DSGVO-Informationen

Was ist die DSGVO?

Die DSGVO ist eine EU-Verordnung zum Schutz personenbezogener Daten, die seit Mai 2018 gilt. Sie stärkt Ihre Rechte als betroffene Person und verpflichtet uns zu transparentem Umgang mit Ihren Daten.

ThermaVita ist vollständig DSGVO-konform und nimmt Datenschutz sehr ernst

Prinzipien der DSGVO, die wir befolgen

• Rechtmäßigkeit - Verarbeitung nur mit Rechtsgrundlage
• Transparenz - Klare Information über Datenverarbeitung
• Zweckbindung - Daten nur für angegebene Zwecke
• Datenminimierung - Nur notwendige Daten erheben
• Richtigkeit - Daten aktuell und korrekt halten
• Speicherbegrenzung - Löschen nach Zweckerfüllung
• Integrität & Vertraulichkeit - Angemessene Sicherheit

Ihre Rechte im Detail

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie speichern. Sie erhalten Kopie Ihrer Daten, Verarbeitungszwecke, Empfänger und Speicherdauer.

Anfrage: Per E-Mail an [email protected]
Antwortzeit: Innerhalb von 30 Tagen
Kosten: Erste Auskunft kostenlos

Recht auf Berichtigung (Art. 16 DSGVO)

Falsche oder unvollständige Daten werden auf Ihren Wunsch unverzüglich korrigiert.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn kein Grund mehr für die Speicherung besteht.

Ausnahmen: Aufbewahrungspflichten (z.B. Steuern, Buchführung), laufende Verträge

Recht auf Einschränkung (Art. 18 DSGVO)

Sie können verlangen, dass Ihre Daten nicht mehr verarbeitet, aber gespeichert werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen Format (CSV, JSON oder PDF) erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung. Widerspruch gegen Newsletter jederzeit möglich.

Recht auf Widerruf (Art. 7 DSGVO)

Erteilte Einwilligungen können Sie jederzeit widerrufen. Widerruf hat keine negativen Folgen.

Unsere DSGVO-Maßnahmen

• Datenschutz-Folgenabschätzungen für alle kritischen Prozesse
• Datenschutz durch Technikgestaltung (Privacy by Design)
• Auftragsverarbeitungsverträge mit allen externen Dienstleistern
• Regelmäßige Mitarbeiter-Schulungen
• Interner Datenschutzbeauftragter
• Regelmäßige Sicherheitsaudits

Datenpannen-Verfahren

Im unwahrscheinlichen Fall einer Datenpanne:

1. Sofortige Eindämmung und Schadensbegrenzung
2. Meldung an Aufsichtsbehörde innerhalb von 72 Stunden
3. Information betroffener Personen bei hohem Risiko
4. Dokumentation und Analyse zur Vermeidung zukünftiger Vorfälle

Unser Datenschutzbeauftragter

Dr. Martin Schäfer
Email: [email protected]
Telefonische Sprechstunde: Di & Do 14-16 Uhr

Beschwerde einreichen

Sie haben jederzeit das Recht, sich an die Aufsichtsbehörde zu wenden:

Landesbeauftragter für Datenschutz Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Email: [email protected]