Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Invita Somea / Dr. Judith Hampel
Gut Sutthausen 1, 49082 Osnabrück
E-Mail: kontakt@invita-somea.de
Telefon: +49 541 260504

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Termin- und Leistungsabwicklung und zur sicheren technischen Bereitstellung erforderlich ist.

Typische Verarbeitungszwecke sind:

• Bereitstellung und Betrieb der Website
• Bearbeitung von Kontaktanfragen, Terminwünschen und Buchungen
• Durchführung und Dokumentation von Messungen, Scans und Analyseleistungen
• Erstellung und Versand von Rechnungen, Buchungsbestätigungen und rechtlichen Unterlagen
• Bereitstellung persönlicher Fragebogen-Links und Verarbeitung von Fragebogenantworten
• IT-Sicherheit, Missbrauchserkennung und Störungsbehebung
• Dokumentation rechtlicher Nachweise

Die Leistungen von Invita Somea, insbesondere Oberon-/Metavital-Scans, Quanten-Entropie-Analysen, Vieva-Messungen und die dazugehörigen Anamnesebögen, stellen keine ärztliche Diagnose als Bestandteil des gebuchten Invita-Preises dar. Sie können jedoch gesundheitsbezogene Informationen enthalten, zum Beispiel Angaben zu Beschwerden, Vorgeschichte, Lebensstil, Messwerten, Analyseergebnissen oder körperlichen und funktionellen Zusammenhängen.

Wir behandeln diese Informationen vorsorglich als Gesundheitsdaten und damit als besonders schutzbedürftige personenbezogene Daten. Der Zugriff wird auf berechtigte Personen beschränkt.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Kommunikation)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit gesondert eingeholt)

Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 9 DSGVO, insbesondere auf Grundlage einer ausdrücklichen Einwilligung oder einer anderen im konkreten Ablauf einschlägigen gesetzlichen Erlaubnis. Die genaue rechtliche Einordnung der einzelnen Abläufe wird regelmäßig überprüft.

Die Website, die Invita-App/Warenwirtschaft, das Buchungsportal und eine Nextcloud-Instanz werden auf einem deutschen Server bei Hetzner betrieben. Hetzner stellt hierfür die technische Serverinfrastruktur bereit.

Beim Aufruf der Website und der verbundenen Systeme werden technisch erforderliche Informationen in Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Browsertyp, Betriebssystem, Referrer URL). Diese Verarbeitung ist zur Sicherstellung von Stabilität und Sicherheit erforderlich.

Logfiles werden nur so lange gespeichert, wie dies für den sicheren Betrieb und zur Missbrauchsaufklärung erforderlich ist.

Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen), um Ihre Anfrage zu bearbeiten. Pflichtangaben sind im Formular gekennzeichnet.

Bitte übermitteln Sie über das Kontaktformular keine sensiblen Gesundheitsdaten. Medizinische Details klären wir im geschützten persönlichen Gespräch.

Bei Buchungen und Käufen verarbeiten wir Kontaktdaten, Adressdaten, Termin- und Leistungsdaten, Zahlungsinformationen, Rechnungsdaten sowie interne Bearbeitungsstände. Diese Daten werden zur Vertragserfüllung, Zahlungsabwicklung, Rechnungsstellung, Terminorganisation und rechtlichen Dokumentation verarbeitet.

Persönliche Fragebogen-Links werden zur Vorbereitung und Durchführung der gebuchten Leistung erzeugt. Die ausgefüllten Fragebogenantworten werden verschlüsselt in der Datenbank des Buchungsportals auf dem Hetzner-Server gespeichert und nur berechtigten Personen zugänglich gemacht.

Scan-Ergebnisse, Analyseberichte und zugehörige Unterlagen können in einer auf dem deutschen Hetzner-Server betriebenen Nextcloud-Instanz gespeichert werden. Diese Unterlagen werden nicht als ärztliche Diagnose bezeichnet, können aber gesundheitsbezogene Informationen enthalten und werden entsprechend geschützt.

Die Nextcloud dient der geschützten internen Aufbewahrung und Bereitstellung solcher Unterlagen für berechtigte Personen. Zugriff, Berechtigungen, Aufbewahrung und Löschung werden organisatorisch geregelt und technisch abgesichert.

Wir setzen technische Dienstleister ein, die in unserem Auftrag Daten verarbeiten (z. B. Hosting-, E-Mail-, Zahlungs-, SMS-, Buchhaltungs- und IT-Dienstleister). Dazu können insbesondere Hetzner, Zahlungsdienstleister, E-Mail-Dienstleister, SMS-Dienstleister und Lexware Office gehören, soweit diese für den jeweiligen Vorgang erforderlich sind.

Mit Auftragsverarbeitern bestehen die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO, soweit dies rechtlich erforderlich ist.

Eine Weitergabe an Dritte erfolgt nur, wenn dies rechtlich erlaubt oder verpflichtend ist.

Wir speichern personenbezogene Daten nur so lange, wie dies zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten gelöscht oder datenschutzkonform anonymisiert.

Für Fragebogenantworten, Scan-Ergebnisse, Analyseberichte und abrechnungsrelevante Unterlagen gelten getrennte Aufbewahrungs- und Löschkonzepte, weil diese Daten unterschiedliche Zwecke und rechtliche Anforderungen haben können.

Sie haben im Rahmen der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Diese Website und die verbundenen Systeme nutzen eine verschlüsselte Datenübertragung (TLS/SSL).

Fragebogenantworten werden verschlüsselt gespeichert. Der Zugriff auf Gesundheitsdaten, Fragebögen, Scan-Ergebnisse und Analyseberichte wird auf berechtigte Personen beschränkt.

Diese Datenschutzerklärung wird bei rechtlichen, technischen oder organisatorischen Änderungen aktualisiert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 9. Juni 2026