1. Wer wir sind

Der Gesundheitscheck und josie.care werden von der Health Surfers BV angeboten, Unternehmensnummer BE 1039.918.687, Sitz Blauwhuisstraat 31, 8531 Hulste (Harelbeke), Belgien. Wir sind Verantwortliche für die hier beschriebenen personenbezogenen Daten. Bei Fragen zum Datenschutz schreib an privacy@josie.care.

2. Was wir erheben

Wenn du reservierst, erheben wir nur, was wir zur Verwaltung deines Platzes brauchen:

deine E-Mail-Adresse;
die gewählte Option (Gesundheitscheck oder Stoffwechselprogramm) und ob du das ärztliche Gespräch hinzugefügt hast;
die Sprache der Seite, auf der du reserviert hast;
Datum und Uhrzeit deiner Einwilligung sowie die Version des Einwilligungstextes, dem du zugestimmt hast;
den Status deiner Anzahlung (bezahlt, erstattet, abgelaufen oder fehlgeschlagen), ihren Betrag, wie du bezahlt hast (Karte oder Bancontact) und die Zahlungsreferenzen, die Stripe uns übermittelt.

Auf der Website fragen wir weder nach deinem Namen noch nach deinem Geburtsdatum oder Gesundheitsangaben, und wir erhalten nie deine Karten- oder Bankdaten: Du bezahlst auf der sicheren Seite von Stripe.

Wenn du dich für ein künftiges Angebot einträgst ("Demnächst" auf der Seite des Gesundheitschecks), erheben wir deine E-Mail-Adresse, das gewählte Angebot, die Sprache der Seite sowie Datum, Uhrzeit und Version deiner Einwilligung. Sonst nichts.

3. Warum es sich um Gesundheitsdaten handelt

Der Gesundheitscheck richtet sich an Frauen mit PMOS (früher PCOS). Eine Reservierung zeigt daher, dass du PMOS hast. Das ist ein Gesundheitsdatum, eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. Wir verarbeiten es nur mit deiner ausdrücklichen Einwilligung, die du gibst, indem du vor der Reservierung das Kästchen ankreuzt. Ohne dieses Häkchen wird nichts gespeichert.

Die Anmeldung für ein künftiges Angebot verrät ebenfalls eine Gesundheitsinformation: dass du Symptome ohne klare Antwort hast oder eine Schwangerschaft planst. Wir bewahren diese Anmeldung nur mit deiner ausdrücklichen Einwilligung auf, die du durch das Häkchen daneben gibst.

4. Wofür wir deine Daten verwenden, und auf welcher Rechtsgrundlage

Um deine Reservierung zu verwalten, deinen Platz zu bestätigen und dich zum Start des Gesundheitschecks zu kontaktieren: Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
Um dir zu schreiben, sobald ein künftiges Angebot verfügbar ist, für das du dich angemeldet hast, und nur dazu: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a).
Um deine Anzahlung einzuziehen und zu erstatten, wenn du es dir anders überlegst: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b).
Um Zahlungs- und Buchhaltungsunterlagen aufzubewahren: unsere rechtlichen Pflichten nach belgischem Buchhaltungsrecht (Art. 6 Abs. 1 lit. c).
Um Missbrauch zu verhindern, zum Beispiel indem wir die Zahl der Reservierungsversuche pro E-Mail-Adresse begrenzen: unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f).
Um zu zählen, wie die Seite des Gesundheitschecks genutzt wird (zum Beispiel welche Option am häufigsten gewählt wird): unser berechtigtes Interesse an der Verbesserung der Seite (Art. 6 Abs. 1 lit. f). Diese Zählungen werden in unserer eigenen Datenbank gespeichert, ohne deine E-Mail-Adresse, IP-Adresse oder sonstige Kennung, und nie an ein Analyse- oder Werbeunternehmen gesendet.

Wir nutzen deine Reservierung nicht für Marketing, verkaufen deine Daten nicht und verwenden sie nie für Werbung. Unseren Newsletter erhältst du nur, wenn du dich gesondert dafür anmeldest.

5. An wen wir sie weitergeben

Wir geben deine Daten nur an die Dienstleister weiter, die die Reservierung für uns abwickeln, und nur soweit jeder von ihnen sie braucht:

Supabase, das die Datenbank und die Funktionen hostet, die deine Reservierung speichern, in der EU (Irland).
Stripe (Stripe Payments Europe, Limited, Irland), das deine Anzahlung und etwaige Erstattungen abwickelt. Für manche Zwecke, etwa Betrugsprävention und eigene rechtliche Pflichten, handelt Stripe als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Resend, unser E-Mail-Dienstleister, wenn wir dir zu deiner Reservierung oder zu einem Angebot schreiben, für das du dich angemeldet hast.

In der Reservierungsphase erhält keine Ärztin, kein Arzt und kein Labor deine Daten.

6. Übermittlungen außerhalb der EU

Deine Reservierung wird in der EU gespeichert. Stripe und Resend gehören zu Unternehmen in den Vereinigten Staaten oder arbeiten mit ihnen zusammen. Wenn deine Daten den Europäischen Wirtschaftsraum verlassen, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission und, sofern der Dienstleister zertifiziert ist, durch den EU-US-Datenschutzrahmen geschützt.

7. Wie lange wir sie aufbewahren

Nie bezahlte Reservierungen (abgebrochen, abgelaufen oder fehlgeschlagene Zahlung): 30 Tage nach ihrem Beginn gelöscht.
Erstattete oder stornierte Reservierungen: 30 Tage nach der Erstattung gelöscht.
Bezahlte Reservierungen: bis 12 Monate nach dem Ende der Gesundheitscheck-Gruppe, an der du teilnimmst, aufbewahrt, dann gelöscht.
Anmeldungen für ein künftiges Angebot: 12 Monate nach der Anmeldung gelöscht, oder früher auf Anfrage. Eine erneute Anmeldung für dasselbe Angebot startet die 12 Monate neu.
Zahlungs- und Buchhaltungsunterlagen: 10 Jahre aufbewahrt, wie es das belgische Buchhaltungsrecht verlangt. Stripe bewahrt außerdem eigene Aufzeichnungen über die Zahlung auf.
Versandprotokolle von E-Mails: Die Adresse, an die eine E-Mail ging, wird nach 90 Tagen entfernt.

8. Deine Einwilligung widerrufen

Du kannst deine Einwilligung jederzeit widerrufen, indem du an privacy@josie.care schreibst. Wir stornieren dann deine Reservierung, erstatten deine Anzahlung vollständig und löschen deine Daten, mit Ausnahme der Zahlungsunterlagen, die wir gesetzlich aufbewahren müssen. Der Widerruf berührt nicht die Verarbeitung vor dem Widerruf.

Wenn du dich für ein künftiges Angebot angemeldet hast, genügt eine E-Mail an privacy@josie.care, um deine Adresse von dieser Liste zu entfernen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung und Widerspruch dagegen, auf Erhalt deiner Daten in einem übertragbaren Format und auf Widerruf deiner Einwilligung. Du brauchst kein Josie-Konto: Schreib an privacy@josie.care von der E-Mail-Adresse, mit der du reserviert hast. Wir antworten möglichst innerhalb eines Monats.

Du kannst dich auch bei der belgischen Datenschutzbehörde beschweren (Gegevensbeschermingsautoriteit / Autorité de protection des données, www.dataprotectionauthority.be) oder bei der Behörde des Landes, in dem du lebst oder arbeitest.

10. Alter

Der Gesundheitscheck richtet sich an Erwachsene. Du musst mindestens 18 Jahre alt sein, um zu reservieren, und wir nehmen wissentlich keine Reservierungen von Jüngeren an. Erfahren wir, dass eine Reservierung von einer Person unter 18 Jahren stammt, stornieren wir sie, erstatten die Anzahlung und löschen die Daten.

11. Wie wir deine Daten schützen

Reservierungen werden in einer Datenbank gespeichert, die nur unser Backend erreicht: Weder die Website noch die Josie-App können sie lesen. Die Daten sind bei der Übertragung und bei der Speicherung verschlüsselt, und nur die wenigen Teammitglieder, die den Gesundheitscheck betreuen, haben Zugriff.

12. Änderungen dieses Hinweises

Wir aktualisieren diesen Hinweis, wenn sich der Gesundheitscheck ändert, insbesondere bevor Blutabnahmen oder ärztliche Auswertungen stattfinden. Die Version steht oben auf dieser Seite. Betrifft eine Änderung das, dem du zugestimmt hast, bitten wir dich erneut um deine Einwilligung.

Health Surfers BV · BE 1039.918.687 · privacy@josie.care · Version 1.2

Datenschutzhinweis zum Gesundheitscheck