Datenschutzerklärung

Der Schutz Deiner personenbezogenen Daten ist uns besonders wichtig – vor allem, weil in diesem Ergebnisportal Gesundheitsdaten verarbeitet werden. Nachfolgend informieren wir Dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir zu welchen Zwecken verarbeiten, wenn Du Deine Analyse-Ergebnisse abrufst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

2. Was dieses Portal ist

Über dieses Portal rufst Du die Ergebnisse Deiner Medicross-Haaranalyse ab. Der Zugang ist doppelt geschützt: über Deinen persönlichen Link sowie über einen sechsstelligen Sicherheitscode, den wir an die für Dich hinterlegte E-Mail-Adresse senden. Der Link allein gibt keine Daten preis.

3. Welche Daten wir verarbeiten

• Stammdaten: Vor- und Nachname sowie die E-Mail-Adresse, an die Deine Ergebnisse zugestellt werden.
• Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO): die Ergebnisse Deiner Haaranalyse (z. B. Mikronährstoffe, Unverträglichkeiten, Belastungswerte) sowie ggf. Angaben aus Deinem Fragebogen. Sofern die Analyse ein Tier betrifft, auch die entsprechenden Angaben zum Tier.
• Zahlungsdaten: ausschließlich, wenn Du kostenpflichtige Erweiterungen freischaltest – abgewickelt über unseren Zahlungsdienstleister (siehe Abschnitt 6).
• Zugangs- und Sicherheitsdaten: die einmaligen, verschlüsselt gespeicherten Sicherheitscodes sowie Protokolldaten zu Deinem Zugriff (IP-Adresse, Browser-/Gerätekennung, Zeitpunkt) zur Absicherung gegen Missbrauch.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung Deiner Ergebnisse – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Deine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), die Du mit der Beauftragung der Analyse erteilt hast.
• Zugangssicherung (Sicherheitscode, Sitzung): Vertragserfüllung und berechtigtes Interesse an einem sicheren Zugang (Art. 6 Abs. 1 lit. b und f DSGVO).
• Abwicklung kostenpflichtiger Freischaltungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Missbrauchsabwehr, Rate-Limiting und Fehler-Monitoring: berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Anonymisierte Reichweitenmessung: nur auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du im Cookie-Banner erteilst und jederzeit widerrufen kannst.

5. Cookies und lokale Speicherung

Wir setzen nur die technisch notwendigen sowie – nach Deiner Einwilligung – Reichweiten-Cookies ein:

• mc_results_session – technisch notwendig; kurzlebiges, verschlüsseltes Sitzungs-Cookie, das nach der Code-Eingabe den Zugang zu Deinen Ergebnissen ermöglicht.
• mc_analytics_consent – speichert Deine Entscheidung zur Reichweitenmessung.
• mc_results_lang / i18n_redirected – speichern Deine gewählte Sprache.
• Reichweiten-Cookies (PostHog): werden ausschließlich gesetzt, wenn Du zustimmst. Die Messung erfolgt pseudonym, ohne automatische Klick-Aufzeichnung und ohne Sitzungs-Aufzeichnung.

6. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Portals setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

• Anwendungs-Hosting: auf unserem eigenen Server bei der Hetzner Online GmbH, Deutschland.
• Datenbank und Authentifizierung: Supabase (Supabase Inc.); die Daten werden in der EU (Irland) gehostet, abgesichert durch EU-Standardvertragsklauseln.
• E-Mail-Versand (Sicherheitscode, Benachrichtigungen): Microsoft (Exchange Online / Microsoft 365) – Microsoft Ireland Operations Limited, Irland.
• Zahlungsabwicklung: Mollie B.V., Niederlande – nur bei kostenpflichtigen Freischaltungen.
• Reichweitenmessung: PostHog, betrieben auf einer EU-Instanz – nur nach Deiner Einwilligung.
• Fehler- und Absturz-Monitoring: selbst gehostete Instanz (GlitchTip) auf unserer eigenen Infrastruktur.

7. Übermittlung in Drittländer

Eine Verarbeitung findet grundsätzlich innerhalb der EU/des EWR statt. Soweit einzelne Dienstleister mit Anbietern aus Drittländern verbunden sind, erfolgt eine etwaige Übermittlung nur auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO).

8. Speicherdauer

Deine Analyse-Ergebnisse bleiben so lange abrufbar, wie wir Dir den Zugang bereitstellen bzw. solange gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) dies erfordern. Sicherheitscodes werden nur wenige Minuten gespeichert und danach entwertet. Zugriffs-Protokolle werden gelöscht, sobald sie für die Sicherheits- und Missbrauchsabwehr nicht mehr erforderlich sind.

9. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung genügt eine Nachricht an [email protected]. Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – bei der für uns zuständigen Datenschutzstelle Liechtenstein (datenschutzstelle.li) oder bei der Aufsichtsbehörde Deines Wohnsitzstaates.

10. Datensicherheit

Deine Ergebnisse sind nur über Deinen persönlichen Link in Verbindung mit dem per E-Mail versandten Sicherheitscode zugänglich. Die Übertragung erfolgt verschlüsselt (TLS). Sperrungen durch unser Team wirken sofort bei jedem Zugriff.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.