Datenschutzerklärung

Kurz gefasst

Die Gartenbach Management Consulting betreibt eine Precision-Health-Plattform, auf der Ihre Gesundheitsfachkraft Ihre Daten betreut und Sie durch ein personalisiertes Optimierungsprogramm begleitet. Ihre Privatsphäre ist uns wichtig. Diese Erklärung beschreibt, welche Daten verarbeitet werden, durch wen, wozu, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden, mit wem sie geteilt werden und wie Sie Ihre Rechte ausüben können.

Wesentliches

• Zwei Parteien, zwei Rollen. Ihre Gesundheitsfachkraft („Fachkraft") ist Verantwortlicher für Ihre klinischen Daten auf der Plattform – Anamnese, Laborergebnisse, Ihr Protokoll. Die Gartenbach Management Consulting stellt die technische Infrastruktur bereit und verarbeitet diese Daten ausschließlich als Auftragsverarbeiter Ihrer Fachkraft; SLOW-Personal hat im Normalbetrieb keinen Zugriff auf Ihre klinischen Daten. Die Gartenbach Management Consulting ist Verantwortlicher für ihren eigenen Bereich (HP-Konten, Sicherheit, Nutzung anonymer Aggregate usw.). Details in §1 und §12.
• Was verarbeitet wird: Ihre Kontodaten, Anamnese-Antworten, Laborergebnisse (von Ihnen oder Ihrer Fachkraft hochgeladen), genetische Daten nur bei Upload eines Befunds, das Protokoll, das Ihre Fachkraft mit Ihnen erstellt, und Ihr Fortschritt.
• KI im Closed Beta: Ihre Fachkraft kann einen integrierten KI-Protokoll-Builder als Arbeitshilfe nutzen, der auf Basis Ihrer Anamnese und Laborergebnisse Kandidaten-Protokollelemente vorschlägt. Jeder KI-Vorschlag wird von Ihrer Fachkraft geprüft, bevor etwas für Sie aktiviert wird. Kein KI-Output erreicht Sie ohne HP-Prüfung. Sie können die KI-Unterstützung ablehnen (Einwilligung widerrufbar) – Ihre Fachkraft kann Ihr Protokoll auch manuell erstellen.
• Was nicht im Closed Beta enthalten ist: keine Aufnahme von Wearable-/Self-Tracking-Daten, kein klinisches In-App-Messaging zwischen Ihnen und Ihrer Fachkraft (klinische Kommunikation läuft außerhalb der Plattform über die etablierten Kanäle), keine direkte Bestellung von Labortests oder Supplements über die Plattform, keine Verwendung Ihrer personenbezogenen Daten zum Training SLOW-eigener KI-Modelle.
• Interne Nutzung anonymisierter Daten: Ihre Daten können zu anonymen Aggregaten umgewandelt werden, die SLOW zur Service-Verbesserung nutzt. Die Anonymisierung erfolgt im Tenant Ihrer Fachkraft auf deren Autorisierung. Sobald Daten echt anonym sind, sind sie keine personenbezogenen Daten mehr. Sie können jederzeit widersprechen, und SLOW-Personal sieht Ihre identifizierbaren Daten nie.
• Speicherung: standardmäßig in der Europäischen Union.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch – über die App oder schriftlich an Ihre Fachkraft (klinische Daten) oder an privacy@slow.health (SLOW-Bereich). Beide Seiten helfen Ihnen, die richtige Stelle zu erreichen.

1. Wer Ihre Daten verarbeitet

An der hier beschriebenen Verarbeitung sind zwei Parteien mit unterschiedlichen Rollen beteiligt.

1.1 Ihre Fachkraft – Verantwortlicher für Ihre klinischen Daten

Wenn Sie SLOW als Klient/in einer angeschlossenen Fachkraft nutzen, ist diese Fachkraft Verantwortlicher (Art. 4 Nr. 7 DSGVO) für die personenbezogenen Daten, die sie über Sie auf der Plattform verarbeitet: Ihre Anamnese-Antworten, hochgeladenen Laborergebnisse, die strukturierte Biomarker-Ansicht, der KI-gestützte Protokoll-Builder, das aktivierte Protokoll, Ihre Fortschritts- und Adhärenzdaten, Ihre klinischen Servicedesk-Tickets sowie der Anonymisierungsschritt im Tenant. Ihre Fachkraft unterliegt (soweit anwendbar) der ärztlichen/berufsrechtlichen Schweigepflicht und dem Vertrag, den Sie mit ihr haben. Identifikation und Kontaktdaten erhalten Sie gesondert von Ihrer Fachkraft.

1.2 Gartenbach Management Consulting – Auftragsverarbeiter Ihrer Fachkraft und Verantwortlicher für eigenen Bereich

Gartenbach Management Consulting als Auftragsverarbeiter (Art. 28 DSGVO). Für die in §1.1 beschriebenen klinischen Daten verarbeitet die Gartenbach Management Consulting Ihre Daten ausschließlich auf dokumentierte Weisung Ihrer Fachkraft, im Rahmen eines Auftragsverarbeitungsvertrags. SLOW-Personal hat im Normalbetrieb keinen Zugriff auf Ihre identifizierbaren klinischen Daten; technische Zugriffskontrollen halten Ihre Daten innerhalb des Tenants Ihrer Fachkraft.

Gartenbach Management Consulting als Verantwortlicher. Die Gartenbach Management Consulting ist eigenständig Verantwortlicher für: HP-Konten und Authentifizierung; B2B-Marketing an Fachkräfte; HP-Servicedesk; Sicherheitsmonitoring; Produktanalytik auf pseudonymen/anonymen Daten; Unternehmensverwaltung; die interne Nutzung anonymer Aggregate, die aus der Anonymisierungs-Pipeline hervorgehen.

Identifikation der Gartenbach Management Consulting:

• Gartenbach Management Consulting, Oberwachtstrasse 11, 8700 Küsnacht, Schweiz
• Handelsregister: Handelsregisteramt des Kantons Zürich, CH-400.1.604.190-0
• Vertretungsberechtigt: Sascha Gartenbach (Inhaber)
• E-Mail: privacy@slow.health
• Datenschutzbeauftragter: Externer DSB – Beauftragung in Vorbereitung, dpo@slow.health

Im Closed Beta besteht keine gemeinsame Verantwortlichkeit. Die Trennung zwischen dem Bereich Ihrer Fachkraft und dem Bereich von SLOW ist scharf und bewusst. Wie sich das auf Ihre Rechte und Kontaktwege auswirkt, sehen Sie in §12.

2. Welche Daten verarbeitet werden und wozu

Abschnitte 2.1–2.7 beschreiben Verarbeitungen unter Verantwortlichkeit Ihrer Fachkraft (SLOW als Auftragsverarbeiter). Abschnitte 2.8–2.11 beschreiben Verarbeitungen unter eigener Verantwortlichkeit von SLOW.

Unter Verantwortlichkeit Ihrer Fachkraft (SLOW als Auftragsverarbeiter)

2.1 Anamnese (Ihre Erstaufnahme)

Daten: Krankengeschichte, aktuelle Medikation, Allergien, Familienanamnese, Lifestyle-Faktoren (Schlaf, Ernährung, Bewegung, Stress, Alkohol, Tabak), aktuelle Symptome und Ihre Ziele – entweder im Gespräch mit Ihrer Fachkraft oder von Ihnen in der App erfasst. Zweck: Baseline für die Personalisierung Ihres Plans durch Ihre Fachkraft. Rechtsgrundlage: Ihre Fachkraft stützt sich auf Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung in HP-Verantwortung mit Schweigepflicht) und Art. 6 Abs. 1 lit. b (Vertrag mit der Fachkraft); Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) wird für besondere Kategorien eingeholt, soweit erforderlich.

2.2 Laborergebnisse

Daten: Laborbefunde, die Sie oder Ihre Fachkraft hochladen – Biomarker-Werte und Referenzbereiche und (nur bei Upload eines solchen Befunds) genetische und biometrische Daten. Zweck: strukturierte longitudinale Sicht für Ihre Fachkraft, um Ihren Plan zu führen. SLOW bestellt im Closed Beta keine Tests, organisiert keine Logistik – Sie bringen den Befund; die Plattform ist das sichere Repository Ihrer Fachkraft in Ihrem Auftrag. Rechtsgrundlage: Art. 9 Abs. 2 lit. h und Art. 6 Abs. 1 lit. b; ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) für genetische/biometrische Daten, von Ihrer Fachkraft eingeholt. Hinweis zu genetischen Daten: genetische Befunde sind besonders sensibel. Sie werden vor dem Upload über Zweck, Speicherdauer und Rechte informiert und können jederzeit widerrufen.

2.3 Lab-Daten-Strukturierung und KI-gestützter Protokoll-Builder

Daten: strukturierte Biomarker-Zeitreihen mit Referenzbereichs-Markern; Eingaben in den KI-Protokoll-Builder (relevanter Ausschnitt aus Anamnese und Laborbefunden, mit entfernten oder pseudonymisierten direkten Identifikatoren vor Übermittlung an den KI-Anbieter); KI-Kandidaten-Output (vorgeschlagene Protokollelemente mit Provenienz und Konfidenz). Zweck: longitudinale Ansicht zur Unterstützung der klinischen Interpretation Ihrer Fachkraft; Unterstützung Ihrer Fachkraft, auf deren Anforderung, mit Kandidaten-Protokollelementen, die sie vor Aktivierung prüft und bearbeitet. Wie KI eingesetzt wird: die KI ist ein Arbeitshelfer für Ihre Fachkraft. Jeder KI-Vorschlag wird als „KI-generiert, HP-Prüfung erforderlich" gerendert und kann erst nach HP-Prüfung und -Bestätigung aktiviert werden. Die KI erzeugt keinen Inhalt, der Sie autonom erreicht. Direkte Identifikatoren werden vor Übermittlung an den KI-Anbieter aus dem Prompt entfernt; der KI-Anbieter handelt unter einem AVV mit vertraglicher Zero-Data-Retention-Flagge. Rechtsgrundlage: Art. 9 Abs. 2 lit. h und Art. 6 Abs. 1 lit. b; zusätzlich Ihre ausdrückliche Einwilligung in die KI-gestützte Analyse (Einwilligungs-Code C-AI nach Art. 9 Abs. 2 lit. a), eingeholt durch Ihre Fachkraft. C-AI ist jederzeit ohne Auswirkung auf andere Funktionen widerrufbar; Ihre Fachkraft kann Ihr Protokoll weiterhin manuell erstellen.

2.4 Protokoll-Aktivierung und SLOW-Concierge-Ausführung

Daten: das nach Prüfung des KI-Kandidaten (oder manuell) aktivierte Protokoll, Ihre erledigten Aufgaben, Erinnerungen, von Ihnen erfasste Symptome/Feedback. Zweck: Plan-Ausführung mit Ihnen und Fortschrittsmessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Ihr Vertrag mit der Fachkraft); Art. 9 Abs. 2 lit. h und a für klinische Inhalte.

2.5 Klinische Kommunikation im Auftrag Ihrer Fachkraft

Daten: transaktionale Benachrichtigungen zur Behandlung (Kontoaktivierung, Lab-Upload-Verfügbarkeit, Termin- und Protokoll-Erinnerungen), die SLOW-Infrastruktur auf Anweisung Ihrer Fachkraft an Sie sendet. Benachrichtigungen sind so gestaltet, dass keine Gesundheitsinhalte offengelegt werden (z. B. „Ein neues Laborergebnis ist verfügbar", nicht das Ergebnis selbst). Zweck: Sie über Notwendiges informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Wichtig: Im Closed Beta gibt es kein klinisches In-App-Messaging zwischen Ihnen und Ihrer Fachkraft. Klinische Kommunikation läuft außerhalb der Plattform über die etablierten Kanäle (Telefon, E-Mail, persönlich).

2.6 Servicedesk für Ihr Konto auf der Plattform

Daten: Kontaktdaten, Ticket-Inhalt, Anhänge. Zweck: Beantwortung von Anfragen. Tickets zu klinischen Belangen werden an das Klinikteam Ihrer Fachkraft weitergeleitet; technische/Konto-Tickets werden vom SLOW-Personal auf Anweisung Ihrer Fachkraft bearbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f.

2.7 Aufzeichnung Ihrer Einwilligungen

Daten: die erteilte (oder widerrufene) Einwilligung, mit Textversion, Zeitstempel, Kanal, IP und User-Agent. Zweck: Nachweis der Rechtmäßigkeit der klinischen Verarbeitung gemäß Art. 7 Abs. 1 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. c (gesetzliche Pflicht des Verantwortlichen zum Einwilligungsnachweis).

Unter eigener Verantwortlichkeit der Gartenbach Management Consulting

2.8 Service-Analytik auf pseudonymen Daten

Daten: pseudonyme Nutzungsereignisse, Geräte-/OS-Metadaten, Latenz-/Fehlermetriken. Keine klinischen Inhalte. Zweck: Service-Stabilität. Rechtsgrundlage: berechtigtes Interesse an einem zuverlässigen Dienst (Art. 6 Abs. 1 lit. f). Granulare Events 13 Monate. Wenn die zugrunde liegenden Nutzer GK sind, autorisiert Ihre Fachkraft diese Analytiknutzung im AVV mit SLOW.

2.9 Anonymisierung und aggregierte Nutzung

Daten: alle Kategorien aus §§2.1–2.4, in anonyme Daten umgewandelt durch eine dokumentierte Pipeline, die im Tenant Ihrer Fachkraft läuft und aggregierte, statistische, nicht-zuordenbare Outputs erzeugt. Der Output fließt zur Service-Verbesserung und Produktentwicklung an SLOW. Sobald Daten unter unserem Verfahren anonym sind (k-Anonymität ≥ 5 mit Ziel 10, l-Diversität, Unterdrückung seltener Kombinationen, Restrisikotest), sind sie keine personenbezogenen Daten mehr und fallen außerhalb der DSGVO (Erwägungsgrund 26). Zweck: Service-Verbesserung und Plattform-Entwicklung auf aggregierter Evidenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f gemeinsames berechtigtes Interesse Ihrer Fachkraft und SLOWs für den Anonymisierungsschritt selbst; die zugrunde liegende Grundlage der Quellverarbeitung für die Quelldaten. Ihre Steuerung: jederzeit widerrufbar nach Art. 21 DSGVO durch Schreiben an privacy@slow.health oder Ihre Fachkraft, oder über die In-App-Steuerung. Ihre Datensätze werden vom nächsten Pipeline-Lauf ausgeschlossen; bereits veröffentlichte anonyme Outputs sind nicht zurückführbar, da sie Ihre Daten nicht mehr enthalten.

2.10 Sicherheitsüberwachung

Daten: Authentifizierungsereignisse, Admin-Aktionen, Sicherheitswarnungen, Zugriffsmetadaten zu klinischen Datensätzen (die Datensätze selbst verbleiben im Tenant Ihrer Fachkraft). Zweck: Schutz Ihres Kontos und der Plattform. Rechtsgrundlage: gesetzliche Pflicht (Art. 32 DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

2.11 Daten über Sie aus dem HP-Konto, Marketing oder Verträgen mit SLOW

SLOW verarbeitet im eigenen Verantwortlichen-Bereich auch Daten über Fachkräfte (nicht über Sie): HP-Stammdaten, HP-Marketing-Präferenzen, HP-Verträge. Diese sind nicht Ihre Daten und werden hier nur der Vollständigkeit halber erwähnt.

3. Woher Ihre Daten stammen

• Sie selbst – durch Anamnese, In-App-Eingaben, Lab-Uploads.
• Ihre Fachkraft – bei Profilerstellung, Anamnese mit Ihnen, Lab-Uploads in Ihrem Auftrag, Notizen, Protokoll-Aktivierung.
• Externe Labore – nur indirekt, wenn Sie oder Ihre Fachkraft einen erhaltenen Befund hochladen. SLOW steht im Closed Beta nicht im Datenfluss mit dem Labor.

4. Mit wem Ihre Daten geteilt werden

Ihre Daten werden nur dort weitergegeben, wo erforderlich, an klar definierte Empfänger und stets mit dem von der DSGVO geforderten Schutzniveau.

• Ihre Fachkraft und das Klinikteam – soweit für Ihre Behandlung erforderlich. Team-Zugriffe sind rollenbeschränkt.
• Technische Dienstleister (Auftragsverarbeiter) für SLOW oder ggf. für Ihre Fachkraft – Cloud-Hosting, KI-Inferenz (für den KI-Protokoll-Builder, mit Zero-Data-Retention-Flagge), E-Mail-/SMS-/Push-Versand, Kundensupport, Observability. Jeder ist durch AVV mit strengen Sicherheits- und Vertraulichkeitspflichten gebunden. Aktuelle Liste im Unterauftragsverarbeiter-Register (SLOW-GDPR-11) auf Anfrage zusammengefasst.
• Behörden – soweit gesetzlich erforderlich (z. B. Finanzbehörden für Rechnungen im Unternehmensbereich).

Personenbezogene Daten werden im Closed Beta nicht an Forschungspartner weitergegeben. Aggregierte, anonyme Outputs (§2.9) sind keine personenbezogenen Daten mehr.

5. Internationale Übermittlungen

Standardmäßig erfolgt die Speicherung in der Europäischen Union. Wenn ein Dienstleister Daten außerhalb des EWR verarbeitet (z. B. der KI-Inferenz-Anbieter bei US-Infrastruktur), greifen die Standardvertragsklauseln der EU-Kommission und eine Transfer Impact Assessment, die zusätzliche Garantien dokumentiert (Verschlüsselung, Pseudonymisierung, Prompt-PII-Scrubbing, vertragliche Zero-Data-Retention-Flaggen, strikte Zugriffskontrollen). Zusammenfassung auf Anfrage an privacy@slow.health.

6. Aufbewahrung

Daten werden nur so lange aufbewahrt, wie für die Zwecke der Erhebung erforderlich oder gesetzlich vorgeschrieben.

• Kontodaten – während des aktiven Kontos und 3 Jahre nach Beendigung wegen Verjährungsfristen.
• Anamnese-Antworten und Laborergebnisse (Ihre klinischen Daten, im Tenant Ihrer Fachkraft) – 10 Jahre, analog zum medizinischen Aufzeichnungs-Benchmark deutscher Fachkräfte.
• KI-Prompt- und -Output-Logs (im Tenant Ihrer Fachkraft, zu HP-Auditzwecken) – 12 Monate.
• Einwilligungsdatensätze – Aktivität + 3 Jahre nach Widerruf.
• Sicherheitslogs – 12 Monate; bis zu 5 Jahre bei bestätigten Vorfällen.
• Anonyme Outputs der Anonymisierungs-Pipeline – unbefristet, da keine personenbezogenen Daten mehr.

7. KI im Closed Beta

KI wird im Closed Beta strikt als HP-zugewandtes Werkzeug innerhalb des Protokoll-Builders eingesetzt (siehe §2.3). Ihre Fachkraft prüft und bearbeitet jeden KI-Vorschlag vor Aktivierung. Kein KI-Output erreicht Sie autonom. Direkte Identifikatoren werden vor Übermittlung an den KI-Anbieter aus dem Prompt entfernt; der KI-Anbieter handelt unter AVV mit vertraglicher Zero-Data-Retention-Flagge. Der Anbieter speichert oder trainiert keine Modelle auf Ihren Daten.

Sie können Ihre Einwilligung in die KI-gestützte Analyse (C-AI) jederzeit ohne Auswirkung auf andere Funktionen widerrufen; Ihre Fachkraft kann Ihr Protokoll weiterhin manuell erstellen. SLOW verwendet im Closed Beta Ihre personenbezogenen Daten nicht zum Training eigener KI-Modelle. Wird in einer späteren Phase eine GK-zugewandte KI-Oberfläche eingeführt, werden Sie vorab informiert, diese Erklärung wird aktualisiert und ein erneuter Einwilligungsmoment gilt.

Siehe SLOW-GDPR-13 (KI-Governance) für die vollständigen Schutzmaßnahmen – Konfidenzschwellen, schemabegrenzter Output, Prompt-PII-Scrubbing, durch UX erzwungene HP-Prüfung, Telemetrie zu HP-Akzeptanz/Ablehnung, keine diagnose-ähnlichen Aussagen.

8. Ihre Rechte

Nach DSGVO stehen Ihnen folgende Rechte zu. Beantwortung innerhalb eines Monats (verlängerbar um zwei Monate bei komplexen Fällen). Adressierbar an beide Parteien (siehe §12 für Routing).

• Auskunft (Art. 15): Kopie Ihrer personenbezogenen Daten und der zugehörigen Informationen.
• Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17): Löschung; gesetzliche Aufbewahrungspflichten gelten.
• Einschränkung (Art. 18): Pause der Verarbeitung während Klärung.
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format und Übertragung an einen anderen Verantwortlichen.
• Widerspruch (Art. 21): gegen Verarbeitungen aufgrund berechtigter Interessen, einschließlich der Aufnahme Ihrer Daten in die Anonymisierungs-Pipeline (§2.9). Stets gegen Marketing.
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne Auswirkung auf zurückliegende rechtmäßige Verarbeitung.
• Beschwerde: bei der zuständigen Aufsichtsbehörde – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU/im EWR bei Ihrer örtlich zuständigen Aufsichtsbehörde.

9. Sicherheit

Es werden risikoangemessene technische und organisatorische Maßnahmen umgesetzt, einschließlich Verschlüsselung at rest (AES-256) und im Transit (TLS 1.2/1.3), Feldverschlüsselung für besonders sensible Felder, rollen- und attributbasierter Zugriffskontrolle, pro-Tenant-Isolation, unveränderlicher Audit-Logs, Multi-Region-Disaster-Recovery, sicherem SDLC, Anbieter-Due-Diligence und regelmäßigem Pentesting. KI-spezifische Maßnahmen: Prompt-PII-Scrubbing, Pseudonymisierung vor Inferenz, vertragliche Zero-Data-Retention-Flaggen mit dem KI-Anbieter, durch UX erzwungene HP-Prüfung, adversariales Testing. TOM-Zusammenfassung auf Anfrage.

10. Cookies und Tracker

Die SLOW-Concierge-App nutzt nur strikt erforderliche technische Identifikatoren (Session-Token, Geräte-IDs nach Einwilligung). Die Website verwendet Essential-Cookies standardmäßig; Analytik-/Marketing-Tracker werden ggf. nur nach ausdrücklicher Einwilligung über das Cookie-Banner geladen. Details siehe Cookie-Hinweis (SLOW-GDPR-14).

11. Kinder

SLOW richtet sich ausschließlich an Volljährige (18+). Daten Minderjähriger werden nicht wissentlich verarbeitet. Bei Verdacht auf eine Registrierung Minderjähriger bitte privacy@slow.health kontaktieren – das Konto wird gelöscht.

12. Rollen, Kontakt und Routing

Im Closed Beta besteht keine gemeinsame Verantwortlichkeit. Die Rollen sind getrennt:

• Klinische Belange
  Anamnese, Lab-Daten, Ihr Protokoll, KI-Protokoll-Builder-Nutzung, Anonymisierungsschritt im HP-Tenant, klinischer Servicedesk – Verantwortlich: Ihre Fachkraft. Erreichbarkeit: über Ihre Fachkraft; Kontaktdaten und Patienteninformations-Blatt erhalten Sie beim Onboarding.
• Plattform / SLOW
  Ihr Konto auf der Plattform, Sicherheit, SLOW-Website, B2B-Marketing, anonyme Aggregat-Nutzung nach der Anonymisierungs-Pipeline – Verantwortlich: Gartenbach Management Consulting Erreichbarkeit: privacy@slow.health.
• Bei Unsicherheit
  Beide leiten Ihre Anfrage an die richtige Stelle; die empfangende Partei informiert ggf. die andere innerhalb 48 Stunden.

In der Praxis: für klinische Fragen zuerst Ihre Fachkraft kontaktieren; für plattformseitige Belange privacy@slow.health. Schreiben Sie an die falsche Partei, leitet diese die Anfrage weiter und informiert Sie über den Empfänger.

13. Änderungen dieser Erklärung

Diese Erklärung wird aktualisiert, wenn sich die Verarbeitung personenbezogener Daten ändert. Wesentliche Änderungen werden Ihnen mindestens 30 Tage vor Inkrafttreten in der App und per E-Mail mitgeteilt. Historische Versionen auf Anfrage.

14. Kontakt

Gartenbach Management Consulting – privacy@slow.health – Datenschutzbeauftragter: dpo@slow.health