Datenschutzerklärung
Stand: November 2026
Mit dieser Datenschutzerklärung informiere ich gemäß Art. 13 und 14 DSGVO darüber, wie ich personenbezogene Daten im Zusammenhang mit meiner Website, meinen Beratungen, dem Gruppenprogramm Love To Eat, meinem Newsletter und meinen digitalen Angeboten verarbeite.
1. Verantwortliche
Verantwortlich im Sinne der DSGVO ist:
Andrea Zarfl, BSc MSc
Diätologin und Sportwissenschaftlerin
Römerweg 47, 9061 Klagenfurt-Wölfnitz, Österreich
E-Mail: office@andrea-zarfl.at
Website: www.andrea-zarfl.at
Für die Website und die Angebote des IBE Fortbildungsinstituts für intuitive und bedürfnisorientierte Ernährung OG (www.ibe-institut.com) gilt dessen eigene Datenschutzerklärung.
2. Kategorien personenbezogener Daten
Je nachdem, welche Angebote Sie nutzen, verarbeite ich insbesondere folgende Daten:
- Stamm- und Kontaktdaten, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer;
- Termin- und Buchungsdaten, z. B. gebuchte Leistung, Termin, Teilnahme an Love To Eat;
- Gesundheitsdaten im Rahmen der Beratung und Therapie, z. B. Angaben zu Essverhalten, Diagnosen, Medikamenten, Vorerkrankungen, körperlichem und psychischem Befinden sowie Aufzeichnungen aus der Beratung;
- bei Elternberatungen Angaben zum Kind, z. B. Alter, Essverhalten und gesundheitliche Umstände;
- Rechnungs-, Zahlungs- und Transaktionsdaten;
- Kommunikationsdaten aus E-Mails, Kontaktformularen und Nachrichten;
- technische Daten bei der Website-Nutzung, z. B. IP-Adresse, Geräte- und Browserdaten, Logdaten, Cookie- und Einwilligungsinformationen.
3. Zwecke und Rechtsgrundlagen
Ich verarbeite personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind das insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Terminbuchung, Beratung, Anmeldung zu Love To Eat, Abrechnung und Bearbeitung konkreter Anfragen;
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, insbesondere steuerrechtlicher Aufbewahrungspflichten sowie der berufsrechtlichen Dokumentationspflicht als Diätologin;
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere die sichere Bereitstellung der Website, die Organisation meiner Praxis sowie die Geltendmachung und Abwehr von Rechtsansprüchen;
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere für den Newsletter, nicht notwendige Cookies, eingebettete Inhalte und freiwillige Aufzeichnungen;
- Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO: Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsvorsorge und Behandlung durch eine Angehörige eines gesetzlich geregelten Gesundheitsberufs, die der Verschwiegenheitspflicht unterliegt;
- Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung, soweit Gesundheitsdaten außerhalb der Beratung und Therapie verarbeitet werden, z. B. bei freiwilligen Beiträgen im Gruppenprogramm.
4. Website und Hosting über Wix
Meine Website wird über Wix bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit sie sicher ausgeliefert und betrieben werden kann. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen, aufgerufene Seiten und technische Protokolldaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung meiner Website. Soweit Wix oder dessen Unterauftragnehmer Daten außerhalb des EWR verarbeiten, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.
5. Kontaktaufnahme
Wenn Sie mir per E-Mail oder über das Kontaktformular schreiben, verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage. Betrifft die Anfrage eine Beratung oder deren Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, sonst Art. 6 Abs. 1 lit. f DSGVO.
Bitte übermitteln Sie in einer ersten Anfrage keine ausführlichen Gesundheitsdaten. Diese besprechen wir im Gespräch.
6. Online-Terminbuchung
Kennenlerngespräch, Vorgespräch zu Love To Eat und Beratungstermine können Sie direkt online buchen. Dafür nutze ich das Buchungssystem von Wix (Wix Bookings). Verarbeitet werden insbesondere Name, E-Mail-Adresse, gebuchte Leistung, Termin und gegebenenfalls Ihre Angaben im Buchungsformular. Sie erhalten automatische Bestätigungs- und Erinnerungs-E-Mails.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Diätologische Beratung und Therapie
Im Rahmen meiner Beratungen und Therapien verarbeite ich die Daten, die für eine fachgerechte Begleitung erforderlich sind. Dazu gehören in der Regel auch Gesundheitsdaten, z. B. Angaben zu Essverhalten, Diagnosen, Medikamenten, Vorerkrankungen und Befinden sowie meine Aufzeichnungen aus den Terminen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag), Art. 6 Abs. 1 lit. c DSGVO (berufsrechtliche Dokumentationspflicht) und Art. 9 Abs. 2 lit. h in Verbindung mit Art. 9 Abs. 3 DSGVO.
Als Diätologin unterliege ich der gesetzlichen Verschwiegenheitspflicht. Ich gebe Gesundheitsdaten nur weiter, wenn Sie ausdrücklich zustimmen oder eine gesetzliche Pflicht besteht. Das gilt auch für den Austausch mit Ärzt:innen, Psychotherapeut:innen oder anderen Fachpersonen, die Sie begleiten.
Die Dokumentation bewahre ich gemäß § 34 MTD-Gesetz zehn Jahre auf.
8. Elternberatung und Jugendliche
In der Elternberatung arbeite ich direkt mit den Eltern bzw. Obsorgeberechtigten. Dabei verarbeite ich Angaben, die sie mir über ihr Kind mitteilen, einschließlich gesundheitsbezogener Angaben. Das Kind selbst nimmt an den Terminen in der Regel nicht teil. Es gelten dieselben Rechtsgrundlagen und dieselbe Verschwiegenheit wie bei allen Beratungen.
Jugendliche ab der frühen Pubertät können auch selbst zu mir in die Beratung kommen. Bei Jugendlichen unter 18 Jahren hole ich vor Beginn der Beratung die Einwilligung der Eltern bzw. Obsorgeberechtigten ein.
Bitte teilen Sie Gesundheitsdaten Ihres Kindes nur im Rahmen der Beratung mit, nicht über das Kontaktformular.
9. Online-Beratung
Alle Beratungen finden online statt. Dafür nutze ich Zoom. Dabei werden insbesondere Name, E-Mail-Adresse, Geräte- und Verbindungsdaten sowie Bild- und Tondaten während des Gesprächs verarbeitet.
Einzelberatungen werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit der Anbieter Daten außerhalb des EWR verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
10. Gruppenprogramm Love To Eat
Für die Anmeldung und Teilnahme an Love To Eat verarbeite ich insbesondere Name, Kontaktdaten, Rechnungs- und Zahlungsdaten sowie Teilnahmeinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Live-Termine finden über Zoom statt und werden aufgezeichnet. Die Aufzeichnungen stelle ich ausschließlich den angemeldeten Teilnehmerinnen des jeweiligen Durchgangs zur Verfügung, bis zum Ende des Programms. Danach lösche ich sie. Vor Beginn informiere ich darüber, welche Teile aufgezeichnet werden.
Kamera, Mikrofon und eigene Wortmeldungen sind freiwillig. Sie entscheiden selbst, was Sie in der Gruppe teilen. Enthalten freiwillige Beiträge Gesundheitsdaten, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können.
Alle Teilnehmerinnen verpflichten sich, Persönliches aus der Gruppe vertraulich zu behandeln und keine eigenen Aufnahmen zu machen.
Für den Austausch zwischen den Terminen gibt es eine WhatsApp-Gruppe. Die Teilnahme daran ist freiwillig. In der Gruppe sind Ihre Telefonnummer, Ihr Profilname und Ihr Profilbild für die anderen Teilnehmerinnen sichtbar. WhatsApp ist ein Dienst der WhatsApp Ireland Limited (Meta). Dabei können Daten auch in Drittländer, insbesondere die USA, übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte teilen Sie in der Gruppe nur, was Sie mit allen Teilnehmerinnen teilen möchten. Nach Ende des Programms löse ich die Gruppe auf.
11. Rechnungen, Zahlung und Rückerstattung
Für die Abrechnung verarbeite ich Name, Anschrift, gebuchte Leistung, Betrag und Zahlungsstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Rechnungen bewahre ich für die gesetzlich vorgeschriebene Dauer auf.
Zahlungen erfolgen über die von Wix angebotenen Zahlungsarten (Wix Payments). Zahlungsdienstleister verarbeiten bestimmte Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Ich erhalte nur die Informationen, die für die Abwicklung nötig sind.
Für die Rückerstattung bei Ihrer Versicherung oder Krankenkasse erhalten Sie eine Honorarnote. Ob und welche Angaben Sie dort einreichen, entscheiden Sie selbst. Ich übermittle keine Daten direkt an Versicherungen oder Krankenkassen, außer Sie beauftragen mich ausdrücklich damit.
12. Newsletter
Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse und Ihren Vornamen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Gleiches gilt für die Warteliste zu Love To Eat.
Für den Versand nutze ich die Newsletter-Funktion von Wix (Wix E-Mail-Marketing). Sie können sich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an mich abmelden.
13. Cookies und Einwilligungsmanagement
Meine Website verwendet technisch notwendige Cookies, die für Betrieb, Sicherheit und Grundfunktionen erforderlich sind. Nicht notwendige Cookies und Dienste für Statistik, Marketing oder eingebettete Inhalte setze ich erst nach Ihrer Einwilligung ein. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen für die Zukunft ändern.
Google Analytics: Soweit Google Analytics aktiviert ist, wird der Dienst nur nach Ihrer Einwilligung eingesetzt. Dabei können Nutzungsdaten, Geräteinformationen, Online-Kennungen und IP-bezogene Informationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Google reCAPTCHA: Zum Schutz meiner Formulare vor automatisierten Eingaben kann reCAPTCHA eingesetzt werden. Dabei können IP-Adresse, Geräte- und Browserinformationen und Interaktionsdaten verarbeitet werden. Soweit dafür eine Einwilligung nötig ist, wird der Dienst erst danach geladen.
Instagram: Auf meiner Website binde ich eine Vorschau meiner Instagram-Beiträge ein. Beim Laden dieser Inhalte können Daten wie Ihre IP-Adresse an Meta Platforms übermittelt werden. Die Inhalte werden daher erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Reine Links zu Instagram übermitteln erst Daten, wenn Sie sie anklicken.
14. Links zu anderen Websites
Meine Website enthält Links zu anderen Anbietern, z. B. zum Verlag meines Buches (penguin.de), zum IBE Institut und zur Website von Ingrid Pfaffinger. Für deren Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.
15. Empfänger und Auftragsverarbeiter
Ich gebe personenbezogene Daten nur weiter, soweit das für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein:
- Wix als Website-, Buchungs-, Formular- und Newsletteranbieter;
- Zoom für Online-Beratungen und Love To Eat;
- WhatsApp (Meta) für die freiwillige Austauschgruppe bei Love To Eat;
- Wix Payments und die dort angebotenen Zahlungsdienstleister;
- Steuerberatung, Banken und Behörden, soweit rechtlich oder für die Abwicklung erforderlich.
Gesundheitsdaten gebe ich nicht an Dritte weiter, außer mit Ihrer ausdrücklichen Zustimmung oder aufgrund einer gesetzlichen Pflicht.
16. Übermittlung in Drittländer
Einige Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Das geschieht nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln. Nähere Informationen erhalten Sie auf Anfrage.
17. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Die Dokumentation aus Beratung und Therapie bewahre ich gemäß § 34 MTD-Gesetz zehn Jahre auf, Rechnungen gemäß den steuerrechtlichen Vorgaben. Anfragen ohne anschließende Beratung lösche ich, sobald sie nicht mehr benötigt werden. Daten auf Grundlage einer Einwilligung verarbeite ich bis zu Ihrem Widerruf.
18. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, etwa passwortgeschützte Systeme, verschlüsselte Übertragung und eine sorgfältige Auswahl der eingesetzten Dienstleister. Einen absoluten Schutz gibt es technisch nicht.
19. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Gesetzliche Aufbewahrungspflichten, etwa für die Dokumentation, können einer Löschung entgegenstehen.
Um Ihre Rechte auszuüben, schreiben Sie mir an office@andrea-zarfl.at.
20. Beschwerderecht
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.
21. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich meine Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf meiner Website veröffentlichte Fassung.