Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können.

Auf becominghealthy.de können Nutzer freiwillig Angaben zu ihrer Person, ihren Symptomen, Schmerzen, Beschwerden, Blutwerten, Laborbefunden, Lebensstilfaktoren und ihrer E-Mail-Adresse machen, um eine strukturierte gesundheitsbezogene Orientierung oder Empfehlung zu erhalten.

Da hierbei auch Gesundheitsdaten verarbeitet werden können, gelten besonders hohe Anforderungen an Datenschutz, Vertraulichkeit und Datensicherheit.

3. Welche Daten wir verarbeiten

Je nach Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden:

• Name, falls angegeben
• E-Mail-Adresse
• Alter
• biologisches Geschlecht
• Größe und Gewicht
• Land oder Region
• Angaben zu Symptomen, Schmerzen und Beschwerden
• Angaben zu Vorerkrankungen
• Angaben zu Medikamenten, Nahrungsergänzungsmitteln oder Behandlungen
• Angaben zu Ernährung, Schlaf, Stress, Bewegung und Lebensstil
• Blutwerte, Laborwerte, Blutbilder oder hochgeladene Befunde
• Freitexteingaben des Nutzers
• technische Daten beim Besuch der Website, z. B. IP-Adresse, Browser, Gerät, Zeitpunkt des Zugriffs

4. Besondere Kategorien personenbezogener Daten

Angaben zu Symptomen, Schmerzen, Blutwerten, Erkrankungen, Medikamenten, Befunden und Gesundheitszustand sind Gesundheitsdaten und gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Die Verarbeitung dieser Gesundheitsdaten erfolgt nur, wenn Sie hierfür ausdrücklich eingewilligt haben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten.

5. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung der Website
• Erfassung Ihrer freiwilligen Angaben über Formulare
• strukturierte Einordnung Ihrer Angaben
• Auswertung der von Ihnen bereitgestellten Symptome, Schmerzen, Blutwerte oder sonstigen Gesundheitsinformationen
• Erstellung einer allgemeinen Orientierung, Empfehlung oder nächster sinnvoller Handlungsschritte
• Versand der Auswertung oder Empfehlung per E-Mail, sofern dies gewünscht ist
• Beantwortung von Rückfragen
• Verbesserung der Nutzerführung und Sicherheit der Website
• Nachweis erteilter Einwilligungen
• Erfüllung gesetzlicher Pflichten

6. Keine ärztliche Diagnose oder Behandlung

Die Verarbeitung und Auswertung Ihrer Angaben dient ausschließlich der allgemeinen Information, Orientierung und Selbstreflexion.

becominghealthy.de stellt keine ärztliche Diagnose, führt keine medizinische Behandlung durch und ersetzt keine persönliche Untersuchung oder Beratung durch einen Arzt, Psychotherapeuten, Heilpraktiker oder eine sonstige medizinische Fachperson.

Die bereitgestellten Empfehlungen sind keine verbindliche medizinische Handlungsanweisung. Bitte treffen Sie gesundheitliche Entscheidungen nicht allein auf Grundlage der Website-Auswertung.

Bei akuten Beschwerden, starken Schmerzen, Brustschmerzen, Atemnot, neurologischen Ausfällen, Blut im Stuhl/Urin, Suizidgedanken oder sonstigen Notfällen wenden Sie sich bitte sofort an den ärztlichen Notdienst, den Notruf oder eine geeignete medizinische Einrichtung.

7. Einwilligung und Widerruf

Vor dem Absenden gesundheitsbezogener Angaben holen wir Ihre ausdrückliche Einwilligung ein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Widerruf per E-Mail an: info@becominghealthy.de

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren oder Ihre E-Mail-Adresse zur Zusendung einer Auswertung angeben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage bzw. zur Zusendung der gewünschten Information.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, sofern die Kontaktaufnahme auf Ihrer Einwilligung beruht; Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse an der Bearbeitung der Anfrage besteht.

9. Hochladen von Blutbildern, Laborwerten oder Dokumenten

Wenn Sie Blutbilder, Laborwerte, Befunde oder sonstige Dokumente hochladen oder per Formular übermitteln, können darin besonders sensible Gesundheitsdaten enthalten sein.

Bitte laden Sie nur Dokumente hoch, die für Ihre Anfrage erforderlich sind. Sie können nicht erforderliche Angaben vor dem Hochladen schwärzen.

Die hochgeladenen oder übermittelten Daten werden ausschließlich zur Erstellung der gewünschten Orientierung oder Empfehlung verarbeitet und nicht ohne Ihre Einwilligung an Dritte weitergegeben, soweit keine gesetzliche Pflicht besteht.

10. Hosting und Server-Logfiles

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, aufgerufene Seiten und Dateien sowie übertragene Datenmenge.

Diese Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Stabilität der Website.

Hosting-Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet personenbezogene Daten in den USA. Datenschutzrechtliche Absicherung erfolgt durch EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.

11. Einsatz von Dienstleistern und Auftragsverarbeitern

Zur Bereitstellung und Verarbeitung unserer Leistungen können wir technische Dienstleister einsetzen. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

Eingesetzte Dienstleister:

• Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
• Datenbank: Supabase Inc., EU-Region Frankfurt (Amazon Web Services, eu-central-1, Deutschland)
• E-Mail-Versand: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand transaktionaler E-Mails (Bestellbestätigung, Auswertungs-Lieferung). Verarbeitete Daten: Vorname, E-Mail-Adresse, Bestellnummer. Es werden keine Gesundheitsdaten an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Resend setzt seinerseits Amazon Web Services (AWS) als Sub-Auftragsverarbeiter ein.
• Zahlungsanbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland — Abwicklung der Zahlung über Stripe Checkout. An Stripe übermittelte Daten: E-Mail-Adresse, Bestellnummer, Bestellsumme, Zahlungsstatus. Karten- und Zahlungsdaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe Payments Europe nutzt seinerseits Stripe Inc. (USA) als Sub-Auftragsverarbeiter.

12. Einsatz von KI- oder Auswertungssystemen

Eine Übermittlung Ihrer Gesundheitsdaten an externe KI-Anbieter findet nicht statt.

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies für die Bereitstellung der Dienste erforderlich ist und hierfür geeignete Datenschutzgarantien bestehen, z. B. ein Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln.

Konkret betrifft dies aktuell:

• Vercel Inc. (USA): abgesichert durch EU-Standardvertragsklauseln + EU-US Data Privacy Framework
• Supabase: Server in Frankfurt (eu-central-1) – keine Drittland-Übermittlung
• Resend Inc. (USA): abgesichert durch EU-Standardvertragsklauseln + EU-US Data Privacy Framework. Resend setzt Amazon Web Services (USA) als Sub-Auftragsverarbeiter ein.
• Stripe Payments Europe Ltd. (Irland) mit Sub-Verarbeitung durch Stripe Inc. (USA): abgesichert durch EU-Standardvertragsklauseln + EU-US Data Privacy Framework

14. Cookies und vergleichbare Technologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind erforderlich, um die Website funktionsfähig, sicher und nutzerfreundlich bereitzustellen.

Konkret eingesetzte technisch notwendige Cookies:

• site-access: technischer Zugangs-Cookie für die alpha-geschützte Vorab-Version
• admin-access: technischer Cookie für den Administrationsbereich

Analyse-, Tracking- oder Marketing-Cookies werden nicht eingesetzt. Wir verwenden weder Google Analytics noch Meta Pixel, TikTok Pixel, Microsoft Clarity, Hotjar oder vergleichbare Dienste.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Gesundheitsbezogene Angaben, Blutwerte, Dokumente und Formularinhalte werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage und zur Erstellung der gewünschten Auswertung erforderlich ist.

Sofern keine längere Speicherung gesetzlich erforderlich ist oder Sie ausdrücklich in eine längere Speicherung eingewilligt haben, werden gesundheitsbezogene Daten spätestens 30 Tage nach Versand der individuellen Auswertung automatisch anonymisiert oder gelöscht. Bei Stornierung Ihrer Bestellung erfolgt die Anonymisierung beziehungsweise Löschung unverzüglich. Unbezahlte Bestellanfragen werden nach 7 Tagen automatisch gelöscht.

Für die Anonymisierung werden Name, E-Mail-Adresse, Anrede, Telefonnummer, Fragebogen-Inhalte, hochgeladene Befunde und Admin-Notizen entfernt; lediglich Bestellnummer, Bestelldatum und Zahlungs-Referenz bleiben als Buchhaltungs-Beleg gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten erhalten (§ 147 AO, § 257 HGB — 10 Jahre).

E-Mail-Kommunikation wird gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, Zugriffsbeschränkungen, sichere Passwörter und rollenbasierte Zugriffe, regelmäßige Aktualisierung der eingesetzten Systeme, Beschränkung der Datenverarbeitung auf erforderliche Personen, regelmäßige Löschung nicht mehr benötigter Daten, Schutz vor unbefugtem Zugriff sowie Sicherung und Wiederherstellbarkeit relevanter Systeme.

17. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen, Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren: info@becominghealthy.de

18. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Ohne bestimmte Angaben können wir Ihnen jedoch möglicherweise keine individuelle Orientierung oder Empfehlung erstellen.

20. Keine automatisierte Entscheidung mit rechtlicher Wirkung

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 28.05.2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern.