Rechtliches

Datenschutzerklärung

Diese Demo-Instanz läuft vereinfacht auf einem Demo-Server von Google in den USA: die Datenbank auf derselben VM, ohne CDN und ohne Firewall für Webanfragen. Die Angaben zu Google Cloud Zürich beschreiben die Umsetzung laut Offerte. Was hier tatsächlich läuft, steht unter Live-Vitals & Stack.

Muster-Hinweis

Kasten ganz oben, vor der Überschrift, Warnfarbe, nicht ausblendbar:

Muster für ein Demonstrationsprojekt — fiktive Praxis. Kein Rechtsrat; für einen echten Auftritt durch eine Fachperson prüfen lassen.

Datenschutzerklärung

Stand: September 2026

MOVARA ist eine fiktive Praxis. Diese Website ist ein Demonstrationsprojekt von veryagile.ai. Sie zeigt, wie eine Praxis-Website mit Terminanfrage, Online-Anamnese, Shop und Mitgliederbereich funktioniert. Es werden keine medizinischen Leistungen erbracht. Shop und Club laufen im Testmodus. Die Demo ist für Suchmaschinen gesperrt.

Bitte geben Sie auf dieser Website keine echten Gesundheitsdaten ein.

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten. Die Abschnitte sind nach Zweck geordnet. Zu jedem Zweck finden Sie: welche Daten, wozu, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie speichern. Damit informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) und nach dem Schweizer Datenschutzgesetz (revDSG).

Wer ist verantwortlich?

Verantwortlicher (fiktiv)

MOVARA GmbH – Srl (fiktiv)

Obere Dorfstraße 12

I-39020 Taufers im Münstertal (BZ)

Italien

E-Mail: hallo@movara.veryagile.ai

Betrieb der Website

veryagile.ai — Fürst Informatik GmbH, Schweiz, [Adresse, wird ergänzt]

veryagile.ai hat die Website gebaut und betreibt sie technisch. In einem echten Praxisbetrieb wäre veryagile.ai Auftragsverarbeiter der Praxis nach Art. 28 DSGVO.

Hinweis zum Demobetrieb

Weil die Praxis erfunden ist, erreichen Formulare, E-Mails und Anrufe dieser Demo das Team von veryagile.ai. Für Daten, die Sie in der Demo eingeben, ist deshalb tatsächlich Fürst Informatik GmbH verantwortlich.

Datenschutzbeauftragter

[benannt / nicht benannt, prüfen]. Fragen zum Datenschutz richten Sie an hallo@movara.veryagile.ai.

Vertretungen

Auf einen Blick

ZweckWelche DatenRechtsgrundlage (DSGVO)Speicherdauer
Website aufrufenIP-Adresse, Zeit, Seite, BrowserArt. 6 Abs. 1 lit. f14 Tage
Cookie-AuswahlIhre Auswahl, ZeitpunktArt. 6 Abs. 1 lit. fsiehe Abschnitt Cookies
Besucherstatistikgekürzte IP-Adresse, SeitenaufrufeArt. 6 Abs. 1 lit. f
TerminanfrageName, Kontaktdaten, Anliegen, WunschtermineArt. 6 Abs. 1 lit. bhöchstens 30 Tage auf der Website
Longevity-AnamneseAngaben im Fragebogen, auch GesundheitsdatenArt. 9 Abs. 2 lit. aDemo: 24 Stunden
ShopBestelldatenArt. 6 Abs. 1 lit. b und cBuchhaltung: 10 Jahre
Movara ClubKonto, Abo-Status, erledigte EinheitenArt. 6 Abs. 1 lit. bsolange das Konto besteht
NewsletterE-Mail-AdresseArt. 6 Abs. 1 lit. abis zur Abmeldung

Die Einzelheiten stehen in den folgenden Abschnitten.

Hosting und Sicherheit

Die Website läuft bei Google Cloud in der Region europe-west6, also in Zürich. Dazu gehören:

  • eine virtuelle Maschine, auf der die Website läuft,
  • eine verwaltete MySQL-Datenbank,
  • ein Speicher für Bilder,
  • ein Content Delivery Network (CDN), das Bilder und Dateien schneller ausliefert,
  • eine Web Application Firewall, die Angriffe abwehrt,
  • ein Secret Manager, in dem Passwörter und Schlüssel getrennt vom Code liegen,
  • Verschlüsselung mit Schlüsseln, die wir selbst verwalten (Customer-Managed Encryption Keys),
  • ein zeitgesteuerter Löschauftrag, der die Löschfristen dieser Erklärung automatisch umsetzt,
  • ein Monitoring, das Ausfälle und Fehler meldet.

Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar.

Welche Daten: alle Daten, die Sie auf der Website eingeben, und die technischen Daten Ihres Aufrufs (siehe Server-Logs).
Zweck: ein sicherer und stabiler Betrieb der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, zuverlässige Website. Für die Daten der einzelnen Zwecke gilt zusätzlich die dort genannte Rechtsgrundlage.
Empfänger: Google Cloud als Auftragsverarbeiter nach Art. 28 DSGVO. Mit Google Cloud besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Vertragspartner: [Google Cloud EMEA Limited, Irland, prüfen].
Ort: Zürich, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Daten sind dort so geschützt wie in der EU.
Speicherdauer: nach den Fristen der einzelnen Zwecke.

Hinweis: CDN und Firewall arbeiten an Standorten von Google in der Nähe der Besucher. Dabei können IP-Adressen und aufgerufene Adressen auch außerhalb der Schweiz verarbeitet werden.

Server-Logs

Bei jedem Aufruf der Website entstehen technische Protokolle.

Welche Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem.
Zweck: die Website ausliefern, Fehler finden, Angriffe erkennen und abwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb.
Empfänger: Google Cloud als Auftragsverarbeiter.
Speicherdauer: 14 Tage, danach werden die Einträge automatisch gelöscht.

Cookies und Einwilligungen

Wir verwenden das Einwilligungs-Tool Real Cookie Banner. Es läuft auf unseren eigenen Servern. Der Hersteller des Tools erhält keine Daten.

Notwendige Cookies (immer aktiv): Sitzung, Warenkorb, Anmeldung im Club, Speicherung Ihrer Cookie-Auswahl und Zahlungsabwicklung an der Kasse.
Optionale Inhalte (Gruppe „Externe Medien“): die interaktive Karte auf der Kontaktseite. Sie lädt erst nach Ihrer Zustimmung.

Welche Daten: die Inhalte der Cookies, zum Beispiel eine Sitzungskennung oder der Inhalt Ihres Warenkorbs. Für Ihre Cookie-Auswahl speichern wir die gewählten Gruppen, den Zeitpunkt und eine zufällige Kennung.
Zweck: Funktionen der Website bereitstellen, Ihre Auswahl umsetzen und nachweisen.
Rechtsgrundlage: Notwendige Cookies dürfen ohne Einwilligung auf Ihrem Gerät gespeichert werden (Art. 122 des italienischen Datenschutzkodex, D.Lgs. 196/2003). Die Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Warenkorb, Kasse, Anmeldung) und Art. 6 Abs. 1 lit. f DSGVO (Sitzung, Nachweis Ihrer Auswahl). Optionale Inhalte laden wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: keine; die Daten bleiben auf unseren Servern. Zu den Cookies an der Kasse siehe Abschnitt Shop.
Speicherdauer: Sitzungscookies bis zum Schließen des Browsers; Ihre Cookie-Auswahl [12 Monate, prüfen]; der Nachweis Ihrer Auswahl.

Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern oder widerrufen. Der Widerruf gilt für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schriften, Karte und Videos

Schriften: Alle Schriften liegen auf unserem Server. Ihr Browser stellt keine Verbindung zu Google Fonts oder anderen Schriftanbietern her.

Videos: Alle Videos liegen auf unserem Server. Beim Abspielen werden keine Daten an Videoplattformen übertragen.

Karte: Auf der Kontaktseite sehen Sie zunächst nur ein statisches Bild von unserem Server. Die interaktive Karte lädt erst, wenn Sie auf „Interaktive Karte laden“ klicken. Damit stimmen Sie der Gruppe „Externe Medien“ zu.

Welche Daten: Beim Laden der Karte überträgt Ihr Browser Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an den Kartenanbieter.
Zweck: Ihnen die Anfahrt zur Praxis interaktiv zeigen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Empfänger: [Kartenanbieter, wird ergänzt], als eigener Verantwortlicher.
Speicherdauer: nach den Angaben des Kartenanbieters. Ihre Einwilligung können Sie in den Cookie-Einstellungen widerrufen.

Der Link „Route planen“ öffnet die Website des Kartenanbieters. Dort gilt dessen Datenschutzerklärung.

Besucherstatistik mit Matomo

Wir messen die Nutzung der Website mit Matomo. Matomo läuft auf unserem eigenen Server im selben Google-Cloud-Projekt in Zürich. Matomo setzt keine Cookies. IP-Adressen werden vor der Speicherung gekürzt. Die Daten gehen nicht an den Hersteller von Matomo und werden nicht mit anderen Websites verknüpft.

Welche Daten: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt, Browser und Gerätetyp, die Seite, von der Sie kommen. Bei der Longevity-Anamnese erfassen wir nur, dass ein Schritt abgeschlossen wurde. Ihre Antworten erfasst Matomo nie.
Zweck: verstehen, welche Inhalte genutzt werden, und die Website verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nutzerfreundliche Website. Weil Matomo ohne Cookies arbeitet, fragen wir keine Einwilligung ein.
Empfänger: keine; Google Cloud als Auftragsverarbeiter für das Hosting.
Speicherdauer: Rohdaten; danach nur noch zusammengefasste Berichte ohne Bezug zu einzelnen Besuchen.

Widerspruch: Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO). Nutzen Sie dafür den Schalter unten.

Terminanfrage

Welche Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihr Anliegen (Auswahl aus neutralen Kategorien), bis zu drei Wunschtermine und, freiwillig, eine Nachricht. Bitte nennen Sie in der Nachricht keine Diagnosen, Beschwerden, Befunde oder Medikamente. Das besprechen wir im Termin.
Zweck: Ihre Anfrage bearbeiten und Ihnen einen Termin vorschlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie vor einem möglichen Behandlungsvertrag bei uns anfragen. Den Spamschutz stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Die Anfrage wird über eine signierte Verbindung an das Praxissystem übertragen [Anbieter des Praxissystems, wird ergänzt, prüfen]. Die Benachrichtigung an das Praxisteam enthält nur eine Referenznummer. Sie selbst erhalten eine Bestätigung per E-Mail (siehe E-Mails der Website). Weitere Empfänger: Google Cloud als Auftragsverarbeiter.
Speicherdauer: Auf der Website höchstens 30 Tage, dann löscht der Löschauftrag die Anfrage automatisch. Kommt ein Termin zustande, gelten im Praxissystem die Aufbewahrungsfristen für Patientenunterlagen. Kommt kein Termin zustande, löschen wir die Anfrage auch dort [Frist, prüfen].

Spamschutz: Das Formular enthält ein verstecktes Feld und prüft, wie schnell es ausgefüllt wurde. Wir verwenden kein reCAPTCHA und keinen anderen externen Dienst.

Demobetrieb: Die Anfrage geht an ein Test-Praxissystem. Es wird kein echter Termin vergeben.

Longevity-Anamnese

Die Anamnese bereitet den Longevity-Check vor. Ihre Angaben sind Gesundheitsdaten. Sie gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und nach dem revDSG zu den besonders schützenswerten Personendaten. Deshalb schützen wir sie besonders.

Welche Daten: Name, E-Mail-Adresse, Geburtsdatum und Ihre Antworten im Fragebogen, darunter Angaben zu Gesundheit und Lebensstil.
Zweck: den Longevity-Check vorbereiten und durchführen.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig.
Empfänger: ausschließlich das medizinische Team der Praxis. Google Cloud speichert die Daten als Auftragsverarbeiter, verschlüsselt mit unseren eigenen Schlüsseln. Wir geben die Daten nicht an Dritte weiter.
Speicherdauer: Im Demobetrieb löschen wir alle Einträge nach 24 Stunden automatisch. Im echten Betrieb: [Frist, wird festgelegt]. Werden Angaben Teil der Patientenakte, gelten die Aufbewahrungsfristen für ärztliche Unterlagen.

So schützen wir Ihre Angaben

  • Die Antworten liegen verschlüsselt in einer eigenen Datenbank auf einem Demo-Server von Google in den USA, getrennt von der übrigen Website.
  • Nur das medizinische Team der Praxis hat Zugriff, und nur nach Anmeldung mit zwei Faktoren.
  • Jeder Zugriff wird protokolliert. Rechtsgrundlage für das Protokoll ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen nachweisen können, wer wann auf welche Daten zugegriffen hat. Speicherdauer des Protokolls:.
  • Ein PDF Ihrer Angaben wird nur bei Bedarf erzeugt und nicht gespeichert.
  • Die Benachrichtigung an die Praxis enthält nur eine Fallnummer, keinen Namen und keine Gesundheitsdaten.
  • Die Besucherstatistik erfasst nur, dass ein Schritt abgeschlossen wurde, nie Ihre Antworten.

Speichern & später

Mit „Speichern & später“ schicken wir Ihnen einen Einmal-Link per E-Mail. Er gilt 72 Stunden. Die E-Mail enthält keine Ihrer Antworten. Die E-Mail-Adresse verwenden wir nur für diesen Versand und speichern sie dafür nicht. Zum Öffnen des Links müssen Sie zusätzlich Ihr Geburtsdatum eingeben.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an hallo@movara.veryagile.ai. Wir löschen Ihre Angaben dann, soweit keine gesetzliche Aufbewahrungspflicht besteht. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Shop und Bezahlung

Der Shop läuft mit WooCommerce.

Welche Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, Bestellnummer, Zahlungsart und Zahlungsstatus.
Zweck: Ihre Bestellung abwickeln, Rechnungen ausstellen, die Buchhaltung führen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Kaufvertrags. Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Aufbewahrung von Buchhaltungsunterlagen.
Empfänger: die Zahlungsanbieter (siehe unten), Google Cloud als Auftragsverarbeiter, das Mail-Relay für Bestellbestätigungen und, falls gesetzlich vorgeschrieben, Steuerbehörden.
Speicherdauer: Bestelldaten, solange wir sie für den Vertrag und mögliche Gewährleistungsfälle brauchen. Rechnungen und Buchhaltungsunterlagen 10 Jahre.

Bezahlung

Sie bezahlen über Stripe (Karte, Apple Pay, Google Pay, in Franken auch TWINT) oder über Satispay. Ihre Zahlungsdaten, etwa die Kartennummer, geben Sie direkt beim Zahlungsanbieter ein. Wir sehen sie nicht. Wir erhalten nur den Zahlungsstatus und eine Referenz.

  • Stripe: [Stripe Payments Europe, Limited, Irland, prüfen]. Stripe setzt an der Kasse notwendige Cookies, unter anderem zur Betrugsvorbeugung.
  • Satispay: [Satispay Europe S.A., Luxemburg, prüfen].
  • Bei Apple Pay und Google Pay verarbeiten Apple und Google Daten nach ihren eigenen Bedingungen.

Die Zahlungsanbieter verarbeiten Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten. Stripe kann Daten in die USA übermitteln.

Demobetrieb: Der Shop läuft im Testmodus. Es wird nichts belastet und nichts versendet. Bitte geben Sie keine echten Kartendaten ein.

Movara Club (Mitgliederbereich)

Der Club läuft mit Paid Memberships Pro.

Welche Daten: Vor- und Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Rechnungsadresse, Abo-Status und die abgeschlossenen Programmeinheiten. Für jede Einheit speichern wir nur ein Häkchen „erledigt“. Wir speichern keine Symptome, Schmerzwerte, Notizen oder anderen Gesundheitsangaben.
Zweck: Ihnen Zugang geben, Ihren Fortschritt anzeigen, Ihr Abo verwalten und abrechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: Stripe für die Zahlung (siehe Shop), Google Cloud als Auftragsverarbeiter, das Mail-Relay für Rechnungen und Hinweise auf neue Inhalte.
Speicherdauer: solange Ihr Konto besteht. Nach der Kündigung löschen wir Ihr Konto [Frist, prüfen]. Rechnungen bewahren wir 10 Jahre auf.

Rechnungen, Zahlungsbelege und Kontoauszug zeigen nur neutrale Produktcodes wie „Movara Club“ oder „Club-Programm K12“, keine Programmnamen, die auf Beschwerden schließen lassen.

Demobetrieb: Die Abrechnung läuft im Testmodus. Es wird nichts abgebucht.

Newsletter

Wir versenden den Newsletter nur, wenn Sie Ihre Anmeldung bestätigt haben (Double-Opt-in). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick sind Sie angemeldet.

Welche Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung und der Gutscheincode, den Sie nach der Bestätigung erhalten. So stellen wir sicher, dass der Gutschein nur einmal pro Adresse ausgegeben wird.
Zweck: Ihnen etwa zweimal im Monat neue Journal-Beiträge und Kurstermine schicken.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Den Nachweis der Anmeldung speichern wir nach Art. 6 Abs. 1 lit. f DSGVO, weil wir Ihre Einwilligung belegen können müssen.
Empfänger: [Newsletter-Tool, wird ergänzt] als Auftragsverarbeiter; Sitz und Serverstandort.
Speicherdauer: bis Sie sich abmelden. Nicht bestätigte Anmeldungen löschen wir nach [Frist, prüfen]; der Bestätigungslink gilt 72 Stunden.

Abmelden können Sie sich jederzeit über den Link am Ende jeder E-Mail oder per E-Mail an hallo@movara.veryagile.ai.

E-Mails der Website

Die Website verschickt automatische E-Mails: Bestätigungen von Terminanfragen und Bestellungen, Nachrichten zu Ihrem Club-Konto, den Link zum Weitermachen der Anamnese und die Newsletter-Bestätigung. Dafür nutzen wir einen Versanddienst.

Welche Daten: Ihre E-Mail-Adresse, der Inhalt der jeweiligen E-Mail und der Zeitpunkt des Versands. Benachrichtigungen an das Praxisteam enthalten nur eine Referenz- oder Fallnummer.
Zweck: Ihnen die E-Mails zuverlässig zustellen.
Rechtsgrundlage: die Rechtsgrundlage des jeweiligen Zwecks, zum Beispiel Art. 6 Abs. 1 lit. b DSGVO für Bestellbestätigungen.
Empfänger: [Mail-Relay, wird ergänzt] als Auftragsverarbeiter; Sitz und Serverstandort.
Speicherdauer: Versandprotokolle.

Kontakt per E-Mail oder Telefon

Welche Daten: Ihre Kontaktdaten und was Sie uns mitteilen.
Zweck: Ihre Frage beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Frage einen Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO, weil wir Anfragen beantworten wollen.
Empfänger: [E-Mail-Anbieter für hallo@movara.veryagile.ai, wird ergänzt, prüfen].
Speicherdauer: bis Ihre Anfrage erledigt ist [Frist, prüfen].

Bitte schicken Sie uns keine Gesundheitsdaten per E-Mail. Demobetrieb: Telefon und E-Mail erreichen das Team von veryagile.ai, nicht eine Praxis.

Was wir nicht verwenden

  • keine Kommentarfunktion
  • keine Social-Media-Plugins
  • keine Werbe- oder Tracking-Cookies
  • kein reCAPTCHA, keine Google Fonts, keine externen Videoplattformen
  • keine automatisierten Einzelentscheidungen und kein Profiling im Sinne von Art. 22 DSGVO

Wir verkaufen keine Daten.

Empfänger im Überblick

EmpfängerAufgabeRolleOrt
Google CloudHosting, Datenbank, Speicher, CDN, Firewall, MonitoringAuftragsverarbeiterZürich; CDN und Firewall auch anderswo
veryagile.ai — Fürst Informatik GmbHBetrieb und WartungAuftragsverarbeiter (im Demobetrieb verantwortlich, siehe oben)Schweiz
[Anbieter des Praxissystems, wird ergänzt]Terminanfragen
[Mail-Relay, wird ergänzt]automatische E-MailsAuftragsverarbeiter
[Newsletter-Tool, wird ergänzt]NewsletterAuftragsverarbeiter
StripeZahlungeneigene VerantwortungIrland, USA möglich
SatispayZahlungeneigene Verantwortung
[Kartenanbieter, wird ergänzt]interaktive Karte, nur nach Klickeigene Verantwortung

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Übermittlung in andere Länder

  • Schweiz: Unsere Server stehen in Zürich. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Aus Sicht des revDSG: Italien und die übrigen EU-Staaten gelten als Staaten mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung, DSV).
  • USA: Google Cloud gehört zu einem US-Konzern. Ein Zugriff durch US-Behörden lässt sich nicht völlig ausschließen. Wir verschlüsseln die Daten mit eigenen Schlüsseln. Stripe kann Daten in die USA übermitteln (siehe Shop).

Darüber hinaus übermitteln wir keine Daten in andere Länder.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft über Ihre Daten (Art. 15 DSGVO),
  • Berichtigung falscher Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch (Art. 21 DSGVO),
  • Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder brauchen sie für Rechtsansprüche.

Nach dem Schweizer Datenschutzgesetz (revDSG) haben Sie vergleichbare Rechte: Auskunft, Herausgabe oder Übertragung Ihrer Daten, Berichtigung und Löschung. Sie können außerdem verlangen, dass wir eine Bearbeitung unterlassen oder Ihre Daten nicht an Dritte weitergeben. Das revDSG verlangt nicht für jede Bearbeitung eine Rechtsgrundlage; wo eine Rechtfertigung nötig ist, stützen wir uns auf dieselben Gründe wie oben. Für Gesundheitsdaten holen wir Ihre ausdrückliche Einwilligung ein.

So machen Sie Ihre Rechte geltend: Schreiben Sie an hallo@movara.veryagile.ai. Das ist in der Regel kostenlos. Damit keine Unbefugten Auskunft erhalten, können wir Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), nach dem revDSG innerhalb von 30 Tagen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für die Praxis ist:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Rom, Italien
www.garanteprivacy.it

Sie können sich auch an die Aufsichtsbehörde des EU-Staates wenden, in dem Sie wohnen oder arbeiten.

Für Personen in der Schweiz:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1, 3003 Bern

www.edoeb.admin.ch

Gern können Sie sich vorher an uns wenden. Oft lässt sich eine Frage direkt klären.

Müssen Sie uns Daten geben?

Nein. Ohne die Pflichtfelder können wir aber eine Terminanfrage, eine Bestellung oder ein Club-Konto nicht bearbeiten. Die Longevity-Anamnese ist freiwillig.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung auf dieser Seite.

Stand: September 2026