Datenschutzerklärung
1. Verantwortlicher
hirefullstack GmbH, Taborstraße 8, 10997 Berlin. Vertreten durch Sebastian Schneider und Jakob Fischer. Kontakt: info@hirefullstack.sh.
2. Verarbeitete Daten
Kontodaten (deine E-Mail-Adresse, für Anmeldung per Einmal-Link und Zustellung). Gesundheitsdaten (Art. 9 DSGVO): Körpermesswerte aus deinem Scan (Umfänge, Körperzusammensetzung) sowie Alter und Geschlecht, soweit im Scan enthalten. Das Original-Scan-Dokument wird verschlüsselt gespeichert. Abgeleitete Werte (berechnete Kennzahlen und Verlaufsdaten). Protokolldaten: Zugriffe auf Gesundheitsdaten werden zu Nachweiszwecken protokolliert.
3. Zwecke & Rechtsgrundlagen
Die Verarbeitung deiner Gesundheitsdaten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Verarbeitung der Kontodaten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zwecke sind Anzeige, Einordnung und Verlaufsdarstellung deiner Messwerte.
4. Automatisierte Interpretation
Sofern du separat einwilligst, werden deine pseudonymisierten Messwerte (ohne Name und E-Mail) automatisiert verarbeitet, um verständliche Interpretationen zu erstellen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Diese Einwilligung ist freiwillig und jederzeit widerrufbar.
5. Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein (Hosting/Datenbank, E-Mail-Versand sowie einen Dienst für optionale automatisierte Interpretationen). Mit diesen bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Auf deine Löschung hin werden alle Daten inklusive gespeicherter Scan-Dokumente vollständig entfernt.
7. Sicherheit
Personenbezogene und gesundheitsbezogene Daten werden getrennt gehalten und verschlüsselt gespeichert. Externe Datenübermittlungen erfolgen ausschließlich serverseitig und pseudonymisiert.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Auskunft, Export und Löschung kannst du direkt in deinem Konto auslösen.