Datenschutzerklärung
Ihr Datenschutz hat für uns höchste Priorität. Nachfolgend finden Sie vollständige Informationen darüber, wie wir Ihre personenbezogenen und genetischen Daten gemäß der DSGVO verarbeiten.
Zuletzt aktualisiert: 1. Januar 2025
1 1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung personenbezogener Daten ist die DNAtest.cz s.r.o., Registernummer: 00000000, mit Sitz in Prag, Tschechische Republik. Der Verantwortliche verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie dem tschechischen Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten.
2 2. Welche Daten wir erheben
Je nach bestellter Dienstleistung verarbeiten wir folgende Datenkategorien:
- ●Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift.
- ●Zahlungsdaten: Bestellnummer, Zahlungsart (die eigentlichen Zahlungsdaten werden vom Zahlungsdienstleister verarbeitet).
- ●Genetische Daten: DNA-Profil (STR-Marker oder Haplogruppen), abgeleitet aus einer biologischen Probe. Es handelt sich um eine besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO.
- ●Technische Daten: IP-Adresse, Cookies, Browser-Daten und Website-Nutzungsdaten.
3 3. Zweck und Rechtsgrundlage der Verarbeitung
| Účel | Právní základ |
|---|---|
| Bestellabwicklung und Leistungserbringung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Verarbeitung genetischer Proben | Ausdrückliche Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO) |
| Übermittlung auftragsbezogener Mitteilungen | Vertragserfüllung / berechtigtes Interesse |
| Buchführung und Erfüllung gesetzlicher Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Website-Analyse und -Verbesserung (Cookies) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
4 4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist:
- ●Bestelldaten: 10 Jahre (gesetzliche Pflicht für Umsatzsteuer- und Buchführungszwecke).
- ●Genetische Proben (physisch): Biologische Proben werden nach Ausstellung der Ergebnisse vernichtet. Das DNA-Profil wird für die Dauer der Einwilligung aufbewahrt, maximal 5 Jahre.
- ●Cookies und Analysedaten: entsprechend der Gültigkeit der einzelnen Cookies, maximal 2 Jahre.
5 5. Datensicherheit
Genetische Daten werden auf verschlüsselten Servern innerhalb der EU gespeichert. Der Zugriff auf sensible Daten ist auf autorisierte Labormitarbeiter beschränkt. Die Kommunikation mit Kunden erfolgt über einen verschlüsselten Kanal (TLS 1.3). Wir führen regelmäßig Sicherheitsaudits und Systembelastungstests durch.
6 6. Ihre Rechte
Gemäß DSGVO stehen Ihnen folgende Rechte zu:
- ✓Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.
- ✓Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
- ✓Recht auf Löschung („Recht auf Vergessenwerden") — sofern der Verarbeitungszweck entfallen ist.
- ✓Recht auf Einschränkung der Verarbeitung.
- ✓Recht auf Datenübertragbarkeit in einem maschinenlesbaren Format.
- ✓Widerspruchsrecht gegen die Verarbeitung auf Grundlage berechtigter Interessen.
- ✓Recht, die Einwilligung zur Verarbeitung genetischer Daten jederzeit ohne Nachteile zu widerrufen.
- ✓Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (in der Tschechischen Republik: ÚOOÚ, www.uoou.cz).
7 7. Cookies
Wir verwenden notwendige Cookies für den Betrieb der Website sowie Analyse-Cookies (Google Analytics, eigene Analytik) ausschließlich auf Grundlage Ihrer Einwilligung. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen. Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie, die in der Fußzeile der Website verfügbar ist.
8 8. Kontakt zum Datenschutzbeauftragten (DSB)
Um Ihre Rechte geltend zu machen oder bei Fragen zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten:
E-mail: gdpr@dnatest.cz
Postanschrift: DNAtest.cz s.r.o., z. Hd. DSB, Prag, Tschechische Republik
Wir werden Ihre Anfrage innerhalb von 30 Tagen nach Eingang beantworten, gemäß Art. 12 DSGVO.