1. Einleitung
FuelYourDNA ("wir", "unser", "uns") ist bestrebt, Ihre Privatsphäre und personenbezogenen Daten zu schützen, insbesondere Ihre genetischen Daten, die gemäß der DSGVO und anderen Datenschutzvorschriften als sensible Daten gelten.
Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erfassen, nutzen, speichern und schützen, wenn Sie unseren personalisierten genetischen Ernährungsservice nutzen.
Unser Kernversprechen: Ihre genetischen Daten gehören Ihnen. Wir werden Ihre Daten NIEMALS an Dritte verkaufen. Ihre DNA-Dateien werden nach der Analyse gelöscht. Sie können alle Ihre Daten jederzeit löschen.
2. Erfasste Daten
2.1 Kontodaten
- Name und E-Mail-Adresse
- Passwort (mit bcrypt verschlüsselt)
- Konto-Einstellungen und Präferenzen
2.2 Genetische Daten
- Hochgeladene DNA-Dateien (von 23andMe, AncestryDNA, MyHeritage, FTDNA, LivingDNA)
- Analysierte genetische Varianten (SNPs) mit Bezug zur Ernährung
- Ergebnisse der Ernährungsanalyse
- Personalisierte Empfehlungen
Wichtig: Ihre rohen DNA-Dateien werden nach der Analyse dauerhaft gelöscht. Wir speichern nur die für die Ernährung relevanten analysierten genetischen Marker.
2.3 Zahlungsdaten
- Zahlungsvorgänge werden über Stripe abgewickelt
- Wir speichern niemals Ihre Kreditkartennummern
- Wir erhalten nur Transaktionsbestätigungen
2.4 Nutzungsdaten
- Protokolldaten (IP-Adresse, Browsertyp, besuchte Seiten)
- Cookies für essentielle Funktionen
3. Verwendung Ihrer Daten
- Serviceerbringung: Analyse Ihrer genetischen Daten und Erstellung personalisierter Ernährungsempfehlungen
- Kontoverwaltung: Verwaltung Ihres Kontos und Kommunikation mit Ihnen
- Serviceverbesserung: Verbesserung unserer Algorithmen (nur anonymisierte, aggregierte Daten)
- Rechtliche Compliance: Erfüllung gesetzlicher Verpflichtungen
4. Datensicherheit
Wir setzen branchenführende Sicherheitsmaßnahmen zum Schutz Ihrer sensiblen genetischen Daten ein:
AES-256-Verschlüsselung
Alle gespeicherten Daten verschlüsselt
TLS 1.3
Daten bei der Übertragung verschlüsselt
Sichere Authentifizierung
JWT-Token + bcrypt-Hashing
Zugangskontrolle
Nur autorisiertes Personal
EU-Hosting
DSGVO-konforme Rechenzentren
Datenlöschung
Rohdateien nach Verarbeitung gelöscht
5. Datenweitergabe, Wir verkaufen Ihre Daten NICHT
Wir werden Ihre persönlichen oder genetischen Daten NIEMALS an Dritte verkaufen, vermieten oder handeln.
Ihre Daten können nur weitergegeben werden an:
- Zahlungsdienstleister (Stripe): Zur sicheren Transaktionsabwicklung
- Hosting-Anbieter: Zur sicheren Datenspeicherung (DSGVO-konform)
- Behörden: Nur wenn gesetzlich vorgeschrieben
Wir werden NIEMALS:
- Ihre genetischen Daten an Versicherungsunternehmen verkaufen
- Ihre Daten mit Arbeitgebern teilen
- Ihre Daten ohne ausdrückliche Einwilligung für Forschungszwecke nutzen
- Identifizierbare Daten mit Dritten teilen
6. Ihre Rechte (DSGVO)
Gemäß DSGVO und anderen Datenschutzvorschriften haben Sie das Recht auf:
- Auskunft: Kopie aller Ihrer personenbezogenen Daten anfordern
- Berichtigung: Unrichtige Daten korrigieren lassen
- Löschung: Alle Ihre Daten löschen lassen ("Recht auf Vergessenwerden")
- Übertragbarkeit: Daten in strukturiertem, maschinenlesbarem Format erhalten
- Widerspruch: Bestimmten Verarbeitungsvorgängen widersprechen
- Einschränkung: Verarbeitung Ihrer Daten einschränken
- Widerruf: Einwilligung jederzeit widerrufen
Zur Ausübung dieser Rechte wenden Sie sich an privacy@fuelyourdna.com
7. Datenspeicherung
- Rohe DNA-Dateien: Unmittelbar nach der Analyse gelöscht (innerhalb von 24 Stunden)
- Analysierte genetische Marker: Solange Ihr Konto aktiv ist
- Kontodaten: Während der Kontoaktivität + 30 Tage nach Löschung
- Nutzungsprotokolle: Maximal 12 Monate
- Zahlungsunterlagen: Gemäß gesetzlichen Anforderungen (in der Regel 7 Jahre)
8. Datenschutz für Minderjährige
Unser Service richtet sich nicht an Personen unter 18 Jahren. Wenn Sie der Meinung sind, dass wir Daten eines Minderjährigen erfasst haben, kontaktieren Sie uns bitte umgehend.
9. Internationale Übermittlungen
Ihre Daten werden hauptsächlich in der Europäischen Union gespeichert. Jede Übermittlung außerhalb der EU erfolgt gemäß den DSGVO-Anforderungen, einschließlich Standardvertragsklauseln.
10. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir Ihnen per E-Mail oder über unseren Service mit.
11. Kontakt
12. Aufsichtsbehörde
Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der französischen Datenschutzbehörde beschweren:
CNIL, Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, Frankreich
Website: www.cnil.fr