Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pieks Diagnostik GmbH
Altrottstr. 31, 69190 Walldorf, Deutschland
Vertreten durch den Geschäftsführer Dominik Bucher
Registernummer: HRB 758882 Mannheim
Umsatzsteuer-Identifikationsnummer: ausstehend
E-Mail: hello@pieks.me
Telefon: +49 1515 6117628

Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten. Nachfolgend informieren wir Sie, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unseren Shop auf pieks.me, unsere Webapp auf app.pieks.me oder sonstige mit der Marke „pieks“ verbundene Dienste nutzen (gemeinsam die „Services“).

2. Geltungsbereich und Hinweis zu Gesundheitsdaten

Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen, die im Zusammenhang mit Ihrem Besuch unseres Shops, dem Kauf eines Blutwerttests, der Durchführung des Tests, der Nutzung unserer Webapp sowie der Kommunikation mit uns erfolgen.

Wichtiger Hinweis zu Gesundheitsdaten: Im Rahmen unserer Leistungen verarbeiten wir Blutwertergebnisse. Diese stellen Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 4 Nr. 15 und Art. 9 Abs. 1 DSGVO dar. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Lesen Sie diese Datenschutzerklärung bitte sorgfältig. Indem Sie die Services nutzen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben. Die Verarbeitung Ihrer Daten erfolgt stets auf Grundlage der nachfolgend benannten Rechtsgrundlagen.

3. Welche personenbezogenen Daten wir verarbeiten

„Personenbezogene Daten“ sind Informationen, die Sie identifizieren oder mit Ihnen in Verbindung gebracht werden können. Je nach Art Ihrer Interaktion mit unseren Services verarbeiten wir folgende Kategorien:

• Kontaktdaten: Name, Post-, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse.
• Finanz- und Zahlungsdaten: Zahlungsart, Transaktionsdetails, Zahlungsbestätigung; Kreditkarten-/Kontodaten werden direkt durch Zahlungsdienstleister verarbeitet.
• Kontoinformationen: Benutzername, Passwort (ausschließlich als Hash nach aktuellem Stand der Technik, z. B. bcrypt/Argon2), Postleitzahl, Konfigurationen und Einstellungen.
• Transaktions- und Bestelldaten: gekaufte Produkte, Warenkorbinhalte, Rückgaben, Stornierungen, Bestellhistorie.
• Gesundheitsdaten (Art. 9 DSGVO): Blutwertergebnisse, die vom Labor übermittelt und Ihrem Nutzerkonto zugeordnet werden.
• Kommunikationsdaten: Inhalte Ihrer Anfragen an unseren Support, z. B. per E-Mail.
• Geräte- und Zugriffsdaten: IP-Adresse (soweit möglich verkürzt), Browser, Betriebssystem, Gerätekennung, Zeitpunkt des Zugriffs.
• Nutzungsdaten: Interaktionen mit den Services, aufgerufene Seiten, Verweildauer, Fehlermeldungen.

4. Quellen der Daten

• Direkt von Ihnen: z. B. bei Bestellung, Registrierung, Support-Kontakt.
• Automatisch über die Services: über Ihr Gerät, Cookies und ähnliche Technologien.
• Von unseren Auftragsverarbeitern und Partnern: z. B. Labor (Analyseergebnisse), Zahlungs- und Logistikdienstleister.

5. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Cookies, Tracking).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Kauf, Nutzerkonto, Versand).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Steuerrecht, Buchführung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (IT-Sicherheit, Betrugsprävention, Reichweitenanalyse).
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für die Verarbeitung Ihrer Gesundheitsdaten (Blutwertergebnisse).

6. Zwecke der Verarbeitung

• Bereitstellung der Services: Abwicklung Ihres Kaufs, Organisation des Versands, Anzeige und Verwaltung Ihres Nutzerkontos, Übermittlung und Darstellung Ihrer Testergebnisse.
• Kommunikation: Bearbeitung von Supportanfragen, Zustellung transaktionaler Nachrichten (z. B. Bestell- und Versandbestätigungen, Passwort-Zurücksetzen, Benachrichtigung über verfügbare Testergebnisse).
• Marketing und Werbung: Versand von Newslettern und personalisierten Werbemitteilungen, sofern Sie eingewilligt haben; Analyse zur Verbesserung unseres Angebots.
• Sicherheit und Betrugsprävention: Authentifizierung, Schutz vor Missbrauch, Absicherung der Services.
• Rechtliche Verpflichtungen: Erfüllung gesetzlicher Pflichten, Beantwortung behördlicher Anfragen, Durchsetzung unserer Bedingungen.

7. Empfänger und Auftragsverarbeiter

Zur Erbringung der Services setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, liegen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO vor. Eine Übermittlung in Drittländer erfolgt, soweit erforderlich, auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und – soweit einschlägig – des EU-US Data Privacy Framework).

7.1 Shopify – Shop- und Hosting-Plattform

Anbieter / Vertragspartner: Shopify International Limited, Shopify House, 2 Victoria Buildings, Haddington Road, Dublin 4, D04 X2F5, Irland. Affiliated: Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada.
Zweck: Betrieb unseres Shops (pieks.me) auf der E-Commerce-Plattform von Shopify; Verarbeitung von Bestell-, Konto-, Zahlungs- und Nutzungsdaten in unserem Auftrag. Shopify kann zudem bestimmte Daten in eigener Verantwortung verarbeiten, um die Plattform bereitzustellen und weiterzuentwickeln.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f DSGVO.
Drittlandtransfer: möglich (insb. Kanada – Angemessenheitsbeschluss der EU-Kommission; USA – abgesichert über EU-Standardvertragsklauseln sowie, soweit anwendbar, EU-US Data Privacy Framework).
Weitere Informationen: shopify.com/legal/privacy · privacy.shopify.com

7.2 Amazon Web Services (AWS) – Hosting & Speicherung

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Zweck: Hosting der Webapp-Infrastruktur (app.pieks.me), Speicherung von Nutzerkonto- und Testergebnisdaten.
Region: Verarbeitung in AWS-Rechenzentren innerhalb der EU (eu-central-1 / Frankfurt).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f DSGVO; für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
Drittlandtransfer: im Regelfall nicht; sofern ausnahmsweise erforderlich (z. B. Support-/Sicherheitsvorfälle), auf Grundlage der EU-Standardvertragsklauseln und – soweit anwendbar – des EU-US Data Privacy Framework.
Datenschutzbeauftragter AWS: aws-EU-privacy@amazon.com
Weitere Informationen: aws.amazon.com/compliance/gdpr-center

7.3 Probatix Health GmbH – Laboranalyse

Anbieter: Probatix Health GmbH, Bismarckstrasse 10-12, 10625 Berlin, Deutschland.
Geschäftsführer: Dr. Daniel Werner · Amtsgericht Charlottenburg, HRB 205737 · USt-IdNr.: DE 323718086 · E-Mail: support@probatix.de · Telefon: +49 30 568 38352.
Zweck: Medizinische Analyse Ihrer Blutprobe, Übermittlung der Laborergebnisse an uns zur Darstellung in Ihrem Nutzerkonto.
Verarbeitete Daten: Proben-Identifikationsnummer, Entnahmedatum, Laborergebnisse (Blutwerte), zugeordnete Kontaktdaten soweit für die Abwicklung erforderlich.
Rechtsgrundlagen: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Laboranalyse zusätzlich Art. 9 Abs. 2 lit. h DSGVO, soweit einschlägig.
Drittlandtransfer: findet nicht statt; Verarbeitung in Deutschland.
Weitere Informationen: probatix.de/impressum

7.4 Help Scout – Kundensupport

Anbieter: Help Scout PBC, 68 Harrison Ave, Ste 605 PMB 78505, Boston, MA 02111, USA. EU-Vertreter nach Art. 27 DSGVO: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.
Zweck: Bearbeitung Ihrer Support-Anfragen.
Verarbeitete Daten: E-Mail-Adresse, Name (soweit mitgeteilt), Inhalt der Anfrage sowie freiwillig mitgeteilte Informationen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. f DSGVO.
Drittlandtransfer: Verarbeitung in den USA; abgesichert über EU-Standardvertragsklauseln und – soweit zertifiziert – EU-US Data Privacy Framework.
Hinweis zu Gesundheitsdaten: Bitte übermitteln Sie im Support nach Möglichkeit keine Gesundheitsdaten (insbesondere keine Blutwertergebnisse). Sollten Sie dennoch entsprechende Angaben machen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Datenschutzerklärung Help Scout: helpscout.com/company/legal/privacy

7.5 MailerSend – Transaktionale E-Mails

Anbieter: MailerSend, Inc., 228 Park Ave S PMB 54955, New York, NY 10003-1502, USA (Teil der MailerLite-Gruppe, UAB MailerLite, Paupio g. 46, LT-11341 Vilnius, Litauen).
Zweck: Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Benachrichtigung über verfügbare Testergebnisse).
Verarbeitete Daten: E-Mail-Adresse, Inhalt der Nachricht, Zustell- und Öffnungsstatus (soweit erhoben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: MailerSend, Inc. ist in den USA ansässig; Übermittlung auf Grundlage der EU-Standardvertragsklauseln sowie – soweit zertifiziert – des EU-US Data Privacy Framework. Das Hosting der E-Mail-Infrastruktur erfolgt überwiegend in EU-Rechenzentren (Google Ireland Limited, Rechenzentrum in Belgien).
Datenschutzerklärung MailerSend: mailersend.com/legal/privacy-policy

7.6 Klaviyo – Marketing- und E-Mail-Kommunikation

Anbieter / Vertragspartner: Klaviyo, Inc., 125 Summer Street, Boston, MA 02111, USA.
Hinweis: Für Verarbeitungen in der EEA/UK agieren Klaviyo Ltd. (UK) und Klaviyo Ireland Limited in bestimmten Fällen zusätzlich als gemeinsame Verantwortliche (Joint Controllers) für eigene Unternehmenszwecke von Klaviyo; die Verarbeitung Ihrer Daten in unserem Auftrag erfolgt durch Klaviyo, Inc. auf Grundlage des DPA zwischen uns und Klaviyo, Inc.
Zweck: Versand von Newslettern, Sonderangeboten und Marketing-Kommunikation; Analyse des Kundenverhaltens zur Optimierung unserer Angebote.
Verarbeitete Daten: Name, E-Mail-Adresse, Bestell- und Kaufhistorie, Interaktionen mit E-Mails (Öffnungen, Klicks), Verhaltensdaten im Shop (z. B. angesehene Seiten, Warenkorb).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing), Art. 6 Abs. 1 lit. f DSGVO (Analyse zur Optimierung unseres Angebots).
Drittlandtransfer: Verarbeitung erfolgt primär in den USA; abgesichert über EU-Standardvertragsklauseln sowie, soweit zertifiziert, das EU-US Data Privacy Framework.
Widerruf: jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an hello@pieks.me.
Datenschutzerklärung Klaviyo: klaviyo.com/legal/privacy-policy

7.7 GoKarla – Versand- und Tracking-Updates

Anbieter: GoKarla GmbH, Gormannstraße 19a, 10119 Berlin, Deutschland. Geschäftsführer: Philippe Padrock. Amtsgericht Charlottenburg, HRB 235992 B. USt-IdNr.: DE 349336343. E-Mail: hello@gokarla.io.
Zweck: Bereitstellung von Versand- und Tracking-Updates für Ihr Test-Kit; Anzeige weiterführender Angebote und Services.
Verarbeitete Daten: E-Mail-Adresse, PLZ, Adressdaten (soweit erforderlich), Tracking-Nummer, Versandstatus.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für weiterführende Angebote Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Drittlandtransfer: findet nicht statt; Verarbeitung in Deutschland.

7.8 Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Statistische Auswertung der Nutzung unseres Shops und unserer Website.
Verarbeitete Daten: verkürzte IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten (aufgerufene Seiten, Verweildauer, Interaktionen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Drittlandtransfer: Übermittlung in die USA möglich; abgesichert über EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.
Weitere Informationen: policies.google.com/privacy

7.9 Google Search Console

Anbieter: Google Ireland Limited (Anschrift wie oben).
Zweck: Betreiber-Tool zur Analyse der Sichtbarkeit unserer Website in der Google-Suche.
Verarbeitete Daten: überwiegend aggregierte Performance- und technische Daten; in der Regel keine unmittelbar identifizierenden Daten einzelner Besucher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten- und Technikanalyse).

7.10 Hotjar – Nutzungsanalyse (Contentsquare-Gruppe)

Anbieter: Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta (Teil der Contentsquare-Unternehmensgruppe).
Zweck: Analyse des Nutzerverhaltens mittels Heatmaps und Session-Aufzeichnungen zur Verbesserung der Website-Usability.
Verarbeitete Daten: Nutzungs- und Interaktionsdaten, Geräte- und Browser-Informationen, ggf. aufgezeichnete Seitenansichten (maskiert, ohne Klartext-Eingaben in Formularen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Drittlandtransfer: Datenverarbeitung kann durch Sub-Prozessoren in Drittländern (u. a. USA) erfolgen; abgesichert über EU-Standardvertragsklauseln sowie, soweit zertifiziert, das EU-US Data Privacy Framework.
Weitere Informationen: hotjar.com/legal/policies/privacy · DPA: hotjar.com/legal/support/dpa

7.11 Weitere Empfänger

Wir können personenbezogene Daten weitergeben:

• an Zahlungsdienstleister zur Abwicklung Ihrer Zahlung;
• an Logistik- und Versanddienstleister zur Zustellung Ihres Test-Kits;
• an IT- und Cloud-Dienstleister;
• an Behörden und Rechtsberater, soweit dies zur Einhaltung gesetzlicher Pflichten oder zur Durchsetzung/Verteidigung rechtlicher Ansprüche erforderlich ist;
• im Rahmen einer Unternehmenstransaktion (Fusion, Übernahme, Insolvenz).

8. Websites und Links von Drittanbietern

Die Services können Links zu Websites Dritter enthalten. Für deren Inhalte und Datenschutzpraktiken sind wir nicht verantwortlich. Bitte informieren Sie sich über die Datenschutzerklärungen der jeweiligen Anbieter, bevor Sie dort personenbezogene Daten angeben.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Richtwerte:

• Kontodaten (E-Mail, Passwort-Hash, PLZ): für die Dauer des Bestehens Ihres Nutzerkontos; nach Kontolöschung Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Bestell- und Rechnungsdaten: Aufbewahrung gemäß steuer- und handelsrechtlichen Pflichten (i. d. R. bis zu 10 Jahre).
• Blutwertergebnisse: Speicherung für 24 Monate bzw. bis zur Löschung durch den Nutzer; soweit eine medizinische Behandlung im Sinne des § 630f BGB vorliegt, können längere Aufbewahrungspflichten bestehen.
• Support-Korrespondenz: 3 Jahre nach Abschluss der Anfrage.
• Log-Daten: 14 Tage, soweit keine Sicherheitsvorfälle eine längere Speicherung erforderlich machen.
• Marketing-Daten (Klaviyo): bis zum Widerruf Ihrer Einwilligung.

10. Internationale Datenübertragungen

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Wir stützen uns insbesondere auf:

• Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO),
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) inkl. ergänzender technischer und organisatorischer Maßnahmen,
• das EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist.

11. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter:

• verschlüsselte Datenübertragung (TLS);
• Verschlüsselung gespeicherter Gesundheitsdaten (at rest);
• Speicherung von Passwörtern ausschließlich als Hash nach aktuellem Stand der Technik;
• strikte Zugriffskontrollen und rollenbasierte Berechtigungskonzepte;
• regelmäßige Sicherheitsüberprüfungen, Backups und Protokollierung sicherheitsrelevanter Ereignisse.

Absolute Sicherheit kann trotz dieser Maßnahmen nicht garantiert werden. Bitte nutzen Sie für die Übermittlung sensibler Daten keine unsicheren Kanäle.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung für Sie findet nicht statt.

13. Daten von Kindern

Unsere Services richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie als Erziehungsberechtigte/r davon Kenntnis erhalten, dass Ihr Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

14. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@pieks.me. Zur Identitätsprüfung können wir zusätzliche Angaben von Ihnen verlangen.

Werbe-E-Mails können Sie jederzeit abbestellen, indem Sie den Abmeldelink in jeder E-Mail nutzen. Wichtige transaktionale Nachrichten (z. B. zu Ihrer Bestellung oder zu Ihrem Konto) erhalten Sie unabhängig davon.

15. Zuständige Aufsichtsbehörde gem. § 5 Abs. 1 Nr. 8b DDG:

Landesanstalt für Kommunikation Baden-Württemberg (LFK), Reinsburgstraße 27, 70178 Stuttgart

Nutzer mit gewöhnlichem Aufenthalt in einem anderen EU-Mitgliedstaat können ihre Beschwerde zusätzlich bei der Datenschutzaufsichtsbehörde ihres Wohnsitzstaates einreichen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen unserer Verfahren oder der Rechtslage Rechnung zu tragen. Die jeweils aktuelle Fassung ist auf pieks.me sowie in der Webapp app.pieks.me abrufbar. Bei wesentlichen Änderungen werden wir Sie zusätzlich gesondert informieren.

17. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich an uns:

Pieks Diagnostik GmbH
Altrottstr. 31, 69190 Walldorf, Deutschland
E-Mail: hello@pieks.me