LONGSAL DARM-MIKROBIOM-TEST DATENSCHUTZERKLÄRUNG

1. Allgemeine Grundsätze

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung des LONGSAL-Darmmikrobiomtests und damit verbundener Dienstleistungen.

Im Rahmen des LONGSAL-Darmmikrobiomtest-Services werden die Identifikationsdaten des Kunden, die im Fragebogen angegebenen Daten, Gesundheitsdaten, Ergebnisse des Mikrobiomtests sowie die von LONGSAL erstellte Interpretation der Ergebnisse, Empfehlungen und Informationen im Zusammenhang mit der Beratung verarbeitet.

Zur Durchführung von Laboranalysen arbeitet LONGSAL mit einem spezialisierten Partnerlabor zusammen.

LONGSAL und das Partnerlabor verarbeiten personenbezogene Daten nur in dem Umfang, der zur Bereitstellung des Darmmikrobiomtests und der damit verbundenen Dienstleistungen erforderlich ist.

2. Welche Daten werden verarbeitet?

Im Rahmen des Darmmikrobiomtest-Services können folgende Daten verarbeitet werden:

  • Vorname, Nachname und Kontaktdaten;
  • Geburtsdatum, Alter und weitere grundlegende Informationen, die für die Interpretation des Tests erforderlich sind;
  • Informationen zur Testaktivierung und Probenidentifikation;
  • im Fragebogen angegebene Informationen zu Ernährung, Lebensstil, Wohlbefinden, Verdauungssystem, Symptomen, Gesundheitszustand, Einnahme von Medikamenten, Antibiotika, Nahrungsergänzungsmitteln und anderen Produkten;
  • vom Kunden angegebene körperliche oder äußerlich beobachtbare Merkmale, sofern sie für die Interpretation der Ergebnisse relevant sein können;
  • Daten aus Laboranalysen;
  • Ergebnisse des Mikrobiomtests;
  • während der Beratung bereitgestellte Informationen;
  • die von LONGSAL erstellte Interpretation der Testergebnisse;
  • personalisierte Empfehlungen zu Ernährung, Lebensstil, Nahrungsergänzungsmitteln und weitere Empfehlungen.

Antworten aus dem Fragebogen und Ergebnisse der Mikrobiomanalyse können als Gesundheitsdaten gelten und sind daher eine besondere Kategorie personenbezogener Daten im Sinne der DSGVO.

3. Warum werden Daten erhoben?

Personenbezogene Daten werden verarbeitet, um:

  • die Bestellung des Kunden zu registrieren und zu erfüllen;
  • die Laboranalyse der biologischen Probe zu organisieren;
  • die Probe mit dem jeweiligen Test zu verknüpfen;
  • die Ergebnisse der Laboranalyse zu erhalten;
  • die Testergebnisse im individuellen Kontext des Kunden zu bewerten;
  • eine Interpretation der Ergebnisse zu erstellen;
  • personalisierte Empfehlungen zu erstellen;
  • Beratung und weitere Kommunikation mit dem Kunden bereitzustellen;
  • die Verfügbarkeit der Ergebnisse und die Nachvollziehbarkeit der Dienstleistung sicherzustellen;
  • geltende gesetzliche Verpflichtungen zu erfüllen.

Die Angaben aus dem Fragebogen werden verwendet, damit Mikrobiomergebnisse im Kontext der Ernährung, des Lebensstils, des Gesundheitszustands und anderer Faktoren des Kunden beurteilt werden können.

4. Wo werden Daten gespeichert?

Personen- und Gesundheitsdaten im Zusammenhang mit dem LONGSAL-Darmmikrobiomtest werden sowohl in den Informationssystemen von LONGSAL als auch in denen des Partners, die an der Bereitstellung der Dienstleistung beteiligt sind, gespeichert – entsprechend der von jeder Partei durchgeführten Datenverarbeitung.

LONGSAL speichert:

  • Identifikations- und Kontaktdaten des Kunden;
  • im Fragebogen bereitgestellte Informationen;
  • Ergebnisse des Mikrobiomtests;
  • vom Labor bereitgestellte Informationen;
  • die von LONGSAL erstellte Interpretation der Ergebnisse;
  • für den Kunden erstellte Empfehlungen;
  • Informationen und Kommunikation im Zusammenhang mit Beratungen und Kundenservice.

In den Informationssystemen des Partners werden die für die Durchführung des Tests und die Erstellung der Ergebnisse erforderlichen Daten gespeichert, einschließlich Fragebogeninformationen, Probenidentifikationsinformationen, Daten aus Laboranalysen und Ergebnisse der Mikrobiomanalyse.

Einige der in den Systemen von LONGSAL und des Partners gespeicherten Informationen können sich überschneiden, da dies für die Durchführung des Tests, die Übermittlung der Ergebnisse, die Interpretation und die Bereitstellung der Dienstleistung erforderlich ist.

5. Physische biologische Probe

Die vom Kunden eingereichte Stuhlprobe und das daraus während des Laboranalyseprozesses gewonnene DNA-Material werden im Labor verarbeitet und gelagert.

Die physische Probe und das daraus gewonnene DNA-Material werden im Labor nicht länger als ein Jahr aufbewahrt und anschließend gemäß den geltenden Verfahren des Labors ordnungsgemäß vernichtet.

LONGSAL bewahrt die physische biologische Probe nicht auf.

6. Speicherung von Gesundheits- und Mikrobiomdaten

Gesundheitsdaten im Zusammenhang mit dem Darmmikrobiomtest, einschließlich:

  • Antworten aus dem Fragebogen;
  • Ergebnisse der Laboranalyse;
  • Ergebnisse des Mikrobiomtests,

werden bis zu 10 Jahre gespeichert, sofern die Daten nicht früher auf Wunsch des Kunden oder nach Widerruf der Einwilligung gelöscht werden und keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.

Die Aufbewahrungsfrist dient der langfristigen Verfügbarkeit der Ergebnisse, der Nachvollziehbarkeit der Dienstleistung, der Möglichkeit, frühere oder wiederholte Tests zu beurteilen, und – falls erforderlich – dem Schutz rechtlicher Ansprüche.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht, sofern sie nicht mehr für die Bereitstellung der Dienstleistung, die Einhaltung regulatorischer Anforderungen oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

7. Löschung personenbezogener Daten

Der Kunde hat in den von der DSGVO vorgesehenen Fällen das Recht, die Löschung seiner personenbezogenen Daten zu verlangen.

Der Kunde kann einen Antrag auf Löschung der Daten direkt bei LONGSAL stellen.

Nach Eingang eines solchen Antrags wird LONGSAL:

  1. die personenbezogenen Daten identifizieren, auf die sich der Antrag des Kunden bezieht;
  2. prüfen, ob keine gesetzliche Verpflichtung oder andere Rechtsgrundlage für die weitere Speicherung der betreffenden Daten besteht;
  3. die relevanten personenbezogenen Daten aus den Systemen von LONGSAL löschen oder andere DSGVO-konforme Maßnahmen ergreifen;
  4. wenn die relevanten personenbezogenen Daten übermittelt wurden und auch beim an der Testdienstleistung beteiligten Partner gespeichert sind, den Partner über den Löschantrag des Kunden informieren und den Partner auffordern, die entsprechenden Maßnahmen hinsichtlich der in seinem Besitz befindlichen Daten zu ergreifen;
  5. die Erfüllung des Antrags mit dem Partner in dem erforderlichen Umfang koordinieren;
  6. den Kunden über das Ergebnis der Prüfung des Antrags und die ergriffenen Maßnahmen informieren.

Werden personenbezogene Daten ausschließlich auf Grundlage der Einwilligung des Kunden verarbeitet und widerruft der Kunde diese Einwilligung, werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Verarbeitung oder Speicherung besteht.

Das Recht auf Löschung ist nicht absolut. Bestimmte Daten können aufbewahrt werden, wenn dies nach geltendem Recht erforderlich ist oder wenn ihre Speicherung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Werden Daten irreversibel anonymisiert, sodass sie nicht mehr einer bestimmten Person zugeordnet werden können, gelten sie nicht mehr als personenbezogene Daten und können nicht als Daten dieser Person gelöscht werden.

8. Widerruf der Einwilligung

Beruht die Verarbeitung von Gesundheitsdaten auf der ausdrücklichen Einwilligung des Kunden, kann der Kunde diese Einwilligung jederzeit mit Wirkung für die zukünftige Datenverarbeitung widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Wenn nach dem Widerruf der Einwilligung keine andere Rechtsgrundlage für die Verarbeitung oder Speicherung der betreffenden personenbezogenen Daten besteht:

  • stellt LONGSAL die weitere Verarbeitung der betreffenden Daten ein;
  • löscht LONGSAL die in seinem Besitz befindlichen betreffenden personenbezogenen Daten;
  • informiert LONGSAL den an der Bereitstellung der Dienstleistung beteiligten Partner über den Widerruf der Einwilligung und die Notwendigkeit, geeignete Maßnahmen hinsichtlich der in seinem Besitz befindlichen personenbezogenen Daten zu ergreifen.

Wird die Einwilligung vor der Laboranalyse oder vor Abschluss der Dienstleistung widerrufen, ist es möglicherweise nicht möglich, den Darmmikrobiomtest oder die damit verbundene Dienstleistung weiter bereitzustellen.

9. Verwendung von Daten in der Forschung

Identifizierte oder pseudonymisierte Mikrobiom- und Fragebogendaten werden nur dann zu Forschungszwecken verwendet, wenn eine geeignete Rechtsgrundlage besteht und – falls erforderlich – eine separate Einwilligung des Kunden eingeholt wurde.

Die Einwilligung zur Verwendung von Daten in der Forschung ist freiwillig und keine Voraussetzung für den Erhalt des Darmmikrobiomtests.

Der Kunde kann eine solche Einwilligung hinsichtlich der zukünftigen Verwendung der Daten widerrufen.

Wenn die Daten vor dem Widerruf der Einwilligung bereits irreversibel anonymisiert wurden und nicht mehr einer bestimmten Person zugeordnet werden können, können sie nicht mehr als Daten einer bestimmten Person identifiziert oder gelöscht werden.

10. Übermittlung von Daten an Dritte

Personenbezogene Daten werden nicht an Dritte übermittelt, außer in Fällen, in denen:

  • dies zur Bereitstellung des Darmmikrobiomtests oder der damit verbundenen Dienstleistung erforderlich ist;
  • der Kunde die entsprechende Einwilligung erteilt hat;
  • die Übermittlung von Daten durch Gesetze und Vorschriften vorgesehen ist;
  • eine andere in der DSGVO vorgesehene Rechtsgrundlage besteht.

An das Partnerlabor werden nur die für die Laboranalyse, die Erstellung der Ergebnisse und die Bereitstellung der Dienstleistung notwendigen Daten und Informationen übermittelt.

11. Übermittlung der Ergebnisse an einen Arzt oder anderen Spezialisten

LONGSAL kann die Testergebnisse nur auf Wunsch des Kunden oder mit gesonderter Einwilligung des Kunden an einen vom Kunden benannten Arzt oder anderen Gesundheitsfachmann senden, sofern keine andere Rechtsgrundlage besteht.

Eine solche Einwilligung ist freiwillig und beeinträchtigt nicht die Möglichkeit des Kunden, den Darmmikrobiomtest-Service zu erhalten.

12. Rechte des Kunden

Gemäß der DSGVO hat der Kunde das Recht:

  • Informationen über die Verarbeitung seiner personenbezogenen Daten zu erhalten;
  • Zugang zu seinen personenbezogenen Daten zu verlangen;
  • eine Kopie seiner personenbezogenen Daten zu erhalten;
  • die Berichtigung unrichtiger Daten zu verlangen;
  • in bestimmten Fällen die Löschung von Daten zu verlangen;
  • gegebenenfalls die Einschränkung der Verarbeitung zu verlangen;
  • gegebenenfalls das Recht auf Datenübertragbarkeit auszuüben;
  • seine Einwilligung zu widerrufen;
  • der Datenverarbeitung zu widersprechen, sofern die DSGVO solche Rechte in der jeweiligen Situation vorsieht;
  • eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

13. Einreichung von Anträgen

Der Kunde kann Fragen und Anträge zur Verarbeitung personenbezogener Daten an LONGSAL richten.

Dies gilt auch für Anträge auf:

  • Erhalt einer Kopie der Daten;
  • Berichtigung von Daten;
  • Löschung von Daten;
  • Einschränkung der Verarbeitung;
  • Widerruf der Einwilligung.

Wenn die relevanten Kundendaten auch in den Systemen des Partnerlabors gespeichert sind, leitet LONGSAL den Antrag des Kunden bei Bedarf an das Partnerlabor weiter und koordiniert dessen Erfüllung.

LONGSAL informiert den Kunden über die ergriffenen Maßnahmen innerhalb der in der DSGVO festgelegten Fristen.

14. Löschung oder Vernichtung der physischen Probe

Wenn sich zum Zeitpunkt des Löschantrags des Kunden oder des Widerrufs der Einwilligung die physische Probe des Kunden oder das daraus gewonnene DNA-Material noch im Labor befindet, stellt LONGSAL auf Wunsch des Kunden dem Partnerlabor die entsprechenden Informationen zur Verfügung und koordiniert – soweit möglich und rechtlich zulässig – die Frage der weiteren Aufbewahrung oder Vernichtung der Probe.

Unabhängig von einem individuellen Löschantrag wird im Partnerlabor die physische Probe/das DNA-Material nicht länger als ein Jahr aufbewahrt und anschließend ordnungsgemäß vernichtet.

15. Datensicherheit

LONGSAL setzt geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten zu schützen vor:

  • unbefugtem Zugriff;
  • unbefugter Offenlegung;
  • Verlust;
  • unrechtmäßiger Nutzung;
  • unbefugter Veränderung;
  • Vernichtung.

Zugriff auf Gesundheits- und Mikrobiomdaten erhalten nur Personen, die ihn zur Erbringung der jeweiligen Dienstleistung benötigen.

Das Partnerlabor setzt ebenfalls technische und organisatorische Maßnahmen ein, um die in seinem Besitz befindlichen Daten und biologischen Proben zu schützen.

16. Verhältnis zur allgemeinen Datenschutzerklärung von LONGSAL

Diese Richtlinie ergänzt die allgemeine Datenschutzerklärung von LONGSAL und regelt speziell im Rahmen des Darmmikrobiomtests Folgendes:

  • Verarbeitung von Fragebogendaten;
  • Verarbeitung von Gesundheitsdaten;
  • Verarbeitung von Mikrobiomtestdaten;
  • Verarbeitung von Ergebnissen der Laboranalyse;
  • Verarbeitung der biologischen Probe;
  • Einbindung des Partnerlabors;
  • Interpretation der Ergebnisse und Erstellung von Empfehlungen;
  • Datenspeicherung;
  • Datenlöschung;
  • Ausübung der Kundenrechte.

In Angelegenheiten, die in dieser Richtlinie nicht gesondert geregelt sind, gilt die allgemeine Datenschutzerklärung von LONGSAL.