Datenschutzerklärung

1. Verantwortlicher

Die Lifespin GmbH ("Lifespin", "wir", "uns"), Am BioPark 13, 93053 Regensburg, Deutschland, betreibt das Portal zur lifespin Barcode-Aktivierung und Ergebnisanzeige und ist für die darüber verarbeiteten personenbezogenen Daten Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den sonstigen geltenden nationalen Datenschutzgesetzen.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

3. Daten, die wir erheben

Wenn Sie einen lifespin Barcode aktivieren, erheben wir folgende Kategorien personenbezogener Daten:

• Identitätsinformationen (Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer)
• Probenmetadaten (Entnahmezeitpunkt, Nüchternstatus, Geschlecht)
• Optionale Antworten auf den Gesundheitsfragebogen (nur sofern Sie diese freiwillig ausfüllen)
• Barcode und Aktivierungskennungen
• Einwilligungsnachweise einschließlich Zeitstempel und Version

Bei den aus der Probenanalyse gewonnenen metabolomischen Ergebnissen handelt es sich um Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO, die einem besonderen Schutz unterliegen.

4. Wie wir Ihre Daten verwenden

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

• Verarbeitung und Analyse Ihrer biologischen Probe
• Bereitstellung Ihrer metabolomischen Ergebnisse über dieses Portal
• Führung von Aufzeichnungen über Ihre Einwilligung und den Barcode-Status
• Kontaktaufnahme bezüglich Ihrer Ergebnisse, sofern Sie dem zugestimmt haben

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.

Rechtsgrundlagen der Verarbeitung: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten) und, soweit einschlägig, die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (vgl. Abschnitt 9).

Hinweis zur Datenübergabepflicht: Die Bereitstellung Ihrer Identitäts- und Probendaten ist notwendig, um Ihre Probe zu analysieren und Ihnen Ergebnisse bereitzustellen. Ohne diese Angaben ist eine Durchführung des Tests nicht möglich. Die Beantwortung des Gesundheitsfragebogens ist freiwillig; eine Nichtbeantwortung hat keinen Einfluss auf die Durchführung der Analyse.

5. Automatisierte Verarbeitung und Profiling

Die Auswertung Ihrer Probe erfolgt durch automatisierte Analyseverfahren (algorithmische Auswertung der metabolomischen Messdaten). Es werden jedoch keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Ergebnisse werden stets im Kontext der von Ihnen angegebenen Metadaten interpretiert; eine abschließende Auswertung ohne mögliche menschliche Überprüfung findet nicht statt.

6. Auftragsverarbeiter und Dritte

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO verarbeiten. Dabei handelt es sich um Dienstleister aus folgenden Kategorien:

• Cloud-Hosting- und Infrastrukturanbieter (Serverstandorte ausschließlich innerhalb der EU)
• E-Mail- und SMS-Versanddienstleister (für Benachrichtigungen zu Ihren Ergebnissen)
• Anbieter für Schlüsselverwaltung und Verschlüsselungsinfrastruktur

Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben.

7. Übermittlung in Drittländer

Ihre personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Eine Übermittlung Ihrer personenbezogenen Daten an Empfänger außerhalb der EU bzw. des EWR findet nicht statt.

8. Cookies

Dieses Portal verwendet ausschließlich technisch notwendige Cookies gemäß § 25 Abs. 2 Nr. 2 TTDSG, die erforderlich sind, um Sie angemeldet zu halten und den Dienst sicher zu betreiben. Eine Einwilligung ist hierfür nicht erforderlich. Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über die von uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten – das "Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf Ihrer Einwilligung jederzeit ohne Beeinträchtigung der Rechtmäßigkeit der bisherigen Verarbeitung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für Lifespin zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, www.lda.bayern.de

10. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die beschriebenen Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Sofern keine spezifischen gesetzlichen Fristen entgegenstehen, werden personenbezogene Daten spätestens 10 Jahre nach Abschluss der Probenanalyse gelöscht. Rohe Messdaten ohne Personenbezug können zu Qualitätssicherungszwecken länger gespeichert werden.

Sie können die Löschung Ihrer Daten jederzeit durch Kontaktaufnahme mit unserem Support-Team beantragen. Wir werden Ihrem Antrag nachkommen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datensicherheit

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Schutzmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dies umfasst unter anderem Verschlüsselung der Datenübertragung (TLS), Zugangskontrolle und regelmäßige Sicherheitsüberprüfungen.

12. Kontakt

Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

customerservice@lifespin.health

Für Anfragen, die den Datenschutzbeauftragten betreffen, wenden Sie sich direkt an die in Abschnitt 2 genannte Kontaktadresse.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Die jeweils aktuelle Version ist im Portal abrufbar. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.