Datenschutzerklärung
Wie Lumavia Health Ihre personenbezogenen Daten erhebt, verwendet und schützt.
Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Serenidadexpoente LDA (NIPC 518621642) mit Sitz in Rua Alfeu Gaspar do Amaral 100, 1685-754 Famões, Portugal, die die Plattform Lumavia Health betreibt. Bei Fragen zum Datenschutz erreichen Sie uns per E-Mail an lumaviahealth@gmail.com.
Erhobene Daten
Wir erheben nur die Daten, die für den Betrieb des Dienstes erforderlich sind: Kontodaten (E-Mail-Adresse und Anmeldecodes), das Gesundheitsprofil, das Sie bei der Registrierung und während der Nutzung angeben (Antworten auf den Sicherheitsfragebogen sowie Schmerz- und Fortschritts-Check-ins), Abrechnungsdaten, die von unserem Zahlungsdienstleister verarbeitet werden (Kartennummern speichern wir nie), und technische Daten (Zugriffsprotokolle und für die Sitzung unbedingt erforderliche Cookies). Werbe- oder Analyse-Cookies von Drittanbietern verwenden wir nicht. Der Dienst richtet sich an Erwachsene ab 18 Jahren; Daten von Minderjährigen erheben wir wissentlich nicht.
Gesundheitsdaten
Ihre Antworten auf den Sicherheitsfragebogen und Ihre Schmerz-Check-ins sind Gesundheitsdaten — eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die bei der Registrierung eingeholt wird, und ausschließlich, um die Ihnen angezeigten Übungsinhalte anzupassen. Sie können die Einwilligung jederzeit in Ihrem Kontobereich widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird; ohne Einwilligung stehen Funktionen, die auf dem Gesundheitsprofil beruhen, nicht mehr zur Verfügung. Wenn Sie Freitextfelder ausfüllen (zum Beispiel „Welche?“), ist dieser Text ebenfalls ein Gesundheitsdatum, er ist freiwillig und wird mit Ihrem Konto gelöscht.
Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten auf folgenden Grundlagen (Art. 6 DSGVO): Vertragserfüllung, um das Konto zu führen, den Dienst bereitzustellen und Zahlungen abzuwickeln; ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a); Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten; sowie berechtigtes Interesse, beschränkt auf die Sicherheit der Plattform und die Missbrauchsprävention.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15–22 DSGVO). Löschung und Datenexport stehen Ihnen direkt im Kontobereich zur Verfügung; für alle weiteren Anliegen schreiben Sie uns. Außerdem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — in Portugal bei der CNPD (www.cnpd.pt) — oder bei der Behörde Ihres Wohnsitzlandes. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO); der Sicherheitsfragebogen schränkt die angezeigten Inhalte vorsorglich automatisch ein, und Sie können jederzeit per E-Mail eine menschliche Überprüfung verlangen.
Speicherdauer
Wir speichern Daten nur so lange wie nötig: Konto- und Gesundheitsdaten, bis Sie Ihr Konto löschen oder die Einwilligung widerrufen; Abrechnungsdaten für die gesetzlichen steuer- und handelsrechtlichen Fristen; technische Protokolle für kurze Zeiträume zu Sicherheitszwecken. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
Auftragsverarbeiter
Wir setzen Auftragsverarbeiter ein, die Daten in unserem Auftrag verarbeiten, auf Grundlage von Verträgen nach Art. 28 DSGVO: Supabase (Datenbank und Authentifizierung), Stripe (Zahlungen), Resend (E-Mail-Versand), Anthropic (Antworten des Support-Chats) und Cloudflare (Sicherheit und Inhaltsauslieferung). Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, stützt sie sich auf einen Angemessenheitsbeschluss der Europäischen Kommission — etwa das EU-US Data Privacy Framework — oder auf Standardvertragsklauseln.
Support-Chat
Die Website bietet unten rechts einen Support-Chat. Die dort gestellten Fragen und die Antworten werden gespeichert, damit wir Ihr Anliegen nachverfolgen und den Dienst verbessern können; gespeichert werden außerdem die Sprache der Unterhaltung und die Zeitpunkte der Nachrichten. Ihre IP-Adresse speichern wir in keiner Form. Zur Erzeugung der Antworten wird der Text der Unterhaltung an Anthropic übermittelt, die ihn in unserem Auftrag verarbeitet und nicht zum Training von Modellen verwendet. Ist eine Frage klinischer Natur oder eine Beschwerde, wird die Unterhaltung für eine menschliche Antwort markiert und wir erhalten eine Benachrichtigung mit der Kategorie und dem Link zur Unterhaltung, niemals mit dem Text. Unterhaltungen werden sechs Monate nach Ende des letzten kostenpflichtigen Plans gelöscht oder, wenn es nie einen Plan gab, sechs Monate nach der letzten Nachricht. Bitte schreiben Sie im Chat keine Gesundheitsdaten, die für Ihr Anliegen nicht erforderlich sind: Für Ihr klinisches Anliegen nutzen Sie bitte den Kontakt per E-Mail.
Kontakt
Um Ihre Rechte auszuüben oder Fragen zu dieser Richtlinie zu stellen, erreichen Sie uns unter lumaviahealth@gmail.com. Wir antworten spätestens innerhalb eines Monats, wie in der DSGVO vorgesehen. Wenn Sie der Ansicht sind, dass die Verarbeitung gegen das Recht verstößt, können Sie sich bei der CNPD (www.cnpd.pt) beschweren.