Dies ist eine Übersetzung zu Ihrer Information; maßgeblich ist die niederländische Fassung.
BioBlue verarbeitet personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem niederländischen Ausführungsgesetz zur DSGVO (Uitvoeringswet AVG, UAVG) und anderen anwendbaren niederländischen Rechtsvorschriften. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, wie wir sie schützen und welche Rechte Sie haben.
1. Wer sind wir?
BioBlue B.V., Nieuwendijk 19c, 1012 LZ Amsterdam, ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Sie erreichen uns unter privacy@bioblue.nl.
2. Welche personenbezogenen Daten erheben wir?
Wir erheben nur personenbezogene Daten, die Sie uns selbst zur Verfügung stellen oder die zur Erbringung unserer Leistungen erforderlich sind. Dabei handelt es sich um:
- Vor- und Nachname;
- E-Mail-Adresse und sonstige Kontaktdaten;
- gesundheitsbezogene Informationen, die Sie freiwillig über Fragebögen oder Analysen mitteilen;
- Angaben zu Ihrer Bestellung, etwa über welchen Partner (zum Beispiel Ihr Fitnessstudio oder Ihren Personal Trainer) Sie bestellt haben und ob Sie in die Weitergabe von Daten an diesen Partner eingewilligt haben;
- Nutzungsdaten unserer Website und unserer digitalen Tools.
Wir erheben keine Patientenakten und keine Informationen, die in den ausschließlichen Zuständigkeitsbereich von Gesundheitsfachkräften fallen.
3. Zu welchen Zwecken verarbeiten wir Ihre Daten?
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken:
- Bereitstellung personalisierter Gesundheitsempfehlungen (keine medizinische Beratung);
- Verbesserung unserer Leistungen, unserer Kundenkommunikation und der Nutzererfahrung;
- Verwaltung und Abrechnung von Bestellungen, die über einen Partner eingehen;
- Weitergabe Ihrer BlueTest-Ergebnisse und Ihres gewählten Bluttest- und Nahrungsergänzungsprogramms an Ihren Coach oder Personal Trainer, nur wenn Sie hierin ausdrücklich einwilligen (siehe Abschnitt 6);
- Erfüllung gesetzlicher Pflichten (etwa der steuerlichen Aufbewahrungspflicht);
- Sicherheitszwecke, etwa die Verhinderung von Betrug oder Missbrauch.
4. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten ausschließlich auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:
- Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO);
- die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO);
- eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
- ein berechtigtes Interesse, etwa die Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO).
5. Wie schützen wir Ihre personenbezogenen Daten?
BioBlue trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust oder unrechtmäßiger Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen entsprechen anerkannten Normen, darunter:
- NEN-ISO/IEC 27001 (Informationssicherheit);
- NEN-ISO/IEC 27701 (Datenschutz-Informationsmanagement).
Dazu gehören etwa Verschlüsselung, Zugriffskontrolle, sichere Speicherung und regelmäßige Audits.
6. Weitergabe von Daten an Dritte
Wir geben Ihre Daten nicht an Dritte weiter, es sei denn:
- dies ist für die Erfüllung unseres Vertrags erforderlich (zum Beispiel Hosting-Partner);
- wir sind hierzu gesetzlich verpflichtet;
- Sie haben uns hierzu Ihre ausdrückliche Einwilligung erteilt.
Mit externen Dienstleistern schließen wir einen Auftragsverarbeitungsvertrag, in dem strenge Vereinbarungen zur Sicherheit und Vertraulichkeit Ihrer Daten festgelegt sind.
Weitergabe an Ihren Coach oder Personal Trainer (Partnerprogramm)
Wenn Sie über die Seite eines Partners bestellen, etwa Ihres Fitnessstudios oder Personal Trainers, erfassen wir bei Ihrer Bestellung, über welchen Partner Sie zu uns gekommen sind. Für die Abrechnung mit dem Partner verwenden wir nur Gesamtwerte, etwa die Anzahl der Bestellungen. Ohne Ihre Einwilligung geben wir keine Gesundheitsdaten an den Partner weiter.
Beim Bezahlvorgang können Sie über ein separates Kontrollkästchen ausdrücklich einwilligen, dass Ihre BlueTest-Ergebnisse und Ihr gewähltes Bluttest- und Nahrungsergänzungsprogramm an Ihren Coach oder Personal Trainer dieses Partners weitergegeben werden. Dieses Kontrollkästchen ist standardmäßig nicht aktiviert und für eine Bestellung nicht erforderlich. Wenn Sie einwilligen, geben wir nur diese Daten weiter, nur an den von Ihnen gewählten Partner und nur, damit Ihr Coach Ihr Training und Ihre Begleitung darauf abstimmen kann. Der Partner darf diese Daten zu keinem anderen Zweck verwenden.
Ihre medizinische Anamnese (Intake), etwaige medizinische Behandlungen und die ärztliche Beurteilung geben wir niemals an einen Partner weiter, auch dann nicht, wenn Sie das Kontrollkästchen aktivieren.
Wir dokumentieren, wann Sie Ihre Einwilligung erteilt haben und mit welchem Wortlaut. Sie können Ihre Einwilligung jederzeit über privacy@bioblue.nl oder info@bioblue.nl widerrufen. Ab diesem Zeitpunkt geben wir keine neuen Daten mehr an den Partner weiter. Der Widerruf hat keine Auswirkungen auf Ihre Bestellung oder Ihr Abonnement.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nicht länger, als es für den Zweck, zu dem sie erhoben wurden, erforderlich ist. In einigen Fällen halten wir gesetzliche Aufbewahrungsfristen ein (etwa 7 Jahre für Rechnungsdaten). Ihre Einwilligung in die Weitergabe an einen Partner sowie den Zeitpunkt, zu dem Sie diese erteilt oder widerrufen haben, speichern wir so lange, wie es erforderlich ist, um nachweisen zu können, dass wir sorgfältig mit Ihren Daten umgegangen sind.
8. Ihre Rechte
Nach der DSGVO haben Sie die folgenden Rechte:
- Recht auf Auskunft über Ihre personenbezogenen Daten;
- Recht auf Berichtigung oder Löschung;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Widerspruch;
- Recht auf Datenübertragbarkeit;
- Recht, Ihre Einwilligung jederzeit zu widerrufen.
Hierzu können Sie sich an privacy@bioblue.nl wenden. Wir antworten innerhalb von 30 Tagen.
9. Cookies und Tracking
BioBlue verwendet funktionale und analytische Cookies. Für Tracking-Cookies bitten wir Sie über unser Cookie-Banner um Ihre ausdrückliche Einwilligung. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
10. Beschwerden
Haben Sie eine Beschwerde über unsere Datenverarbeitung? Dann können Sie bei der Aufsichtsbehörde, der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde), Beschwerde einlegen.
11. Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Wir empfehlen Ihnen, diese Erklärung regelmäßig einzusehen. Bei wesentlichen Änderungen informieren wir Sie aktiv.