Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Medical Preventive Health Consulting LLC
3833 Powerline Rd, Suite 201, Fort Lauderdale, FL 33309
Florida, USA
E-Mail: contact@maro-healthcoach.com

Fragen zum Datenschutz richtest du am besten direkt an contact@maro-healthcoach.com.

2. Unsere Grundsätze

• Wir erheben so wenig wie möglich. Von verbundenen Geräten übernehmen wir nur die Werte, die wir tatsächlich darstellen, und keine Standort- oder Routendaten.
• Dokumente werden auf deinem Gerät geschwärzt. Direkte Identifikatoren werden entfernt, bevor eine Datei unsere Server erreicht.
• Wir verkaufen keine Daten und nutzen deine Gesundheitsdaten nicht für Werbung, Profilbildung oder das Training von KI-Modellen.
• Wir nennen alle Empfänger. Abschnitt 9 listet jeden Dienstleister, der in unserem Auftrag Daten verarbeitet.

Ein Hinweis zur Ehrlichkeit: Auch geschwärzte Daten sind für uns weiterhin personenbezogene Daten, weil sie mit deinem Konto verknüpft bleiben. Wir sprechen deshalb von Pseudonymisierung, nicht von Anonymisierung.

3. Besuch dieser Website

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Das ist technisch notwendig, um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Absicherung des Angebots. Speicherdauer: [[DAUER, z. B. 14 Tage]].

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine externen Analysedienste ein. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Schriftarten werden [[LOKAL AUSGELIEFERT / VON GOOGLE FONTS GELADEN — bitte prüfen und anpassen; beim Laden von Google Fonts wird deine IP-Adresse an Google übertragen]].

4. Warteliste

Daten: E-Mail-Adresse und Zeitpunkt der Anmeldung.

Speicherung: Die Adresse wird in unserer Benachrichtigungsliste bei Intuit Mailchimp gespeichert. Du erhältst eine Bestätigung per E-Mail. Die Einwilligung kannst du jederzeit widerrufen — über den Abmeldelink in einer E-Mail oder formlos an contact@maro-healthcoach.com.

Zweck: Dich zu benachrichtigen, sobald MaRo Health live geht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an contact@maro-healthcoach.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Bis zum Widerruf, längstens [[DAUER]] nach dem Start des Angebots.

5. Bewerbung für das Pilotprojekt

Die Bewerbung für das Pilotprojekt ist abgeschlossen. Neue Einträge können den Fragebogen nicht mehr ausfüllen. Bereits übermittelte Angaben speichern wir weiterhin zu den bisher genannten Zwecken, bis du sie löschen lässt oder die Speicherdauer abläuft.

6. Nutzerkonto und Mitgliedschaft (ab Start des Angebots)

Daten: E-Mail-Adresse, Zugangsdaten, Vertrags- und Abrechnungsdaten, Kommunikation mit uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.

7. Gesundheitsdaten in der App

7.1 Hochgeladene Dokumente

Blutbilder, Laborbefunde und ähnliche Dokumente werden auf deinem Gerät verarbeitet, bevor etwas übertragen wird. Dabei werden Name, Geburtsdatum, Versichertennummer, Patienten- und Einsendernummer, Probenkennungen sowie die absendende Praxis oder das Labor automatisch erkannt und aus der Datei entfernt — nicht lediglich optisch überdeckt. Auch Metadaten wie EXIF- und PDF-Informationen werden entfernt. Du siehst die geschwärzte Fassung vor dem Hochladen und kannst weitere Stellen selbst schwärzen. Übertragen werden anschließend nur Messwerte und Datum.

7.2 Daten aus Geräten und Apps

Wenn du Apple Health, Oura, Garmin oder Whoop verbindest, übernehmen wir ausschließlich Ruhepuls, Schlafdauer, Herzratenvariabilität, Schrittzahl und Gewicht. Wir übernehmen keine Standortdaten und keine Trainingsrouten. Die Verbindung kannst du jederzeit in der App und in den Einstellungen deines Geräts trennen.

7.3 Rechtsgrundlage und Speicherung

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen; danach löschen wir die betroffenen Daten oder du beendest die Mitgliedschaft. Gesundheitsdaten werden verschlüsselt auf Servern in der Europäischen Union (Frankfurt am Main) gespeichert. Die Schlüssel verwalten wir in einem Schlüsseldienst desselben Anbieters; jede Verwendung wird protokolliert.

8. Einsatz von KI zur Aufbereitung

Wir nutzen Sprachmodelle, um deinen Verlauf für den persönlichen Durchgang aufzubereiten — Werte zu sortieren, Veränderungen hervorzuheben und einen Textentwurf vorzubereiten.

• Die Verarbeitung findet innerhalb unserer eigenen Cloud-Umgebung in der EU statt ([[ANBIETER, z. B. Google Cloud Vertex AI, Region europe-west]]).
• Es werden nur die bereits geschwärzten Daten übermittelt — keine Namen, keine Kennnummern, keine Dokumente im Original.
• Deine Daten werden nicht zum Training von Modellen verwendet.
• Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Was du zu lesen bekommst, wird von einem Menschen geprüft, bearbeitet und verantwortet.

9. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die für uns tätig sind und vertraglich an unsere Weisungen gebunden sind (Auftragsverarbeitung nach Art. 28 DSGVO):

• [[HOSTING-ANBIETER]] — Betrieb der Website. Serverstandort: [[REGION]].
• [[MAILSERVER / SMTP-ANBIETER]] — Versand der Bestätigungsmail nach der Eintragung. Verarbeitet: E-Mail-Adresse.
• Intuit Mailchimp — Speicherung der E-Mail-Adresse auf der Benachrichtigungsliste. Sitz: USA. Verarbeitet: E-Mail-Adresse.
• [[REDIS-ANBIETER]] — Speicherung bereits übermittelter Fragebogen-Antworten zum Pilotprojekt. Serverstandort: [[REGION]].
• [[CLOUD-ANBIETER, ab Start]] — Datenbank, Dateiablage, Schlüsselverwaltung und KI-Aufbereitung. Serverstandort: Frankfurt am Main.
• [[ZAHLUNGSDIENSTLEISTER, ab Start]] — Abwicklung von Zahlungen.

Darüber hinaus geben wir Daten nur weiter, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

10. Übermittlung in die USA

Zwei Punkte in aller Offenheit:

Erstens sitzt der Verantwortliche — also wir — in den Vereinigten Staaten. Auch wenn die Daten auf Servern in der EU gespeichert werden, kann von dort aus auf sie zugegriffen werden. Es liegt daher eine Übermittlung in ein Drittland vor.

Zweitens unterliegen US-Unternehmen Herausgabepflichten gegenüber US-Behörden, unter anderem nach dem CLOUD Act, unabhängig vom Speicherort. Ein Schutzniveau, das dem der EU vollständig entspricht, kann für diesen Fall nicht garantiert werden. Deshalb verarbeiten wir Dokumente vor dem Hochladen auf deinem Gerät — was uns nicht vorliegt, kann auch nicht herausgegeben werden.

Soweit Dienstleister außerhalb der EU eingesetzt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf einen Angemessenheitsbeschluss, soweit ein solcher für den jeweiligen Anbieter besteht. Eine Kopie der Garantien stellen wir dir auf Anfrage zur Verfügung.

11. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an contact@maro-healthcoach.com genügt. Wir antworten innerhalb eines Monats.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in der Regel bei der Behörde deines gewöhnlichen Aufenthaltsorts oder bei unserem EU-Vertreter nach Abschnitt 1.

13. Minderjährige

Das Angebot richtet sich an volljährige Personen. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich per E-Mail.