Datenschutzinformation zur Mikrobiomanalyse

Informationen nach Art. 13 DSGVO

1. Verantwortlicher

Oralgenix GmbH, Aspenhaustraße 25, 72770 Reutlingen, E-Mail: info@oralgenix.com, Telefon: +49(0)7121-3599085.

2. Datenschutzbeauftragter

Thomas Kowoll, Huberstr. 37, 72072 Tübingen, E-Mail: thomas@kowoll-protects.de

3. Zwecke und Rechtsgrundlagen

3.1 Abwicklung Ihrer Bestellung

Wir verarbeiten Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse sowie Bestell- und Zahlungsdaten, um Ihre Bestellung abzuwickeln, Ihnen das Probenset zuzusenden und mit Ihnen zu kommunizieren. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Durchführung der Analyse

Wir untersuchen Ihre Speichelprobe auf die relative Häufigkeit der Bakterien in Ihrer Mundhöhle und fassen das Ergebnis in einem Bericht für Sie zusammen. Diese Ergebnisse sind Gesundheitsdaten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

3.3 Nachweis Ihrer Einwilligung

Wir sind verpflichtet nachzuweisen, dass Sie eingewilligt haben. Dazu speichern wir Inhalt und Zeitpunkt Ihrer Einwilligung und eines etwaigen Widerrufs (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

3.4 Gesetzliche Aufbewahrung

Rechnungs- und Buchungsdaten bewahren wir auf, soweit handels- und steuerrechtliche Vorschriften dies verlangen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

3.5 Forschung und Produktentwicklung

Nur mit Ihrer gesonderten Einwilligung nutzen wir Ihre Analyseergebnisse in pseudonymisierter Form zur Weiterentwicklung unserer Verfahren (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

4. Umgang mit Ihrer Probe

Ihre Probe wird unter einer Probennummer bearbeitet; Zymo Research Europe erhält keine Angaben zu Ihrem Namen oder Ihrer Anschrift. Untersucht wird ausschließlich bakterielle DNA, eine Analyse Ihres menschlichen Erbguts findet nicht statt. Die Probe wird 1 Jahr nach Eingang vernichtet und bis dahin zum Zwecke der Re-Analyse bei fehlgeschlagenen Tests bzw. bei Testupgrades aufbewahrt.

5. Empfänger

Wir setzen Dienstleister ein, die Ihre Daten nur nach unserer Weisung verarbeiten und mit denen Verträge zur Auftragsverarbeitung bestehen (Art. 28 DSGVO):

• Zymo Research Europe GmbH – erhält nur die pseudonymisierte Probe
• Shopify – Bestellabwicklung
• ALL-INKL.COM– Webhosting
• Zahlungen wickeln Shopify und PayPal ab, die insoweit eigenverantwortlich tätig sind. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet mit Ausnahme von Shopify nicht statt.

Shop-Plattform Shopify
Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten, die Sie bei der Bestellung angeben (insbesondere Name, Anschrift, E-Mail-Adresse sowie Bestell- und Zahlungsinformationen), in unserem Auftrag zur Abwicklung Ihrer Bestellung und zum Betrieb des Shops. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify kann Daten an die kanadische Muttergesellschaft Shopify Inc. sowie an weitere Unterauftragsverarbeiter, auch in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in andere Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Ergebnisse Ihrer Mikrobiomanalyse werden nicht über Shopify verarbeitet oder gespeichert.

Nähere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://myoralage.com/policies/privacy-policy.

7. Übermittlung Ihres Berichts

Ihren Bericht stellen wir Ihnen als verschlüsselte Datei, deren Passwort Sie auf getrenntem Weg erhalten bereit.

8. Speicherdauer

Ihre Analyseergebnisse speichern wir 10 Jahre nach Übermittlung Ihres Berichts, damit Sie Rückfragen stellen und den Bericht erneut abrufen können. Widerrufen Sie Ihre Einwilligung vorher, löschen wir die Ergebnisse unverzüglich.
Daten zur Bestellabwicklung löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel sechs Jahre). Den Nachweis Ihrer Einwilligung und eines Widerrufs bewahren wir bis zum Ablauf der Verjährungsfrist von drei Jahren auf.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Ihre Daten bereitzustellen. Ohne sie und ohne Ihre Einwilligung können wir die Analyse jedoch nicht durchführen.

11. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.