Datenschutz-
erklärung

1. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Telefon: +43 660 54 78 403
E-Mail: kontakt@raffaela-tcm.at

Weitere Unternehmensangaben findest du im Impressum.

2. Geltungsbereich und Grundsätze

Diese Erklärung gilt für den Besuch dieser Website, Anfragen per E-Mail oder Telefon, die externe Terminbuchung, die Durchführung und Dokumentation der Ernährungsberatung, die Abrechnung sowie – soweit zutreffend – die Veröffentlichung von Kundenstimmen und die Kommunikation über Instagram.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht. Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Daten werden nicht verkauft.

Die Bereitstellung von Daten ist grundsätzlich freiwillig. Ohne die für eine Anfrage, Terminvereinbarung, Beratung oder Abrechnung erforderlichen Angaben kann das jeweilige Anliegen jedoch nicht oder nur eingeschränkt bearbeitet beziehungsweise der Vertrag nicht durchgeführt werden.

3. Websitebereitstellung und Server-Logs

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse, Browser, Betriebssystem und Zugriffsstatus gehören. Fehlerprotokolle können zusätzlich technische Angaben zum fehlgeschlagenen Aufruf enthalten.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der technischen Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

Zur technischen Bereitstellung werden Hosting- und IT-Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Server- und Fehlerprotokolle werden nur so lange gespeichert, wie sie für den sicheren und stabilen Betrieb, die Fehleranalyse oder die Klärung eines konkreten Sicherheitsvorfalls erforderlich sind. Danach werden sie gelöscht oder anonymisiert. Maßgeblich sind die technische Erforderlichkeit und gegebenenfalls gesetzliche Nachweis- oder Verjährungsfristen.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, werden die von dir mitgeteilten Daten verarbeitet. Das können insbesondere Name, Kontaktdaten, Inhalt der Anfrage, Terminwünsche und die weitere Korrespondenz sein.

Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage. Geht es um die Anbahnung oder Durchführung einer Beratung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer verlässlichen Kommunikation und Dokumentation.

Für die E-Mail-Kommunikation wird ein technischer E-Mail-Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Zugriff auf Nachrichten erhalten nur Personen und Dienstleister, die ihn für die Bearbeitung, den sicheren Betrieb oder aufgrund gesetzlicher Pflichten benötigen.

Reine Anfragen ohne anschließenden Vertrag werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder die notwendige Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Bitte übermittle sensible Gesundheitsdaten und Befunde nicht unaufgefordert per gewöhnlicher E-Mail.

5. Externe Terminbuchung mit Cal.com

Für Erstgespräche und Folgeberatungen wird Cal.com ausschließlich als externer Link angeboten und nicht in diese Website eingebettet. Erst mit deinem Klick verlässt du diese Website und stellst eine direkte Verbindung zum Buchungsdienst her. Die Verlinkung übermittelt keinen Referrer.

Bei der Buchung können insbesondere Name, E-Mail-Adresse, Zeitzone, ausgewählter Termin, freiwillige Nachrichten, Buchungsstatus und technische Verbindungsdaten verarbeitet werden. Die Verarbeitung der für die Terminvereinbarung erforderlichen Angaben erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, verarbeitet Buchungsdaten nach eigener Darstellung im Auftrag der jeweiligen Kontoinhaberin. Für eigene Konto-, Sicherheits- und Websiteprozesse kann Cal.com selbst verantwortlich sein. Cal.com stellt für die Auftragsverarbeitung einen Vertrag gemäß Art. 28 DSGVO sowie Informationen zu eingesetzten Unterauftragsverarbeitern bereit.

Je nach gebuchtem Produkt können Daten in den USA und durch weitere Unterauftragsverarbeiter verarbeitet werden. Cal.com nennt hierfür insbesondere das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cal.com und Trust Center von Cal.com.

Buchungsdaten werden in Cal.com und in der eigenen Terminverwaltung nur so lange gespeichert, wie sie für Terminorganisation, Beratung, Nachbetreuung sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Nicht mehr erforderliche Buchungsdaten werden gelöscht oder anonymisiert.

Bitte trage in Freitextfelder bei Cal.com keine Gesundheitsdaten, Befunde oder Diagnosen ein. Solche Informationen werden – wenn sie für die Beratung erforderlich sind – erst im dafür vorgesehenen Beratungsprozess und auf der unten beschriebenen Rechtsgrundlage erhoben.

6. Ernährungsberatung und Gesundheitsdaten

Für die Vorbereitung und Durchführung einer Beratung können Stamm- und Kontaktdaten, Termin- und Vertragsdaten, Ernährungsgewohnheiten, Lebensumstände, Beratungsziele, Gesprächsnotizen sowie freiwillig bereitgestellte Unterlagen verarbeitet werden. Je nach Anliegen können darunter besondere Kategorien personenbezogener Daten fallen, insbesondere Angaben zu Beschwerden, Diagnosen, Medikamenten, Allergien, Unverträglichkeiten, Zyklus, Schwangerschaft oder Stillzeit sowie Zungenfotos.

Allgemeine Vertrags- und Beratungsdaten werden zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Gesundheitsdaten werden nur verarbeitet, wenn sie für die gewünschte Beratung erforderlich sind und du zuvor ausdrücklich nach Art. 9 Abs. 2 lit. a DSGVO eingewilligt hast. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ist die Verarbeitung bestimmter Gesundheitsdaten für die gewünschte individuelle Beratung unerlässlich, kann diese nach einem Widerruf gegebenenfalls nicht fortgesetzt werden.

Bei Beratungen für Minderjährige werden zusätzlich Daten der obsorgeberechtigten Person verarbeitet. Die erforderlichen Zustimmungen und Einwilligungen werden abhängig von Alter und Einsichtsfähigkeit des Kindes beziehungsweise Jugendlichen eingeholt.

Online-Beratungen können über einen Videokonferenzdienst durchgeführt werden. Dabei können insbesondere Name, E-Mail-Adresse, Termin-, Verbindungs-, Bild- und Tondaten verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; soweit im Gespräch Gesundheitsdaten mitgeteilt werden, zusätzlich auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eingesetzte Videodienstleister werden als Auftragsverarbeiter gemäß Art. 28 DSGVO gebunden. Eine Aufzeichnung findet nicht statt.

Beratungsunterlagen werden nur so lange aufbewahrt, wie dies für die laufende Beratung, vereinbarte Nachbetreuung und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gesetzlich länger aufzubewahrende Abrechnungsunterlagen werden getrennt behandelt. Nicht mehr erforderliche Gesundheitsdaten werden gelöscht oder sicher vernichtet.

7. Vertragsabwicklung und Rechnungswesen

Zur Abwicklung der Beratung und Verrechnung werden insbesondere Name, Anschrift, Kontaktdaten, vereinbarte Leistung, Termin, Entgelt, Zahlungsstatus sowie Rechnungs- und Belegdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs-, Steuer- und Aufbewahrungspflichten.

Rechnungen, Belege und abgabenrechtlich relevante Unterlagen werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt. Bei anhängigen behördlichen oder gerichtlichen Verfahren kann eine längere Speicherung erforderlich sein. Empfänger können – soweit im Einzelfall erforderlich – Banken, Steuerberatung, Behörden sowie Rechtsvertretungen sein.

8. Kundenstimmen und Bewertungen

Auf der Website können anonymisierte Kundenstimmen veröffentlicht werden. Soweit eine Person trotz Anonymisierung identifizierbar ist, erfolgt die Veröffentlichung nur auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Enthält eine Kundenstimme Gesundheitsdaten, ist zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Umfang, Wortlaut und Veröffentlichungsmedium werden vorab abgestimmt.

Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die Kundenstimme wird danach aus den von mir kontrollierten Auftritten entfernt. Bereits erfolgte Vervielfältigungen, Suchmaschinen-Zwischenspeicher oder rechtmäßige Veröffentlichungen Dritter können nicht in jedem Fall vollständig zurückgeholt werden.

Der Link „Kundenrezensionen auf Google ansehen“ ist nur ein externer Link; Google-Bewertungen werden nicht in diese Website eingebettet.

9. Externe Links, Google-Dienste und Instagram

Diese Website enthält Links zum Routenplaner von Google Maps, zu Google-Bewertungen, zu Instagram sowie zu weiteren externen Informationsseiten. Diese Dienste sind nicht eingebettet. Erst wenn du einen Link aktiv anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Zeitpunkt, Zielseite sowie – abhängig von deinen Einstellungen – Konto- oder Standortdaten verarbeitet werden. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich.

Für Google Maps und Google-Bewertungen ist in Europa regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig; eine weitere Verarbeitung durch Google LLC und verbundene Unternehmen, auch in Drittländern, ist möglich. Informationen: Datenschutzerklärung von Google.

Die Instagram-Präsenz wird zur Information über Leistungen und zur Kommunikation betrieben. Betreiberin für Personen im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Besuch der Instagram-Präsenz verarbeitet Meta Daten in eigener Verantwortung. Für bestimmte Seiten-Insights können Meta und die Betreiberin der Präsenz gemeinsam verantwortlich sein. Informationen: Datenschutzrichtlinie von Instagram und Zusatz für Verantwortliche.

Wenn du über Instagram eine Nachricht sendest, wird ihr Inhalt zur Beantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bitte übermittle auch dort keine sensiblen Gesundheitsdaten oder Befunde.

10. Empfänger, Drittlandübermittlungen und Datensicherheit

Zugriff auf personenbezogene Daten erhalten nur jene Stellen, die ihn für den jeweiligen Zweck benötigen. Dazu können Hosting-, E-Mail-, Telekommunikations-, Terminbuchungs-, Video- und IT-Dienstleister, Banken, Steuerberatung, Behörden und Rechtsvertretungen gehören. Auftragsverarbeiter werden vertraglich gemäß Art. 28 DSGVO gebunden. Eine Offenlegung an andere Empfänger erfolgt nur bei gesetzlicher Verpflichtung, zur Vertragserfüllung, auf Grundlage einer Einwilligung oder zur Wahrung beziehungsweise Durchsetzung berechtigter Rechtsansprüche.

Eine Übermittlung in ein Land außerhalb des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss, gültige Standardvertragsklauseln und erforderliche ergänzende Maßnahmen oder eine ausdrückliche Einwilligung. Bei bloßen externen Links entscheidest du selbst, ob du den jeweiligen Dienst aufrufst.

Zum Schutz der Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere verschlüsselte Übertragung der Website, Zugriffsbeschränkungen, sichere Passwörter, aktuelle Systeme, Datensparsamkeit, getrennte Berechtigungen und regelmäßige Löschung. Eine vollständig risikofreie Übertragung über das Internet oder per E-Mail kann dennoch nicht garantiert werden.

11. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch nach Art. 21 DSGVO: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Personenbezogene Daten werden dann nicht weiterverarbeitet, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche überwiegen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@raffaela-tcm.at. Zur Vermeidung unbefugter Datenweitergabe kann ein geeigneter Identitätsnachweis erforderlich sein.

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Stand: 12. Oktober 2026. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, tatsächliche Datenflüsse oder rechtliche Anforderungen ändern.