Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist die nu:dx Deutschland GmbH, Bürgerweide 24, 21423 Winsen (Luhe), E-Mail: support@nu-dx.com.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten Ihre personenbezogenen Daten ausschließlich zur Abwicklung Ihrer Bestellung, zur Auswertung Ihrer Proben, zur Darstellung Ihrer Ergebnisse, zur Abrechnung von Provisionen mit unseren Partnern sowie zur Versendung unseres Newsletters. Die Verarbeitung erfolgt auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf der Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte, Angebote und Neuigkeiten zuzusenden. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an support@nu-dx.com Ihre E-Mail-Adresse wird nach der Abmeldung unverzüglich aus dem Verteiler gelöscht.

4. Weitergabe an Dritte

Ihre personenbezogenen Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung notwendig ist. Dies umfasst:

• Unser Partnerlabor, das Ihre Proben analysiert.
• Den Zahlungsdienstleister Stripe, der Ihre Zahlungsdaten verarbeitet.
• Versanddienstleister für die Zustellung des Newsletters.
• Partner von nu:dx, wenn eine Bestellung über ihren Empfehlungslink oder Gutscheincode zustande kam. Sie erfahren nur Datum, Betrag, Art und Rechnungsnummer der Bestellung, nie Ihren Namen oder Ihre Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Vergütung unserer Partner (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus erfolgt keine Weitergabe Ihrer Daten an Dritte, es sei denn, Sie haben ausdrücklich eingewilligt oder es besteht eine gesetzliche Verpflichtung hierzu.

5. Verbundene Geräte und Gesundheits-Apps

In Ihrem Kundenkonto können Sie freiwillig Geräte und Dienste von Drittanbietern mit nu:dx verbinden, um die dort erfassten Fitness- und Gesundheitswerte gemeinsam mit Ihren Testergebnissen darzustellen. Die Verbindung erfolgt über das Autorisierungsverfahren OAuth 2.0: Sie melden sich direkt beim jeweiligen Anbieter an und erteilen uns dort die Freigabe für die nachfolgend genannten Daten. Ihre Zugangsdaten für diese Dienste erhalten wir zu keinem Zeitpunkt. Derzeit unterstützen wir:

• Oura Ring (Oura Health Oy, Elektroniikkatie 10, 90590 Oulu, Finnland): Nach Ihrer Freigabe rufen wir über die Oura-Schnittstelle Ihre Nutzerkennung beim Anbieter sowie Ihre täglichen Gesundheits- und Aktivitätswerte ab. Dazu gehören Schlafdauer und Schlaf-Score, Readiness-Score, Aktivitäts-Score, Herzfrequenzvariabilität (HRV), Ruhepuls, Sauerstoffsättigung (SpO₂), Schritte, verbrannte Kalorien sowie aufgezeichnete Trainingseinheiten (Aktivitätsart, Intensität, Beginn und Ende, Kalorien, Distanz). Beim erstmaligen Verbinden übertragen wir die in Ihrem Oura-Konto vorhandene Historie, danach werden neue Werte laufend abgeglichen. Oura verarbeitet Ihre Daten auch auf Servern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA (siehe Ziffer 10).
• Withings (Withings SA, 2 rue Maurice Hartmann, 92130 Issy-les-Moulineaux, Frankreich): Nach Ihrer Freigabe rufen wir über die Withings-Schnittstelle Ihre Nutzerkennung beim Anbieter, Ihre Körpermesswerte (Gewicht, Körperfettanteil, Muskelmasse, Herzfrequenz) sowie Ihre täglichen Aktivitätswerte (Schritte, Gesamt- und Aktivkalorien, Aktivitätsdauer nach Intensität, durchschnittliche Herzfrequenz und Zeit in den Herzfrequenzzonen) ab. Neue und geänderte Werte werden laufend abgeglichen. Werte, die Sie in Ihrem Withings-Konto löschen, entfernen wir bei der nächsten vollständigen Synchronisation auch aus Ihrem nu:dx Konto. Zusätzlich übernehmen wir das jeweils aktuellste Gewicht in das verbundene Testprofil, damit Auswertungen und Empfehlungen darauf aufbauen können; dieser Wert ist danach Teil Ihres Testprofils und bleibt erhalten, wenn Sie die Verbindung trennen oder die übertragene Historie löschen.
• WHOOP (WHOOP, Inc., One Kenmore Square, Boston, MA 02215, USA): Nach Ihrer Freigabe rufen wir über die WHOOP-Schnittstelle Ihre Nutzerkennung beim Anbieter sowie Ihre täglichen Gesundheits- und Aktivitätswerte ab. Dazu gehören Tagesbelastung (Strain), Schritte, verbrannte Kalorien, durchschnittliche und maximale Herzfrequenz, der Erholungswert (Recovery), Herzfrequenzvariabilität (HRV), Ruhepuls, Sauerstoffsättigung (SpO₂), Hauttemperatur, Schlafdauer und Schlafphasen, Schlafbedarf und Schlafleistung, Atemfrequenz, das in Ihrem WHOOP-Konto hinterlegte Körpergewicht sowie aufgezeichnete Trainingseinheiten (Sportart, Belastung, Beginn und Ende, Herzfrequenz, Kalorien, Distanz). Beim erstmaligen Verbinden übertragen wir die in Ihrem WHOOP-Konto vorhandene Historie, danach werden neue Werte laufend abgeglichen. WHOOP verarbeitet Ihre Daten auf Servern in den USA (siehe Ziffer 10).

Bei diesen Daten handelt es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Verbinden des jeweiligen Kontos erteilen. Die Nutzung dieser Funktion ist freiwillig; ohne Verbindung stehen Ihnen alle übrigen Leistungen von nu:dx unverändert zur Verfügung. Die Werte werden ausschließlich zur Darstellung und Auswertung in Ihrem Kundenkonto verwendet, nicht an weitere Dritte weitergegeben und nicht zu Werbezwecken genutzt.

Um die Daten wiederkehrend abrufen zu können, speichern wir die vom Anbieter ausgestellten Zugriffs- und Erneuerungs-Token, den Umfang der erteilten Freigabe, den Verbindungsstatus sowie den Zeitpunkt der letzten Synchronisation. Zusätzlich richten wir beim Anbieter Benachrichtigungen ein, damit uns neue Messwerte zeitnah gemeldet werden.

Sie können die Verbindung jederzeit in Ihrem Kundenkonto trennen oder die Freigabe direkt beim Anbieter widerrufen. Beim Trennen widerrufen wir die erteilte Freigabe über die Schnittstelle des Anbieters, sodass auch dort keine Berechtigung für nu:dx mehr besteht, löschen die gespeicherten Zugriffs- und Erneuerungs-Token aus unserer Datenbank und beenden die Benachrichtigungen; ein weiterer Datenabruf findet danach nicht mehr statt. Sie entscheiden beim Trennen, ob die bereits übertragenen Werte behalten oder sofort gelöscht werden sollen. Mit der Löschung des zugehörigen Testprofils entfernen wir sie ebenfalls; bei der Löschung Ihres Kundenkontos nach Ablauf der Frist gemäß Ziffer 6.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzlich vorgeschrieben ist. Nach Erfüllung der Zwecke oder Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten gelöscht.

In den Kontoeinstellungen können Sie die Löschung Ihres Kundenkontos selbst beantragen. Nach einer Frist von 30 Tagen anonymisieren wir das Konto und entfernen Gesundheits- und Wearable-Daten sowie die personenbezogenen Angaben Ihrer Testprofile. Ein Login innerhalb dieser Frist stellt das Konto wieder her. Bestellungen, Rechnungen und Laborergebnisse (einschließlich Proben und Analysedaten) bleiben erhalten, weil wir dazu steuer- und medizinrechtlich verpflichtet sind.

7. Ihre Rechte

Sie haben das Recht:

• Gemäß Art. 15 DSGVO Auskunft über die bei uns gespeicherten Daten zu verlangen.
• Gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht andere gesetzliche Vorgaben (z.B. gesetzliche Aufbewahrungspflichten) entgegenstehen.
• Gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, sofern diese auf Grundlage von berechtigten Interessen erfolgt.
• Gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.

Um Ihre Rechte geltend zu machen, können Sie uns unter support@nu-dx.com.

8. Fehlerüberwachung

Um die Stabilität und Sicherheit dieser Website sicherzustellen, setzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein.

Tritt ein technischer Fehler auf, übermitteln wir automatisch Informationen, die uns die Diagnose und Behebung ermöglichen. Dazu können der Zeitpunkt des Fehlers, die aufgerufene Seite (ohne Suchparameter), der Browsertyp, das Betriebssystem sowie ein technischer Fehlerbericht (Stacktrace) gehören. Sind Sie angemeldet, übermitteln wir zusätzlich eine pseudonyme Kennung und die Art Ihres Kontos (z. B. Kunde oder Partner). Die Kennung berechnen wir mit einem geheimen Schlüssel aus Ihrer Kontonummer; Sentry kann daraus weder Ihre Identität noch Ihr Konto ableiten. Sie zeigt uns, wie viele Nutzer ein Fehler betrifft, und erlaubt uns, Ihre Fehlerberichte auf Ihre Anfrage hin zu finden. Bei Fehlern in Bestell-, Zahlungs- oder Abrechnungsvorgängen übermitteln wir außerdem interne technische Kennungen dieser Vorgänge, etwa eine Bestellnummer.

Wir haben die Übermittlung personenbezogener Daten so weit wie möglich deaktiviert. Es werden keine IP-Adressen, keine Namen oder E-Mail-Adressen, keine Cookies, keine Formulareingaben und keine Anfrageinhalte an Sentry gesendet. Gesundheitsdaten und Laborergebnisse werden nicht übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit, Sicherheit und Fehlerfreiheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sentry dient bei uns nicht der Reichweitenmessung und setzt keine Tracking-Cookies.

Die Fehlerberichte werden in der Europäischen Union (Deutschland) gespeichert. Mit Sentry besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Beschäftigte von Sentry aus den USA auf die Daten zugreifen können, erfolgt diese Übermittlung auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln (siehe Ziffer 10).

Die Fehlerberichte werden in der Regel nach 90 Tagen automatisch gelöscht.

Sie können der Verarbeitung jederzeit widersprechen, indem Sie uns unter support@nu-dx.com.

9. Cookies und Web-Tracking

Wir setzen Cookies und ähnliche Technologien ein. Welche das sind, hängt von Ihrer Auswahl im Cookie-Banner ab. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.

• Google Analytics 4: Ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 wird erst eingerichtet, nachdem Sie in die Kategorie Statistik eingewilligt haben. Dann werden Cookies gesetzt und Nutzungsdaten (aufgerufene Seiten ohne Suchparameter und ohne Zugangscodes, Gerät, ungefähre Region) an Google übermittelt. Die Speicherung erfolgt in der Regel in der EU; ein Zugriff aus den USA ist möglich und stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Google Ads: Ein Werbedienst der Google Ireland Limited. Wenn Sie in die Kategorie Marketing einwilligen, setzen wir Cookies, um Anzeigen zu messen und zu personalisieren. Auch ohne diese Einwilligung lädt die Website das Google-Tag und sendet cookielose Signale an Google: die aufgerufene Seite ohne Suchparameter und ohne Zugangscodes, die zuvor besuchte Seite, den Browsertyp, eine ungefähre Region, den Einwilligungsstatus und Ereignisse wie einen Kaufwert. Dabei werden keine Werbe-Cookies gesetzt, und Klick-Kennungen aus Anzeigen werden entfernt. Diese Signale dienen der Schätzung der Anzeigenwirkung. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen, indem Sie uns unter der oben genannten Adresse kontaktieren. Die Einwilligung in Marketing-Cookies können Sie über die Cookie-Einstellungen widerrufen.
• Vercel Web Analytics: Ein Reichweitendienst der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel Web Analytics arbeitet ohne Cookies. Besucher werden über einen Hash der Anfrage für den jeweiligen Tag erkannt, nicht über verschiedene Tage oder Websites hinweg. Erfasst werden aufgerufene Seiten, Verweisquellen sowie Gerät und ungefährer Standort in aggregierter Form. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
• reviews.io: Bewertungen des Anbieters REVIEWS.io Limited, 29–35 Forresters Building, St Nicholas Place, Leicester, LE1 4LD, Vereinigtes Königreich, werden erst geladen, nachdem Sie in die Kategorie Externe Medien eingewilligt haben. Dabei kann Ihre IP-Adresse an reviews.io übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Vimeo: Videos von Vimeo.com, Inc., USA, werden erst geladen, wenn Sie das Video abspielen. Dabei wird Ihre IP-Adresse an Vimeo übermittelt. Wir verwenden den Parameter dnt=1, mit dem Vimeo auf Tracking-Cookies verzichten soll. Rechtsgrundlage ist Ihre Einwilligung durch das Abspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Font Awesome: Icons werden über ein Stylesheet von kit.fontawesome.com (Fonticons, Inc., USA) geladen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Es werden keine Cookies zu Analysezwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligungs-Cookie: Ihre Auswahl speichern wir im Cookie „cookieConsent“ für 12 Monate. Es enthält die Version der Abfrage, den Zeitpunkt und Ihre Entscheidung zu Statistik, Marketing und externen Medien. Das Cookie ist erforderlich, um Ihre Entscheidung zu beachten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
• Partner-Empfehlungslinks: Öffnen Sie unsere Website über den Empfehlungslink eines Partners (eine Adresse mit dem Parameter „partner“), speichern wir den Code dieses Partners für 30 Tage im Cookie „nudx_partner“. Das Cookie setzt und liest nur unsere eigene Website, und es enthält nichts außer diesem Code. Bestellen Sie innerhalb dieser 30 Tage, rechnen wir die Bestellung diesem Partner zu, um ihm seine Provision zu zahlen; der Link eines anderen Partners ersetzt den Code. Ein Nutzungsprofil entsteht dabei nicht, und der Code wird weder an Google noch an andere Dritte übermittelt. Weil die Zusammenarbeit mit unseren Partnern Teil unseres Angebots ist, setzen wir das Cookie unabhängig von Ihrer Auswahl im Cookie-Banner. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die Zurechnung der Bestellung unser berechtigtes Interesse an der korrekten Vergütung unserer Partner (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, indem Sie das Cookie in Ihrem Browser löschen oder uns unter der oben genannten Adresse kontaktieren (Art. 21 DSGVO). Über die Cookie-Einstellungen lässt es sich nicht abwählen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in der Fußzeile auf „Cookie-Einstellungen“ klicken und die Kategorien abwählen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

10. Datenübertragung in Drittländer

Sofern wir personenbezogene Daten in ein Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übertragen, stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden, wie etwa durch den Abschluss von Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen. Dies betrifft insbesondere die unter Ziffer 5 genannten Anbieter verbundener Geräte, den unter Ziffer 8 genannten Dienst Sentry, soweit Beschäftigte des Anbieters aus den USA auf in der EU gespeicherte Fehlerberichte zugreifen können, sowie die unter Ziffer 9 genannten Dienste, soweit dort eine Übermittlung in ein Drittland beschrieben ist.

11. Sicherheitsmaßnahmen

Wir ergreifen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch oder unberechtigten Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

12. Kontakt für Datenschutzanfragen

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, können Sie uns unter support@nu-dx.com.