Datenschutzerklärung

Hier steht in Klartext, welche Daten wir von dir verarbeiten, warum wir das tun, wie lange wir sie behalten und welche Rechte du hast. Besonders wichtig ist uns der Abschnitt zu deinen Gesundheitsdaten – das sind deine Laborwerte.

Stand: 10. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze

Wir erheben nur die Daten, die wir wirklich brauchen. Wir verkaufen keine Daten. Wir bilden keine Werbeprofile. Wir setzen keine Tracking-Cookies und keine Werbe-Pixel von Drittanbietern ein.

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Erst wenn du bestellst, ein Konto anlegst, dich für E-Mails einträgst oder uns schreibst, verarbeiten wir Daten, die dich identifizieren.

3. Hosting

Diese Website und die zugehörigen Anwendungen werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen ausschließlich in Rechenzentren in Deutschland und Finnland – also innerhalb der Europäischen Union.

Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Angebots) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting der Vertragserfüllung dient.

4. Server-Logdaten

Beim Aufruf einer Seite verarbeitet der Server automatisch technische Zugriffsdaten, die dein Browser übermittelt:

• gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• ggf. die zuvor besuchte Seite (Referrer)

Diese Daten brauchen wir, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 7 Tage, bei sicherheitsrelevanten Vorfällen länger, bis der Vorfall geklärt ist.

5. Bestell- und Kontodaten

Wenn du bestellst oder ein Konto anlegst, verarbeiten wir die Angaben, die du im Formular machst:

Alter und Geschlecht sind für die medizinische Einordnung deiner Werte notwendig – viele Referenzbereiche unterscheiden sich danach deutlich. Ohne diese Angaben können wir dir kein sinnvoll eingeordnetes Ergebnis liefern.

6. Gesundheitsdaten: deine Laborwerte

Welche Daten

Die Messwerte deiner Probe (z. B. Vitamin D, Ferritin, Omega-3-Index, HbA1c, hsCRP, Hormonwerte, Mikrobiom-Auswertung), die daraus abgeleitete Einordnung, dein Verlauf über mehrere Tests hinweg sowie die Angaben, die du im Onboarding freiwillig machst (z. B. Ziel, Aktivitätsniveau, Ernährung, Schlaf, Größe, Gewicht, Geburtsjahr).

Wozu

Ausschließlich dazu, deine Probe zu analysieren, dir dein Ergebnis verständlich aufzubereiten, deinen Verlauf darzustellen und dir passende Produktempfehlungen zu zeigen. Wir nutzen deine Gesundheitsdaten nicht für Werbung gegenüber Dritten, verkaufen sie nicht und geben sie nicht an Versicherungen oder Arbeitgeber weiter.

Rechtsgrundlage: deine Einwilligung

Wir verarbeiten deine Gesundheitsdaten auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a und lit. b DSGVO. Diese Einwilligung holen wir gesondert ein, bevor deine Probe analysiert wird.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen – formlos per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf löschen wir deine Gesundheitsdaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wer analysiert

Die Analyse deiner Probe erfolgt nicht bei uns, sondern in qualitätsgesicherten Partnerlaboren, die nach anerkannten Standards akkreditiert sind und einer regelmäßigen externen Qualitätskontrolle unterliegen. Das Labor erhält deine Probe mit einer pseudonymen Proben-ID sowie Alter und Geschlecht – also nur die Angaben, die für die Analyse und die Referenzbereiche notwendig sind. Deinen Namen und deine Adresse bekommt das Labor nicht. Mit jedem Partnerlabor besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hinweis: Das Partnerlabor wird vor Launch namentlich benannt. Sobald der Laborpartner feststeht, nennen wir ihn hier mit Name, Anschrift und Land der Analyse – und informieren dich, falls du zu diesem Zeitpunkt bereits ein Konto bei uns hast.

Zugriff und Sicherheit

Innerhalb unseres Unternehmens haben nur die Personen Zugriff auf Gesundheitsdaten, die ihn für die Auswertung oder den Support brauchen. Alle sind zur Vertraulichkeit verpflichtet. Die Übertragung erfolgt verschlüsselt (TLS), die Speicherung auf Servern in der EU mit beschränkten Zugriffsrechten.

7. E-Mail-Funnel und Newsletter

Wenn du dich für unsere E-Mails einträgst – etwa über einen Test-Finder, ein Quiz oder ein Formular auf einer unserer Funnel-Seiten – speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Quelle der Anmeldung. Wir schicken dir dann Informationen zu Laborwerten, Prävention und unseren Produkten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erteilst du aktiv, indem du das entsprechende Häkchen setzt bzw. das Formular absendest, in dem der Zweck genannt ist.

Widerruf: Du kannst dich jederzeit abmelden – über den Abmeldelink am Ende jeder E-Mail oder formlos per E-Mail an [email protected]. Danach löschen wir deine Adresse aus dem Verteiler. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Deine Gesundheitsdaten fließen nicht in den E-Mail-Versand ein.

8. Kündigungs- und Kontaktformulare

Wenn du über das Kündigungsformular kündigst, verarbeiten wir Name, E-Mail-Adresse und – falls du sie angibst – die Bestellnummer, um deine Kündigung dem richtigen Vertrag zuzuordnen und dir den Zugang zu bestätigen.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Schriftarten

Wir binden alle verwendeten Schriftarten lokal von unserem eigenen Server ein. Beim Aufruf unserer Seiten wird keine Verbindung zu Google-Servern oder anderen Font-Anbietern aufgebaut, und deine IP-Adresse wird nicht an solche Anbieter übertragen.

10. Reichweitenmessung

Um zu sehen, welche Seiten überhaupt gelesen werden, zählen wir Seitenaufrufe mit einem einfachen, selbst betriebenen Verfahren: Beim Laden einer Seite wird ein kurzes Signal (Beacon) an unseren eigenen Server gesendet, das den Hostnamen, den Pfad der Seite und gegebenenfalls die verweisende Seite enthält.

• Es werden dabei keine Cookies gesetzt und nichts auf deinem Gerät gespeichert.
• Es wird keine Kennung vergeben, die dich über mehrere Besuche hinweg wiedererkennbar macht.
• Die Auswertung erfolgt ausschließlich aggregiert; wir können daraus keine einzelne Person identifizieren.
• Die Daten bleiben auf unseren eigenen Servern und werden nicht an Dritte weitergegeben.

Weil wir dafür weder Informationen auf deinem Endgerät speichern noch auf dort gespeicherte Informationen zugreifen, brauchen wir dafür keine Einwilligung nach den Regeln zu Cookies (in Deutschland: § 25 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Du kannst dieser Verarbeitung jederzeit widersprechen; ein Werbeblocker oder eine Do-Not-Track-Einstellung verhindert das Signal in der Regel ohnehin.

11. Zahlungsdienstleister

Gesundheitsdaten werden zu keinem Zeitpunkt an einen Zahlungsdienstleister übermittelt.

12. Speicherfristen

13. Empfänger und Drittländer

Deine Daten geben wir nur weiter, soweit das für die Vertragserfüllung nötig oder gesetzlich vorgeschrieben ist:

• Hosting-Dienstleister (Hetzner Online GmbH, Server in Deutschland und Finnland) – Auftragsverarbeitung nach Art. 28 DSGVO.
• Partnerlabor für die Analyse deiner Probe – pseudonymisiert, Auftragsverarbeitung nach Art. 28 DSGVO. Wird vor Launch namentlich benannt.
• Versanddienstleister – ausschließlich Name und Lieferadresse, keine Gesundheitsdaten.
• Zahlungsdienstleister – siehe Abschnitt 11, derzeit nicht aktiv.
• Steuerberatung und Behörden – im gesetzlich vorgeschriebenen Umfang.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet derzeit nicht statt. Sollte sie künftig erforderlich werden, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) – und wir passen diese Erklärung entsprechend an.

14. Deine Rechte

Du hast uns gegenüber jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) – welche Daten wir zu dir gespeichert haben, inklusive einer Kopie.
• Berichtigung (Art. 16 DSGVO) – falsche Daten korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten in einem gängigen, maschinenlesbaren Format, auf Wunsch auch direkt an einen anderen Anbieter.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft – das gilt ausdrücklich auch für die Einwilligung in die Verarbeitung deiner Gesundheitsdaten.

Eine formlose E-Mail an [email protected] genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Um sicherzugehen, dass wir Daten nicht an die falsche Person herausgeben, müssen wir dich in Einzelfällen um einen Identitätsnachweis bitten. Die Ausübung deiner Rechte ist für dich kostenlos.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir bei der Verarbeitung deiner Daten gegen das Datenschutzrecht verstoßen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – unbeschadet anderer Rechtsbehelfe (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für uns ist:

Du kannst dich alternativ auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden – also zum Beispiel an die Landesdatenschutzbehörde deines Bundeslandes in Deutschland oder an die Datenschutzbehörde in Österreich.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert – zum Beispiel, sobald das Partnerlabor benannt und die Bezahlung freigeschaltet ist. Es gilt immer die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, informieren wir dich zusätzlich per E-Mail.