Datenschutzerklärung Informationen zur Erhebung und Verarbeitung personenbezogener Daten gemäß DSGVO und DSG auf healthme.at Diese Datenschutzerklärung gilt für das Internetangebot unter https://healthme.at sowie für alle im Rahmen von DNA- Analysetests durchgeführten Verarbeitungen personenbezogener Daten durch die Health Me GmbH.

1. Name und Kontaktdaten des Verantwortlichen Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist: HealthMe GmbH E-Mail: admin@healthme.at Website: https://healthme.at

2. Überblick und Grundlagen der Datenverarbeitung Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie unsere Website nutzen, Verträge mit uns abschließen oder unsere DNA-Analyseprodukte (wie DNA Base, DNA Precision oder DNA Ultimate) erwerben, werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

3. Erhebung und Speicherung beim Besuch unserer Website

3.1 Server-Log-Dateien Der Provider der Seiten (One.com / Content-Delivery-Netzwerke wie OneCDN) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: • Browsertyp und Browserversion sowie verwendetes Betriebssystem • Referrer URL (die zuvor besuchte Seite) • Hostname des zugreifenden Rechners / IP-Adresse • Uhrzeit und Datum der Serveranfrage Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der technisch fehlerfreien Darstellung, Systemstabilität und Optimierung unserer Website.

3.2 Verschlüsselung (SSL/TLS) Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http://" auf https://" wechselt.

4. Verarbeitung von Gesundheitsdaten und genetischen Daten (Art. 9 DSGVO) Im Rahmen der Erbringung unserer Dienstleistungen (DNA-Analysen für Ernährung, Fitness, Stoffwechsel und Wohlbefinden) verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, insbesondere genetische Daten und Gesundheitsdaten.

4.1 Rechtsgrundlage und Pseudonymisierung Die Verarbeitung Ihrer biologischen Probe (Speichel- / Mundabstrichprobe) sowie der daraus gewonnenen DNA- Analysedaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO i.V.m. Art. 6 Abs. 1 lit. a DSGVO. • Pseudonymisierung: Um das höchste Maß an Datenschutz zu gewährleisten, werden Ihre Gewebeprobe und die Analyseprozesse mit einem zufällig generierten Pseudonym (Barcode / Proben-ID) versehen. Das Partnerlabor erhält keine Klarnamen oder Adressdaten, sondern verarbeitet ausschließlich die pseudonymisierte Kennung. • Zuordnung: Die Verknüpfung zwischen Ihrer Kundenidentität und den Laborergebnissen erfolgt geschützt im System der Health Me GmbH, um Ihnen Ihren persönlichen Analysebericht bereitzustellen.

4.2 Laborpartner (Auftragsverarbeitung) Die labortechnische Auswertung der DNA-Proben mittels Microarray-Verfahren erfolgt in unserem Auftrag durch ein spezialisiertes, nach ISO 9001 zertifiziertes und staatlich zugelassenes Labor in Österreich: Novogenia GmbH Strass 19, A-5301 Eugendorf, Österreich (Verarbeitung der Proben im Wege einer Auftragsverarbeitung gemäß Art. 28 DSGVO unter Einhaltung strengster Sicherheits- und Vertraulichkeitsstandards)

4.3 Vernichtung von Proben und Löschung von Rohdaten Nach Erstellung des schriftlichen Analyseberichts werden die übermittelten biologischen Proben vom Labor nach den gesetzlichen Bestimmungen und Hygienestandards vernichtet. Ihre genetischen Rohdaten werden nur so lange gespeichert, wie dies für die Bereitstellung des Berichts und zur Erfüllung vertraglicher bzw. gesetzlicher Pflichten erforderlich ist, oder bis Sie Ihre Einwilligung widerrufen.

5. Vertragsabwicklung, Bestellung und Versand Wenn Sie über unsere Website ein Test-Kit bestellen, erheben wir folgende Daten: • Vor- und Nachname, Liefer- und Rechnungsadresse • E-Mail-Adresse und Telefonnummer (für Versandbenachrichtigungen) • Bestellhistorie, gewähltes Analyse-Paket (z.B. DNA Base, Precision, Ultimate) • Zahlungsdaten Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Empfänger: Die Weitergabe der Adressdaten erfolgt an Versand- und Logistikdienstleister (z.B. Österreichische Post AG, DHL) ausschließlich zum Zweck der Zustellung der Test-Kits.

6. Zahlungsabwicklung Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Je nach gewählter Zahlungsart werden Daten an den jeweiligen Dienstleister übermittelt: • Kreditkarten / Online-Zahlungen: Übertragung an zertifizierte Zahlungsanbieter (z.B. Stripe, PayPal, Klarna). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung).

7. Kontaktaufnahme und Kundenservice Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage mit einem Vertrag zusammenhängt) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).

8. Cookies und Web-Analyse Unsere Website verwendet Cookies und ähnliche Technologien. • Notwendige Cookies: Erforderlich für den Betrieb der Website und des Webshops (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO/ § 165 Abs. 3 TKG 2021). • Analyse- und Marketing-Cookies: Werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit über das Cookie- Banner anpassen oder widerrufen.

9. Speicherdauer Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von 7 Jahren gemäß § 132 BAO in Österreich).

10. Ihre Rechte als betroffene Person Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten: • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten zu erhalten. • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen. • Recht auf Löschung (,,Recht auf Vergessenwerden", Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). • Recht auf Datenübertragbarkeit (Art. 20 DSGVO). • Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine bereits erteilte Einwilligung (insbesondere bezüglich der Analyse Ihrer genetischen Daten) jederzeit mit Wirkung für die Zukunft widerrufen. • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von Verstößen gegen das Datenschutzrecht steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die: Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Website: https://www.dsb.gv.at

11. Datensicherheit Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen (TOMs), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Datenschutzerklärung erstellt für Health Me GmbH (healthme.at) - Gemäß DSGVO, DSG und TKG 2021.