Datenschutzerklärung

(nach Art. 13, 14 DSGVO)

1. Verantwortlicher

BRADO Health Consultinf GbR
Kasseler Str. 9 51065 Köln
E-Mail: datenschutz@brado-hc.de
Website: www.brado-healthconsulting.de

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Vorbereitung, Durchführung und Abwicklung von Maßnahmen im Bereich Betriebliches Gesundheitsmanagement (BGM) und Betriebliche Gesundheitsförderung (BGF)

Vertragsdurchführung und Abrechnung

Kommunikation mit Kunden, Teilnehmern und Interessenten

Auswertung und Qualitätssicherung von Maßnahmen

Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftstätigkeit und Kommunikation)

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)

Art. 9 Abs. 2 lit. a DSGVO (Einwilligung für die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten)

3. Kategorien personenbezogener Daten

Stammdaten: Name, Vorname, Titel, Firma, Anschrift, Kontaktdaten (Telefon, E-Mail)

Vertragsdaten: gebuchte Leistungen, Termine, Abrechnungsinformationen

Kommunikationsdaten: Inhalte von Anfragen, Korrespondenz

Teilnahmedaten: Anwesenheitslisten, gebuchte Kurse, Teilnahmebestätigungen

Gesundheitsdaten: nur wenn für die Maßnahme erforderlich und nur mit vorheriger Einwilligung (z. B. bei Fitness-Checks, Stressmessungen, Gesundheitsfragebögen)

4. Empfänger der Daten

Interne Mitarbeiter, Trainer, Coaches

Auftragsverarbeiter (z. B. IT-Dienstleister, Buchhaltung)

Kooperationspartner im Rahmen der Leistungserbringung (nur bei Bedarf und mit Vertrag zur Auftragsverarbeitung)

Steuerberater, Finanzbehörden, Sozialversicherungsträger (soweit gesetzlich vorgeschrieben)

5. Übermittlung in Drittländer

Eine Übermittlung in Staaten außerhalb der EU/des EWR findet nicht statt, es sei denn, dies ist für die Vertragserfüllung erforderlich oder der Teilnehmer hat eingewilligt. In diesem Fall erfolgt die Übermittlung nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist:

Vertrags- und Abrechnungsdaten: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflichten)

Kommunikationsdaten: 3 Jahre nach Ablauf des Jahres der letzten Kontaktaufnahme

Gesundheitsdaten: werden nach Abschluss der Maßnahme gelöscht, sofern keine Einwilligung für längere Aufbewahrung vorliegt

7. Betroffenenrechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter personenbezogener Daten ist für die Teilnahme an unseren Angeboten erforderlich. Ohne diese Daten ist eine Durchführung der vereinbarten Leistungen nicht möglich.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling finden nicht statt.

10. Stand und Änderungen

Diese Datenschutzerklärung gilt ab 22.08.2025
Wir behalten uns vor, sie bei Bedarf zu aktualisieren.