Datenschutzerklärung — Liver & Heart

Verantwortlicher für die Verarbeitung personenbezogener Daten auf Liver & Heart ist:

Bei Fragen zum Datenschutz, zu Betroffenenrechten oder zu Compliance-Themen wende dich bitte an [email protected].

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die von SPOTIC GmbH im Zusammenhang mit der Plattform, der Website, den Anwendungen und den zugehörigen digitalen Diensten von Liver & Heart („Services“) verarbeitet werden.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“), dem Bundesdatenschutzgesetz („BDSG“) und weiteren anwendbaren Datenschutzgesetzen.

Diese Datenschutzerklärung gilt für alle Nutzer der Services, einschließlich Patienten, Mitgliedern, Experten, Organisationen, Partnern und Besuchern, unabhängig davon, ob sie registriert sind oder nicht.

Konto- und Registrierungsdaten

Bei der Registrierung erheben wir deinen Namen, deine E-Mail-Adresse, dein Passwort (gespeichert als Hash) sowie Datum und Uhrzeit der Registrierung. Bei professionellen Konten erheben wir gegebenenfalls zusätzlich Berufsbezeichnung, Fachgebiet, Zugehörigkeit und Zulassungsinformationen.

Profildaten

Informationen, die du freiwillig zu deinem Profil hinzufügst, etwa Anzeigename, Kurzbiografie, Profilfoto, Standort, Interessengebiete, Berufserfahrung oder Organisationszugehörigkeit.

Gesundheitsbezogene Daten

Liver & Heart kann gesundheitsbezogene Informationen verarbeiten, die du freiwillig bereitstellst, etwa den Fortschritt in Journeys, selbst angegebene gesundheitsbezogene Interessen, Ergebnisse von Fragebögen zum Risikobewusstsein oder andere Informationen, die du bei der Nutzung gesundheitsorientierter Funktionen der Plattform teilst. Diese Daten gelten als besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO und werden nur auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet, oder soweit eine andere Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO greift.

Inhalte und Beiträge

Texte, Kommentare, Antworten, Bewertungen, Beiträge, Veranstaltungseinreichungen, Vorschläge oder andere Inhalte, die du über die Services veröffentlichst oder einreichst.

Nutzungs- und technische Daten

IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, besuchte Seiten, Sitzungsdauer, Klickpfade, Funktionsnutzung und Interaktionsmuster. IP-Adressen werden zur Sicherheit, zur Ratenbegrenzung und zur ungefähren Geolokalisierung verwendet und werden, soweit vermeidbar, nicht dauerhaft mit Nutzeridentitäten verknüpft.

Zahlungs- und Abrechnungsdaten

Wenn du kostenpflichtige Funktionen nutzt, erheben wir Rechnungsname, Rechnungsadresse, Plantyp, Zahlungsstatus und Rechnungshistorie. Vollständige Zahlungskartendaten werden ausschließlich von unseren Zahlungsdienstleistern (Stripe oder Mollie) verarbeitet und nicht von Liver & Heart gespeichert.

Kommunikationsdaten

E-Mail-Adresse, Kommunikationspräferenzen, Nachrichten, die du uns über Kontaktformulare oder den Support sendest, sowie der Status deines Newsletter-Abonnements.

Audio- und Sprachdaten

Wenn du Sprach- oder Spracheingabefunktionen nutzt, können deine Audioeingaben von unseren Sprache-zu-Text-Anbietern verarbeitet werden, um Transkripte zu erstellen. Audiodaten werden ausschließlich zum Zweck der Transkription verarbeitet und nicht für andere Zwecke genutzt.

Liver & Heart ist eine Gesundheitsplattform. Manche Funktionen können gesundheitsbezogene Daten betreffen, etwa den Fortschritt in Journeys, selbst angegebene gesundheitsbezogene Interessen, Orientierung zu Vorsorgeuntersuchungen oder Ergebnisse zum Risikobewusstsein. Solche Daten stellen eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO dar.

Wir verarbeiten gesundheitsbezogene Daten nur, wenn du eine ausdrückliche Einwilligung erteilt hast oder eine andere gültige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt. Gesundheitsdaten werden mit Zugriffskontrollen, Verschlüsselung im Ruhezustand und strikter Zweckbindung gespeichert.

Gesundheitsdaten werden nicht zu kommerziellen Zwecken an Partner weitergegeben. Soweit eine Partnerkooperation aggregierte gesundheitsbezogene Berichte umfasst, erfolgt dies ausschließlich in aggregierter, anonymisierter oder anderweitig datenschutzfreundlicher Form, unter Anwendung von Unterdrückungsschwellen zur Vermeidung einer Re-Identifizierung. Wir verkaufen oder lizenzieren Gesundheitsdaten unter keinen Umständen.

Inhalte auf Liver & Heart, einschließlich Journeys, Risikotools, Fragen & Antworten und Expertinhalten, dienen ausschließlich Bildungs- und Informationszwecken. Sie stellen keine Diagnose und keine individuelle medizinische Beratung dar.

Vorbehaltlich anwendbaren Rechts hast du hinsichtlich deiner personenbezogenen Daten die folgenden Rechte:

• Recht auf Auskunft — eine Kopie der über dich gespeicherten personenbezogenen Daten anzufordern (Art. 15 DSGVO).
• Recht auf Berichtigung — die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Recht auf Löschung — die Löschung deiner personenbezogenen Daten zu verlangen, soweit keine vorrangige Rechtsgrundlage entgegensteht (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung — in bestimmten Fällen eine Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Widerspruchsrecht — der Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht oder Zwecken der Direktwerbung dient (Art. 21 DSGVO).
• Recht auf Widerruf der Einwilligung — soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, wende dich bitte an [email protected]. Wir werden innerhalb der gesetzlich vorgesehenen Fristen antworten (in der Regel 30 Tage).

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Deutschland ist die zuständige Behörde der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) oder die Aufsichtsbehörde deines Wohnsitzlandes.

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es das anwendbare Recht vorschreibt.

• Kontodaten werden für die Dauer des Kontos und darüber hinaus für einen begrenzten Zeitraum gespeichert, um die Kontowiederherstellung zu ermöglichen und rechtliche Verpflichtungen zu erfüllen.
• Zahlungs- und Rechnungsdaten werden so lange gespeichert, wie es das Steuer- und Handelsrecht vorschreibt (in Deutschland in der Regel 10 Jahre).
• Aufzeichnungen zu Newsletter-Abonnements und Einwilligungsnachweise werden so lange gespeichert, wie es zum Nachweis rechtmäßiger Verarbeitung und zur Bearbeitung von Abmeldungen erforderlich ist.
• Server- und Sicherheitsprotokolle werden für einen begrenzten Zeitraum zu Sicherheits- und Betrugspräventionszwecken gespeichert.
• Gesundheitsbezogene Daten, die mit dem Fortschritt in Journeys oder personalisierten Funktionen verknüpft sind, werden gespeichert, bis du sie löschst oder ihre Löschung verlangst, sofern nicht eine längere Speicherfrist gesetzlich vorgeschrieben ist.

Sobald Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

Wir setzen ausgewählte Drittanbieter ein, um die Services zu betreiben, abzusichern, zu verbessern und bereitzustellen. Diese Anbieter handeln als Auftragsverarbeiter in unserem Auftrag und sind durch Auftragsverarbeitungsverträge gebunden. Die nachstehend aufgeführten Anbieter sind diejenigen, die im aktuellen Quellcode und in der aktuellen Bereitstellungskonfiguration bestätigt aktiv sind. Die konkret genutzten Anbieter können von den aktivierten Funktionen und der Bereitstellungsumgebung abhängen.

Werbung

Externe Partner-APIs und MCP-Integrationen

Liver & Heart verwendet Cookies und ähnliche Technologien für folgende Zwecke:

• Technisch notwendige Cookies: Sitzungsverwaltung, Authentifizierungs-Token, CSRF-Schutz und Sicherheit. Diese können nicht deaktiviert werden, da sie für den Betrieb der Plattform erforderlich sind.
• Funktions-/Personalisierungs-Cookies: Speicherung von Präferenzen wie Sprache, Anzeigeeinstellungen und Einwilligungsentscheidungen. Der Kundensupport-Chat (Customerly) wird nur mit deiner Einwilligung aktiviert.
• Analyse-Cookies: Nutzungsanalyse über PostHog, die nur mit deiner Einwilligung aktiviert wird, soweit gesetzlich erforderlich.

Du kannst deine Cookie-Einstellungen jederzeit über die auf der Plattform verfügbaren Cookie-Einstellungen verwalten. Der Widerruf der Einwilligung für nicht essenzielle Cookies beeinträchtigt die Kernfunktionen der Plattform nicht.

Kartenfunktionen (bereitgestellt durch MapTiler und MapLibre) fordern beim Anzeigen von Karten Kartenkachel-Bilder von MapTiler-Servern an. Diese Anfragen enthalten deine IP-Adresse und die angeforderten Kachelkoordinaten. Interaktive Karten werden für angemeldete Mitglieder automatisch geladen; für Besucher kann je nach Plattformkonfiguration ein Klick zur Aktivierung erforderlich sein.

Einige unserer Drittanbieter verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Werden personenbezogene Daten in Länder übermittelt, die von der Europäischen Kommission nicht als Länder mit angemessenem Datenschutzniveau anerkannt sind, setzen wir geeignete Garantien ein, einschließlich Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Zu den Anbietern mit möglichen Übermittlungen außerhalb des EWR zählen Cloudflare, AWS, Stripe, Anthropic, OpenAI, Voyage AI, Deepgram, Mailgun, Resend, Mailjet, PostHog und Customerly. Jeder dieser Anbieter unterliegt Standardvertragsklauseln oder gleichwertigen Garantien.

Meilisearch (Suche) wird selbst gehostet auf unserer eigenen Infrastruktur betrieben und ist nicht mit internationalen Datenübermittlungen verbunden.

MaxMind-Geolokalisierungsabfragen werden lokal auf unseren Servern anhand einer heruntergeladenen Datenbank durchgeführt; zum Abfragezeitpunkt werden keine Nutzer-IP-Daten an MaxMind übermittelt.

Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten nicht zu kommerziellen Targeting- oder Werbezwecken an Partner weiter.

Wir können personenbezogene Daten in folgenden Fällen weitergeben:

• An Dienstleister: Die in Abschnitt 8 beschriebenen Auftragsverarbeiter, die durch Auftragsverarbeitungsverträge gebunden sind.
• An Partner: Nur aggregierte, anonymisierte oder unterdrückte Daten, wie in unseren Nutzungsbedingungen beschrieben. Partnerberichte enthalten keine individuell identifizierbaren Daten, sofern du nicht ausdrücklich eingewilligt hast.
• Rechtliche Anforderungen: Soweit gesetzlich vorgeschrieben, per Gerichtsbeschluss, durch eine Aufsichtsbehörde oder zum Schutz von Rechten und Sicherheit.
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, sofern gleichwertige datenschutzrechtliche Verpflichtungen fortbestehen.
• Mit deiner Einwilligung: In allen anderen Fällen, in denen du ausdrücklich zugestimmt hast.

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Dazu zählen Zugriffskontrollen, Verschlüsselung im Ruhezustand und bei der Übertragung, Ratenbegrenzung, IP-basierte Geolokalisierung zur Betrugserkennung, Audit-Protokollierung und serverseitige Sicherheits-Header.

Passwort-Zugangsdaten werden als kryptografische Hashes gespeichert und sind im Klartext nicht wiederherstellbar. Vollständige Zahlungskartendaten werden von Liver & Heart niemals gespeichert und ausschließlich direkt von unseren Zahlungsdienstleistern verarbeitet.

Wenn du glaubst, eine Sicherheitslücke gefunden zu haben oder dass deine Daten kompromittiert worden sein könnten, wende dich bitte umgehend an [email protected].

Wenn du der Ansicht bist, dass Inhalte auf Liver & Heart deine Rechte am geistigen Eigentum, deine Persönlichkeitsrechte, deine Datenschutzrechte oder andere Rechte verletzen, wende dich bitte an [email protected].

Um missbräuchliche Inhalte, unsichere medizinische Behauptungen oder andere Richtlinienverstöße zu melden, nutze bitte die Meldefunktionen auf der Plattform oder wende dich an [email protected].

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Services, des anwendbaren Rechts oder der von uns genutzten Anbieter widerzuspiegeln. Wir werden registrierte Nutzer über wesentliche Änderungen entsprechend den gesetzlichen Benachrichtigungspflichten informieren.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist stets unter dieser URL verfügbar. Das Datum am Anfang dieser Seite gibt an, wann die Erklärung zuletzt aktualisiert wurde.

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: https://www.ec.europa.eu/consumers/odr

Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen, sofern keine gesetzliche Verpflichtung besteht.

Für alle Anfragen zum Datenschutz wende dich bitte an: [email protected]