Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Übersicht der Datenverarbeitungen

SPIT. bietet einen Wellness-Service zur Analyse des oralen Mikrobioms mittels Shallow Shotgun Metagenomics. Dabei wird ein Zungenabstrich (Tongue Swab) analysiert, um Einblicke in die Zusammensetzung des oralen Mikrobioms zu gewinnen. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Erbringung dieser Dienstleistung.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die Verarbeitung von Fragebogendaten und die Erstellung personalisierter Auswertungen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Abwicklung Ihrer Bestellung und Lieferung des Test-Kits.
• Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung): Für die Verarbeitung von Gesundheitsdaten (Analyseergebnisse des oralen Mikrobioms sowie technisch mit-sequenzierte humane DNA-Fragmente — siehe Ziffer 4.4 und 4.5).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die technische Bereitstellung und Sicherheit unserer Website.

4. Arten der verarbeiteten Daten

4.1 Bestandsdaten

Name, E-Mail-Adresse, Lieferadresse — zur Abwicklung Ihrer Bestellung und Kommunikation.

4.2 Zahlungsdaten

Zahlungsdaten werden ausschließlich durch unseren Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) verarbeitet. Wir speichern keine Kreditkartennummern oder Bankdaten.

4.3 Nutzungsdaten

Bei Nutzung unserer Website: IP-Adresse (anonymisiert), Browsertyp, Zugriffszeiten — zur technischen Bereitstellung und Sicherheit.

4.4 Gesundheitsbezogene Daten (Art. 9 DSGVO)

Folgende besondere Kategorien personenbezogener Daten werden verarbeitet:

• Angaben aus dem Fragebogen (Mouth Check-In): Informationen zu Mundhygiene, Ernährung, Lebensstil
• Analyseergebnisse: Zusammensetzung des oralen Mikrobioms (Shotgun Metagenomics)
• Personalisierte Wellness-Empfehlungen auf Basis der Ergebnisse

4.5 Genetische Daten (Art. 9 DSGVO)

Bei der Shallow Shotgun Metagenomics wird bakterielle DNA analysiert. Als technisches Nebenprodukt können Fragmente menschlicher (humaner) DNA mit-sequenziert werden. Diese werden nicht gezielt ausgewertet, fließen nicht in Ihren Report ein und werden nach Abschluss der bakteriellen Analyse aus den Rohdaten entfernt (Human-Read-Removal-Pipeline). Bis zur Entfernung werden sie unter Art. 9 Abs. 2 lit. a DSGVO mit Ihrer ausdrücklichen Einwilligung verarbeitet.

5. Pseudonymisierung und Datensicherheit

Zum Schutz Ihrer Daten setzen wir ein Pseudonymisierungsverfahren ein:

• Kit-ID-System: Jedes Test-Kit erhält eine eindeutige Identifikationsnummer (z. B. SPIT-2026-00001).
• Trennung der Daten: Das Analyselabor erhält ausschließlich die Kit-ID und die Probe — keine persönlichen Daten wie Name oder Adresse.
• Sichere Zuordnung: Die Verknüpfung von Kit-ID zu Ihrer Person erfolgt ausschließlich in unserem gesicherten System.
• Schutz bei Verlust: Sollte eine Probe auf dem Versandweg verloren gehen, ist diese keiner Person zuordenbar.

6. Empfänger der Daten

Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:

• Analyselabor — Life & Brain GmbH, Bonn: erhält nur Kit-ID und Zungenabstrich-Probe zur Durchführung der Shotgun-Metagenomik-Sequenzierung. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde geschlossen.
• Scientific Data Management — Splashlake: strukturiert die Labor-Rohdaten in ein FAIR-konformes Format für die Report-Erstellung. Erhält ausschließlich pseudonymisierte Daten (Kit-ID, Sequenzierungs-Ergebnisse). AVV gemäß Art. 28 DSGVO geschlossen.
• Zahlungsdienstleister — Stripe Payments Europe, Ltd. (Irland): zur Zahlungsabwicklung. Soweit Datenverarbeitung durch die US-Muttergesellschaft erfolgt, auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und Angemessenheitsbeschluss EU-US Data Privacy Framework.
• Versanddienstleister — Deutsche Post / DHL: zur Lieferung des Test-Kits und Rücksendung der Probe.
• Hosting — Vercel Inc. (USA): zum Hosting unserer Website. Datenverarbeitung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und EU-US Data Privacy Framework.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Bestandsdaten: Für die Dauer der Geschäftsbeziehung, danach gemäß gesetzlicher Aufbewahrungsfristen (max. 10 Jahre)
• Analyseergebnisse: 2 Jahre nach Bereitstellung, es sei denn, Sie beantragen frühere Löschung
• Fragebogendaten: 2 Jahre nach Bereitstellung der Ergebnisse
• Proben (Zungenabstrich): Werden nach Abschluss der Analyse vom Labor vernichtet (spätestens 30 Tage)
• Humane DNA-Fragmente in Rohdaten: Werden nach Abschluss der bakteriellen Analyse aus den Sequenzier-Rohdaten entfernt (Human-Read-Removal)

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@spit-health.com

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

10. Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir — nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) — folgende Dienste ein:

• Meta-Pixel / Conversions API: zur Messung und Optimierung unserer Werbekampagnen auf Facebook und Instagram. Anbieter: Meta Platforms Ireland Ltd.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zum Versand produkt- und themenbezogener Informationen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können sich jederzeit über den Abmelde-Link im Newsletter oder per E-Mail an datenschutz@spit-health.com abmelden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistung anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.