wenden. Daneben können Sie sich auch an die für Ihren Wohnort zuständige Aufsichtsbehörde wenden. Eine Liste mit den Aufsichtsbehörden können Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abrufen.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2024.
Durch die Weiterentwicklung unserer digitalen Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung entsprechend anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite von Ihnen abgerufen und ausgedruckt werden.
Im nachstehenden werden Ihnen die Hinweise im Zusammenhang mit der Nutzung unserer Webseite erteilt:
Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien personenbezogener Daten von uns verarbeitet:
"Protokolldaten": Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:
„Kontaktformulardaten“: Bei der Nutzung unseres Kontaktformulars werden Ihr Name, E-Mail Adresse und der Zeitpunkt der Übermittlung verarbeitet.
Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.
Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a oder lit. f DS-GVO.
Die Verarbeitung von Kontaktformulardaten erfolgt zur Bearbeitung Ihrer Anfrage. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sofern für die Verarbeitung der Daten die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erforderlich ist, ist § 25 Abs. 1, 2 TTDSG hierfür die Rechtsgrundlage.
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für einen Zeitraum von zehn Jahren. Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.
Alle Informationen zu Cookies und Details zu den auf unserer Website verwendeten Cookies finden Sie in unserer Cookie Policy.
Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 S.1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.
Sie können die auf Ihrem Rechner gespeicherten Cookies jederzeit selbst löschen. Auch können Sie Ihren Browser so einstellen, dass er Sie vor Annahme eines Cookies informiert bzw. keine Cookies annimmt. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.
Zur bedarfsgerechten Gestaltung unserer Webseite erstellen wir pseudonyme Nutzungsprofile mit Hilfe von Google Analytics. Google Analytics verwendet Targeting Cookies, die auf Ihrem Endgerät gespeichert und von uns ausgelesen werden können. Die Datenverarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung).
Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da wir die IP-Anonymisierung auf unserer Webseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt (weitere Informationen zu Zweck und Umfang der Datenerhebung erhalten Sie zB unter https://policies.google.com/privacy?hl=de&gl=de). Wir haben mit Google LLC (USA) zudem einen Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen. Google wird alle Informationen demnach nur streng zweckgebunden nutzen, um die Nutzung unserer Webseite für uns auszuwerten und Reports über die Webseitenaktivitäten zusammenzustellen.
Diese Webseite verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
Sie können Ihre einmal erteilte Einwilligung in den Dienst Googlen-Analytics jederzeit widerrufen. Bitte nutzen Sie hierfür eine der folgenden Möglichkeiten:
Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: https://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: https://safety.google/privacy/privacy-controls/, den Nutzungsbedingungen: https://policies.google.com/terms?hl=de&gl=de sowie die Datenschutzerklärung: https://support.google.com/analytics/answer/6004245?hl=de.
In einem ersten Schritt wird ein sogenannter Eignungstest durchgeführt. Im Rahmen des Eignungstest werden folgende personenbezogene Daten verarbeitet : Namen, Geburtstdatum, Geschlecht, Körpergröße, Gewicht, Angaben zur Schwangerschaft, Angaben zu Vorerkrankungen („Eignungstestdaten“).
Bei der weiteren Durchführung des Lighter.me Programms verarbeiten wir nachstehende Daten: Namen, Geburtsdatum, Kontaktdaten, Geschlecht, Körpergröße, Gewicht, Anamnesen, Diagnosen, Untersuchungen und deren Ergebnisse, Befunde, Therapien und ihre Wirkungen („Programmdaten“).
Die Eignungstestdaten verwenden wir zur Überprüfung Ihrer Eignung für das Lighter.me Programm. Sofern Sie sich in der Folge für das Lighter.me Programm entscheiden sollten, so werden die Eignungstestdaten für die weitere Durchführung des Lighter.me Programms verarbeitet. Die Programmdaten werden wir gleichermaßen für die Durchführung des Lighter.me Programms.
Die Rechtsgrundlage der Verarbeitung der vorgenannten Daten sind – soweit gegeben – Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) und Art. 9 Abs. 2 lit. a) DS-GVO, sowie auf der gesetzlichen Grundlage nach Art. 9 Abs. 2 lit. h) DS-GVO, der eine Verarbeitung unter anderem zur Versorgung und Behandlung im Gesundheits,- und Sozialbereich vorsieht sowie Art. 6 Abs. 1 lit. b) DS-GVO, der eine Verarbeitung zur Erfüllung eines Behandlungsvertrages gestattet.
Die Eignungstestdaten und Programmdaten übermitteln wir nur auf Grundlage Ihrer Einwilligung oder eines Gesetzes an Dritte. Im Rahmen der Durchführung des Lighter.me Programms werden die Daten – sofern Sie Ihre Einwilligung hierzu abgegeben haben – an einen von Ihn ausgewählten Partnerarzt für die ärztliche Begleitung des Lighter.me Programmes sowie an die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower Grand Canal Dock, Dublin DO2 H210, Irland zum Zwecke der Abrechnung übermitteln. Dabei werden unter Berücksichtigung des Datenminimierungsprinzips nur die jeweils für den angegebenen Zweck notwendigen Daten übermittelt.
Wir bewahren respektive speichern die unter Ziffer (C) 1 genannten personenbezogenen Daten aufgrund der gesetzlichen Aufbewahrungsfrist nach § 630f Abs. 3 BGB für einen Zeitraum von zehn Jahren nach Abschluss des Lighter.me Programms. Darüber hinaus behalten wir uns in besonderen Fällen vor, die vorgenannten personenbezogenen Daten für eine längere Zeit als gesetzlich angeordnet aufzubewahren. Dies betrifft insbesondere den Fall der Geltendmachung eines Haftungsanspruches. In diesem Fall werden die vorgenannten personenbezgogenen Daten, soweit erforderlich, bis zu einer Dauer von 30 Jahren aufbewahrt.
Stand der Datenschutzhinweise: 07.02.2024
