Laborwert-Checker®

1.1 Präambel

Der Geltungsbereich dieser Datenschutzerklärung erstreckt sich auf sämtliche Domainadressen, über die dieses System offiziell erreichbar ist. Darüber hinaus gilt sie für die Rechtsverhältnisse der angeschlossenen Applikationen und Netzwerke. Dieses Dokument ist jeweils in der Fußzeile der Website hinterlegt, in mehreren Sprachen verfügbar, ab dem angegebenen Datum wirksam und gilt bis auf Widerruf. Mit der Nutzung der Website, insbesondere bei der Bestellung und durch das ausdrückliche Ankreuzen des entsprechenden Feldes, akzeptiert der Nutzer, dass alle Regelungen im Zusammenhang mit der Nutzung der Website für ihn automatisch verbindlich sind.

Betritt der Nutzer die von der Gesellschaft betriebene Website oder nutzt eine zugehörige Applikation bzw. liest deren Inhalte in irgendeiner Weise, erkennt er die Bestimmungen dieses Dokuments als für sich verbindlich an. Der Betreiber ist berechtigt, den Inhalt dieses Dokuments einseitig zu ändern; die Änderungen entfalten keine rückwirkende Wirkung.

1.2 Verantwortlicher, Betreiber

Enternova Kft.

• 2161 Csomád
• Szent István utca 48
• Steuernummer: HU24892955
• Kontakt: über das Support-Ticketsystem der Website

1.3 Auftragsverarbeiter und Datenübermittlungspartner

Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework. Datenübermittlungen nach Australien beruhen auf vertraglichen Garantien (Standard Contractual Clauses – SCC).

1.4 Begriffsbestimmungen

• DSGVO (General Data Protection Regulation): die Datenschutz-Grundverordnung der Europäischen Union (2016/679).
• Datenverarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Verantwortlicher, Auftragsverarbeiter: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Namen des Verantwortlichen verarbeitet und die Zwecke und Mittel der Verarbeitung personenbezogener Daten allein oder gemeinsam mit anderen festlegt.
• Betreiber, Gesellschaft: der Betreiber der Website.
• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen.
• Gesundheitsdaten: personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen, einschließlich Daten über erbrachte Gesundheitsdienstleistungen, die Informationen über deren Gesundheitszustand enthalten (Art. 4 Nr. 15 DSGVO).
• Einwilligung der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten ausdrücklich einverstanden ist.
• Datenschutzverletzung: eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu übermittelten, gespeicherten oder auf sonstige Weise verarbeiteten personenbezogenen Daten führt.
• Nutzer: Besucher, Nutzer und Besteller (betroffene Personen) der Website.

1.5 Grundsätze der Datenverarbeitung

Der Verantwortliche erklärt, dass er die Verarbeitung personenbezogener Daten gemäß den Bestimmungen dieser Datenschutzerklärung durchführt und die einschlägigen gesetzlichen Vorschriften einhält, insbesondere die folgenden:

• Personenbezogene Daten sind rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise zu verarbeiten.
• Personenbezogene Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden.
• Der Zweck der Verarbeitung personenbezogener Daten muss angemessen und relevant sein und sich auf das notwendige Maß beschränken.
• Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Unrichtige personenbezogene Daten sind unverzüglich zu löschen.
• Personenbezogene Daten sind in einer Form zu speichern, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke erforderlich ist.
• Personenbezogene Daten sind so zu verarbeiten, dass durch geeignete technische oder organisatorische Maßnahmen eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist.

1.6 Verarbeitete Daten und deren Rechtsgrundlage

Beim Besuch der Website werden bestimmte Parameter der Besucher automatisch protokolliert. Diese Protokollparameter können im Fall des jeweiligen Nutzers insbesondere folgende sein:

• Zeitpunkt des Eintritts, Verweildauer auf der Website, währenddessen ausgeführte Aktivitäten, Zeitpunkt des Verlassens.
• Typ, Auflösung und Sprache des Browsers, Betriebssystem, Typ des Endgeräts.
• IP-Adresse des Besuchers.

1.7 Auf der Website verarbeitete Daten

Umfang der verarbeiteten Daten: die vom Nutzer angegebene E-Mail-Adresse, Telefonnummer sowie die hochgeladene Laborergebnis-Datei oder das Foto (Gesundheitsdaten). Während der Bestellung kann der Nutzer zur Präzisierung der Analyse zusätzliche Gesundheitsdaten angeben.

Zweck der Datenverarbeitung: Erstellung der bestellten KI-gestützten Analyse des Laborergebnisses, Übermittlung des Ergebnisses an den Besteller sowie die damit verbundene Rechnungsstellung.

1.8 Datenkategorien, Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

1.9 Dauer der Datenverarbeitung, Frist für die Löschung der Daten

Gesundheitsdaten (hochgeladenes Laborergebnis, Analyse-PDF) werden nach Ablauf der vom Besteller bei der Bestellung gewählten Aufbewahrungsdauer (mindestens 48 Stunden, maximal 7 Tage) automatisch und endgültig gelöscht. Eine nachträgliche Verlängerung der Aufbewahrungsdauer ist nicht möglich.

Andere personenbezogene Daten werden auf Antrag der betroffenen Person innerhalb von 48 Stunden gelöscht, ausgenommen die gesetzliche Aufbewahrungspflicht für Buchhaltungsbelege. Der Antrag auf Löschung kann über das Support-Ticketsystem der Website eingereicht werden. Der Verantwortliche kann zusätzliche Identifikationsdaten anfordern, wenn nicht eindeutig ist, dass die zur Löschung berechtigte Person den Antrag stellt.

2.0 Cookies

Die Website verwendet Cookies für den Betrieb und zur Verbesserung der Nutzererfahrung. Cookies sind kleine Textdateien, die der Browser auf dem Gerät des Nutzers speichert.

2.1 Erforderliche (technische) Cookies

Diese Cookies sind für die grundlegende Funktion der Website erforderlich und können auch ohne Einwilligung eingesetzt werden.

2.2 Einwilligungsverwaltung

Die Website verwendet ein Cookie-Einwilligungsbanner (Cookie Banner), das die Einwilligung in drei Kategorien verwaltet: Erforderlich (Essential), Analyse (Analytics), Marketing. Die Kategorien Analyse und Marketing können jederzeit im Menü „Cookie-Einstellungen“ ein- und ausgeschaltet werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7(3) DSGVO).

2.3 Verarbeitung von Gesundheitsdaten

Die hochgeladenen Laborergebnisse gelten als besondere Kategorie (Gesundheitsdaten) gemäß Art. 9 DSGVO. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Bestellers (Art. 9(2)(a) DSGVO), die im Bestellprozess durch das aktive Ankreuzen eines Pflicht-Kontrollkästchens erteilt wird.

Der Dienstleister verarbeitet Gesundheitsdaten ausschließlich zum Zweck der Erbringung der bestellten Analyseleistung. Eine Weitergabe an Dritte erfolgt nicht, ausgenommen die in dieser Information genannten Auftragsverarbeiter, die für den technischen Betrieb der Dienstleistung erforderlich sind.

Die Einwilligung kann jederzeit über das Support-Ticketsystem widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

2.4 Automatisierte Entscheidungsfindung

Die Plattform verwendet eine KI-gestützte Analyse zur Verarbeitung der hochgeladenen Laborergebnisse. Dies stellt eine automatisierte Datenverarbeitung dar; das Ergebnis dient jedoch ausschließlich Informationszwecken und entfaltet keine rechtlichen oder ähnlich erheblichen Auswirkungen für den Besteller (Art. 22 DSGVO). Die Analyse stellt keine medizinische Diagnose dar und ersetzt keine fachärztliche Untersuchung.

Stripe als Zahlungsdienstleister verwendet zu Zwecken der Betrugsprävention ein eigenes Risikobewertungssystem (Stripe Radar). Dies ist ein eigenes automatisiertes System von Stripe; Enternova Kft. trifft keine Entscheidungen auf Grundlage dieser Bewertung.

2.5 Datenübermittlung in ein Drittland

Datenübermittlungen in die Vereinigten Staaten von Amerika (Stripe, Cloudflare, Google) erfolgen auf Grundlage des EU-US Data Privacy Framework. Die Datenübermittlung nach Australien (ClickSend) beruht auf vertraglichen Garantien gemäß Standard Contractual Clauses (SCC).

2.6 Datenschutzbeauftragter (DPO)

Enternova Kft. ist gemäß Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da es sich nicht um eine Behörde/öffentliche Stelle handelt, die Tätigkeit keine umfangreiche regelmäßige Überwachung erfordert und keine besonderen Datenkategorien in großem Umfang verarbeitet werden.

Anfragen im Zusammenhang mit der Datenverarbeitung können über das Support-Ticketsystem der Website eingereicht werden.

3.1 Rechte im Zusammenhang mit der Datenverarbeitung

• Recht auf Auskunft:
  Sie können über das Support-Ticketsystem Auskunft darüber verlangen, welche Ihrer Daten wir auf welcher Rechtsgrundlage, zu welchem Zweck, aus welcher Quelle und für welche Dauer verarbeiten. Auf Ihren Antrag hin senden wir Ihnen spätestens innerhalb von 30 Tagen eine Auskunft an die im Antrag angegebene E-Mail-Adresse.
• Recht auf Berichtigung:
  Sie können von uns die Berichtigung Ihrer Daten verlangen. Wir werden auf Ihren Antrag hin spätestens innerhalb von 30 Tagen entsprechende Maßnahmen ergreifen.
• Recht auf Löschung:
  Sie können von uns die Löschung Ihrer Daten verlangen. Auf Ihren Antrag hin werden wir dies spätestens innerhalb von 30 Tagen durchführen. Gesundheitsdaten werden nach Ablauf der gewählten Aufbewahrungsdauer automatisch gelöscht.
• Recht auf Einschränkung der Verarbeitung:
  Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen. Die Einschränkung dauert so lange an, wie der von Ihnen angegebene Grund die Speicherung der Daten erforderlich macht.
• Widerspruchsrecht:
  Sie können der Datenverarbeitung widersprechen. Wir prüfen den Widerspruch spätestens innerhalb von 15 Tagen ab Einreichung des Antrags, treffen eine Entscheidung über dessen Begründetheit und informieren Sie per E-Mail über die Entscheidung.
• Recht auf Datenübertragbarkeit:
  Die betroffene Person ist berechtigt, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf der Einwilligung:
  Die für die Verarbeitung von Gesundheitsdaten erteilte Einwilligung kann jederzeit über das Support-Ticketsystem widerrufen werden. Im Falle des Widerrufs werden die Daten unverzüglich gelöscht.

3.2 Rechtsbehelfe

Wenn Sie der Ansicht sind, dass eine unrechtmäßige Datenverarbeitung stattgefunden hat, können Sie bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einlegen (Art. 77 DSGVO). Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) – www.naih.hu

3.3 Schlussbestimmungen

Die vom Nutzer angegebenen Daten werden auf Servern gespeichert. Zugriff auf die Daten haben ausschließlich Mitarbeiter des Betreibers; sie alle sind für die sichere Verarbeitung der Daten verantwortlich.

Wenn Sie in dieser Information einen Fehler oder eine Unvollständigkeit feststellen, bitten wir Sie, uns unverzüglich über das Support-Ticketsystem der Website zu informieren.

Datenschutzbezogene Fragen und Anträge können über das Support-Ticketsystem der Website eingereicht werden.

Rechtsvorschriften, die der Datenverarbeitung zugrunde liegen:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) – zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten.
• Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit.
• Gesetz CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs sowie der Dienste der Informationsgesellschaft.

2026.03.01.