DSGVO-Konformitätsrichtlinie

1. Einleitung und Anwendungsbereich

Diese Richtlinie zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) gilt für KSHITI Ayurveda, mit Sitz in Coimbatore, Tamil Nadu, Indien, und regelt die Verarbeitung personenbezogener Daten von Nutzern, einschließlich solcher mit Sitz in der Europäischen Union (EU) und dem Europäischen Wirtschaftsraum (EWR), die auf die Website zugreifen oder sie nutzen:

• Die Webseite: www.kshitiayurveda.com und alle zugehörigen Subdomains
• Unsere Gesundheitsdienstleistungen umfassen:
• Ärztliche Beratung (Online, Offline, Chat, Audio- und Videoberatung)
• Behandlungen und Verfahren
• Ayurveda-Medizin und verwandte Dienstleistungen

Diese Richtlinie erklärt, wie wir personenbezogene Daten erheben, verwenden, speichern, weitergeben und schützen, und beschreibt die Rechte der betroffenen Personen gemäß der DSGVO.

2. Verantwortlicher für die Datenverarbeitung und Kontaktinformationen

Verantwortlicher für die Datenverarbeitung:

KSHITI Ayurveda

Coimbatore, Tamil Nadu, Indien

Kontaktdaten:

• Telefon: +91 95978 51971
• E-Mail: hi@kshitiayurveda.com
• Webseite: www.kshitiayurveda.com

Bei Fragen, Anfragen oder Bedenken bezüglich personenbezogener Daten oder dieser DSGVO-Richtlinie können sich Nutzer an uns wenden unter hi@kshitiayurveda.comDie

Wenn KSHITI Ayurveda einen ernennt Datenschutzbeauftragter (DSB) Zukünftig werden die Kontaktdaten des Datenschutzbeauftragten in diese Richtlinie aufgenommen und auf unserer Website veröffentlicht.

3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

KSHITI Ayurveda verarbeitet personenbezogene Daten nur dann, wenn eine gültige Rechtsgrundlage gemäß der DSGVO vorliegt, wozu beispielsweise Folgendes gehören kann:

1. Zustimmung

• Wenn Nutzer freiwillig Daten angeben (z. B. über Formulare, Kontoregistrierung, Newsletter-Anmeldung oder explizite Einwilligungs-Kontrollkästchen).
• Für bestimmte gesundheitsbezogene Daten wird, sofern erforderlich, eine ausdrückliche Einwilligung eingeholt.

1. Vertragliche Notwendigkeit

• Zur Erbringung von Gesundheitsdienstleistungen, Bearbeitung von Buchungen/Terminen, Abgabe von Ayurveda-Medikamenten und Verwaltung von Patientenakten im Rahmen einer Behandlungs- oder Beratungsvereinbarung.

1. Rechtliche Verpflichtungen

• Um geltende Gesetze und Vorschriften einzuhalten (z. B. Anforderungen an die Aufbewahrung medizinischer Aufzeichnungen, Steuerpflichten oder Meldepflichten gegenüber Aufsichtsbehörden).

1. Berechtigte Interessen

• Um die Dienstleistungen zu verbessern, auf Anfragen zu reagieren, das Benutzererlebnis auf der Website zu optimieren, die Netzwerk- und Informationssicherheit zu gewährleisten und Betrug oder Missbrauch zu verhindern – vorausgesetzt, diese Interessen werden nicht durch die Rechte und Freiheiten der Benutzer eingeschränkt.

Nutzer können ihre Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

4. Arten der erhobenen personenbezogenen Daten

Je nachdem, wie Nutzer mit KSHITI Ayurveda interagieren (Website, Beratungen, Käufe oder Kommunikation), können wir die folgenden Datenkategorien erfassen:

1. Identitäts- und Kontaktdaten

• Name, Alter, Geschlecht
• Telefonnummer, E-Mail-Adresse
• Postanschrift oder Standortinformationen (sofern für die Leistungserbringung oder Rezeptausstellung erforderlich)

1. Gesundheits- und medizinische Daten (Daten besonderer Kategorie)

• Krankengeschichte, Symptome, Diagnose, Verschreibungen
• Behandlungspläne und Fortschrittsberichte
• Lebensstilinformationen, die für die Ayurveda-Behandlung relevant sind (Ernährung, Gewohnheiten, Tagesablauf).
• Beratungsnotizen aus Online-/Offline-, Chat-, Audio- und Videoberatungen

1. Technische Daten und Nutzungsdaten

• IP-Adresse, Geräte-IDs, Browsertyp, Betriebssystem
• Zugriffszeiten, aufgerufene Seiten, verweisende URL
• Interaktionsdaten mit Website-Funktionen und Subdomains

1. Transaktions- und Finanzdaten

• Abrechnungsinformationen (wie Transaktions-IDs, Details zu Teilzahlungen, die über Zahlungsportale von Drittanbietern abgewickelt werden)
• Kaufhistorie für Ayurveda-Medikamente, -Behandlungen oder -Beratungen

1. Kommunikationsdaten

• E-Mails, Chatnachrichten, Anrufprotokolle und sonstige Kommunikation mit KSHITI Ayurveda
• Freiwillig von Nutzern abgegebenes Feedback oder Bewertungen

Wir werden gesundheitsbezogene Daten mit besonderer Sorgfalt verarbeiten, in Übereinstimmung mit den Anforderungen der DSGVO für Daten besonderer Kategorien und ausschließlich für legitime Zwecke im Gesundheitswesen.

5. Zwecke der Datenverarbeitung

KSHITI Ayurveda verarbeitet personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung von Gesundheitsdienstleistungen
• Terminplanung und -verwaltung von Beratungsgesprächen (online/offline/Chat/Audio/Video)
• Erstellung und Pflege von Patientenakten
• Bereitstellung von Diagnose, Behandlung und Nachsorge
• Abgabe oder Empfehlung von Ayurveda-Medikamenten und -Therapien
• Kundensupport und Kommunikation
• Beantwortung von Anfragen per Telefon, E-Mail oder Website-Formular
• Versenden wichtiger servicebezogener Benachrichtigungen (Terminbestätigungen, Erinnerungen, Rezeptaktualisierungen)
• Website-Betrieb und -Verbesserung
• Betrieb und Wartung von www.kshitiayurveda.com und seinen Subdomains
• Nutzungsanalyse zur Verbesserung von Inhalten, Benutzererfahrung und Sicherheit
• Rechtliche, regulatorische und sicherheitsrelevante Zwecke
• Einhaltung der geltenden Verpflichtungen im Gesundheitswesen, im Steuerrecht und im regulatorischen Bereich
• Aufdecken und Verhindern von Betrug, Missbrauch oder Sicherheitsvorfällen
• Marketing und Information (soweit zulässig)
• Wir versenden Aktualisierungen zu unseren Dienstleistungen, Wellness-Tipps oder Inhalten rund um Ayurveda, basierend auf Ihrer Einwilligung oder unserem berechtigten Interesse und mit klaren Abmeldemechanismen.

6. Nutzerrechte gemäß DSGVO

Betroffene Personen in der EU/im EWR haben gemäß der DSGVO vorbehaltlich geltender Einschränkungen und lokaler Gesetze folgende Rechte:

1. Zugangsrecht

• Um eine Bestätigung darüber zu erhalten, ob wir ihre personenbezogenen Daten verarbeiten, und um auf diese Daten zuzugreifen.

1. Recht auf Berichtigung

• Antrag auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.

1. Recht auf Löschung („Recht auf Vergessenwerden“)

• Antrag auf Löschung personenbezogener Daten, für deren Aufbewahrung keine Rechtsgrundlage mehr besteht, vorbehaltlich zwingender Aufbewahrungspflichten (z. B. medizinische Unterlagen).

1. Recht auf Einschränkung der Verarbeitung

• Sie können beantragen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken.

1. Recht auf Datenübertragbarkeit

• Personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese, sofern technisch möglich und rechtlich zulässig, an einen anderen Verantwortlichen zu übermitteln.

1. Widerspruchsrecht

• Das Recht, der Verarbeitung aufgrund berechtigter Interessen oder zu Zwecken der Direktwerbung zu widersprechen.

1. Recht auf Widerruf der Einwilligung

• Sofern die Verarbeitung auf einer Einwilligung beruht, können die Nutzer ihre Einwilligung jederzeit widerrufen, ohne dass die bis dahin rechtmäßige Verarbeitung beeinträchtigt wird.

Um diese Rechte auszuüben, können sich Nutzer an uns wenden unter hi@kshitiayurveda.comMöglicherweise müssen wir die Identität überprüfen, bevor wir Anfragen bearbeiten können.

7. Richtlinie zur Datenaufbewahrung

KSHITI Ayurveda speichert personenbezogene Daten nur so lange, wie es für folgende Zwecke erforderlich ist:

• Die Zwecke erfüllen, für die sie erhoben wurden (z. B. Erbringung von Gesundheitsdienstleistungen, Führung von Behandlungsakten).
• Einhaltung der rechtlichen, behördlichen und berufsständischen Verpflichtungen (einschließlich der vorgeschriebenen Aufbewahrungsfristen für medizinische Unterlagen).
• Streitigkeiten beilegen und Vereinbarungen durchsetzen

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gemäß unseren internen Richtlinien und geltendem Recht sicher gelöscht, anonymisiert oder auf andere Weise unbrauchbar gemacht.

8. Datensicherheitsmaßnahmen

Wir setzen angemessene Maßnahmen um. technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unberechtigtem Zugriff. Zu diesen Maßnahmen können gehören:

• Verschlüsselung von Daten während der Übertragung und/oder im Ruhezustand, wo angebracht
• Zugangskontroll- und Authentifizierungsmechanismen, die den Zugang nur auf autorisiertes Personal beschränken
• Sichere Datenspeicherungs- und Sicherungspraktiken
• Regelmäßige Überwachung, Protokollierung und Überprüfung des Zugriffs
• Mitarbeiterschulung und Vertraulichkeitsverpflichtungen für Personal, das personenbezogene Daten verarbeitet

Obwohl wir uns bemühen, Nutzerdaten zu schützen, kann kein System absolute Sicherheit gewährleisten. Nutzern wird daher empfohlen, sichere und individuelle Zugangsdaten zu verwenden und beim Teilen sensibler Informationen im Internet Vorsicht walten zu lassen.

9. Internationale Datenübermittlung

Da KSHITI Ayurveda seinen Sitz in Indien hat, können personenbezogene Daten (einschließlich der Daten von Nutzern aus der EU/dem EWR) außerhalb der EU/des EWR verarbeitet oder gespeichert werden. In solchen Fällen werden wir:

• Setzen Sie geeignete Schutzmaßnahmen gemäß den Anforderungen der DSGVO ein (zum Beispiel, Standardvertragsklauseln (SCCs) oder gleichwertige Mechanismen), sofern anwendbar; und
• Stellen Sie sicher, dass die Empfänger personenbezogener Daten ein angemessenes Datenschutzniveau gewährleisten, das mit dieser Richtlinie und geltendem Recht vereinbar ist.

10. Drittanbieter

KSHITI Ayurveda kann sorgfältig ausgewählte Drittanbieter mit der Unterstützung seiner Geschäftstätigkeit beauftragen, wozu beispielsweise gehören:

• Hosting- und Infrastrukturanbieter
• Kommunikationsplattformen (E-Mail, SMS, Telemedizin-Tools)
• Zahlungsdienstleister
• Analyse-, Sicherheits- oder IT-Supportdienstleistungen

Diese Drittanbieter verarbeiten personenbezogene Daten ausschließlich gemäß unseren dokumentierten Anweisungen, sind zur Vertraulichkeit und zum Datenschutz verpflichtet und müssen angemessene Sicherheitsmaßnahmen implementieren. Es ist ihnen nicht gestattet, personenbezogene Daten für eigene Zwecke zu verwenden.

11. Cookies und Tracking-Technologien

Unsere Website www.kshitiayurveda.com und ihre Subdomains verwenden möglicherweise Cookies und ähnliche Technologien zu folgenden Zwecken:

• Aktivieren Sie die grundlegenden Website-Funktionen.
• Benutzereinstellungen speichern
• Analysieren Sie den Website-Traffic und die Nutzungsmuster.

Soweit gesetzlich vorgeschrieben, holen wir Ihre Einwilligung für nicht unbedingt notwendige Cookies ein und bieten Ihnen Möglichkeiten zur Verwaltung Ihrer Cookie-Einstellungen. Detaillierte Informationen zu den verwendeten Cookie-Arten und deren Verwaltung finden Sie in einem separaten Dokument. Cookie-Richtlinie oder auf der Website-Oberfläche.

12. Daten von Kindern

Unsere Dienstleistungen können zur Behandlung von Minderjährigen unter der Aufsicht und mit Zustimmung der Eltern oder Erziehungsberechtigten in Anspruch genommen werden. In solchen Fällen:

• Wir werden die Daten des Kindes nur insoweit erheben und verarbeiten, als dies für Zwecke der Gesundheitsversorgung erforderlich ist und in Übereinstimmung mit den geltenden Gesetzen.
• Die Einwilligung der Eltern oder des Erziehungsberechtigten wird gegebenenfalls eingeholt.

Wir gestatten Kindern wissentlich nicht, selbstständig Konten zu erstellen oder personenbezogene Daten anzugeben, ohne dass eine nachweisbare Einwilligung der Eltern oder Erziehungsberechtigten vorliegt, sofern solche Anforderungen gelten.

13. Beschwerden und Streitbeilegung

Nutzer, die Bedenken hinsichtlich des Umgangs von KSHITI Ayurveda mit ihren personenbezogenen Daten haben, werden gebeten, sich zunächst an uns zu wenden:

• E-Mail: hi@kshitiayurveda.com
• Telefon: +91 95978 51971

EU-/EWR-Bürger haben außerdem das Recht, eine Beschwerde bei ihrer lokalen Datenschutzbehörde einzureichen. Datenschutzbehörde (DSB) Wenn sie der Ansicht sind, dass ihre Rechte gemäß der DSGVO verletzt wurden. Die Kontaktdaten der nationalen Datenschutzbehörden sind in der Regel auf offiziellen EU-Websites zu finden.

14. Änderungen dieser Richtlinie und des anwendbaren Rechts

KSHITI Ayurveda kann diese DSGVO-Konformitätsrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen der rechtlichen Anforderungen, unserer Praktiken oder unserer Dienstleistungen Rechnung zu tragen. Wann werden Änderungen vorgenommen?

• Die aktualisierte Version wird veröffentlicht am www.kshitiayurveda.com
• Das Datum der letzten Aktualisierung wird entsprechend angepasst.
• Sofern erforderlich, werden wir die Nutzer über wesentliche Änderungen über geeignete Kanäle (Website-Hinweis, E-Mail usw.) informieren.

Für EU-/EWR-Bürger soll diese Richtlinie die folgenden Anforderungen erfüllen: Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO)Für Nutzer außerhalb der EU/des EWR können zusätzlich zu dieser Richtlinie auch lokale Gesetze gelten.