Datenschutzrichtlinie von Koko Genetics™

Diese Richtlinie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Sie ist Teil des Vertrags zusammen mit den rechtlichen Bestimmungen, der informierten Zustimmung und der Cookie-Richtlinie.

Die informierte Zustimmung entwickelt im Detail die Behandlung der Tiermuster, der Ergebnisse und der freiwilligen Optionen und geht in diesen Angelegenheiten dieser Richtlinie vor.

1. Wer ist verantwortlich

Verantwortlicher der Verarbeitung: GENELINK, S.L., Inhaber der Marke Koko Genetics™. NIF B98649494. Anschrift: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spanien.

• Allgemeiner Kontakt: info@kokogenetics.com · Telefon: +34 960 090 596
• Datenschutz und Ausübung von Rechten: lopd@tellmegen.com
• Datenschutzbeauftragter: dpo@tellmegen.com
• Aufsichtsbehörde: Spanische Datenschutzbehörde (www.aepd.es) oder die Aufsichtsbehörde Ihres Wohnsitzlandes.

Koko Genetics, tellmeGen und Vivabioma sind Marken von GENELINK, S.L. und können sich Unternehmensinfrastruktur und Supportkanäle teilen. Dies berechtigt nicht zur Kombination der Daten ihrer Dienste: Jede Kombination erfordert vorherige Informationen und eine gültige Rechtsgrundlage oder, wo dies zutrifft, eine spezifische freiwillige Option.

Der Dienst wird von Spanien aus organisiert und wir wenden die Verordnung (EU) 2016/679, das Organgesetz 3/2018 und das Gesetz 34/2002 über Dienste der Informationsgesellschaft an.

2. Für wen gilt diese Richtlinie

Gilt für diejenigen, die die Website besuchen, ein Konto erstellen, unsere Dienste abonnieren, an Werbeaktionen oder Gewinnspielen teilnehmen, genetische Matching-Funktionen nutzen oder mit unserem Support-Team kommunizieren.

3. Natur der Daten

3.1 Die DNA Ihres Tieres ist isoliert betrachtet keine genetische Information einer natürlichen Person im Sinne der Verordnung und gibt Ihnen weder Auskunft über Ihre eigene Genetik noch über Ihre Gesundheit.

3.2 Nichtsdestotrotz stellen die Kit-Identifikationsnummer, die Eigentümerschaft oder die Obhut des Tieres, Ihr Konto, Ihre Kontaktdaten, Fragebögen, Nachrichten und Ergebnisse, die mit Ihnen in Verbindung stehen, Ihre personenbezogenen Daten dar und werden gemäß der Verordnung verarbeitet.

3.3 Die Methode richtet sich an die DNA der analysierten Spezies. Wir suchen oder interpretieren keine menschliche DNA; jegliche zufällige menschliche Signalgebung wird nicht interpretiert oder in einen Bericht aufgenommen.

4. Welche Daten wir verarbeiten und woher sie stammen

4.1 Datenkategorien:

• Konto und Kontakt: Vor- und Nachname, E-Mail-Adresse, verschlüsseltes Passwort, Adresse, Telefonnummer, Sprache und Land.
• Angegebene Tierdaten: Name, Art, angegebene Rasse, Geschlecht, Alter und sonstige von Ihnen bereitgestellte Informationen.
• Biologischer Nachweis des Tieres und eindeutiger Kit-Identifikator.
• Technische Daten der Analyse, Ergebnisse, Berichte und ihre Versionen.
• Genetische Datendateien, die Sie von einem anderen Anbieter hochladen.
• Antworten auf Fragebögen und Umfragen.
• Vertragsabschluss, Rechnungsstellung und Transaktionsmetadaten. Wir speichern keine vollständigen Kartennummern.
• Nutzung der Plattform: Zugriffe, eingesehenen Berichte, Downloads und gesammelte Daten mittels Cookies.
• Profil, Inhalte und Nachrichten von genetischen Übereinstimmungsfunktionen, wenn Sie sie aktivieren.
• Kundenservicekommunikation und Vorfallprotokollierung.
• Teilnahmedaten an Aktionen und Verlosungen.

4.2 Herkunft. Die Daten stammen von Ihnen oder werden während der Erbringung der Dienstleistung generiert. Wir erwerben keine personenbezogenen Daten aus externen Quellen, um Sie zu profilieren.

5. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage

• Die Erbringung der vertraglich vereinbarten Dienstleistung, die Verwaltung der Probe, deren Analyse und Erstellung, die Unterbringung und Aktualisierung der Berichte: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Erstellen und Verwalten Ihres Kontos, Logistik und Berichtszugriff: Vertragsausführung.
• Verifizieren Sie, dass das Kit von einem autorisierten Kanal stammt und dass Sie in Bezug auf das Tier berechtigt sind, und Betrug verhindern: berechtigtes Interesse an der Sicherheit des Dienstes (Artikel 6.1.f DSGVO) und, sofern zutreffend, die geltende rechtliche Verpflichtung (Artikel 6.1.c).
• Ihre Rechte und Anträge auf Zugang und Portabilität bearbeiten: gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c DSGVO).
• Verwaltung von Werbeaktionen und Verlosungen, Auswahl und Kontaktaufnahme mit den Gewinnern und Übergabe der Preise: Durchführung der akzeptierten Teilnahmebedingungen und gegebenenfalls Ihrer Einwilligung (Art. 6 Abs. 1 lit. b und 6 Abs. 1 lit. a DSGVO).
• Genetische Übereinstimmungen und Nachrichtenübermittlung zwischen Nutzern, wenn Sie diese aktivieren: Ihre spezifische Zustimmung (Art. 6.1.a DSGVO).
• Inhalte moderieren, Beschwerden bearbeiten und die Sicherheit der Plattform gewährleisten: berechtigtes Interesse und Einhaltung der geltenden Vorschriften für digitale Dienste.
• Forschung und Entwicklung, einschließlich des Trainings von KI-Modellen, in jeder seiner einzelnen Kategorien: Ihre spezifische und abtrennbare Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Gesetzliche, steuerliche und Qualitätsverpflichtungen erfüllen und die gesperrte Datei von Abschnitt 8 aufbewahren: gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Transaktionale und Support-Kommunikation: Vertragsausführung.
• Elektronische kommerzielle Mitteilungen: Ihre Zustimmung oder, für Produkte und Dienstleistungen, die den bereits abgeschlossenen ähneln, das berechtigte Interesse gemäß der Verordnung über Dienste der Informationsgesellschaft, mit einfacher und kostenloser Abmeldung bei jeder Zusendung.
• Plattformsicherheit und Abwehr von Ansprüchen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt. Wenn sie auf unserem berechtigten Interesse beruht, können Sie widersprechen und wir werden Ihre besondere Situation prüfen; die Abwägung steht Ihnen zur Verfügung, indem Sie an dpo@tellmegen.com schreiben.

6. Forschung, Entwicklung und künstliche Intelligenz

6.1 Die Teilnahme ist freiwillig, abtrennbar und widerruflich und bedingt weder die Dienstleistung noch deren Preis. Sie wird gesondert für interne Forschungs- und Verbesserungszwecke, für externe wissenschaftliche Projekte und für Forschung und Entwicklung mit kommerziellen Partnern genehmigt.

6.2 Wenn Sie uns dazu ermächtigen, können wir die Analyseergebnisse und gegebenenfalls Ihre Antworten auf Fragebögen in minimierter, pseudonymisierter oder anonymisierter Form verwenden, um analytische Modelle und künstliche Intelligenzsysteme zu entwickeln, zu trainieren, zu validieren und zu verbessern.

6.3 Dritte, die Daten erhalten, erhalten pseudonymisierte oder aggregierte Daten, vertraglich vereinbart und mit ausdrücklichem Verbot der Reidentifizierung.

6.4 Diese Genehmigungen beziehen sich auf Daten, nicht auf die physische Probe: Jede wissenschaftliche Nutzung der Probe erfordert eine gesonderte Zustimmung.

6.5 Sie können jede der Genehmigungen genauso einfach widerrufen, wie Sie sie erteilt haben. Der Widerruf verhindert zukünftige Aufnahme und beendet darauf basierende zukünftige Behandlungen, berührt jedoch nicht bereits rechtmäßig durchgeführte Behandlungen, bereits erfolgte Veröffentlichungen, unwiderruflich anonymisierte Daten oder bereits trainierte Modelle.

7. Minderjährige

7.1 Die Dienstleistungen von Koko Genetics richten sich an Personen über 18 Jahren, die einen Kit bestellen und registrieren können.

7.2 In Webformularen, die sich an die breite Öffentlichkeit richten, und gemäß den spanischen Vorschriften dürfen Minderjährige unter vierzehn Jahren keine persönlichen Daten ohne die Zustimmung des Sorgeberechtigten oder Vormunds angeben. Wenn wir feststellen, dass Daten unter diesen Umständen angegeben wurden, werden wir diese schnellstmöglich löschen.

7.3 Die Teilnahme an Werbeaktionen und Verlosungen ist Personen über 18 Jahren vorbehalten.

8. Aufbewahrungsfristen und gesperrtes Archiv

• Konto und Vertrag: während der Beziehung und danach während der geltenden Verjährungsfristen.
• Abrechnung und Buchhaltung: innerhalb der Fristen, die durch die kaufmännische und steuerrechtliche Gesetzgebung vorgeschrieben sind.
• Biologischer Beleg: normalerweise bis zu zwei Monate nach Abschluss der Analyse, vorbehaltlich der Einwilligung nach Aufklärung.
• Technische Daten, Ergebnisse und Berichte: solange Ihr Konto aktiv ist, damit Sie sie einsehen und aktualisieren können.
• Profil, Inhalte und Nachrichten von genetischen Übereinstimmungen: während die Funktion aktiviert ist, und danach gemäß den Fristen für Moderation und Verteidigung von Ansprüchen.
• Daten zu Werbeaktionen und Verlosungen: während der Werbeaktion und der Fristen, die für die Nachweis ihrer ordnungsgemäßen Abwicklung und der Preisverleihung erforderlich sind.
• Technische und sicherheitsrelevante Aufzeichnungen: zwischen 12 und 24 Monaten, anteilig zu ihrem Zweck.
• Bestätigungsregister der Zustimmungen: solange dafür eine Haftung abgeleitet werden kann.

8.1 Wenn Sie die Löschung der technischen Daten des Analyseverfahrens beantragen, sind Aktualisierungen und Neuinterpretationen ohne eine neue Probe nicht mehr möglich. Wir werden Sie vor der Ausführung darauf hinweisen.

8.2 Wenn Sie die Löschung oder Schließung Ihres Kontos beantragen, werden die Informationen, die wir aus rechtlichen, steuerlichen oder Qualitätsgründen oder zur Abwehr von Ansprüchen aufbewahren müssen, blockiert, mit eingeschränktem Zugriff, für keinen anderen Zweck verwendet und nach Ablauf der geltenden Frist gelöscht.

8.3 Backups werden gemäß ihren normalen Zyklen gelöscht oder überschrieben, mit einem Höchstziel von 30 Tagen ab der operativen Löschung.

9. Empfänger, Beauftragte und Stellvertreter

9.1 Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir können sie an folgende Empfängerkategorien weitergeben:

• Genotypisierungslabore, die die Probe mit der eindeutigen Kennung kodiert erhalten.
• Infrastruktur-, Hosting-, Speicher- und Sicherheitsanbieter.
• Zahlungs-Gateways und Zahlungsanbieter.
• Logistikbetreiber.
• Support-, Kommunikations-, Messaging- und Analysetools.
• Verwaltungsplattformen für Verlosungen, wenn Sie an einer teilnehmen.
• Forschungsmitarbeiter, wenn Sie dies genehmigt haben und mit pseudonymisierten oder anonymisierten Daten.
• Behörden und öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht.

9.2 Alle Auftragnehmer sind gemäß Artikel 28 der Verordnung vertraglich gebunden und verfügen über geeignete technische und organisatorische Maßnahmen. Der Ersatz eines Auftragnehmers erweitert die Zwecke nicht und schränkt dessen Rechte nicht ein.

9.3 Sie können die konkrete Liste der aktuellen Manager und stellvertretenden Manager mit ihrem Standort und ihrer Funktion anfordern, indem Sie eine E-Mail an lopd@tellmegen.com schreiben.

10. Internationale Überweisungen

10.1 Die Analyse und Speicherung der Daten erfolgt im Europäischen Wirtschaftsraum, bei den in der Liste in Abschnitt 9.3 genannten Anbietern.

10.2 Wenn eine Hilfsfunktion eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums beinhaltet, werden wir geeignete Garantien anwenden: eine Angemessenheitsentscheidung der Europäischen Kommission, Standardvertragsklauseln mit Auswirkungsbewertung und zusätzliche Maßnahmen oder verbindliche interne Unternehmensregeln. Die Übertragung wird in derselben Liste aufgeführt.

10.3 Sie können Informationen zu den geltenden Garantien und, falls zutreffend, eine Kopie davon anfordern, indem Sie an dpo@tellmegen.com schreiben.

11. Genetische Übereinstimmungen und Benutzerinhalte

11.1 Tierübereinstimmungsfunktionen sind standardmäßig deaktiviert und erfordern eine separate Aktivierung. Bevor Sie sie aktivieren, werden Sie darüber informiert, welche Elemente Ihres Profils andere Benutzer sehen und wie die Nachrichtenfunktion funktioniert.

11.2 Ihre Kontaktdaten werden ohne Ihre zusätzliche und eindeutige Handlung nicht an andere Nutzer weitergegeben.

11.3 Sie können die Funktion jederzeit deaktivieren. Die Deaktivierung stoppt neue sichtbare Vergleiche und entfernt Ihr Profil aus dem aktiven Index, aber sie löscht keine Nachrichten oder Benachrichtigungen, die ein anderer Benutzer bereits rechtmäßig erhalten hat.

11.4 Wir können automatisierte Filter und menschliche Überprüfung anwenden, um Betrug, Missbrauch oder rechtswidrige Inhalte zu erkennen und die Sichtbarkeit einzuschränken, Inhalte zu entfernen oder Konten zu sperren, wobei der Grund und die Einspruchsmöglichkeiten mitgeteilt werden, wenn die Vorschriften dies erfordern.

12. Werbeaktionen und Verlosungen

12.1 Bei Werbeaktionen und Verlosungen können wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Profil im entsprechenden sozialen Netzwerk und die für die Verwaltung und Auslieferung des Preises erforderlichen Daten erfassen.

12.2 Die Gewinner werden mit Online-Zufallswerkzeugen ausgewählt und über die in den Teilnahmebedingungen angegebenen Kanäle bekannt gegeben oder kontaktiert. Wenn sie nicht innerhalb der in den Teilnahmebedingungen genannten Frist antworten oder die Lieferdaten nicht angeben, kann der Preis neu vergeben werden.

12.3 Für Sachpreise können wir eine Lieferadresse anfordern, die nur für diese Lieferung verwendet wird.

12.4 Der Erhalt von kommerziellen Mitteilungen ist stets optional und vom Teilnehmer getrennt zu betrachten: er ist keine Bedingung für die Teilnahme am Gewinnspiel.

12.5 Wir können einen Teilnehmer bei Betrug oder Verstoß gegen die Regeln, mit Begründung, ausschließen.

13. Geschäftskommunikation

Wir können Ihnen Informationen über Produkte oder Dienstleistungen von Koko Genetics zusenden, wenn Sie dem zugestimmt haben oder wenn es sich um Produkte oder Dienstleistungen handelt, die denen ähneln, die Sie bereits in Anspruch genommen haben. Sie können jederzeit auf einfache und kostenlose Weise widersprechen, indem Sie auf den Link in jeder Mitteilung klicken oder an lopd@tellmegen.com schreiben.

14. Cookies und Werbung

14.1 Wir verwenden technische und Analyse-Cookies und, nur mit Ihrer Zustimmung, Werbe-Cookies. Auf der ersten Ebene des Panels können Sie Ihre Präferenzen akzeptieren, ablehnen oder konfigurieren und sie jederzeit ändern. Details finden Sie in der Cookie-Richtlinie.

14.2 Für Analyse- und Werbezwecke teilen wir Informationen mit unseren Partnern, einschließlich Google, gemäß deren EU-Einwilligungsrichtlinie für Nutzer.

14.3 Diese Werkzeuge greifen in keinem Fall auf die Probe Ihres Tieres, Ihre Analyseergebnisse oder den Inhalt Ihrer Berichte zu.

15. Sicherheit und Datenverletzungen

15.1 Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, die dem Stand der Technik, der Art der Daten und den bestehenden Risiken entsprechen: Verschlüsselung bei der Übertragung und im Ruhezustand, logische Trennung von Identifikatoren, rollenbasierte Zugriffskontrolle, Protokollierung und Überwachung, Incident Management sowie Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

15.2 Kein Informationssystem ist vollständig immun gegen Risiken. Wenn eine Sicherheitsverletzung auftritt, die ein hohes Risiko für Ihre Rechte darstellt, werden wir Sie unverzüglich darüber informieren und die Art des Vorfalls, seine möglichen Folgen und die ergriffenen Maßnahmen angeben.

16. Ihre Rechte

16.1 Sie können die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch ausüben, Ihre erteilten Einwilligungen widerrufen und dürfen keiner Entscheidung unterworfen werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche oder ähnlich bedeutsame Wirkungen entfaltet.

16.2 Um diese auszuüben, schreiben Sie an lopd@tellmegen.com oder per Post an GENELINK, S.L. (Referenz: Datenschutz), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spanien. Wir können eine angemessene Überprüfung Ihrer Identität verlangen, wenn berechtigte Zweifel bestehen, ohne unnötige Dokumentation zu verlangen.

16.3 Wir werden innerhalb eines Monats antworten, der sich bei komplexen Anfragen um zwei weitere Monate verlängern kann. Wir werden Sie innerhalb des ersten Monats über die Verlängerung informieren.

16.4 Die Ausübung ist unentgeltlich, mit Ausnahme von offensichtlich unbegründeten oder übermäßigen Anträgen, insbesondere wegen ihrer Wiederholung, für die ein angemessenes Entgelt verlangt oder die Leistung unter Angabe von Gründen verweigert werden kann.

16.5 Sie können eine Beschwerde bei der Spanischen Datenschutzbehörde (www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.

17. Kontrollwechsel und Unternehmensnachfolge

17.1 GENELINK kann Gegenstand von Unternehmensoperationen wie einer Fusion, einer Abspaltung, einer Finanzierung oder der gesamten oder teilweisen Übertragung des Geschäfts sein, einschließlich der separaten Übertragung der Marke Koko Genetics.

17.2 In den Vorphasen der Verhandlung und Prüfung dürfen nur aggregierte, statistische oder pseudonymisierte Daten, die unbedingt erforderlich sind, unter Geheimhaltungsvereinbarung und Zugriffskontrolle weitergegeben werden. Individuell identifizierbare Akten werden in keinem Fall zur Verfügung gestellt.

17.3 Wenn die Transaktion stattfindet, tritt der Erwerber in die Verantwortung für die Verarbeitung ein und ist an die informierte Zustimmung und diese Richtlinie gebunden, ohne die Zwecke zu erweitern. Wir werden Sie unverzüglich und, wenn möglich, vor Beginn der Verarbeitung Ihrer Daten informieren.

17.4 Für materiell andere Zwecke muss Sie der neue Verantwortliche informieren und eine gültige Rechtsgrundlage oder, falls zutreffend, eine neue Einwilligung einholen.

17.5 Im Falle eines Insolvenz- oder Liquidationsverfahrens dürfen Ihre Daten nur im Rahmen der Dienstleistungskontinuität und mit gleichwertigen Garantien übertragen werden; andernfalls werden sie gelöscht oder anonymisiert, mit Ausnahme der gesetzlich vorgeschriebenen Archivierung. Diese Regeln allein ermächtigen keinen eigenständigen Verkauf von personenbezogenen Daten oder Mustern.

18. Änderungen dieser Richtlinie und Nachweis der Zustimmung

18.1 Wir können diese Richtlinie aufgrund rechtlicher, technischer oder servicebezogener Änderungen aktualisieren. Jede Version hat einen Code und ein Datum, und Sie können die Versionshistorie unter lopd@tellmegen.com anfordern.

18.2 Wenn die Änderung die Zwecke, Datenkategorien oder Empfänger erweitert oder eine Ihrer Einwilligungen betrifft, werden wir Sie vor Inkrafttreten darüber informieren und gegebenenfalls Ihre erneute Bestätigung anfordern. Wir werden keine neuen Zwecke für bereits erhobene Daten ohne diese Grundlage anwenden.

18.3 Wir speichern einen Nachweis jeder erteilten Einwilligung, mit der Version des angezeigten Textes, Datum und Uhrzeit. Sie können diese in Ihrem Konto einsehen und herunterladen.

19. Kontakt

Für alle Fragen zu dieser Richtlinie schreiben Sie bitte an lopd@tellmegen.com oder, für Angelegenheiten, die die Intervention des Datenschutzbeauftragten erfordern, an dpo@tellmegen.com.