The Science of Longevity – jetzt exklusiv im Shop
myGIM Essence – Genetisches Fundament-Analyse
myGIM Mastery – Gesamtarchitektur Gen-Analyse

Datenschutzerklärung

GIM – Genetic Institute Munich

Informationen gemäß Art. 13 und Art. 14 Datenschutz-Grundverordnung (DSGVO)

Stand: [08.07.2026]

1. Einleitung

Der Schutz Ihrer Privatsphäre sowie der verantwortungsvolle Umgang mit Ihren personenbezogenen Daten haben für GIM – Genetic Institute Munich höchste Priorität.

Als Anbieter personalisierter genetischer Analysen sowie wissenschaftlich fundierter Präventions- und Longevity-Konzepte verarbeiten wir personenbezogene Daten mit größter Sorgfalt und ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen gesetzlichen Bestimmungen.

Besonderes Augenmerk legen wir auf den Schutz genetischer und gesundheitsbezogener Daten. Diese zählen gemäß Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und unterliegen deshalb einem erhöhten gesetzlichen Schutzniveau.

Mit dieser Datenschutzerklärung informieren wir Sie darüber,

  • welche personenbezogenen Daten wir verarbeiten,
  • zu welchen Zwecken wir diese Daten verwenden,
  • auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
  • an wen Daten übermittelt werden,
  • wie lange Daten gespeichert werden,
  • welche Rechte Ihnen als betroffene Person zustehen und
  • an wen Sie sich bei Fragen zum Datenschutz wenden können.

Diese Datenschutzerklärung gilt für die Nutzung unserer Website, unseres Kundenservices, unserer digitalen Angebote, unserer Analyse- und Beratungsleistungen sowie sämtlicher weiterer Leistungen der Marke GIM – Genetic Institute Munich, soweit keine spezielleren Datenschutzhinweise Anwendung finden.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Melinda Bartók
GIM – Genetic Institute Munich
Einzelunternehmen
E-Mail: info@geneticinstitute.eu
Website: www.geneticinstitute.eu

Sofern Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte nach der DSGVO haben, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

3. Datenschutzbeauftragter

Für GIM – Genetic Institute Munich besteht nach derzeitigem Stand keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.

Sollte künftig eine Benennung gesetzlich erforderlich werden oder freiwillig erfolgen, werden die entsprechenden Kontaktdaten an dieser Stelle veröffentlicht.

4. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach den Grundsätzen des Art. 5 DSGVO.

Dies bedeutet insbesondere:

  • Verarbeitung nach Treu und Glauben sowie Transparenz,
  • Verarbeitung ausschließlich für festgelegte und eindeutige Zwecke,
  • Erhebung nur derjenigen Daten, die für den jeweiligen Zweck erforderlich sind,
  • sachliche Richtigkeit und Aktualität der Daten,
  • Speicherung nur so lange, wie dies erforderlich oder gesetzlich vorgeschrieben ist,
  • angemessener Schutz vor unbefugtem Zugriff, Verlust oder Missbrauch.

Zum Schutz Ihrer personenbezogenen Daten setzen wir geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein. Diese werden regelmäßig überprüft und an den Stand der Technik angepasst.

5. Kategorien personenbezogener Daten

Je nach Art der von Ihnen genutzten Leistungen können wir insbesondere folgende personenbezogene Daten verarbeiten:

5.1 Stammdaten

Hierzu gehören insbesondere:

  • Vor- und Nachname,
  • Geburtsdatum,
  • Anschrift,
  • Staatsangehörigkeit (soweit erforderlich),
  • Kundennummer,
  • Spracheinstellungen.

5.2 Kontaktdaten

Hierzu gehören insbesondere:

  • E-Mail-Adresse,
  • Telefonnummer,
  • Postanschrift,
  • Kommunikationshistorie.

5.3 Vertrags- und Bestelldaten

Hierzu gehören insbesondere:

  • Bestellungen,
  • gebuchte Analyseleistungen,
  • Rechnungsdaten,
  • Zahlungsstatus,
  • Vertragsunterlagen,
  • Lieferinformationen.

5.4 Gesundheitsbezogene Angaben

Soweit für die beauftragte Leistung erforderlich, können freiwillig übermittelte gesundheitsbezogene Informationen verarbeitet werden, beispielsweise Angaben zu Lebensstil, Ernährung, sportlicher Aktivität oder individuellen Präventionszielen.

5.5 Genetische Daten

Im Rahmen der von Ihnen beauftragten genetischen Laboranalyse können genetische Daten verarbeitet werden.

Genetische Daten gehören gemäß Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und unterliegen einem besonderen gesetzlichen Schutz.

Die laboranalytische Verarbeitung dieser genetischen Daten erfolgt durch unseren Laborpartner gemäß dessen eigener datenschutzrechtlicher Verantwortlichkeit. Nähere Informationen hierzu finden Sie in Kapitel „Zusammenarbeit mit dem Laborpartner“.

5.6 Technische Nutzungsdaten

Beim Besuch unserer Website können darüber hinaus technische Informationen verarbeitet werden, insbesondere:

  • IP-Adresse,
  • Browsertyp,
  • Betriebssystem,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten,
  • Geräteinformationen,
  • Protokolldateien (Logfiles),
  • Cookie- und Einwilligungsinformationen.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund Ihrer ausdrücklichen Einwilligung erforderlich ist. Die Verarbeitung erfolgt stets unter Beachtung der Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung und Transparenz gemäß Art. 5 DSGVO.

6.1 Vertragsanbahnung und Vertragserfüllung

Personenbezogene Daten werden verarbeitet, soweit dies für die Anbahnung, den Abschluss und die Durchführung eines Vertragsverhältnisses erforderlich ist.

Hierzu gehören insbesondere:

  • Bearbeitung von Anfragen,
  • Erstellung individueller Angebote,
  • Registrierung von Kundinnen und Kunden,
  • Bereitstellung von Analyse-Sets,
  • Organisation der Probenlogistik,
  • Durchführung der beauftragten Dienstleistungen,
  • Erstellung und Bereitstellung personalisierter Analyseberichte,
  • Bereitstellung wissenschaftlich fundierter Handlungsempfehlungen,
  • Bereitstellung personalisierter Programme und Produkte,
  • Rechnungsstellung sowie Zahlungsabwicklung,
  • Kommunikation im Rahmen bestehender Vertragsverhältnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.2 Verarbeitung auf Grundlage Ihrer Einwilligung

Soweit die Verarbeitung personenbezogener Daten nicht bereits zur Vertragserfüllung erforderlich ist, erfolgt sie ausschließlich auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Dies betrifft insbesondere:

  • die Verarbeitung genetischer Daten,
  • die Verarbeitung gesundheitsbezogener Angaben,
  • den Versand von Newslettern oder Informationen zu Produkten und Dienstleistungen,
  • die Nutzung bestimmter Cookies oder vergleichbarer Technologien,
  • die Verarbeitung personenbezogener Daten im Rahmen freiwilliger Zusatzleistungen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie – soweit besondere Kategorien personenbezogener Daten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO.

6.3 Erfüllung gesetzlicher Verpflichtungen

Eine Verarbeitung personenbezogener Daten erfolgt außerdem, soweit wir hierzu gesetzlich verpflichtet sind.

Dies betrifft insbesondere handels-, steuer-, aufsichts- sowie datenschutzrechtliche Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

6.4 Wahrung berechtigter Interessen

Soweit erforderlich, verarbeiten wir personenbezogene Daten zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre schutzwürdigen Interessen oder Grundrechte nicht überwiegen.

Hierzu zählen insbesondere:

  • Gewährleistung der IT- und Systemsicherheit,
  • Schutz vor Missbrauch und Betrug,
  • Weiterentwicklung unserer Dienstleistungen,
  • Qualitätssicherung,
  • Bearbeitung rechtlicher Ansprüche,
  • Verteidigung gegen unberechtigte Forderungen,
  • Durchsetzung vertraglicher Ansprüche,
  • interne Verwaltungszwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.5 Kommunikation mit Kundinnen und Kunden

Personenbezogene Daten werden verarbeitet, um Anfragen zu beantworten, Termine zu koordinieren, Support bereitzustellen sowie Informationen über bestehende Vertragsverhältnisse oder beauftragte Leistungen zu übermitteln.

Die Kommunikation kann insbesondere per E-Mail, Telefon oder über weitere von Ihnen genutzte Kommunikationswege erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

6.6 Qualitätssicherung

Zur Sicherstellung einer gleichbleibend hohen Qualität unserer Leistungen können personenbezogene Daten in dem Umfang verarbeitet werden, der für interne Qualitätskontrollen, Fehleranalysen und Prozessoptimierungen erforderlich ist.

Dabei werden ausschließlich diejenigen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.7 Keine Zweckänderung

Eine Verarbeitung personenbezogener Daten zu anderen als den in dieser Datenschutzerklärung beschriebenen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie zuvor ausdrücklich eingewilligt haben.

Sollte eine Weiterverarbeitung für einen anderen Zweck erforderlich werden, werden wir Sie – soweit gesetzlich vorgeschrieben – vorab entsprechend informieren.

7. Genetische Laboranalysen und Zusammenarbeit mit der Novogenia GmbH

7.1 Durchführung genetischer Laboranalysen

GIM – Genetic Institute Munich bietet personalisierte genetische Analyse- und Beratungsleistungen im Bereich Prävention, Longevity und Gesundheitsoptimierung an.

Die wissenschaftliche Laboranalyse der eingesandten biologischen Proben wird nicht durch GIM selbst durchgeführt, sondern durch unseren spezialisierten Laborpartner, die Novogenia GmbH, Salzburg, Österreich.

GIM übernimmt insbesondere die Beratung, die Koordination des Analyseprozesses, die Organisation der Probenlogistik, die Bereitstellung der digitalen Dienstleistungen sowie – soweit Bestandteil der beauftragten Leistung – die wissenschaftliche Aufbereitung und verständliche Darstellung der Analyseergebnisse.

7.2 Eigenständige datenschutzrechtliche Verantwortlichkeit

Die Novogenia GmbH verarbeitet personenbezogene Daten, einschließlich genetischer und gesundheitsbezogener Daten, im Rahmen der Durchführung der genetischen Laboranalyse in eigener datenschutzrechtlicher Verantwortlichkeit.

Dies betrifft insbesondere die Verarbeitungsschritte, die für die Identifizierung, Untersuchung, Analyse und Dokumentation der eingesandten Probe erforderlich sind.

Für diese Verarbeitung gelten die Datenschutzhinweise, Einwilligungserklärungen sowie sonstigen Datenschutzinformationen der Novogenia GmbH.

GIM verarbeitet personenbezogene Daten ausschließlich im Rahmen der eigenen Verantwortlichkeit und nur in dem Umfang, der zur Erbringung der eigenen Leistungen erforderlich ist.

7.3 Übermittlung personenbezogener Daten

Soweit dies für die Durchführung der beauftragten genetischen Laboranalyse erforderlich ist, werden die hierfür notwendigen personenbezogenen Daten an die Novogenia GmbH übermittelt.

Hierzu können insbesondere gehören:

  • Identifikationsdaten,
  • Kontaktdaten,
  • Probenidentifikationsnummern,
  • Auftragsdaten,
  • Analyseinformationen,
  • weitere für die Durchführung der Laboranalyse erforderliche Angaben.

Die Übermittlung erfolgt ausschließlich unter Beachtung der datenschutzrechtlichen Vorgaben sowie unter Einsatz angemessener technischer und organisatorischer Sicherheitsmaßnahmen.

7.4 Verarbeitung der Analyseergebnisse

Nach Abschluss der genetischen Laboranalyse werden diejenigen Analyseergebnisse verarbeitet, die erforderlich sind, um die von Ihnen beauftragten Leistungen zu erbringen.

Hierzu zählen insbesondere:

  • Erstellung personalisierter Analyseberichte,
  • wissenschaftlich fundierte Auswertung genetischer Marker,
  • Erstellung individualisierter Handlungsempfehlungen,
  • Entwicklung personalisierter Präventions- und Longevity-Konzepte,
  • Bereitstellung digitaler Berichte und Auswertungen,
  • Erstellung personalisierter Produktempfehlungen, soweit Bestandteil der gebuchten Leistung.

Eine Verarbeitung zu anderen Zwecken erfolgt ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer ausdrücklichen Einwilligung.

7.5 Wissenschaftliche Grundlagen

Die von GIM bereitgestellten Auswertungen beruhen auf dem zum Zeitpunkt der Erstellung verfügbaren wissenschaftlichen Erkenntnisstand sowie den im Rahmen der beauftragten Laboranalyse erhobenen Daten.

Da sich die wissenschaftliche Forschung im Bereich der Genetik kontinuierlich weiterentwickelt, können sich Bewertungen einzelner genetischer Marker oder wissenschaftliche Empfehlungen im Laufe der Zeit ändern.

Aus diesem Grund stellen genetische Analyseberichte stets eine Bewertung auf Grundlage des zum Zeitpunkt der Analyse verfügbaren wissenschaftlichen Kenntnisstandes dar.

7.6 Keine medizinische Diagnose

Die von GIM bereitgestellten Analyseberichte, Auswertungen und Empfehlungen dienen ausschließlich der personalisierten Prävention, Gesundheitsinformation sowie der Unterstützung individueller Entscheidungen im Bereich Ernährung, Lebensstil und Longevity.

Sie ersetzen keine ärztliche Diagnose, keine medizinische Behandlung und keine therapeutische Beratung.

Bei gesundheitlichen Beschwerden oder medizinischen Fragestellungen sollten Sie sich stets an eine entsprechend qualifizierte Ärztin, einen Arzt oder eine andere medizinische Fachperson wenden.

7.7 Vertraulichkeit

Genetische Daten gehören zu den besonders schützenswerten personenbezogenen Daten.

GIM verpflichtet sämtliche mit der Verarbeitung betrauten Personen zur Vertraulichkeit und setzt geeignete technische und organisatorische Maßnahmen ein, um genetische und gesundheitsbezogene Daten vor unbefugtem Zugriff, Verlust, Manipulation oder unzulässiger Offenlegung zu schützen.

Der Zugriff auf diese Daten erfolgt ausschließlich durch autorisierte Personen und nur insoweit, wie dies zur Erfüllung der jeweiligen Aufgaben erforderlich ist.

7.8 Forschung

Eine Verwendung genetischer Daten für wissenschaftliche Forschungszwecke erfolgt ausschließlich, sofern hierfür eine gesonderte gesetzliche Grundlage besteht oder Sie zuvor ausdrücklich eingewilligt haben.

Soweit möglich und gesetzlich zulässig, werden personenbezogene Daten vor einer wissenschaftlichen Nutzung anonymisiert oder pseudonymisiert.

8. Empfänger personenbezogener Daten und Datenweitergabe

8.1 Grundsatz der Vertraulichkeit

Der Schutz Ihrer personenbezogenen Daten hat für GIM – Genetic Institute Munich höchste Priorität. Personenbezogene Daten werden ausschließlich in dem Umfang an Dritte weitergegeben, der für die Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund Ihrer ausdrücklichen Einwilligung erforderlich ist.

Wir achten darauf, dass sämtliche Empfänger personenbezogener Daten angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten treffen und die datenschutzrechtlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) einhalten.

8.2 Interne Empfänger

Innerhalb von GIM erhalten ausschließlich diejenigen Personen Zugriff auf personenbezogene Daten, die diese Informationen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Hierzu zählen insbesondere Mitarbeitende oder beauftragte Personen aus den Bereichen:

  • Kundenbetreuung,
  • Vertrags- und Auftragsmanagement,
  • wissenschaftliche Beratung,
  • Qualitätsmanagement,
  • Buchhaltung,
  • IT-Administration,
  • Geschäftsleitung.

Der Zugriff erfolgt ausschließlich nach dem sogenannten Need-to-know-Prinzip.

8.3 Laborpartner

Zur Durchführung genetischer Laboranalysen werden die hierfür erforderlichen personenbezogenen Daten an die Novogenia GmbH übermittelt.

Die Novogenia GmbH verarbeitet personenbezogene Daten im Rahmen der genetischen Laboranalyse in eigener datenschutzrechtlicher Verantwortlichkeit.

Art und Umfang der dort erfolgenden Verarbeitung ergeben sich aus den Datenschutzinformationen der Novogenia GmbH.

8.4 IT- und Hosting-Dienstleister

Zur Bereitstellung unserer Website, unseres Online-Shops, digitaler Plattformen sowie weiterer technischer Dienstleistungen setzen wir spezialisierte IT- und Hosting-Dienstleister ein.

Soweit diese personenbezogene Daten im Auftrag von GIM verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung erfolgt ausschließlich nach unseren Weisungen und im erforderlichen Umfang.

Die jeweils eingesetzten technischen Dienstleister werden in den entsprechenden Abschnitten dieser Datenschutzerklärung näher beschrieben.

8.5 Zahlungsdienstleister

Zur Abwicklung von Zahlungen werden die hierfür erforderlichen personenbezogenen Daten an den jeweils von Ihnen ausgewählten Zahlungsdienstleister übermittelt.

Je nach gewählter Zahlungsart können insbesondere Zahlungsinformationen, Rechnungsdaten, Transaktionsdaten sowie zur Betrugsprävention erforderliche Informationen verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen zu den eingesetzten Zahlungsdienstleistern finden Sie im Abschnitt „Zahlungsdienste“.

8.6 Versand- und Logistikdienstleister

Soweit dies zur Lieferung von Analyse-Sets, Produkten oder sonstigen Waren erforderlich ist, werden die hierfür notwendigen personenbezogenen Daten an beauftragte Versand- und Logistikunternehmen übermittelt.

Hierzu gehören insbesondere Name, Lieferanschrift sowie gegebenenfalls weitere für die Zustellung erforderliche Informationen.

8.7 Steuerberater, Wirtschaftsprüfer und Rechtsberater

Zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen können personenbezogene Daten an Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Gerichte oder Behörden übermittelt werden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

8.8 Gesetzliche Verpflichtungen

Eine Weitergabe personenbezogener Daten erfolgt ferner, soweit wir hierzu aufgrund gesetzlicher Vorschriften oder vollstreckbarer behördlicher beziehungsweise gerichtlicher Anordnungen verpflichtet sind.

8.9 Keine Weitergabe zu Werbezwecken

GIM verkauft, vermietet oder überlässt personenbezogene Daten grundsätzlich nicht an Dritte zu Werbe-, Marketing- oder sonstigen kommerziellen Zwecken.

Eine Weitergabe erfolgt ausschließlich in den in dieser Datenschutzerklärung beschriebenen Fällen oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

8.10 Grundsatz der Datenminimierung

Bei jeder Übermittlung personenbezogener Daten beschränkt sich GIM auf diejenigen Informationen, die für den jeweiligen Verarbeitungszweck erforderlich sind.

Es werden keine personenbezogenen Daten übermittelt, deren Weitergabe für die Erbringung der jeweiligen Leistung oder zur Erfüllung gesetzlicher Verpflichtungen nicht notwendig ist.

9. Internationale Datenübermittlungen

9.1 Verarbeitung innerhalb des Europäischen Wirtschaftsraums

GIM – Genetic Institute Munich verarbeitet personenbezogene Daten grundsätzlich innerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR).

Soweit personenbezogene Daten an Dienstleister innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Verarbeitung unter Beachtung der Datenschutz-Grundverordnung (DSGVO).

9.2 Datenübermittlungen in Drittländer

Im Rahmen einzelner digitaler Dienstleistungen kann es erforderlich sein, dass personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums (sogenannte Drittländer) übermittelt werden.

Eine solche Übermittlung erfolgt ausschließlich, sofern

  • hierfür eine gesetzliche Grundlage besteht,
  • ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt,
  • geeignete Garantien gemäß Art. 46 DSGVO bestehen (insbesondere EU-Standardvertragsklauseln),
  • oder Sie ausdrücklich in die jeweilige Datenübermittlung eingewilligt haben.

9.3 Eingesetzte Dienstleister

Soweit auf unserer Website oder im Rahmen unserer Dienstleistungen Anbieter eingesetzt werden, deren Muttergesellschaften außerhalb der Europäischen Union ansässig sind (beispielsweise Google, Meta oder andere internationale Technologieanbieter), erfolgt die Datenverarbeitung ausschließlich unter Beachtung der jeweils geltenden datenschutzrechtlichen Anforderungen.

Weitere Informationen zu den einzelnen Dienstleistern finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

9.4 Sicherheitsmaßnahmen

Vor jeder Auswahl externer Dienstleister prüft GIM sorgfältig, ob angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten bestehen.

Soweit gesetzlich erforderlich, werden zusätzliche vertragliche oder organisatorische Maßnahmen getroffen, um ein angemessenes Datenschutzniveau sicherzustellen.

10. Speicherdauer und Löschung personenbezogener Daten

10.1 Grundsatz der Speicherbegrenzung

Personenbezogene Daten werden von GIM nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks sowie nach Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder – soweit gesetzlich zulässig – anonymisiert.

10.2 Vertragliche Daten

Personenbezogene Daten, die im Zusammenhang mit Vertragsverhältnissen verarbeitet werden, werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert.

Nach Beendigung des Vertragsverhältnisses erfolgt eine weitere Speicherung nur, soweit dies aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10.3 Steuer- und handelsrechtliche Aufbewahrungspflichten

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden personenbezogene Daten für die jeweils gesetzlich vorgeschriebenen Zeiträume gespeichert.

Hierzu gehören insbesondere steuer- und handelsrechtliche Unterlagen, Rechnungen sowie abrechnungsrelevante Dokumente.

10.4 Genetische und gesundheitsbezogene Daten

Personenbezogene Daten, die im Zusammenhang mit den von GIM erbrachten Leistungen verarbeitet werden, werden nur so lange gespeichert, wie dies für die Durchführung der jeweiligen Leistungen, die Kundenbetreuung, gesetzliche Dokumentationspflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Die Speicherung genetischer Labor- und Analysedaten durch die Novogenia GmbH richtet sich nach den Datenschutzbestimmungen sowie den gesetzlichen Verpflichtungen der Novogenia GmbH als eigenständig Verantwortliche.

10.5 Kommunikationsdaten

Anfragen per E-Mail, Kontaktformular oder über sonstige Kommunikationswege werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Anfrage sowie zur Dokumentation der Kommunikation erforderlich ist.

10.6 Löschung

Sobald personenbezogene Daten für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen, werden diese gelöscht oder datenschutzkonform anonymisiert.

Die Löschung erfolgt nach den jeweils geltenden gesetzlichen Vorschriften sowie den internen Löschkonzepten von GIM.

11. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu.

Wenn Sie eines der nachfolgend beschriebenen Rechte ausüben möchten, können Sie sich jederzeit unter den in dieser Datenschutzerklärung genannten Kontaktdaten an GIM – Genetic Institute Munich wenden.

Zur Bearbeitung Ihres Anliegens behalten wir uns vor, geeignete Maßnahmen zur Überprüfung Ihrer Identität zu ergreifen, sofern dies zum Schutz Ihrer personenbezogenen Daten erforderlich ist.

11.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.

Ist dies der Fall, haben Sie insbesondere Anspruch auf Informationen über:

  • die verarbeiteten personenbezogenen Daten,
  • die Zwecke der Verarbeitung,
  • die Kategorien der verarbeiteten Daten,
  • die Empfänger oder Kategorien von Empfängern,
  • die geplante Speicherdauer beziehungsweise die Kriterien für deren Festlegung,
  • das Bestehen weiterer Betroffenenrechte,
  • die Herkunft der Daten, sofern diese nicht unmittelbar bei Ihnen erhoben wurden,
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung, soweit hierdurch nicht Rechte anderer Personen beeinträchtigt werden.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Darüber hinaus können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen, sofern dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Dies ist insbesondere der Fall, wenn:

  • die personenbezogenen Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
  • Sie eine erteilte Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
  • Sie wirksam Widerspruch gegen die Verarbeitung eingelegt haben,
  • die Verarbeitung unrechtmäßig erfolgt ist,
  • eine gesetzliche Verpflichtung zur Löschung besteht.

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen einer Löschung entgegenstehen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Während einer Einschränkung dürfen die betreffenden Daten – abgesehen von ihrer Speicherung – grundsätzlich nur mit Ihrer Einwilligung oder aufgrund gesetzlicher Vorschriften verarbeitet werden.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie können außerdem verlangen, dass diese Daten – soweit technisch möglich – unmittelbar an einen anderen Verantwortlichen übermittelt werden.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Im Falle eines berechtigten Widerspruchs werden wir Ihre personenbezogenen Daten nicht weiterverarbeiten, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

11.7 Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11.8 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Sie können sich insbesondere an die für Ihren Wohnsitz, Ihren Arbeitsplatz oder den Sitz des Verantwortlichen zuständige Datenschutzaufsichtsbehörde wenden.

Die Ausübung dieses Rechts lässt anderweitige verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.

11.9 Keine automatisierte Entscheidungsfindung

GIM – Genetic Institute Munich trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen und gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Soweit im Rahmen unserer Leistungen wissenschaftlich fundierte Auswertungen oder personalisierte Handlungsempfehlungen erstellt werden, dienen diese ausschließlich der Information und Unterstützung Ihrer individuellen Entscheidungsfindung und ersetzen keine individuelle medizinische Beratung oder Diagnose.

12. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten ist für GIM – Genetic Institute Munich von zentraler Bedeutung. Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen.

Unsere Sicherheitsmaßnahmen orientieren sich am jeweiligen Stand der Technik sowie an Art, Umfang, Umständen und Zwecken der jeweiligen Datenverarbeitung. Dabei berücksichtigen wir insbesondere die unterschiedlichen Eintrittswahrscheinlichkeiten und Schweregrade möglicher Risiken für die Rechte und Freiheiten betroffener Personen.

Zu den eingesetzten Schutzmaßnahmen gehören insbesondere:

  • Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-know-Prinzip,
  • Authentifizierungs- und Berechtigungskonzepte,
  • Verschlüsselung von Datenübertragungen, soweit technisch vorgesehen,
  • regelmäßige Datensicherungen,
  • Schutz vor unbefugtem Zugriff auf informationstechnische Systeme,
  • organisatorische Maßnahmen zur Wahrung der Vertraulichkeit,
  • regelmäßige Überprüfung und Weiterentwicklung unserer Sicherheitsmaßnahmen.

Obwohl wir geeignete Maßnahmen zum Schutz personenbezogener Daten treffen, kann eine vollständige Sicherheit bei der Datenübertragung über das Internet nach dem heutigen Stand der Technik nicht garantiert werden. Aus diesem Grund empfehlen wir Ihnen, vertrauliche Informationen ausschließlich über die hierfür vorgesehenen Kommunikationswege zu übermitteln.

13. Kommunikation mit GIM

13.1 Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, telefonisch oder über sonstige Kommunikationswege, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur weiteren Kommunikation.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • Kontaktdaten,
  • Inhalt Ihrer Nachricht,
  • Zeitpunkt der Kontaktaufnahme,
  • gegebenenfalls weitere von Ihnen freiwillig bereitgestellte Informationen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragserfüllung dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sachgerechten Bearbeitung Ihrer Anfrage.

13.2 Kommunikation per E-Mail

Bitte beachten Sie, dass eine Kommunikation per unverschlüsselter E-Mail Sicherheitsrisiken bergen kann. Obwohl wir angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten einsetzen, kann eine vollständige Vertraulichkeit bei der Übertragung über das Internet nicht gewährleistet werden.

Sofern Sie besonders vertrauliche Informationen übermitteln möchten, empfehlen wir die Nutzung hierfür geeigneter und gesicherter Kommunikationswege.

13.3 Aufbewahrung von Kommunikationsdaten

Kommunikationsdaten werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens, zur Dokumentation der Kommunikation oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

14. Änderungen dieser Datenschutzerklärung

GIM – Genetic Institute Munich behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen, neuer Dienstleistungen oder einer Änderung der Datenverarbeitung erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

Sollten wesentliche Änderungen erfolgen, werden diese in geeigneter Weise bekannt gemacht.

Stand: [Datum der Veröffentlichung]

15. Website und Hosting

15.1 Allgemeine Informationen

Die Website von GIM – Genetic Institute Munich dient der Bereitstellung von Informationen über unsere Leistungen, der Kontaktaufnahme mit Interessenten und Kunden, der Bereitstellung unseres Online-Shops sowie weiterer digitaler Dienstleistungen.

Beim Besuch unserer Website werden personenbezogene Daten ausschließlich in dem Umfang verarbeitet, der für die sichere Bereitstellung der Website, die Gewährleistung ihrer Funktionsfähigkeit sowie die Erbringung der von Ihnen gewünschten Leistungen erforderlich ist.

Die Verarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren anwendbaren datenschutzrechtlichen Bestimmungen.

15.2 Content-Management-System

Unsere Website wird auf Basis des Content-Management-Systems Sitejet betrieben.

Das eingesetzte Content-Management-System dient ausschließlich der technischen Verwaltung, Pflege und Bereitstellung der Inhalte unserer Website.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der für den Betrieb der Website erforderlichen Funktionen.

15.3 Hosting

Die technische Bereitstellung unserer Website erfolgt über die Serverinfrastruktur der
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland.

Die Server befinden sich ausschließlich innerhalb Deutschlands.

Mit dem Hosting-Dienstleister wurde – soweit gesetzlich erforderlich – ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet im Rahmen des Hostings nicht statt.

15.4 Lokale Einbindung technischer Ressourcen

Zum Schutz Ihrer personenbezogenen Daten werden sämtliche für den Betrieb der Website erforderlichen technischen Ressourcen ausschließlich lokal bereitgestellt.

Hierzu gehören insbesondere:

  • Schriftarten,
  • JavaScript-Bibliotheken,
  • CSS-Dateien,
  • Animationen,
  • Frameworks sowie
  • weitere technische Ressourcen.

Eine Einbindung externer Content-Delivery-Netzwerke (CDN) oder vergleichbarer externer Bibliotheken erfolgt derzeit nicht.

Dadurch wird verhindert, dass bereits beim bloßen Aufruf unserer Website personenbezogene Daten – insbesondere Ihre IP-Adresse – allein aufgrund der Einbindung technischer Inhalte an externe Anbieter übermittelt werden.

15.5 Lokale Bereitstellung von Medieninhalten

Auf unserer Website eingebundene Video- und Multimediainhalte werden ausschließlich über den eigenen Webserver bereitgestellt.

Eine Einbindung externer Videoplattformen wie insbesondere YouTube oder Vimeo erfolgt derzeit nicht.

Beim Abruf der auf unserer Website bereitgestellten Medieninhalte werden daher keine personenbezogenen Daten an externe Streaming-Plattformen oder vergleichbare Drittanbieter übertragen.

15.6 Technische Sicherheit

Die technische Infrastruktur unserer Website wurde so konzipiert, dass personenbezogene Daten ausschließlich in dem Umfang verarbeitet werden, der für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich ist.

Die eingesetzten Systeme werden regelmäßig aktualisiert und entsprechend den aktuellen technischen Anforderungen gewartet, um ein angemessenes Sicherheitsniveau gemäß Art. 32 DSGVO sicherzustellen.

16. Server-Logfiles

16.1 Erhebung von Server-Logfiles

Bei jedem Zugriff auf unsere Website werden durch den Hosting-Provider automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert.

Die Erhebung dieser Daten erfolgt automatisch und ist technisch erforderlich, um die Website ordnungsgemäß bereitzustellen, die Systemsicherheit zu gewährleisten sowie Störungen und Missbrauch erkennen und beheben zu können.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse des anfragenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei,
  • verwendeter Browser einschließlich Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL (die zuvor besuchte Website),
  • Hostname des zugreifenden Rechners,
  • HTTP-Statuscode,
  • übertragene Datenmenge,
  • weitere technisch erforderliche Verbindungsdaten.

16.2 Zweck der Verarbeitung

Die Verarbeitung der Server-Logfiles erfolgt ausschließlich zu folgenden Zwecken:

  • Gewährleistung der technischen Funktionsfähigkeit der Website,
  • Sicherstellung der Stabilität und Systemsicherheit,
  • Erkennung und Abwehr unberechtigter Zugriffe,
  • Fehleranalyse und Fehlerbehebung,
  • Missbrauchs- und Betrugsprävention,
  • Optimierung der technischen Infrastruktur.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt nicht.

16.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und rechtskonformen Bereitstellung unserer Website sowie dem Schutz unserer informationstechnischen Systeme.

16.4 Speicherdauer

Server-Logfiles werden nur so lange gespeichert, wie dies zur Erreichung der vorgenannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen einer Löschung entgegenstehen.

16.5 Keine Zusammenführung personenbezogener Daten

Die im Rahmen der Server-Logfiles erhobenen Informationen werden grundsätzlich nicht mit anderen personenbezogenen Daten zusammengeführt.

Eine Auswertung erfolgt ausschließlich zur Sicherstellung des technischen Betriebs sowie zur Gewährleistung der Informationssicherheit.

16.6 Datensicherheit

Die Speicherung und Verarbeitung der Server-Logfiles erfolgt unter Anwendung angemessener technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO.

Der Zugriff auf diese Daten ist ausschließlich autorisierten Personen gestattet, soweit dies zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

17. Kontaktformular

17.1 Kontaktaufnahme über unsere Website

Auf unserer Website stellen wir Ihnen ein elektronisches Kontaktformular zur Verfügung, über das Sie mit GIM – Genetic Institute Munich in Kontakt treten können.

Die Nutzung des Kontaktformulars erfolgt freiwillig.

Zur Bearbeitung Ihrer Anfrage werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet.

Hierbei handelt es sich insbesondere um:

  • Vor- und Nachname,
  • E-Mail-Adresse,
  • Inhalt Ihrer Nachricht,
  • gegebenenfalls weitere freiwillig von Ihnen bereitgestellte Informationen.

17.2 Zweck der Verarbeitung

Die Verarbeitung der über das Kontaktformular übermittelten Daten erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme mit Ihnen sowie gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses.

Eine Nutzung der Daten zu Werbezwecken erfolgt nicht, sofern Sie hierfür keine gesonderte Einwilligung erteilt haben.

17.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bearbeitung Ihrer Anfrage.

17.4 Sichere Datenübertragung

Die Übermittlung der über das Kontaktformular eingegebenen Daten erfolgt ausschließlich über eine verschlüsselte SSL-/TLS-Verbindung.

Dadurch wird sichergestellt, dass die zwischen Ihrem Endgerät und unserem Webserver übertragenen Informationen während der Übertragung vor dem Zugriff unbefugter Dritter geschützt sind.

17.5 Speicherung der Formulardaten

Nach dem Absenden des Kontaktformulars werden die übermittelten Daten automatisiert an die hierfür vorgesehene E-Mail-Adresse von GIM weitergeleitet.

Zusätzlich werden die Formulardaten im geschützten Administrationsbereich der Website gespeichert, um eine ordnungsgemäße Bearbeitung, Nachverfolgung und Dokumentation Ihrer Anfrage zu ermöglichen.

17.6 Speicherdauer

Die über das Kontaktformular übermittelten personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage, zur Durchführung eines möglichen Vertragsverhältnisses oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

18. Cookies und Consent-Management

18.1 Allgemeine Informationen

Unsere Website verwendet Cookies und vergleichbare Technologien, um die technische Funktionalität der Website sicherzustellen, die Benutzerfreundlichkeit zu verbessern sowie – soweit Sie eingewilligt haben – statistische Auswertungen über die Nutzung unserer Website zu ermöglichen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Einige Cookies sind für den Betrieb der Website technisch erforderlich, während andere erst nach Ihrer ausdrücklichen Einwilligung eingesetzt werden.

18.2 Arten von Cookies

Auf unserer Website kommen insbesondere folgende Kategorien von Cookies zum Einsatz:

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen insbesondere:

  • die Bereitstellung der Website,
  • die Speicherung Ihrer Cookie-Einstellungen,
  • die Gewährleistung der Systemsicherheit,
  • die Durchführung technischer Funktionen,
  • die fehlerfreie Nutzung des Online-Shops.

Ohne diese Cookies kann die Website nicht ordnungsgemäß betrieben werden.

Statistik-Cookies

Statistik-Cookies helfen uns dabei, die Nutzung unserer Website besser zu verstehen und unsere Inhalte kontinuierlich zu verbessern.

Diese Cookies werden ausschließlich eingesetzt, sofern Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben.

18.3 Einwilligungsmanagement

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir die im Content-Management-System Sitejet integrierte Cookie-Consent-Lösung.

Über das Cookie-Banner können Sie selbst entscheiden, welche Kategorien von Cookies Sie zulassen möchten.

Ihre Auswahl wird gespeichert und kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Im Rahmen des Consent-Managements werden keine personenbezogenen Daten an externe Drittanbieter übermittelt.

18.4 Rechtsgrundlage

Die Verarbeitung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung aller einwilligungspflichtigen Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

18.5 Verwaltung der Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über das auf unserer Website bereitgestellte Consent-Management-System ändern oder widerrufen.

Darüber hinaus können Sie Cookies jederzeit über die Einstellungen Ihres Internetbrowsers löschen oder deren Speicherung einschränken.

Bitte beachten Sie, dass hierdurch einzelne Funktionen unserer Website eingeschränkt sein können.

19. Webanalyse mit Matomo

19.1 Einsatz von Matomo

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir die Open-Source-Webanalyseplattform Matomo.

Matomo unterstützt uns dabei, die Nutzung unserer Website besser zu verstehen und unser Online-Angebot kontinuierlich zu verbessern.

Die Verarbeitung erfolgt ausschließlich im Rahmen der gesetzlichen datenschutzrechtlichen Vorgaben.

19.2 Datenschutzfreundliche Konfiguration

Matomo wurde datenschutzfreundlich konfiguriert.

Insbesondere werden die IP-Adressen der Besucher bereits vor ihrer Speicherung automatisch anonymisiert.

Eine Identifizierung einzelner Besucher ist dadurch grundsätzlich nicht möglich. Personenbezogene Nutzungsprofile werden nicht erstellt.

19.3 Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur:

  • statistischen Auswertung der Website-Nutzung,
  • Analyse der Besucherströme,
  • Optimierung unseres Online-Angebots,
  • Verbesserung der Benutzerfreundlichkeit,
  • technischen Weiterentwicklung der Website.

19.4 Rechtsgrundlage

Soweit für den Einsatz von Matomo Cookies verwendet werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit Matomo ausschließlich mit anonymisierten Daten betrieben wird und keine einwilligungspflichtigen Cookies eingesetzt werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

19.5 Speicherdauer

Die im Rahmen von Matomo erhobenen Daten werden nur so lange gespeichert, wie dies zur Erstellung statistischer Auswertungen erforderlich ist.

Die konkrete Speicherdauer richtet sich nach der technischen Konfiguration des Systems und wird regelmäßig überprüft.

19.6 Widerspruchsmöglichkeit

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Nach einem Widerruf werden künftig keine statistischen Daten mehr über Ihren Besuch mittels Matomo verarbeitet.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert.

20. Online-Shop (Ecwid by Lightspeed)

20.1 Allgemeine Informationen

Zur Bereitstellung unseres Online-Shops verwenden wir die E-Commerce-Plattform Ecwid by Lightspeed.

Über den Online-Shop können Interessenten und Kunden Analyseleistungen, Produkte sowie weitere Dienstleistungen von GIM – Genetic Institute Munich erwerben.

Im Rahmen der Nutzung des Online-Shops werden personenbezogene Daten verarbeitet, soweit dies zur Durchführung des Bestellvorgangs, der Vertragsabwicklung sowie der Bereitstellung der Shop-Funktionen erforderlich ist.

20.2 Verarbeitete Daten

Je nach Nutzung unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname,
  • Rechnungs- und Lieferanschrift,
  • E-Mail-Adresse,
  • Telefonnummer (soweit angegeben),
  • Bestelldaten,
  • Vertragsdaten,
  • Zahlungsinformationen,
  • Kundenkonto-Daten,
  • Transaktionsinformationen,
  • Kommunikationsdaten.

Die Verarbeitung erfolgt ausschließlich im Umfang der jeweils in Anspruch genommenen Leistungen.

20.3 Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

  • Bereitstellung des Online-Shops,
  • Durchführung von Bestellungen,
  • Vertragsabwicklung,
  • Zahlungsabwicklung,
  • Versand von Produkten,
  • Kundenkommunikation,
  • Bearbeitung von Reklamationen,
  • Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten,
  • Gewährleistung der technischen Sicherheit des Shop-Systems.

20.4 Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop).

20.5 Datenverarbeitung durch Ecwid

Die technische Infrastruktur des Online-Shops wird durch Ecwid by Lightspeed bereitgestellt.

Soweit personenbezogene Daten im Rahmen des Betriebs des Online-Shops verarbeitet werden, erfolgt dies entsprechend den Datenschutzbestimmungen von Ecwid sowie den jeweils geltenden gesetzlichen Vorschriften.

Weitere Informationen zur Datenverarbeitung durch Ecwid können den Datenschutzhinweisen des Anbieters entnommen werden.

20.6 Datensicherheit

Die Übertragung personenbezogener Daten erfolgt ausschließlich über verschlüsselte Verbindungen (SSL/TLS).

Ecwid setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

21. Zahlungsdienstleister

21.1 Allgemeine Informationen

Für die sichere Abwicklung von Zahlungen arbeiten wir mit spezialisierten Zahlungsdienstleistern zusammen.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich, soweit dies zur Durchführung der Zahlung sowie der Vertragserfüllung erforderlich ist.

Die Zahlungsabwicklung erfolgt verschlüsselt nach den jeweils geltenden Sicherheitsstandards.

21.2 Stripe

Für die Verarbeitung elektronischer Zahlungen verwenden wir den Zahlungsdienstleister Stripe.

Je nach gewählter Zahlungsart können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • Rechnungsanschrift,
  • E-Mail-Adresse,
  • Zahlungsbetrag,
  • Transaktionsdaten,
  • Zahlungsstatus,
  • gegebenenfalls weitere für die Zahlungsabwicklung erforderliche Informationen.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung der Zahlung sowie der Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

21.3 Apple Pay

Soweit Sie Apple Pay als Zahlungsmethode auswählen, erfolgt die Zahlungsabwicklung über die hierfür vorgesehenen Zahlungsdienstleister.

Die Verarbeitung personenbezogener Daten richtet sich nach den Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters sowie von Apple.

21.4 Google Pay

Soweit Sie Google Pay nutzen, erfolgt die Zahlungsabwicklung über die hierfür vorgesehenen Zahlungsdienstleister.

Die Verarbeitung personenbezogener Daten richtet sich nach den Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters sowie von Google.

21.5 Keine Speicherung vollständiger Zahlungsdaten

GIM speichert grundsätzlich keine vollständigen Kreditkarten- oder vergleichbaren Zahlungsdaten.

Diese werden ausschließlich durch die jeweils eingesetzten Zahlungsdienstleister verarbeitet, soweit dies für die Durchführung der Zahlung erforderlich ist.

21.6 Betrugsprävention

Zur Vermeidung missbräuchlicher Transaktionen können Zahlungsdienstleister im Rahmen ihrer gesetzlichen Verpflichtungen sowie ihrer berechtigten Interessen Prüfungen zur Betrugsprävention durchführen.

Hierbei können auch automatisierte Verfahren eingesetzt werden, soweit dies datenschutzrechtlich zulässig ist.

21.7 Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit gesetzlich erforderlich – Art. 6 Abs. 1 lit. c DSGVO.

22. SSL-/TLS-Verschlüsselung

22.1 Sichere Datenübertragung

Zum Schutz Ihrer personenbezogenen Daten sowie vertraulicher Inhalte verwendet unsere Website eine SSL-/TLS-Verschlüsselung nach dem jeweils aktuellen Stand der Technik.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird.

Durch die Verschlüsselung wird sichergestellt, dass die zwischen Ihrem Endgerät und unserem Webserver übertragenen Daten nicht von unbefugten Dritten eingesehen oder verändert werden können.

22.2 Schutz personenbezogener Daten

Die SSL-/TLS-Verschlüsselung kommt insbesondere bei der Übermittlung personenbezogener Daten über Kontaktformulare, Bestellungen, Kundenkonten sowie im Rahmen der Zahlungsabwicklung zum Einsatz.

Wir empfehlen Ihnen dennoch, vertrauliche Informationen ausschließlich über die hierfür vorgesehenen Kommunikationswege zu übermitteln.

23. Schutz vor missbräuchlicher Nutzung (Captcha)

23.1 Einsatz eines Captcha-Systems

Zum Schutz unserer Website vor missbräuchlichen automatisierten Zugriffen und Spam verwenden wir ein Captcha-System.

Das eingesetzte Captcha dient ausschließlich der Unterscheidung zwischen menschlichen Nutzern und automatisierten Programmen.

Hierdurch soll die Sicherheit unserer Website erhöht und eine missbräuchliche Nutzung unserer Online-Dienste verhindert werden.

23.2 Rechtsgrundlage

Der Einsatz des Captcha-Systems erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Integrität und Verfügbarkeit unserer Website sowie im Schutz vor missbräuchlichen automatisierten Zugriffen.

23.3 Verarbeitung personenbezogener Daten

Soweit im Rahmen des Captcha-Systems personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich in dem Umfang, der zur Gewährleistung der technischen Sicherheit unserer Website erforderlich ist.

Eine Nutzung der Daten zu anderen Zwecken erfolgt nicht.

24. Schlussbestimmungen

24.1 Aktualität und Gültigkeit

Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch GIM – Genetic Institute Munich.

Sie gilt für sämtliche auf dieser Website angebotenen Inhalte und Dienstleistungen, soweit nicht für einzelne Angebote gesonderte Datenschutzhinweise gelten.

24.2 Änderungen dieser Datenschutzerklärung

GIM – Genetic Institute Munich behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, sofern dies aufgrund gesetzlicher Änderungen, technischer Weiterentwicklungen oder der Einführung neuer Dienstleistungen erforderlich wird.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht und gilt ab dem Zeitpunkt ihrer Veröffentlichung.

24.3 Kontakt zum Datenschutz

Sollten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte nach der Datenschutz-Grundverordnung haben, können Sie sich jederzeit an uns wenden.

Verantwortlicher:
Melinda Bartók
GIM – Genetic Institute Munich
E-Mail: info@geneticinstitute.eu
Website: www.geneticinstitute.eu

Wir bemühen uns, sämtliche datenschutzrechtlichen Anfragen schnellstmöglich und im Einklang mit den gesetzlichen Vorgaben zu bearbeiten.

24.4 Beschwerderecht

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die Datenschutz-Grundverordnung oder andere datenschutzrechtliche Vorschriften verstößt.

Stand: [2026 Juli]