Datenschutzerklärung

1. Einleitung

Bei Numevo nehmen wir den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum und wie wir sie verwenden und welche Rechte du gemäß DSGVO hast.

2. Verantwortliche Stelle

Bei Fragen zur Verarbeitung deiner Daten wende dich bitte an die oben genannte Adresse.

3. Erhobene Daten

Je nach Nutzung unserer Plattform können wir folgende Datenkategorien erheben:

• Kontodaten: Name, E-Mail-Adresse, gehashtes Passwort
• Profildaten: Alter, Ziele, Gesundheitsziele (optional, vom Nutzer angegeben)
• Supplementdaten: von dir gespeicherte Produkte und Protokolle
• Labordaten: von dir freiwillig hochgeladene Blutwerte
• Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Sitzungsdauer
• Technische Daten: IP-Adresse (anonymisiert), Browsertyp, Betriebssystem
• Cookie-Daten: Einwilligungseinstellungen, Sitzungskennungen

4. Verarbeitungszwecke

Wir verarbeiten deine Daten zu folgenden Zwecken:

• Bereitstellung und Verbesserung unserer Plattform
• Ermöglichung der Kontoerstellung, Authentifizierung und Personalisierung
• Verwaltung deines Supplement-Stacks und deiner Protokolle
• Versand transaktionaler E-Mails (Verifizierung, Passwortrücksetzung, Erinnerungen)
• Analyse anonymisierter Nutzungsmuster (mit Einwilligung)
• Sicherstellung der Plattformsicherheit und Missbrauchsprävention

5. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Analyse-Cookies und optionale Verarbeitungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Plattformsicherheit, Betrugsprävention
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

6. Cookies & Analyse

Wir setzen folgende Arten von Cookies und Tracking-Technologien ein:

Du kannst deine Cookie-Einstellungen jederzeit über den Link im Footer anpassen.

7. Datenübermittlungen

Deine Daten werden primär innerhalb des EWR verarbeitet. Einige Dienstleister haben ihren Sitz außerhalb des EWR:

• Vercel Inc. (USA) – Hosting und Analyse. Übermittlungen auf Basis von Standardvertragsklauseln (SCCs).
• PostHog – Analyse, in der EU verarbeitet soweit so konfiguriert.
• MongoDB Atlas – Datenbank-Hosting innerhalb des EWR, soweit anwendbar.

Wir stellen sicher, dass bei Übermittlungen außerhalb des EWR geeignete Schutzmaßnahmen vorhanden sind.

8. Speicherdauer

Wir speichern deine Daten so lange, wie dein Konto aktiv ist. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht. Analysedaten werden bis zu 12 Monate aufbewahrt.

9. Deine Rechte

Gemäß DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht – Erhalt einer Kopie deiner gespeicherten Daten
• Berichtigungsrecht – Korrektur unrichtiger oder unvollständiger Daten
• Löschungsrecht – Löschung deiner Daten (Recht auf Vergessenwerden)
• Einschränkungsrecht – Einschränkung der Verarbeitung
• Datenportabilität – Erhalt deiner Daten in maschinenlesbarem Format
• Widerspruchsrecht – Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung – jederzeit widerrufbar

Zur Ausübung dieser Rechte wende dich bitte an contact@numevo.health.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten ein. Passwörter werden gehasht gespeichert. Alle Verbindungen sind HTTPS-verschlüsselt.

11. Zuständige Aufsichtsbehörde

Bei rechtswidriger Verarbeitung kannst du eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. In Estland ist dies:

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden per E-Mail oder auf der Plattform mitgeteilt.