nu:dxnu:dx

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist die nu:dx Deutschland GmbH, Bürgerweide 24, 21423 Winsen (Luhe), E-Mail: support@nu-dx.com.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten Ihre personenbezogenen Daten ausschließlich zur Abwicklung Ihrer Bestellung, zur Auswertung Ihrer Proben, zur Darstellung Ihrer Ergebnisse sowie zur Versendung unseres Newsletters. Die Verarbeitung erfolgt auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf der Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte, Angebote und Neuigkeiten zuzusenden. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an support@nu-dx.com Ihre E-Mail-Adresse wird nach der Abmeldung unverzüglich aus dem Verteiler gelöscht.

4. Weitergabe an Dritte

Ihre personenbezogenen Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung notwendig ist. Dies umfasst:

  • Unser Partnerlabor, das Ihre Proben analysiert.
  • Den Zahlungsdienstleister Stripe, der Ihre Zahlungsdaten verarbeitet.
  • Versanddienstleister für die Zustellung des Newsletters.

Darüber hinaus erfolgt keine Weitergabe Ihrer Daten an Dritte, es sei denn, Sie haben ausdrücklich eingewilligt oder es besteht eine gesetzliche Verpflichtung hierzu.

5. Verbundene Geräte und Gesundheits-Apps

In Ihrem Kundenkonto können Sie freiwillig Geräte und Dienste von Drittanbietern mit nu:dx verbinden, um die dort erfassten Fitness- und Gesundheitswerte gemeinsam mit Ihren Testergebnissen darzustellen. Die Verbindung erfolgt über das Autorisierungsverfahren OAuth 2.0: Sie melden sich direkt beim jeweiligen Anbieter an und erteilen uns dort die Freigabe für die nachfolgend genannten Daten. Ihre Zugangsdaten für diese Dienste erhalten wir zu keinem Zeitpunkt. Derzeit unterstützen wir:

  • Oura Ring (Oura Health Oy, Elektroniikkatie 10, 90590 Oulu, Finnland): Nach Ihrer Freigabe rufen wir über die Oura-Schnittstelle Ihre Nutzerkennung beim Anbieter sowie Ihre täglichen Gesundheits- und Aktivitätswerte ab. Dazu gehören Schlafdauer und Schlaf-Score, Readiness-Score, Aktivitäts-Score, Herzfrequenzvariabilität (HRV), Ruhepuls, Sauerstoffsättigung (SpO₂), Schritte, verbrannte Kalorien sowie aufgezeichnete Trainingseinheiten (Aktivitätsart, Intensität, Beginn und Ende, Kalorien, Distanz). Beim erstmaligen Verbinden übertragen wir die in Ihrem Oura-Konto vorhandene Historie, danach werden neue Werte laufend abgeglichen. Oura verarbeitet Ihre Daten auch auf Servern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA (siehe Ziffer 10).
  • Withings (Withings SA, 2 rue Maurice Hartmann, 92130 Issy-les-Moulineaux, Frankreich): Nach Ihrer Freigabe rufen wir über die Withings-Schnittstelle Ihre Nutzerkennung beim Anbieter, Ihre Körpermesswerte (Gewicht, Körperfettanteil, Muskelmasse, Herzfrequenz) sowie Ihre täglichen Aktivitätswerte (Schritte, Gesamt- und Aktivkalorien, Aktivitätsdauer nach Intensität, durchschnittliche Herzfrequenz und Zeit in den Herzfrequenzzonen) ab. Neue und geänderte Werte werden laufend abgeglichen. Werte, die Sie in Ihrem Withings-Konto löschen, entfernen wir bei der nächsten vollständigen Synchronisation auch aus Ihrem nu:dx Konto. Zusätzlich übernehmen wir das jeweils aktuellste Gewicht in das verbundene Testprofil, damit Auswertungen und Empfehlungen darauf aufbauen können; dieser Wert ist danach Teil Ihres Testprofils und bleibt erhalten, wenn Sie die Verbindung trennen oder die übertragene Historie löschen.

Bei diesen Daten handelt es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Verbinden des jeweiligen Kontos erteilen. Die Nutzung dieser Funktion ist freiwillig; ohne Verbindung stehen Ihnen alle übrigen Leistungen von nu:dx unverändert zur Verfügung. Die Werte werden ausschließlich zur Darstellung und Auswertung in Ihrem Kundenkonto verwendet, nicht an weitere Dritte weitergegeben und nicht zu Werbezwecken genutzt.

Um die Daten wiederkehrend abrufen zu können, speichern wir die vom Anbieter ausgestellten Zugriffs- und Erneuerungs-Token, den Umfang der erteilten Freigabe, den Verbindungsstatus sowie den Zeitpunkt der letzten Synchronisation. Zusätzlich richten wir beim Anbieter Benachrichtigungen ein, damit uns neue Messwerte zeitnah gemeldet werden.

Sie können die Verbindung jederzeit in Ihrem Kundenkonto trennen oder die Freigabe direkt beim Anbieter widerrufen. Beim Trennen widerrufen wir die erteilte Freigabe über die Schnittstelle des Anbieters, sodass auch dort keine Berechtigung für nu:dx mehr besteht, löschen die gespeicherten Zugriffs- und Erneuerungs-Token aus unserer Datenbank und beenden die Benachrichtigungen; ein weiterer Datenabruf findet danach nicht mehr statt. Sie entscheiden beim Trennen, ob die bereits übertragenen Werte behalten oder sofort gelöscht werden sollen. Mit der Löschung des zugehörigen Testprofils entfernen wir sie ebenfalls; bei der Löschung Ihres Kundenkontos nach Ablauf der Frist gemäß Ziffer 6.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzlich vorgeschrieben ist. Nach Erfüllung der Zwecke oder Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten gelöscht.

In den Kontoeinstellungen können Sie die Löschung Ihres Kundenkontos selbst beantragen. Nach einer Frist von 30 Tagen anonymisieren wir das Konto und entfernen Gesundheits- und Wearable-Daten sowie die personenbezogenen Angaben Ihrer Testprofile. Ein Login innerhalb dieser Frist stellt das Konto wieder her. Bestellungen, Rechnungen und Laborergebnisse (einschließlich Proben und Analysedaten) bleiben erhalten, weil wir dazu steuer- und medizinrechtlich verpflichtet sind.

7. Ihre Rechte

Sie haben das Recht:

  • Gemäß Art. 15 DSGVO Auskunft über die bei uns gespeicherten Daten zu verlangen.
  • Gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
  • Gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht andere gesetzliche Vorgaben (z.B. gesetzliche Aufbewahrungspflichten) entgegenstehen.
  • Gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, sofern diese auf Grundlage von berechtigten Interessen erfolgt.
  • Gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.

Um Ihre Rechte geltend zu machen, können Sie uns unter support@nu-dx.com.

8. Fehlerüberwachung

Um die Stabilität und Sicherheit dieser Website sicherzustellen, setzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein.

Tritt ein technischer Fehler auf, übermitteln wir automatisch Informationen, die uns die Diagnose und Behebung ermöglichen. Dazu können der Zeitpunkt des Fehlers, die aufgerufene Seite (ohne Suchparameter), der Browsertyp, das Betriebssystem sowie ein technischer Fehlerbericht (Stacktrace) gehören.

Wir haben die Übermittlung personenbezogener Daten so weit wie möglich deaktiviert. Es werden keine IP-Adressen, keine Nutzerkonten, keine Cookies, keine Formulareingaben und keine Anfrageinhalte an Sentry gesendet. Gesundheitsdaten, Laborergebnisse und Angaben aus Ihrem Kundenkonto werden nicht übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit, Sicherheit und Fehlerfreiheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sentry dient bei uns nicht der Reichweitenmessung und setzt keine Tracking-Cookies.

Die Fehlerberichte werden in der Europäischen Union (Deutschland) gespeichert. Mit Sentry besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Beschäftigte von Sentry aus den USA auf die Daten zugreifen können, erfolgt diese Übermittlung auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln (siehe Ziffer 10).

Die Fehlerberichte werden in der Regel nach 90 Tagen automatisch gelöscht.

Sie können der Verarbeitung jederzeit widersprechen, indem Sie uns unter support@nu-dx.com.

9. Cookies und Web-Tracking

Diese Website verwendet Cookies und Web-Tracking-Tools, um die Nutzung der Website zu analysieren und unser Angebot zu optimieren. Dazu gehören:

  • Google Analytics: Ein Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
  • Microsoft Clarity: Ein Webanalysedienst der Microsoft Corporation. Clarity verwendet ebenfalls Cookies, um die Nutzung der Website zu analysieren. Die dabei erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Microsoft übertragen und dort gespeichert. Clarity hilft uns dabei, das Nutzerverhalten auf unserer Website besser zu verstehen und unsere Dienste entsprechend anzupassen.

Sie können der Verwendung von Cookies durch entsprechende Einstellungen in Ihrem Browser widersprechen oder Ihre Einwilligung über unsere Cookie-Einstellungen widerrufen.

10. Datenübertragung in Drittländer

Sofern wir personenbezogene Daten in ein Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übertragen, stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden, wie etwa durch den Abschluss von Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen. Dies betrifft insbesondere die unter Ziffer 5 genannten Anbieter verbundener Geräte sowie den unter Ziffer 8 genannten Dienst Sentry, soweit Beschäftigte des Anbieters aus den USA auf in der EU gespeicherte Fehlerberichte zugreifen können.

11. Sicherheitsmaßnahmen

Wir ergreifen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch oder unberechtigten Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

12. Kontakt für Datenschutzanfragen

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, können Sie uns unter support@nu-dx.com.

company logo
eine Marke von GHP © 2026
Impressum
  • AGB
  • Datenschutzerklärung
  • Rückgabebedingungen
  • Über uns
  • Kontakt & Support