Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

GFL Nutrition UG (haftungsbeschränkt)
Geschäftsführer: Stephan C. Weiß
Rhalandstraße 74
D-27404 Zeven
E-Mail: [email protected]

2. Besondere Kategorien personenbezogener Daten

Bei der Nutzung dieses Dienstes werden Gesundheitsdaten (Art. 9 DSGVO) verarbeitet. Dies umfasst:

• Blutbild-Laborergebnisse (hochgeladene Fotos)
• Medikationsfotos
• Angaben zu Ernährung, Alter, Geschlecht und bekannten Erkrankungen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:

• KI-gestützte Analyse und Interpretation Ihrer Blutwerte
• Berücksichtigung Ihrer Medikation und Ernährungsform bei der Interpretation
• Versand der Interpretationsergebnisse per E-Mail
• Speicherung der Analyse für eventuelle Rückfragen

4. Zahlungsabwicklung über Stripe

Für die Abwicklung der Zahlung nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Die Verarbeitung der Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsbetrag (39,99 €)
• Von Ihnen eingegebene Zahlungsinformationen (z. B. Kreditkartendaten)

Die Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten lediglich eine Bestätigung über den Zahlungsstatus sowie eine Transaktions-ID.

Stripe ist als Auftragsverarbeiter gem. Art. 28 DSGVO tätig. Stripe hat sich dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

5. Datenempfänger

Ihre Daten werden an folgende Empfänger übermittelt:

• KI-Dienstleister zur Bildanalyse und Interpretation (verschlüsselte Übertragung)
• Stripe, Inc. als Zahlungsdienstleister (siehe Abschnitt 4)
• Cloud-Speicher-Anbieter für die sichere Speicherung Ihrer hochgeladenen Bilder
• E-Mail-Dienstleister für den Versand der Interpretationsergebnisse

6. Speicherdauer

Ihre Daten werden für einen Zeitraum von 90 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerrufsrecht: Sie können Ihre Einwilligung jederzeit widerrufen
• Beschwerderecht bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung bei der Übertragung
• Verschlüsselte Speicherung in der Cloud
• Zugriffskontrolle und Zugangsbeschränkungen

9. Hinweis zur KI-Verarbeitung

Die Analyse Ihrer Blutwerte erfolgt mithilfe künstlicher Intelligenz. Es handelt sich dabei nicht um eine medizinische Diagnose. Die KI-Interpretation kann Fehler enthalten und ersetzt in keinem Fall die Beurteilung durch qualifiziertes medizinisches Fachpersonal.