Datenschutzerklärung

Datenschutzerklärung iGene Products

iGene Products B.V.

1. Einleitung

Dies ist die Datenschutz- und Cookie-Erklärung (nachfolgend: Erklärung) von iGene Products B.V. (Handelsregisternummer 63823764), ansässig in Nijmegen mit Geschäftssitz an der Oude Haven 102, 6511 XH Nijmegen (nachfolgend: iGene Products).

Diese Erklärung gilt für jede Verarbeitung personenbezogener Daten der Nutzer von iGene Products. „Personenbezogene Daten“ sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person. Zu den „Nutzern“ gehören alle Abnehmer der Produkte und Dienstleistungen von iGene Products, darunter Verbraucher und gewerbliche Kunden, sowie Besucher der Websites von iGene Products.

Für alle Verarbeitungen personenbezogener Daten gelten die Datenschutzgesetze und -vorschriften, darunter die Datenschutz-Grundverordnung (nachfolgend: DSGVO) und das niederländische Ausführungsgesetz zur DSGVO (Uitvoeringswet AVG). Wir sind für die Einhaltung dieser Gesetze und Vorschriften verantwortlich.

Uns ist es wichtig, dass unsere Dienstleistungen zuverlässig und transparent sind. Wir gehen diskret und sorgfältig mit den Daten unserer Nutzer um.

2. Rolle von iGene Products

iGene Products ist Verantwortlicher für die Verarbeitung der Daten von Nutzern, wenn und soweit iGene Products selbst den Zweck und die Mittel der Datenverarbeitung festlegt. Beispiele dafür sind Verarbeitungen im Rahmen des Angebots ihrer Produkte und Dienstleistungen, wie die Durchführung von DNA-Tests, die Analyse von DNA und die Bereitstellung von DNA-Berichten für Nutzer.

iGene Products ist Auftragsverarbeiter, soweit iGene Products Daten im Auftrag Dritter (z. B. gewerblicher Kunden) verarbeitet. In diesem Fall sind diese Dritten die Verantwortlichen. iGene Products schließt mit ihnen einen Auftragsverarbeitungsvertrag ab.

3. Was macht iGene Products?

iGene Products bietet einen genetischen Informationsdienst an. Die Dienstleistung umfasst die Durchführung von DNA-Tests, die Analyse von DNA und die Bereitstellung von DNA-Berichten für Nutzer.

iGene Products bietet genetische Selbsttests an, mit denen Nutzer Einblicke in persönliche Merkmale, Lebensstilempfehlungen, Medikamentenverträglichkeit und genetische Veranlagungen für verschiedene Erkrankungen erhalten.

Der DNA-Testprozess

Der Nutzer entnimmt mit einem iGene-Kit biologisches Material in Form von Speichel und sendet es an iGene Products. iGene Products sendet das Material an ein zertifiziertes Labor, in dem eine große Zahl genetischer Variationen (SNPs) erfasst wird. Die Ergebnisse werden analysiert und zu individuellen DNA-Berichten verarbeitet, die über die iGene-Anwendung zur Verfügung gestellt werden.

Die Dienstleistung von iGene Products ist in erster Linie ein Informationsservice und nicht als Ersatz für reguläre medizinische Diagnostik oder Behandlung gedacht. Weitere Informationen zur Art der Dienstleistung finden Sie in den Allgemeinen Geschäftsbedingungen von iGene.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

iGene Products verarbeitet Daten ausschließlich für festgelegte, ausdrücklich beschriebene und gerechtfertigte Zwecke und auf Grundlage einer Rechtsgrundlage:

4.1 Erstellung, Nutzung und Verwaltung eines Kontos

Im Zusammenhang mit der Bestellung von Produkten und Dienstleistungen kann der Nutzer ein Konto in der iGene-Anwendung erstellen. Rechtsgrundlage: Erforderlichkeit zur Erfüllung des Vertrags.

4.2 Bestellung von Produkten und Dienstleistungen

Die Bestellung und Lieferung von Produkten und Dienstleistungen, einschließlich des iGene-Kits, sowie die zugehörige Zahlungsabwicklung. Rechtsgrundlage: Erforderlichkeit zur Erfüllung des Vertrags.

4.3 Durchführung von DNA-Tests und Bereitstellung von Berichten

Die Durchführung genetischer Selbsttests, die Analyse von DNA und die Bereitstellung von DNA-Berichten über persönliche Merkmale, Lebensstilempfehlungen, Medikamentenverträglichkeit und genetische Veranlagung. Dabei werden genetische Daten verarbeitet, die im Sinne der DSGVO zu den „besonderen Kategorien personenbezogener Daten“ gehören. Die Verarbeitung besonderer Kategorien personenbezogener Daten ist untersagt, es sei denn, eine gesetzliche Ausnahme liegt vor. iGene Products verarbeitet genetische Daten ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Nutzers.

4.4 Besuch und Nutzung von Websites und/oder Apps

Beim Besuch der Websites oder Apps können Daten gespeichert werden, z. B. Besuchsdaten. Siehe Abschnitt 8 zu Cookies.

4.5 Direktmarketing

Das Versenden kommerzieller Kommunikation an Nutzer. Sofern iGene Products im Rahmen des Verkaufs von Produkten oder Dienstleistungen elektronische Kontaktdaten erhalten hat, dürfen diese ohne weitere Einwilligung für das Marketing ähnlicher eigener Produkte und Dienstleistungen verwendet werden (Artikel 11.7 des niederländischen Telekommunikationsgesetzes, Telecommunicatiewet). Rechtsgrundlage: berechtigtes Interesse.

Nutzer können sich jederzeit einfach von kommerziellen Nachrichten abmelden, über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an privacy@igene.eu. Nach der Abmeldung stellt iGene Products den Versand kommerzieller Nachrichten so schnell wie möglich, spätestens jedoch innerhalb von fünf (5) Werktagen, ein.

Bei der Erhebung elektronischer Kontaktdaten bietet iGene Products dem Nutzer die Möglichkeit, der Verwendung dieser Daten für Direktmarketing zu widersprechen. In jeder kommerziellen Nachricht bietet iGene Products erneut eine einfache, kostenlose Abmeldemöglichkeit an.

4.6 Administrative oder steuerliche Zwecke

Administrative oder steuerliche Verpflichtungen, z. B. gegenüber der niederländischen Steuerbehörde (Belastingdienst). Rechtsgrundlage: rechtliche Verpflichtung oder berechtigtes Interesse.

4.7 Informationsanfragen, Fragen und Beschwerden

Bearbeitung von Anfragen, Fragen und Beschwerden. Rechtsgrundlage: Vertrag, berechtigtes Interesse oder rechtliche Verpflichtung.

4.8 Wissenschaftliche Forschung und Produktentwicklung

iGene Products kann aggregierte und anonymisierte Daten für wissenschaftliche Forschung und Produktentwicklung verwenden. Soweit dabei (vor der unumkehrbaren Anonymisierung) genetische oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, geschieht dies ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Nutzers (Artikel 9 Absatz 2 Buchstabe a DSGVO). Der Nutzer kann diese Einwilligung optional bei der Aktivierung des Kontos oder später über die Einstellungen in der iGene-Anwendung erteilen. Die Einwilligung kann jederzeit mit sofortiger Wirkung widerrufen werden. Nach der unumkehrbaren Anonymisierung verwendet iGene Products ausschließlich statistische Daten auf Bevölkerungsebene; diese Daten fallen nicht in den Anwendungsbereich der DSGVO. Der Widerruf der Einwilligung wirkt nicht zurück auf Daten, die bereits vor dem Zeitpunkt des Widerrufs unumkehrbar anonymisiert wurden.

5. Von iGene Products verarbeitete Daten

iGene Products stellt sicher, dass die verarbeiteten Daten angemessen, erheblich und auf das notwendige Maß beschränkt sind.

5.1 Konto und Registrierung

Bei der Registrierung und Nutzung der App verarbeitet iGene Products:

• Röhrchencode (eindeutiger, pseudonymer Code, zufällig generiert)
• Geburtsjahr (kein Geburtsmonat oder Geburtstag)
• Ethnizität (optional; siehe Erläuterung unten)
• Herkunftsland
• Spracheinstellung der App
• Meta-Informationen (Betriebssystem, App-Version, Push-Token)
• Optional: E-Mail-Adresse (für Push-Benachrichtigungen, Kontowiederherstellung oder den Abruf eines Berichts)

Wenn Daten zur ethnischen Herkunft verarbeitet werden, geschieht dies ausschließlich, um genetische Interpretationen statistisch besser auf bekannte Bevölkerungsunterschiede in Genfrequenzen abzustimmen. Die Angabe der Ethnizität ist optional; ohne diese Information können bestimmte Interpretationen weniger genau sein. Daten, aus denen die ethnische Herkunft hervorgeht, sind besondere Kategorien personenbezogener Daten; ihre Verarbeitung beruht auf der ausdrücklichen Einwilligung des Nutzers (Artikel 9 Absatz 2 Buchstabe a DSGVO).

5.2 Bestellung und Lieferung

Bei der Bestellung von Produkten verarbeitet iGene Products:

• Name, Adresse und Wohnort
• E-Mail-Adresse (für die Sendungsverfolgung)
• Zahlungsdaten

5.3 DNA-Test und Berichterstattung

Der DNA-Testprozess umfasst die folgenden Schritte:

Schritt 1: Der Nutzer entnimmt biologisches Material und sendet dieses zusammen mit dem Röhrchencode an iGene Products.

Schritt 2: iGene Products verarbeitet bei Eingang der Rücksendung das biologische Material und den Röhrchencode. Der Röhrchencode wird nicht mit anderen Daten verknüpft; iGene Products weiß nicht, von welcher Person das Material stammt.

Schritt 3: iGene Products sendet das biologische Material mit dem Röhrchencode an ein zertifiziertes Labor.

Schritt 4: Das Labor erfasst die genetischen Variationen (SNPs) und sendet die Ergebnisse an iGene Products zurück.

Schritt 5: Die Ergebnisse werden analysiert und zu individuellen DNA-Berichten verarbeitet. Dabei werden verarbeitet: SNPs, Röhrchencode, Geburtsjahr, Ethnizität, Herkunftsland und Spracheinstellung.

Die oben genannte Trennung gilt für die Verarbeitung des biologischen Materials. Soweit es technisch erforderlich ist, um dem Nutzer Zugang zu seinem Bericht zu gewähren, eine Kontowiederherstellung zu ermöglichen oder Benachrichtigungen zu senden, besteht eine funktionale Verknüpfung zwischen dem Röhrchencode und dem App-Konto des Nutzers. Diese Verknüpfung wird strikt getrennt von Bestell- und Adressdaten gespeichert und ist nur für autorisierte Systeme zugänglich.

Die DNA-Berichte können Ergebnisse enthalten zu:

• persönlichen Merkmalen (z. B. genetische Variationen, die möglicherweise mit der Verwertung von Nährstoffen zusammenhängen)
• Medikamentenverträglichkeit auf Basis enzymatischer Profile
• genetischer Veranlagung für Erkrankungen

5.4 Website-Besuch

Beim Besuch von Websites oder Apps können Besuchsdaten gespeichert werden, darunter URL, IP-Adresse, Browsertyp, Datum und Uhrzeit des Besuchs sowie Klick- und Nutzungsverhalten. Siehe Abschnitt 8 zu Cookies.

5.5 Marketing und Kommunikation

Für Direktmarketing verarbeitet iGene Products Daten wie E-Mail-Adresse, Name und Adresse.

6. Dritte, die Daten verarbeiten

Grundsatz ist, dass iGene Products keine Daten mit Dritten teilt. In den folgenden Situationen kann iGene Products Daten weitergeben:

• An verbundene Unternehmen, soweit dies für die beschriebenen Zwecke erforderlich ist.
• An Auftragsverarbeiter (Parteien, die Daten im Auftrag von iGene Products verarbeiten, z. B. IT-Dienstleister), ausschließlich auf Weisung von iGene Products und mit angemessenen Schutzmaßnahmen.
• An zertifizierte Labore, die die DNA-Analyse durchführen.
• An Shopify Inc., die die Bestellplattform und die Zahlungsabwicklung bereitstellt. Shopify verarbeitet dabei Bestelldaten als Auftragsverarbeiter von iGene Products, kann jedoch bestimmte Daten auch als eigenständiger Verantwortlicher für ihre eigenen gesetzlichen Verpflichtungen (einschließlich Betrugsprävention und Sicherheit) verarbeiten. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Shopify.
• An Intuit Mailchimp, die die E-Mail-Plattform für den Versand von Newslettern bereitstellt.
• An einen Angehörigen eines Gesundheitsberufs, ausschließlich wenn der Nutzer hierzu in der App seine Einwilligung erteilt.
• An Mitarbeiter von iGene Products, soweit dies für die Erfüllung ihrer Aufgaben erforderlich ist und sie einer Verschwiegenheitspflicht unterliegen.
• Wenn dies gesetzlich, durch eine gerichtliche Anordnung oder ein anderes rechtliches Verfahren vorgeschrieben ist.
• Im Zusammenhang mit einer Geschäftstransaktion, wie einer Fusion oder dem Verkauf von Vermögenswerten.
• An professionelle Berater (darunter Rechtsanwälte, Buchhalter, Wirtschaftsprüfer, Versicherer und Zertifizierungsstellen), soweit dies für Rechtsberatung, Prüfung, Zertifizierung, Versicherung, Sicherheit, Compliance oder die Geltendmachung oder Begründung von Rechtsansprüchen erforderlich ist.

Sofern für die Weitergabe von Daten eine Einwilligung erforderlich ist, wird iGene Products diese zuvor beim Nutzer einholen.

7. Sicherheit

iGene Products nimmt die Datensicherheit sehr ernst und hat geeignete technische und organisatorische Maßnahmen ergriffen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. iGene Products ist nach ISO 27001:2022 zertifiziert.

Die wichtigsten Sicherheitsgrundsätze sind:

• Die Speicherung genetischer Daten und die Analysen und Berichte sind strikt voneinander getrennt.
• Genetische Daten sind ausschließlich mit einem pseudonymen Code (Röhrchencode) verknüpft, nicht mit anderen personenbezogenen Daten.
• Alle Daten werden innerhalb des Europäischen Wirtschaftsraums gespeichert und verarbeitet.
• Es werden regelmäßig verschlüsselte Backups erstellt.
• Zahlungen werden über einen zertifizierten Zahlungsdienstleister (Payment Service Provider) über eine verschlüsselte Verbindung abgewickelt.

iGene Products hat für die Verarbeitung genetischer Daten eine Datenschutz-Folgenabschätzung (DSFA) gemäß Artikel 35 DSGVO durchgeführt. Diese wird regelmäßig überprüft.

8. Cookies

iGene Products kann Cookies und ähnliche Technologien (z. B. JavaScripts, Tracking-Pixel und Web Beacons) auf seinen Websites und Apps verwenden. Cookies sind kleine Textdateien, die beim Besuch der Website Daten speichern. iGene Products unterscheidet folgende Kategorien:

Funktionale Cookies

Für den Betrieb der Website erforderlich, z. B. Sitzungscookies und Sprachpräferenz. Hierfür ist keine Einwilligung erforderlich. Speicherdauer: Dauer der Sitzung oder maximal 12 Monate.

Analytische Cookies

Zur Messung und Analyse der Website-Nutzung (z. B. über Google Analytics). Diese Cookies werden erst nach Einwilligung des Nutzers gesetzt. Speicherdauer: maximal 26 Monate.

Marketing-Cookies

Zur Anzeige personalisierter Werbung. Diese Cookies werden erst nach ausdrücklicher Einwilligung des Nutzers gesetzt. Speicherdauer: maximal 12 Monate.

Nutzer können ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen auf der Website anpassen. Die Cookie-Richtlinie ist auf der Website von iGene Products verfügbar.

9. Links zu anderen Parteien

Auf den Websites und Apps von iGene Products können Links zu Websites Dritter enthalten sein. iGene Products ist nicht verantwortlich für den Umgang Dritter mit Nutzerdaten. Auf diesen Websites gelten die Datenschutzerklärungen der jeweiligen Anbieter.

10. Rechte der Nutzer

Der Nutzer hat folgende Rechte in Bezug auf seine Daten. Für jede Anfrage kann der Nutzer eine E-Mail an privacy@igene.eu senden oder einen Brief per Post an Oude Haven 102, 6511 XH Nijmegen, Niederlande, richten.

iGene Products überprüft die Identität des Nutzers vorzugsweise über die iGene-Anwendung (angemeldete Sitzung) oder per E-Mail (Bestätigungscode). Nur bei begründetem Zweifel an der Identität kann iGene Products zusätzlich die Vorlage einer Kopie eines gültigen Ausweisdokuments anfordern (Foto und Bürgerservicenummer (BSN) dürfen geschwärzt werden). Die Kopie wird unmittelbar nach der Identifizierung gelöscht.

Recht auf Information

Wir informieren den Nutzer darüber, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und an wen wir Daten weitergeben. Alle diese Informationen sind in dieser Erklärung zu finden.

Auskunftsrecht

Der Nutzer hat das Recht auf Auskunft über seine Daten, einschließlich Informationen über Zwecke, Empfänger, Speicherfristen und Herkunft.

Recht auf Berichtigung

Der Nutzer kann iGene Products bitten, seine Daten zu berichtigen oder unvollständige Daten zu vervollständigen.

Recht auf Löschung

In bestimmten Fällen ist iGene Products verpflichtet, Daten zu löschen, z. B. wenn diese nicht mehr benötigt werden oder die Einwilligung widerrufen wurde. iGene Products nimmt stets eine Abwägung vor, da die Verarbeitung bisweilen für gesetzliche Verpflichtungen weiterhin erforderlich sein kann.

Recht auf Einschränkung der Verarbeitung

Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.

Recht auf Datenübertragbarkeit

Unter bestimmten Voraussetzungen hat der Nutzer das Recht, die von ihm bereitgestellten Daten und die Roh-DNA-Daten in einem strukturierten, gängigen Format zu erhalten und diese an ein anderes Unternehmen zu übermitteln. Dieses Recht bezieht sich nicht auf die von iGene Products erstellten Analysen, Interpretationen und Berichte, die durch Rechte des geistigen Eigentums geschützt sind.

Widerruf der Einwilligung

Beruht die Verarbeitung auf einer Einwilligung, kann der Nutzer diese jederzeit widerrufen. Der Widerruf der Einwilligung zur Verarbeitung genetischer Daten hat zur Folge, dass iGene Products die DNA-Berichte nicht länger anbieten kann. Das Konto wird in diesem Fall beendet und alle genetischen Daten werden innerhalb von dreißig (30) Tagen gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit früherer Verarbeitungen.

Widerspruchsrecht

Der Nutzer kann der Verarbeitung seiner Daten widersprechen. Nach einem Widerspruch stellt iGene Products die Verarbeitung grundsätzlich ein. Der Nutzer kann auch der Verwendung von Kontaktdaten für Marketingzwecke widersprechen, indem er sich über den Link in E-Mails oder per E-Mail an privacy@igene.eu abmeldet.

Beschwerde bei der Aufsichtsbehörde

Der Nutzer hat das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen oder sich an ein Gericht zu wenden.

Ist der Nutzer jünger als 16 Jahre, ist die Einwilligung der Eltern oder des Vormunds erforderlich.

Die oben genannten Rechte sind nicht absolut. iGene Products kann eine Anfrage ganz oder teilweise ablehnen, wenn dies zur Einhaltung gesetzlicher Verpflichtungen, zur Sicherheit, zur Betrugsprävention, zur Beweisführung oder zur Geltendmachung oder Begründung von Rechtsansprüchen erforderlich ist. iGene Products informiert den Nutzer über den Grund einer etwaigen Ablehnung.

11. Speicherfristen

iGene Products speichert Daten nicht länger als für die Zwecke, für die sie verarbeitet werden, erforderlich. Danach werden die Daten gelöscht oder anonymisiert.

• Bestelldaten (Name, Adresse, E-Mail): spätestens 6 Monate nach Lieferung des Kits gelöscht.
• Biologisches Material: nach Abschluss der DNA-Analyse vom Labor vernichtet, gemäß den Vereinbarungen im Auftragsverarbeitungsvertrag mit dem Labor.
• Roh-DNA-Daten, Analysen und Berichte: verfügbar, solange der Nutzer ein aktives Konto hat. Die Roh-DNA-Daten sind für Aktualisierungen und Erweiterungen der Berichte erforderlich. Bei Beendigung des Kontos werden alle genetischen Daten innerhalb von dreißig (30) Tagen gelöscht.
• Besuchsdaten und Cookies: maximal 26 Monate, abhängig vom Cookie-Typ (siehe Abschnitt 8).
• Verwaltungsdaten: 7 Jahre nach dem Geschäftsjahr, gemäß der steuerlichen Aufbewahrungspflicht (Artikel 52 des niederländischen Allgemeinen Steuergesetzes, AWR).
• Marketingdaten (E-Mail-Adresse für den Newsletter): bis zur Abmeldung durch den Nutzer.
• Einwilligungsprotokolle, Sicherheitsprotokolle, Vorfallakten und Audit-Trails: so lange, wie es für Sicherheit, Beweisführung, Betrugsprävention, Compliance oder rechtliche Verfahren erforderlich ist. Wo möglich, werden diese Daten pseudonymisiert.

Daten, die noch in verschlüsselten Backups vorhanden sind, werden ausschließlich für Sicherungs- und Wiederherstellungszwecke aufbewahrt und nicht mehr aktiv verarbeitet. Backups werden gemäß dem regulären Backup-Plan automatisch ersetzt und spätestens nach zwölf (12) Monaten gelöscht.

Siehe Artikel 6 der Allgemeinen Geschäftsbedingungen für die Speicherfrist bei inaktiven Konten.

12. Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten (Datenpanne) meldet iGene Products dies innerhalb von 72 Stunden der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens), es sei denn, die Datenpanne führt voraussichtlich nicht zu einem Risiko. Bei einem hohen Risiko wird auch der Nutzer informiert.

Sicherheitsvorfälle oder Datenschutzverletzungen können über privacy@igene.eu oder telefonisch unter +31 (0)10 310 4200 gemeldet werden.

13. Übermittlung außerhalb des EWR

Alle biologischen Materialien, Roh-DNA-Daten, Analysen und Berichte werden innerhalb des Europäischen Wirtschaftsraums (EWR) oder in Ländern gespeichert und verarbeitet, für die die Europäische Kommission einen gültigen Angemessenheitsbeschluss erlassen hat.

Einige operative und analytische Daten (keine genetischen Daten) können außerhalb des EWR übermittelt werden, z. B. für Website-Analysen oder E-Mail-Dienste. Es handelt sich ausschließlich um nicht-genetische Daten wie Besuchsdaten und E-Mail-Adressen. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder, sofern ein solcher nicht vorliegt, auf Grundlage von EU-Standardvertragsklauseln. Zusätzlich werden geeignete Schutzmaßnahmen getroffen, darunter die Verschlüsselung von Daten während der Übertragung und im Ruhezustand.

Die wichtigsten Dienstleister außerhalb des EWR, die nicht-genetische Daten empfangen können, sind:

• Google LLC (Vereinigte Staaten) — für Website-Analysen (Google Analytics) und Tag-Management (Google Tag Manager).
• Intuit Mailchimp (Vereinigte Staaten) — für den Versand von Newslettern.
• Shopify Inc. (Kanada/Vereinigte Staaten) — für die Bestellplattform und die Zahlungsabwicklung.

Sollte eine internationale Zusammenarbeit in Zukunft die Übermittlung genetischer Daten außerhalb des EWR erforderlich machen, wird iGene Products hierfür zuvor die ausdrückliche Einwilligung des Nutzers einholen und zusätzliche technische und vertragliche Schutzmaßnahmen ergreifen, einschließlich einer Datenschutz-Folgenabschätzung.

14. Änderungen

Wir können diese Erklärung ändern, wenn Entwicklungen dies erfordern. Die aktuellste Version ist auf unserer Website zu finden. Bei wesentlichen Änderungen der Verarbeitung personenbezogener Daten informieren wir den Nutzer im Voraus, z. B. per E-Mail oder über eine Benachrichtigung in der iGene-Anwendung.

15. Kontaktdaten

Für Fragen, Anfragen, Anregungen oder Beschwerden zu dieser Erklärung oder zu Datenverarbeitungen:

• iGene Products B.V. | Handelsregisternummer (KvK) 63823764
• E-Mail: privacy@igene.eu
• Post: Oude Haven 102, 6511 XH Nijmegen, Niederlande
• Datenschutzbeauftragter: Herr W. Limpens
• Telefon: +31 (0)10 310 4200

16. Glossar

In dieser Erklärung werden folgende Begriffe verwendet:

Anonymisierung

Die unumkehrbare Verarbeitung personenbezogener Daten in einer Weise, dass diese nicht mehr auf eine identifizierbare natürliche Person zurückgeführt werden können. Anonymisierte Daten fallen nicht in den Anwendungsbereich der DSGVO.

DSGVO

Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), das europäische Datenschutzrecht, das den Schutz personenbezogener Daten regelt.

Betroffene Person

Die natürliche Person, auf die sich die personenbezogenen Daten beziehen. In dieser Erklärung als „Nutzer“ bezeichnet.

Besondere Kategorien personenbezogener Daten

Personenbezogene Daten, aus denen unter anderem die rassische oder ethnische Herkunft hervorgeht, genetische Daten oder Gesundheitsdaten. Für ihre Verarbeitung gelten nach der DSGVO strengere Regeln.

Röhrchencode

Ein eindeutiger, zufällig generierter pseudonymer Code, der zur Identifizierung von biologischem Material und DNA-Daten verwendet wird, ohne diese mit der Identität des Nutzers zu verknüpfen.

Cookie

Eine kleine Textdatei, die beim Besuch einer Website auf dem Gerät des Nutzers gespeichert wird und bei einem erneuten Besuch ausgelesen werden kann.

Datenschutzverletzung

Eine Verletzung des Schutzes personenbezogener Daten, die zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugang zu personenbezogenen Daten führt.

DNA-Bericht

Der Bericht mit den Ergebnissen der DNA-Analyse, der Einblicke in u. a. persönliche Merkmale, Lebensstilempfehlungen, Medikamentenverträglichkeit und genetische Veranlagungen bietet.

DSFA

Datenschutz-Folgenabschätzung (Data Protection Impact Assessment, DPIA): eine Abschätzung der Folgen einer Datenverarbeitung für den Schutz personenbezogener Daten, vorgeschrieben bei Verarbeitungen mit hohem Risiko (Artikel 35 DSGVO).

Genetische Daten

Personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser Person liefern.

Personenbezogene Daten

Alle Informationen über eine identifizierte oder identifizierbare natürliche Person, wie Name, E-Mail-Adresse, Röhrchencode oder genetische Daten.

Pseudonymisierung

Die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden.

SNP

Single Nucleotide Polymorphism (Einzelnukleotid-Polymorphismus): eine Variation an einer einzelnen Position in der DNA, die bei einem signifikanten Teil der Bevölkerung vorkommt. SNPs bilden die Grundlage der DNA-Analyse durch iGene Products.

Einwilligung

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist (Artikel 4 Nummer 11 DSGVO).

Auftragsverarbeiter

Eine Partei, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, ohne selbst den Zweck und die Mittel der Verarbeitung festzulegen.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, einschließlich Erheben, Erfassen, Organisieren, Speichern, Aktualisieren, Ändern, Abfragen, Konsultieren, Verwenden, Übermitteln, Verbreiten, Löschen oder Vernichten von Daten.

Auftragsverarbeitungsvertrag

Ein Vertrag zwischen dem Verantwortlichen und dem Auftragsverarbeiter, in dem die Bedingungen für die Datenverarbeitung festgelegt sind, wie in Artikel 28 DSGVO vorgeschrieben.

Verantwortlicher

Die Partei, die den Zweck und die Mittel der Verarbeitung personenbezogener Daten festlegt. Im Rahmen der direkten Dienstleistungserbringung ist dies iGene Products.

Zuletzt geändert: 29. Mai 2026