Datenschutzerklärung
GIM - Genetic Institute Munich
Informationen gemäß Art. 13 und 14 DSGVO
Textfassung: 12. Oktober 2026
1 Verantwortliche und Geltungsbereich
Melinda Bartók, Einzelunternehmerin, handelnd unter GIM - Genetic Institute Munich.
Georg-Knorr-Straße 21, 85662 Hohenbrunn, Deutschland.
E-Mail für Datenschutzfragen und Anträge: info@geneticinstitute.eu.
Diese Erklärung betrifft die Nutzung der GIM-Website, Kontaktanfragen, Partneranmeldungen und den GIM-Bestellprozess. Für die Laboranalyse, die Verarbeitung genetischer Daten und Proben sowie das Ergebnisportal gelten ergänzende Informationen. Die Informationen eines externen Dienstleisters ersetzen nicht die Beschreibung der eigenen Datenverarbeitung durch GIM.
2 Datenquellen und Grundlagen der Verarbeitung
Wir verarbeiten vor allem Angaben, die Sie in Formularen, bei einer Bestellung oder in Nachrichten machen. Technische Daten entstehen bei der Websitenutzung. Vom Zahlungsdienstleister können wir Zahlungs- und Transaktionsstatus, vom Versandpartner Zustellinformationen und vom Laborpartner für die Auftragsabwicklung erforderliche Statusinformationen erhalten. Kontaktdaten einer Ansprechperson können auch von deren Organisation oder Vertretung bereitgestellt werden.
Übliche Bestelldaten verarbeiten wir zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei gesetzlichen Pflichten gilt lit. c, bei berechtigten Interessen lit. f und bei einer Einwilligung lit. a. Die konkreten Zwecke werden nachfolgend erläutert.
Bei genetischen oder gesundheitsbezogenen Daten reicht die Berufung auf Vertragserfüllung oder berechtigte Interessen allein nicht aus: Zusätzlich muss eine Voraussetzung des Art. 9 DSGVO vorliegen. Für besondere Datenkategorien, die zur beauftragten Personalisierung benötigt werden, holen wir eine ausdrückliche, zweckgebundene Einwilligung ein.
3 Kontaktanfragen und Partneranmeldungen
Den angegebenen Namen, Kontaktdaten, das ausgewählte Thema, Ihre Nachricht und notwendige weitere Angaben verwenden wir zur Bearbeitung der Anfrage. Bei Partneranmeldungen verarbeiten wir auch Angaben zur Organisation, Ansprechperson und zum Fachgebiet.
Betrifft Ihre Anfrage Ihren eigenen Vertrag oder von Ihnen gewünschte vorvertragliche Maßnahmen, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen und der Kommunikation mit Ansprechpersonen von Organisationen ist unser berechtigtes Interesse die sachgerechte Bearbeitung und geschäftliche Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für Partneranmeldungen nutzen wir das CRM-System Pipedrive. Das allgemeine Kontaktformular wird davon getrennt behandelt. Erforderliche minimale Statusdaten zur Bestellabwicklung können ebenfalls in Pipedrive verarbeitet werden. Eine Kontaktaufnahme bedeutet keine Newsletter-Anmeldung und keine allgemeine Einwilligung in Werbung.
Bitte senden Sie bei der ersten Anfrage keine vollständigen genetischen Berichte, ärztlichen Befunde oder ausführlichen Gesundheitsangaben. Werden solche Informationen benötigt, stimmen wir den geeigneten Übermittlungsweg und die zweckbezogene Rechtsgrundlage ab.
Die Formulare für Partneranfragen werden über Pipedrive bereitgestellt. GIM verwendet die Angaben zur Anbahnung und Betreuung der Partnerschaft. Pipedrive verarbeitet Kundendaten im Auftrag und nach Weisung von GIM. Beim Laden des Formulars wird eine technische Verbindung zum Anbieter hergestellt; dabei können auch IP-Adresse und Browserdaten übertragen werden. Für die Aufbewahrung von Anfragen gilt Abschnitt 9.
Datenschutzhinweise von Pipedrive: https://www.pipedrive.com/en/privacy
Auftragsverarbeitungsbedingungen: https://www.pipedrive.com/en/privacy/dpa
Das Kontaktformular und das Formular für Partneranfragen der Website werden beide über Pipedrive Web Forms als zwei getrennte Formulare bereitgestellt; auch Anfragen über das Kontaktformular gehen im Pipedrive-Konto von GIM ein. Das Formular wird beim Aufruf der Kontakt- bzw. Partnerseite ohne zusätzlichen Klick von den Servern von Pipedrive geladen. Die eingegebenen Daten werden unmittelbar von Pipedrive erfasst; das WordPress-System der Website speichert davon keine Kopie.
4 Bestellung und Personalisierung
Bei Bestellungen verarbeiten wir Namen, Geburtsdatum, erforderliche Grundangaben zur Personalisierung, Kontaktdaten, Rechnungs- und Lieferdaten, Berichtssprache, ausgewähltes Paket sowie Bestell-, Zahlungs- und Leistungskennungen und Statusangaben. Nach Erhalt des Probenahmesets wird der Testcode der Bestellung zugeordnet.
Rechtsgrundlage der üblichen Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Personalisierung verwenden wir die im Formular angegebenen Daten zu Körpergröße, Gewicht, Zielgewicht, Sporthäufigkeit, Rauch- und Ernährungsgewohnheiten. Soweit diese genetische oder gesundheitsbezogene besondere Datenkategorien darstellen, beruht die Verarbeitung auf ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
Wir verwenden die Daten zur Erfüllung der beauftragten Analyse, des Ergebnisberichts und - wenn ausgewählt - des personalisierten Produkts. Ohne als erforderlich gekennzeichnete Angaben ist die Bestellung oder die betroffene Leistung nicht durchführbar. Das Weglassen optionaler Angaben hindert die grundlegende Websitenutzung nicht. Eine Werbeeinwilligung ist keine Bestellvoraussetzung.
Zum Nachweis von Einwilligungen und Vertragserklärungen speichern wir deren Text, Version, Zeitpunkt und Zuordnung zur Bestellung. Der Einwilligungsnachweis dient Art. 7 Abs. 1 DSGVO und der Rechenschaftspflicht auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für Rechtsansprüche werden nur notwendige Daten auf einer anwendbaren Rechtsgrundlage weiterverarbeitet.
5 Zahlung Rechnungsstellung und Versand
Für Zahlungen nutzen wir Stripe, für die Rechnungsstellung Lexware. Die Anbieter erhalten die für ihre Aufgabe erforderlichen Bestell-, Kontakt-, Rechnungs- und Transaktionsdaten. GIM speichert keine vollständigen Kreditkartendaten. Der Versanddienstleister erhält Namen, Lieferanschrift und erforderliche Zustellkontaktdaten.
Rechtsgrundlage für Zahlung und Versand ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Belegpflichten lit. c. Der Zahlungsdienstleister kann Daten auch zur Erfüllung eigener gesetzlicher Pflichten und zur Missbrauchsprävention verarbeiten und informiert darüber selbst. Laborergebnisse gehören nicht zu den für Rechnungsstellung oder Zustellung benötigten Daten.
Datenschutzhinweise von Stripe: https://stripe.com/privacy
Datenschutzhinweise von Lexware: https://datenschutz.lexware.de/
6 Zugriff durch Mitarbeitende und Dienstleister
Bei GIM erhalten nur aufgabenbezogen berechtigte Personen Zugriff auf personenbezogene Daten. Wir nutzen Hosting-, IT-, E-Mail-, CRM-, Zahlungs- und Rechnungsdienste sowie Versand- und Laborpartner. Für E-Mail-Kommunikation nutzen wir Google Workspace. Bei einer Auftragsverarbeitung regelt eine Vereinbarung gemäß Art. 28 DSGVO die Tätigkeit des Dienstleisters.
Steuerberatung, Rechtsvertretung, Gerichte oder Behörden erhalten Daten nur in begründeten und erforderlichen Fällen. Rechtsgrundlage kann eine Pflicht gemäß Art. 6 Abs. 1 lit. c DSGVO oder ein berechtigtes Interesse an der Klärung von Rechtsansprüchen gemäß lit. f sein. Für hierfür erforderliche besondere Datenkategorien kann Art. 9 Abs. 2 lit. f DSGVO gelten. Wir verkaufen keine personenbezogenen Daten.
Für die eigene geschäftliche E-Mail-Kommunikation nutzt GIM Google Workspace, um Anfragen, Bestellnachrichten und Geschäftskorrespondenz zu empfangen und zu beantworten. Dabei können Absender- und Empfängerdaten, Nachrichten, Anhänge und technische Zustellinformationen verarbeitet werden. Zweck und Rechtsgrundlage richten sich nach der Anfrage oder Bestellung gemäß den Abschnitten 3-5; für die Aufbewahrung gilt Abschnitt 9.
Auftragsverarbeitungsbedingungen von Google Workspace: https://workspace.google.com/terms/dpa_terms.html
7 Genetische Laboranalyse und Ergebnisportal
Unser Laborpartner ist die Novogenia GmbH, Strass 19, 5301 Eugendorf, Österreich. Wir übermitteln die für die beauftragte Untersuchung erforderlichen Identifikations-, Kontakt-, Bestell-, Testcode- und Personalisierungsdaten an das Labor. Die Probe ist an die angegebene Laboradresse zu senden. Novogenia führt die Analyse durch, verwaltet die Laborergebnisse und stellt den geschützten persönlichen Ergebniszugang bereit.
GIM bearbeitet die Bestellung, Zahlung, Rechnungsstellung, Testcode-Zuordnung und Kundenkommunikation. In der GIM-Shopdatenbank speichern wir weder genetische Rohdaten noch den vollständigen Ergebnisbericht. Eine mit einem Testcode gekennzeichnete Probe oder Information ist nicht anonym, wenn sie einer Person zugeordnet werden kann.
Die ausdrückliche Einwilligung in die Verarbeitung genetischer Daten bezieht sich auf die bestimmte Untersuchung und Personalisierung. Sie umfasst nicht automatisch Forschung, Werbung oder die Weitergabe an andere Ärztinnen oder Ärzte. Einzelheiten zur Probenverarbeitung sowie zur Datenverarbeitung im Labor und Portal enthalten die ergänzenden Informationen.
Sie können Ihre Einwilligung unter info@geneticinstitute.eu für die Zukunft widerrufen. GIM ergreift Maßnahmen im eigenen Zuständigkeitsbereich und stimmt sich erforderlichenfalls mit dem Laborpartner ab. Der Widerruf berührt weder die Rechtmäßigkeit der bisherigen Verarbeitung noch macht er eine bereits durchgeführte Untersuchung rückgängig. Eine weitere Verarbeitung ist nur mit gesondert anwendbarer Rechtsgrundlage im erforderlichen Umfang zulässig. Der Widerruf einer Einwilligung ist nicht mit dem Widerruf des Vertrags gleichzusetzen.
Allgemeine Datenschutzhinweise zur Website von Novogenia: https://www.novogenia.com/privacy.html
Dieser Link führt zur Website-Datenschutzerklärung der Novogenia Marketing GmbH. Er dient als ergänzende Information und ersetzt nicht die spezifischen Datenschutzhinweise und Einwilligungen zur jeweiligen Laboruntersuchung, Probenverarbeitung und zum Ergebniskonto.
8 Fragen zu Ergebnissen und ärztliche Kontakte
Wenn Sie Unterstützung beim Verständnis eines Ergebnisses wünschen, klären wir zunächst die Frage und die für die Antwort benötigten Daten. Individuelle Ergebnisangaben verarbeiten wir nur im erforderlichen Umfang und auf geeigneter Rechtsgrundlage; bei besonderen Datenkategorien holen wir grundsätzlich eine gezielte ausdrückliche Einwilligung ein. Das Zusenden eines vollständigen Berichts ersetzt die erforderliche Information und Rechtsgrundlage nicht.
Eine Anfrage nach ärztlichen Kontakten führt nicht automatisch zur Datenweitergabe. Wünschen Sie eine Vermittlung, nennen wir zuvor den Empfänger und die zu übermittelnden Daten. Gesundheits- und genetische Daten erfordern eine gesonderte zweckbezogene Rechtsgrundlage. Die ärztliche Stelle informiert selbst über ihre Datenverarbeitung.
9 Speicherung und Löschung
Wir speichern Daten so lange, wie sie für den erläuterten Zweck erforderlich sind. Allgemeine Anfragen ohne anschließenden Vertrag bewahren wir grundsätzlich höchstens zwölf Monate nach Abschluss des Vorgangs auf; entfällt der Grund früher, löschen wir früher. Bei Partnerverträgen, Bestellungen, Beschwerden oder Rechtsansprüchen gelten die jeweils einschlägigen Aufbewahrungszeiten.
Nach deutschem Steuerrecht aufbewahrungspflichtige Buchungsbelege sind grundsätzlich acht Jahre, Geschäftsbriefe sechs Jahre und Bücher und Abschlüsse der Zehnjahreskategorie zehn Jahre aufzubewahren. Die Frist beginnt nach den anwendbaren Regeln am Ende des betreffenden Kalenderjahrs; laufende Verfahren können eine längere Aufbewahrung erfordern.
Die Aufbewahrung von Lebensstildaten, Proben und genetischen Ergebnissen folgt nicht automatisch den Rechnungsfristen. GIM verarbeitet Lebensstildaten für die beauftragte Personalisierung und die erforderliche Nachbearbeitung. Eine weitere Speicherung für einen neuen Zweck erfordert gesonderte Information und eine geeignete Rechtsgrundlage. Die Aufbewahrung von Labordaten und Proben wird in den Laborinformationen erläutert.
Erforderliche Nachweise für Rechtsansprüche bewahren wir unter Berücksichtigung der Verjährungsfristen und gegebenenfalls des Verfahrensabschlusses auf. Während gesetzlicher Aufbewahrungspflichten beschränken wir eine Nutzung für andere Zwecke.
10 Website Hosting und IT-Sicherheit
Das Hosting der Website erfolgt durch Websupport Magyarország Kft., Fehérvári út 97-99., 1119 Budapest, Ungarn. Der Hostinganbieter verarbeitet die für den Websitebetrieb erforderlichen technischen Daten im Rahmen der Hostingdienstleistung. Datenschutzhinweise: https://www.websupport.hu/adatvedelem/
Die Website basiert auf WordPress und verwendet auch Elementor-Elemente. Beim Abruf können technische Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Geräteangaben, verweisende Seite sowie Übertragungs- und Fehlerinformationen verarbeitet werden. Dies dient der Auslieferung von Inhalten, der Verfügbarkeit und der Fehlerbehebung. Grundlage ist unser berechtigtes Interesse an einem sicheren Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zugriffe werden nach Aufgabe und Berechtigung beschränkt; wir setzen risikogerechte technische und organisatorische Maßnahmen ein. HTTPS/TLS schützt die Übertragung, ist aber keine Garantie gegen sämtliche Sicherheitsrisiken. Besonders sensible Daten sollten Sie nur über einen zuvor abgestimmten geeigneten Kanal übermitteln.
Der Hostinganbieter führt über die Abrufe Serverprotokolle. Erfasst werden die aufgerufene Domain, die IP-Adresse, der Zeitpunkt des Abrufs, die angeforderte Seite oder Datei, der Statuscode und die übertragene Datenmenge, die verweisende Seite, die Browserkennung (User-Agent) sowie technische Angaben zur Auslieferung; bei Fehlern wird zusätzlich ein Fehlerprotokoll geführt. Die Protokolldateien werden vom Hostinganbieter tageweise geführt und derzeit nach etwa zwei Wochen gelöscht.
Der Verwaltungsbereich der Website ist durch das WordPress-Plugin Kadence Security (SolidWP) geschützt. Bei wiederholten fehlgeschlagenen Anmeldeversuchen wird die betreffende IP-Adresse vorübergehend gesperrt; Sicherheitsereignisse werden mit IP-Adresse in der Datenbank der Website protokolliert und nach 60 Tagen gelöscht. Das Plugin übermittelt keine Besucherdaten an externe Protokollierungsdienste. Über von der Website versandte System-E-Mails (etwa administrative Benachrichtigungen) führt das E-Mail-Plugin ein Versandprotokoll, das wir 14 Tage aufbewahren.
11 Cookies externe Inhalte und Schutz vor automatisierten Zugriffen
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfordert eine vorherige Einwilligung, soweit keine Ausnahme nach § 25 Abs. 2 TDDDG gilt, etwa für eine unbedingt erforderliche Funktion eines ausdrücklich gewünschten Dienstes. Für die anschließende Verarbeitung personenbezogener Daten ist eine gesonderte zweckgerechte DSGVO-Rechtsgrundlage erforderlich.
Nicht erforderliche Analyse- und Marketingtechnologien beruhen auf vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese verweigern und in den Datenschutz- oder Cookie-Einstellungen der Website für die Zukunft ändern oder widerrufen. Erforderliche Einwilligungsnachweise werden zur Erfüllung der Rechenschaftspflicht verarbeitet.
Der Formularschutz dient der Abwehr unerwünschter und automatisierter Einsendungen. Notwendige und verhältnismäßige Datenverarbeitung kann auf dem berechtigten Sicherheitsinteresse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Daraus folgt keine automatische Ausnahme von den Einwilligungsregeln für den Endgerätezugriff.
Google Analytics - Nutzungsstatistik. Wir verwenden Google Analytics zur Analyse von Besucherzahlen, Website-Nutzung und der Funktion unserer Inhalte ausschließlich mit Ihrer Einwilligung in Statistiktechnologien. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können Geräte- und Browserinformationen, Online-Kennungen, aufgerufene Seiten, Nutzungsereignisse, Zeitpunkte und der ungefähre Standort. Die IP-Adresse kann technisch verarbeitet werden; dies bedeutet keine vollständige Anonymität. Für Übermittlungen an Google gilt auch Abschnitt 13.
Datenschutzhinweise von Google: https://policies.google.com/privacy
Meta Pixel - Werbewirksamkeit. Mit dem Meta Pixel messen wir die Wirkung von Werbung und bilden interessenbezogene Werbezielgruppen, ausschließlich mit Ihrer Marketing-Einwilligung. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Technologie kann Seitenaufrufe, Nutzungsereignisse, Online-Kennungen sowie Browser- und Gerätedaten übermitteln. Meta kann diese mit einem eigenen Nutzerkonto verknüpfen. Für die mit dem Pixel verbundene Erhebung und Übermittlung können GIM und Meta im Rahmen der Meta-Bedingungen gemeinsam verantwortlich sein; für die anschließende eigene Verarbeitung ist Meta verantwortlich.
Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy/
Bedingungen zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum
Wir übermitteln keine Formularnachrichten, genetischen Berichte, Gesundheitsdaten oder Testcodes an Statistik- und Marketingdienste. Solche Angaben dürfen auch nicht in Tracking-Ereignissen oder Seitenadressen enthalten sein. Eine Verweigerung der Einwilligung verhindert weder eine Bestellung noch die Kontaktaufnahme.
Schutz vor automatisierten Zugriffen und externe Inhalte. Das Kontaktformular und das Formular für Partneranfragen nutzen den integrierten Schutz von Pipedrive, der auf Google reCAPTCHA beruht (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA wird zusammen mit dem Formular von Servern von Google geladen und kann zur Erkennung automatisierter Einsendungen technische Daten verarbeiten, etwa IP-Adresse, Browser- und Geräteangaben sowie Angaben zu Interaktionen auf der Seite; dazu können auch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Pipedrive setzt zur Missbrauchsabwehr ein technisches Cookie (__cf_bm) mit einer Laufzeit von 30 Minuten in der Domain pipedrive.com. Die Datenschutzhinweise von Google sind oben verlinkt.
Schriftarten, Bilder und Videos der Website werden von unserem eigenen Webspace geladen; externe Schriftarten-, Video- oder Kartendienste nutzen wir nicht. WhatsApp- und Social-Media-Links öffnen den externen Dienst erst nach einem Klick.
12 WhatsApp und soziale Netzwerke
Über den WhatsApp-Link wechseln Sie zu einem externen Dienst. GIM verwendet Ihre Nachricht, Telefonnummer, mitgeteilte Profilinformationen und erforderliche Kommunikationsdaten zur Beantwortung Ihrer Anfrage auf der in Abschnitt 3 erläuterten Grundlage. Die eigene Datenverarbeitung durch WhatsApp richtet sich nach dessen Bedingungen.
WhatsApp ist freiwillig; Sie erreichen uns auch per E-Mail oder Kontaktformular. Über WhatsApp beantworten wir organisatorische und technische Fragen sowie Bestellfragen. Bitte senden Sie dort keine genetischen Berichte oder ärztlichen Befunde.
Links zu Facebook, Instagram, TikTok und LinkedIn führen auf externe Seiten. Bei deren Aufruf findet auch die eigene Datenverarbeitung der Plattform statt. Ein einfacher Link und eingebundener Tracking-Code sind unterschiedliche technische Lösungen; einwilligungspflichtiges Tracking setzt eine gesonderte Einwilligung voraus.
WhatsApp-Datenschutzhinweise für Nutzer im EWR: https://www.whatsapp.com/legal/privacy-policy-eea
13 Internationale Datenübermittlungen
Bei internationalen Dienstleistern kann eine Verarbeitung oder ein Zugriff außerhalb des EWR stattfinden. Zusätzlich sind die Anforderungen des Kapitels V DSGVO einzuhalten: erforderlich sind ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, etwa EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Maßnahmen. Die Ausnahmen des Art. 49 DSGVO ersetzen nicht automatisch geeignete Garantien für regelmäßige Übermittlungen.
Informationen und Kopien zu den einschlägigen Garantien können Sie unter info@geneticinstitute.eu anfordern; geschützte Angaben anderer Personen werden dabei gewahrt.
Google Workspace, Pipedrive, Stripe sowie bei Einwilligung Google Analytics und Meta nutzen internationale Anbieternetzwerke; Verarbeitung oder Zugriff kann auch in den USA stattfinden. Die allgemeinen Anbieterbedingungen können EU-Standardvertragsklauseln oder, soweit anwendbar, einen Angemessenheitsbeschluss vorsehen. Für die konkrete Übermittlung ist nur eine tatsächlich auf den Empfänger und Dienst anwendbare Garantie maßgeblich. Die in den Abschnitten 3, 5, 6, 11 und 12 verlinkten Anbieterinformationen enthalten weitere Einzelheiten. Auch bei der in die Pipedrive-Formulare eingebundenen Google reCAPTCHA kann eine Übermittlung an Google außerhalb des EWR stattfinden.
14 Ihre Datenschutzrechte
Unter den Voraussetzungen der DSGVO können Sie die folgenden Rechte unter info@geneticinstitute.eu ausüben.
Auskunft und Kopie (Art. 15): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, aus welchen Quellen, wie lange und an welche Empfänger wir sie weitergeben. Sie können eine Kopie Ihrer personenbezogenen Daten unter Beachtung der Rechte anderer Personen erhalten.
Berichtigung (Art. 16): Sie können die Korrektur unrichtiger und die Ergänzung unvollständiger Angaben verlangen.
Löschung (Art. 17): Sie können die Löschung verlangen, etwa wenn der Zweck entfällt, keine weitere Rechtsgrundlage besteht oder die Verarbeitung unrechtmäßig war. Gesetzliche Aufbewahrungspflichten und andere anwendbare Ausnahmen können dieses Recht begrenzen.
Einschränkung (Art. 18): Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung verlangen, etwa während der Prüfung bestrittener Richtigkeit.
Datenübertragbarkeit (Art. 20): Bei automatisierter Verarbeitung aufgrund einer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format und, soweit technisch möglich, ihre direkte Übermittlung an eine andere verantwortliche Stelle verlangen.
Widerspruch (Art. 21): Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, außer wir weisen überwiegende zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit widersprechen; danach nutzen wir Ihre Daten nicht mehr hierfür.
Widerruf einer Einwilligung (Art. 7): Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Bearbeitung: Grundsätzlich informieren wir innerhalb eines Monats über die Maßnahmen. Bei komplexen oder zahlreichen Anträgen kann die Frist um zwei weitere Monate verlängert werden; hierüber und über die Gründe informieren wir innerhalb eines Monats. Zur Identitätsprüfung verlangen wir nur notwendige und verhältnismäßige Angaben. Die Bearbeitung ist grundsätzlich kostenlos; die Ausnahmen der DSGVO bleiben anwendbar.
15 Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz von GIM zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
https://www.lda.bayern.de/de/kontakt.html
16 Automatisierte Auswertung und Aktualisierungen
Der GIM-Bestellprozess trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Genetische Analyse und Personalisierung können computergestützte Auswertungen verwenden; dies ist für sich genommen keine Entscheidung im Sinne des Art. 22 DSGVO. Einzelheiten des Laborprozesses enthalten die ergänzenden Informationen.
Ändern sich Leistungen oder Datenverarbeitungen, aktualisieren wir diese Erklärung. Eine Änderung stellt für sich genommen keine Einwilligung in neue Zwecke dar. Soweit erforderlich, informieren wir gesondert über Änderungen und holen eine neue Einwilligung ein.