Datenschutzerklärung
Wie Lumavia Health Ihre personenbezogenen Daten erhebt, verwendet und schützt.
Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Serenidadexpoente LDA (NIPC 518621642) mit Sitz in Rua Alfeu Gaspar do Amaral 100, 1685-754 Famões, Portugal, die die Plattform Lumavia Health betreibt. Bei Fragen zum Datenschutz erreichen Sie uns per E-Mail an lumaviahealth@gmail.com.
Erhobene Daten
Wir erheben nur die Daten, die für den Betrieb des Dienstes erforderlich sind: Kontodaten (E-Mail-Adresse und Anmeldecodes), das Gesundheitsprofil, das Sie bei der Registrierung und während der Nutzung angeben (Antworten auf den Sicherheitsfragebogen sowie Schmerz- und Fortschritts-Check-ins), Abrechnungsdaten, die von unserem Zahlungsdienstleister verarbeitet werden (Kartennummern speichern wir nie), und technische Daten (Zugriffsprotokolle und für die Sitzung unbedingt erforderliche Cookies). Werbe- oder Analyse-Cookies von Drittanbietern verwenden wir nicht. Der Dienst richtet sich an Erwachsene ab 18 Jahren; Daten von Minderjährigen erheben wir wissentlich nicht.
Gesundheitsdaten
Ihre Antworten auf den Sicherheitsfragebogen und Ihre Schmerz-Check-ins sind Gesundheitsdaten — eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die bei der Registrierung eingeholt wird, und ausschließlich, um die Ihnen angezeigten Übungsinhalte anzupassen. Sie können die Einwilligung jederzeit in Ihrem Kontobereich widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird; ohne Einwilligung stehen Funktionen, die auf dem Gesundheitsprofil beruhen, nicht mehr zur Verfügung.
Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten auf folgenden Grundlagen (Art. 6 DSGVO): Vertragserfüllung, um das Konto zu führen, den Dienst bereitzustellen und Zahlungen abzuwickeln; ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a); Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten; sowie berechtigtes Interesse, beschränkt auf die Sicherheit der Plattform und die Missbrauchsprävention.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15–22 DSGVO). Löschung und Datenexport stehen Ihnen direkt im Kontobereich zur Verfügung; für alle weiteren Anliegen schreiben Sie uns. Außerdem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — in Portugal bei der CNPD (www.cnpd.pt) — oder bei der Behörde Ihres Wohnsitzlandes. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO); der Sicherheitsfragebogen schränkt die angezeigten Inhalte vorsorglich automatisch ein, und Sie können jederzeit per E-Mail eine menschliche Überprüfung verlangen.
Speicherdauer
Wir speichern Daten nur so lange wie nötig: Konto- und Gesundheitsdaten, bis Sie Ihr Konto löschen oder die Einwilligung widerrufen; Abrechnungsdaten für die gesetzlichen steuer- und handelsrechtlichen Fristen; technische Protokolle für kurze Zeiträume zu Sicherheitszwecken. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
Auftragsverarbeiter
Wir setzen Auftragsverarbeiter ein, die Daten in unserem Auftrag verarbeiten, auf Grundlage von Verträgen nach Art. 28 DSGVO: Supabase (Datenbank und Authentifizierung), Stripe (Zahlungen), Resend (E-Mail-Versand) und Cloudflare (Sicherheit und Inhaltsauslieferung). Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, stützt sie sich auf einen Angemessenheitsbeschluss der Europäischen Kommission — etwa das EU-US Data Privacy Framework — oder auf Standardvertragsklauseln.
Kontakt
Um Ihre Rechte auszuüben oder Fragen zu dieser Richtlinie zu stellen, erreichen Sie uns unter lumaviahealth@gmail.com. Wir antworten spätestens innerhalb eines Monats, wie in der DSGVO vorgesehen. Wenn Sie der Ansicht sind, dass die Verarbeitung gegen das Recht verstößt, können Sie sich bei der CNPD (www.cnpd.pt) beschweren.