Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter. Kontakt für Datenschutzanfragen: [kontakt@deine-domain.de].

2. Augenfotos – besondere Kategorien personenbezogener Daten

Für die Analyse lädst du Fotos deiner Augen hoch. Da aus diesen Bildern Rückschlüsse auf Gesundheitsaspekte gezogen werden sollen, behandeln wir sie als Gesundheitsdaten nach Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Start der Analyse erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

• Zweck: Erstellung der Iris-Auswertung und Anzeige des Ergebnisses.
• Empfänger: KI-Dienstleister zur Bildauswertung (Verarbeitung im Auftrag).
• Speicherdauer: Die Bilder werden nur für die Dauer der Auswertung verarbeitet und anschließend nicht dauerhaft auf unseren Servern gespeichert. Gespeichert wird lediglich, dass und wann eine Analyse durchgeführt wurde (Abrechnung/Kontingent).

3. Konto und Registrierung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Telefonnummer zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn du dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Zahlungsabwicklung

Für kostenpflichtige Abos nutzen wir Stripe. Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet; wir erhalten nur Zahlungsstatus und Abo-Laufzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mails

Zur Kontobestätigung und für Service-Nachrichten versenden wir E-Mails über einen Versanddienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Hosting, Server-Logfiles und Cookies

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher für die Anmeldung ein (§ 25 Abs. 2 Nr. 2 TDDDG) – kein Tracking, keine Werbe-Cookies, kein Analyse-Pixel. Deshalb ist kein Cookie-Banner erforderlich.

7. Auftragsverarbeiter und Drittlandtransfer

Wir setzen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein (Hosting/Datenbank, KI-Bildauswertung, Zahlungsdienst, E-Mail-Versand). Soweit dabei Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Keine automatisierte Entscheidung mit Rechtswirkung

Die KI-gestützte Auswertung stellt eine unverbindliche Information dar und trifft keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.