Für unsere Website, unsere Kontaktformulare und unsere Leistungen
Die MicroBiome Bank Ltd. hat sich dem Schutz und der Achtung Ihrer Privatsphäre verpflichtet. Diese Hinweise erläutern, welche personenbezogenen Daten wir erheben, wenn Sie unsere Website nutzen oder uns kontaktieren, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.
Was diese Hinweise abdecken und was nicht. Diese Hinweise betreffen die Website selbst sowie Anfragen, die Sie uns darüber senden. Für zwei weitere Situationen gelten eigene Hinweise, weil dort die Daten, die Rechtsgrundlage und die Speicherfristen anders sind:
Verantwortlicher für die in diesen Hinweisen beschriebenen personenbezogenen Daten ist:
MicroBiome Bank Ltd.
2 Brandon Road
Braintree, Essex, CM7 2NL
England
E-Mail: privacy@microbiomebank.com
Dasselbe Unternehmen betreibt diese Website in allen ihren Sprachversionen.
2. Welche personenbezogenen Daten wir erheben
Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Land, bevorzugte Sprache.
Gesundheitsdaten: die Beschwerde, zu der Sie anfragen, Verdauungsbeschwerden, deren Dauer, ob ein behandelnder Arzt eingebunden ist, sowie alles Weitere, was Sie in das Nachrichtenfeld schreiben. Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO, und wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (siehe Abschnitt 4).
Daten über ein Kind, wenn Sie im Namen eines Kindes anfragen: das Alter des Kindes, die wichtigste Verdauungsbeschwerde und wie lange sie besteht. Siehe Abschnitt 5.
Finanzdaten: Zahlungsdaten, wenn Sie eine Bestellung aufgeben.
Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem sowie Angaben dazu, wie Sie die Website nutzen.
3. Wie wir sie erheben
Unmittelbar von Ihnen: wenn Sie ein Formular auf dieser Website ausfüllen oder uns schreiben oder mit uns sprechen.
Automatisch: über Cookies und ähnliche Technologien, wenn Sie die Website nutzen (siehe Abschnitt 10).
Von Dritten: von Gesundheitsdienstleistern, Laboratorien und Gesundheitsbehörden, soweit das Recht dies erlaubt oder verlangt.
4. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage
Beantwortung Ihrer Anfrage. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und für die Gesundheitsdaten in Ihrer Anfrage Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese ausdrückliche Einwilligung erteilen Sie, indem Sie im Formular das gesonderte Kontrollkästchen für Gesundheitsdaten ankreuzen; ohne sie können wir die Anfrage nicht bearbeiten.
Erbringung unserer Leistungen, einschließlich der Mikrobiota-Transfertherapie, und die Kommunikation mit Ihnen darüber. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder die Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO), wenn ein behandelnder Arzt die Versorgung leitet.
Erfüllung rechtlicher Pflichten, einschließlich der Meldung an Gesundheitsbehörden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Verbesserung unserer Leistungen und der Website. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen Ihre Rechte.
Marketing, nur soweit Sie eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können jederzeit widerrufen.
5. Anfragen zu einem Kind
Einige unserer Leistungen betreffen Kinder. Unsere Anfrageformulare fragen deshalb nach dem Alter eines Kindes, der wichtigsten Verdauungsbeschwerde und deren Dauer. Dabei handelt es sich um Gesundheitsdaten eines Minderjährigen, und wir behandeln sie entsprechend:
Wir fragen nicht nach dem Namen des Kindes — bewusst nicht. Die Anfrage wird auch ohne ihn beantwortet.
Eine solche Anfrage darf nur ein Elternteil oder ein gesetzlicher Vertreter stellen. Das Formular bittet Sie zu bestätigen, dass Sie in dieser Eigenschaft handeln.
Erforderlich ist eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, bevor wir die Gesundheitsdaten des Kindes verarbeiten; sie wird getrennt von der allgemeinen Kenntnisnahme dieser Hinweise eingeholt.
Sie können diese Einwilligung jederzeit widerrufen, indem Sie an privacy@microbiomebank.com schreiben. Wir löschen die Anfrage dann, sofern wir sie nicht gesetzlich aufbewahren müssen.
Wir verwenden die Daten eines Kindes nicht für Marketing, Profiling oder automatisierte Entscheidungsfindung.
6. An wen wir sie weitergeben
Wir verkaufen keine personenbezogenen Daten. Wir geben sie an folgende Kategorien von Empfängern weiter:
Unsere Formular- und Workflow-Auftragsverarbeiter. Eine über ein Formular dieser Website gesendete Nachricht wird von unserem eigenen Server an Zapier (Zapier Inc., Vereinigte Staaten) weitergeleitet, das sie an monday.com (monday.com Ltd.) übergibt, wo unser Team sie bearbeitet. Beide handeln als Auftragsverarbeiter nach unseren Weisungen.
Google. Unsere Formularseiten nutzen reCAPTCHA v3, um Menschen von automatisiertem Missbrauch zu unterscheiden, und wir nutzen Google Analytics 4, um zu verstehen, wie die Website genutzt wird. In beiden Fällen erhält Google (Google Ireland Limited / Google LLC) technische Daten wie Ihre IP-Adresse. Siehe Abschnitt 10.
Gesundheitsdienstleister, zur Koordinierung und Erbringung der Versorgung.
Stripe. Kartenzahlungen werden von Stripe Payments Europe, Ltd. abgewickelt. Kartendaten gehen an Stripe, nicht an unseren Server.
Weitere Dienstleister, etwa für IT-Support und Hosting.
Aufsichts- und Strafverfolgungsbehörden, soweit das Recht dies verlangt.
Ein Erwerber, im Falle einer Verschmelzung, einer Übernahme oder eines Verkaufs von Vermögenswerten.
7. Internationale Datenübermittlungen
Einige der oben genannten Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs niedergelassen oder verarbeiten Daten dort. Wo das geschieht, stützen wir uns auf die datenschutzrechtlich zulässigen Garantien — im Wesentlichen auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK International Data Transfer Addendum sowie, soweit einschlägig, auf einen Angemessenheitsbeschluss. Sie können bei uns erfragen, welche Garantie im Einzelfall verwendet wird.
8. Wie lange wir sie speichern
Anfragen, die nicht zu einem Vertrag führen:12 Monate ab Ihrem letzten Kontakt mit uns, danach werden sie gelöscht.
Kunden- und Behandlungsunterlagen: für die Dauer des Leistungsverhältnisses und danach für den Zeitraum, den die geltenden medizin-, buchhaltungs- und steuerrechtlichen Vorschriften verlangen.
Daten, die auf Grundlage einer Einwilligung gespeichert werden: bis Sie die Einwilligung widerrufen, sofern nicht eine der vorstehenden Speicherfristen gilt.
9. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung — darunter Verschlüsselung bei der Übertragung, Zugriffskontrolle und Schutz unserer Formulare vor automatisiertem Missbrauch.
10. Cookies und Tracking
Die Speicherung für Statistik und Marketing ist standardmäßig ausgeschaltet. Google Analytics startet cookielos und beginnt erst dann etwas zu speichern, wenn Sie im Cookie-Banner zugestimmt haben. Skripte dieser Kategorien werden bis dahin überhaupt nicht geladen. Das Schließen des Banners gilt als Ablehnung, nicht als Zustimmung, und die Schaltflächen zum Annehmen und zum Ablehnen sind gleichwertig gestaltet. Ihre Auswahl wird im lokalen Speicher Ihres Browsers und nicht in einem Cookie abgelegt, und Sie können sie jederzeit ändern.
reCAPTCHA v3 läuft auf Seiten mit einem Formular, um das Formular vor automatisiertem Missbrauch zu schützen. Wir halten dies für unbedingt erforderlich, damit das Formular sicher funktioniert; deshalb läuft es ohne gesonderte Cookie-Auswahl. Dafür gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.
11. Ihre Rechte
In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht:
auf Auskunft über sie und darüber, wie wir sie verarbeiten.
auf Berichtigung, wenn sie unrichtig oder unvollständig sind.
auf Löschung, unter den gesetzlich vorgesehenen Voraussetzungen.
auf Einschränkung unserer Verarbeitung.
auf Datenübertragbarkeit — sie in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen.
auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht.
auf Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Im Vereinigten Königreich ist dies das Information Commissioner's Office (ico.org.uk), in Ungarn die Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu). Sie können sich auch bei der Behörde Ihres Wohnsitzlandes beschweren.
Wir können diese Hinweise aktualisieren. Jede Änderung wird auf dieser Seite mit einem neuen Datum unter „Stand“ veröffentlicht. Wenn eine Änderung wesentlich beeinflusst, wie wir Ihre Daten verwenden, weisen wir darauf hin.
