Datenschutzerklärung
1. Verantwortlicher
LaniNalu UG (haftungsbeschränkt), Pöseldorfer Weg 17, 20148 Hamburg, Deutschland. E-Mail: hello@pulse-health.de Ein:e Datenschutzbeauftragte:r wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.
2. Welche Daten wir verarbeiten
• Bestell- und Kontaktdaten: Name, E-Mail, Telefonnummer, Rechnungs- und Lieferadresse. • Zahlungsdaten: über unseren Zahlungsdienstleister Stripe; vollständige Kartendaten speichern wir nicht. • Gesundheitsdaten (Art. 9 DSGVO): deine Blutwerte, Angaben zu Symptomen, Nahrungsergänzung und Zielen aus dem Intake-Fragebogen sowie die ärztliche Auswertung. • Nutzungsdaten: pseudonyme, PII-freie Ereignisse (z. B. „Bestellung gestartet“) zur Reichweitenmessung.
3. Zwecke und Rechtsgrundlagen
• Vertragserfüllung (Testabwicklung, Versand, Rechnung): Art. 6 Abs. 1 lit. b DSGVO. • Verarbeitung deiner Gesundheitsdaten: ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird getrennt von den AGB eingeholt und ist jederzeit mit Wirkung für die Zukunft widerrufbar. • Gesetzliche Aufbewahrung (Rechnungen): Art. 6 Abs. 1 lit. c DSGVO i. V. m. HGB/AO. • Reichweitenmessung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ein: • Stripe Payments Europe, Ltd. (Zahlungsabwicklung) • Resend (E-Mail-Versand) • Supabase (Datenhaltung in der EU) • Vercel (Website-Hosting) • Livy Health GmbH (Marke: Aniva), Retzbacher Weg 44, 13189 Berlin — Labor und ärztliche Auswertung, tätig als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
5. Drittlandübertragung
Soweit Dienstleister Daten außerhalb der EU verarbeiten, stützen wir uns auf geeignete Garantien, in der Regel die EU-Standardvertragsklauseln.
6. Speicherdauer
• Gesundheitsdaten: für die Dauer der Vertragsbeziehung und danach so lange, wie es für die genannten Zwecke erforderlich ist, längstens bis zum Widerruf deiner Einwilligung oder deiner Löschanfrage; anschließend Löschung oder Anonymisierung. • Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrung). • Auf Wunsch Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) jederzeit. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
8. Cookies / Tracking
Wir setzen ausschließlich technisch notwendige, PII-freie First-Party-Ereignisse ein und verzichten auf Marketing- oder Analyse-Cookies. Sollten künftig einwilligungspflichtige Cookies hinzukommen, holen wir vorab deine Einwilligung über einen DSGVO-/TDDDG-konformen Consent-Banner ein.
Stand: August 2026