Datenschutzerklärung

1. Einleitung

Gen Checkup („wir“, „uns“, „unser“) betreibt die Website www.gen-checkup.com und bietet DNA-Tests, personalisierte Nahrungsergänzungen sowie damit verbundene Gesundheitsdienstleistungen an. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten in Übereinstimmung mit der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie dem geltenden deutschen Datenschutzrecht (BDSG) zu verarbeiten.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Gen Checkup / Beauty Gen Checkup
Carole Holzhäuer
Deutschland
E-Mail: updates@gen-checkup.com

3. Welche Daten wir erheben

3.1 Konto- und Bestelldaten

Wenn Sie ein Konto erstellen, eine Bestellung aufgeben oder einen Service abonnieren, erheben wir:

• Vollständiger Name, E-Mail-Adresse und Telefonnummer
• Rechnungs- und Lieferadresse
• Zahlungsinformationen (werden sicher über Stripe verarbeitet – wir speichern keine Kartendaten)
• Bestellverlauf und Abonnementstatus

3.2 Genetische Daten und Gesundheitsdaten

Wenn Sie ein DNA-Kit kaufen, verarbeiten wir sensible Gesundheitsdaten, einschließlich:

• DNA-Proben, die mittels Wangenabstrich entnommen werden
• Ergebnisse genetischer Analysen und personalisierte Gesundheitsberichte
• Daten zur Zusammenstellung von Nahrungsergänzungsmitteln auf Grundlage Ihres genetischen Profils

Ihre genetischen Daten gelten gemäß Art. 9 DSGVO als besondere Kategorie personenbezogener Daten. Wir verarbeiten diese Daten ausschließlich mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Aktivierung Ihres DNA-Kits erteilen.

3.3 Kontakt- und Kommunikationsdaten

• Angaben aus Kontaktformularen (Name, E-Mail-Adresse, Betreff, Nachricht)
• Präferenzen für Newsletter-Anmeldungen
• Kommunikation mit unserem Support

3.4 Technische Daten

Wenn Sie unsere Website besuchen, erheben wir automatisch:

• IP-Adresse (anonymisiert), Browsertyp und Geräteinformationen
• Besucht die Seiten, Verweildauer und Herkunftsquelle
• Cookies und ähnliche Tracking-Technologien (siehe Abschnitt 7)

4. Wie wir Ihre Daten verwenden

5. Weitergabe von Daten

Wir geben personenbezogene Daten nur an die folgenden Kategorien von Empfängern weiter – und ausschließlich, soweit dies erforderlich ist:

• Laborpartner – zur Durchführung von DNA-Analysen (innerhalb der EU und auf Grundlage strenger Auftragsverarbeitungsverträge)
• Stripe – zur sicheren Zahlungsabwicklung
• Versanddienstleister – zur Lieferung Ihrer Bestellung (nur Name und Adresse)
• Hosting-Anbieter – für den Betrieb unserer Website (Server innerhalb der EU)

Wir verkaufen, vermieten oder teilen Ihre genetischen Daten niemals mit Dritten zu Marketing-, Versicherungs- oder Forschungszwecken.

6. Speicherdauer

• Kontodaten: solange Ihr Konto aktiv ist, zuzüglich drei Jahre nach der Löschung
• Bestelldaten: 10 Jahre gemäß deutschen handels- und steuerrechtlichen Aufbewahrungspflichten
• Genetische Daten: bis Sie deren Löschung verlangen oder fünf Jahre nach Ihrer letzten Aktivität
• Daten aus Kontaktformularen: 12 Monate nach Abschluss Ihrer Anfrage
• Technische Protokolldaten: 90 Tage

7. Cookies

Unsere Website verwendet folgende Kategorien von Cookies:

• Unbedingt erforderliche Cookies: Sitzungsverwaltung, Warenkorb, Authentifizierung
• Funktionale Cookies: Spracheinstellungen, Einstellungen zur Barrierefreiheit
• Analyse-Cookies: anonymisierte Nutzungsstatistiken zur Verbesserung unseres Services (nur mit Ihrer Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über die Einstellungen Ihres Browsers verwalten. Das Deaktivieren unbedingt erforderlicher Cookies kann die Funktionalität der Website beeinträchtigen.

8. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf:

• Auskunft – eine Kopie Ihrer personenbezogenen Daten anzufordern
• Berichtigung – unrichtige Daten korrigieren zu lassen
• Löschung – die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung – die Art und Weise, wie wir Ihre Daten verarbeiten, einzuschränken
• Datenübertragbarkeit – Ihre Daten in einem maschinenlesbaren Format zu erhalten
• Widerspruch – der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen
• Widerruf Ihrer Einwilligung – jederzeit und ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter updates@gen-checkup.com. Wir antworten innerhalb von 30 Tagen.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, einschließlich:

• TLS-/SSL-Verschlüsselung für sämtliche Datenübertragungen
• Verschlüsselte Speicherung genetischer Daten
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsaudits und Penetrationstests
• DSGVO-konforme Auftragsverarbeitungsverträge mit allen Dienstleistern

10. Internationale Datenübermittlungen

Ihre Daten werden überwiegend innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Soweit Daten außerhalb des EWR übermittelt werden, etwa zur Zahlungsabwicklung, stellen wir durch EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse geeignete Schutzmaßnahmen sicher.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen zu berücksichtigen. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf unserer Website kommuniziert. Das oben angegebene Datum „Zuletzt aktualisiert“ zeigt die aktuellste Version an.

12. Kontakt und Beschwerden

Bei Fragen oder Beschwerden zum Datenschutz kontaktieren Sie uns bitte unter:
updates@gen-checkup.com

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres Wohnsitzes oder an dem Ort, an dem der mutmaßliche Verstoß stattgefunden hat.