UnaHolistic · Entwicklervorschau
Datenschutzerklärung
Wie wir beim Besuch dieser Website mit personenbezogenen Daten umgehen — wie die geschützte persönliche Vorschau und ihre WHOOP-Verbindung funktionieren.
1. Verantwortliche Stelle und Kontakt
Una Diagnostik GmbHHeinrich-Krumm-Str. 20
63073 Offenbach am Main
Deutschland
Ansprechpartnerin für Datenschutzanliegen ist Dr. Alma Sokocevic, Geschäftsführerin. Für Datenschutzanliegen und Fragen zur Entwicklervorschau erreichen Sie uns unter a.baumann@una-diagnostik.de.
2. Geltungsbereich
Diese Erklärung gilt für die Informationsseiten unter una-holistic.de und www.una-holistic.de sowie die geschützte Vorschau unter portal.una-holistic.de. Sie beschreibt den hier veröffentlichten Entwicklungsstand. Andere Angebote der Una Diagnostik GmbH sowie die eigenen Dienste von WHOOP unterliegen ihren jeweiligen Datenschutzhinweisen.
3. Technische Bereitstellung der Website
Beim Aufruf werden die technisch erforderlichen Verbindungs- und Anfragedaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, der Zeitpunkt der Anfrage, die angeforderte Adresse und vom Browser übermittelte technische Angaben. Diese Verarbeitung ist erforderlich, um die Seite an Ihren Browser auszuliefern und die verschlüsselte Verbindung herzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen Bereitstellung der Website. Ohne die technisch erforderliche Datenübertragung kann die Seite nicht aufgerufen werden.
Der für diese Informationsseite konfigurierte Webdienst führt keine fortlaufenden Zugriffsprotokolle über Seitenbesuche. Die zur Bearbeitung einer Verbindung benötigten Daten werden während der Bearbeitung im Arbeitsspeicher verarbeitet. Davon zu unterscheiden sind administrative Betriebs- und Sicherheitsdaten der Hosting-Infrastruktur, etwa zur Abwehr von Angriffen und zur Verwaltung des Servers; diese werden auf den dafür erforderlichen Umfang beschränkt und bei Wegfall des Zwecks gelöscht, soweit keine Aufbewahrungspflicht besteht.
4. Hosting und Empfänger
Die Website wird auf einem Server bei Hetzner mit Standort in Deutschland betrieben. Der Hosting-Anbieter stellt die technische Infrastruktur bereit und verarbeitet hierfür erforderliche Daten. Zugriff erhalten außerdem die mit dem technischen Betrieb betrauten, berechtigten Personen, soweit dies für Bereitstellung oder Sicherheit erforderlich ist.
Diese Informationsseite bindet keine extern geladenen Schriftarten, Werbenetzwerke, Analysewerkzeuge oder sozialen Medien ein. Es werden keine Besucherprofile für Werbung erstellt. Informationen des Hosting-Anbieters finden Sie in der Datenschutzerklärung von Hetzner.
5. Anmeldung und Speicherung im Browser
Die öffentlichen Informationsseiten setzen keine Analyse- oder Werbecookies. Nach Anmeldung an der privaten Vorschau wird das technisch erforderliche Sitzungscookie __Host-una-preview verwendet. Es enthält eine zufällige Sitzungskennung, keine Gesundheitswerte. Es ist auf den Portalhost beschränkt, wird nur über HTTPS übertragen und kann nicht von JavaScript ausgelesen werden. Die Sitzung endet nach 30 Minuten ohne Aktivität, spätestens nach acht Stunden, bei Abmeldung oder beim Neustart des Vorschau-Dienstes. Das Cookie hat eine maximale Laufzeit von acht Stunden.
Das Portalpasswort wird als gesalzener Prüfwert gespeichert. Anmeldeversuche werden im Arbeitsspeicher zur Begrenzung wiederholter Versuche für bis zu 15 Minuten berücksichtigt. Sitzung und Anmeldung dienen der sicheren Bereitstellung des ausdrücklich gewünschten privaten Zugangs (Art. 6 Abs. 1 Buchst. f DSGVO; technisch notwendige Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG).
Die Merkliste in der synthetischen Berichtsansicht speichert ausschließlich Nummern vorgemerkter Themen im lokalen Browserspeicher, bis sie dort entfernt werden oder die Abmeldung die lokalen Portaldaten löscht. WHOOP-Messwerte werden nicht im lokalen Speicher oder in einer Browserdatenbank archiviert. Die Anwendung entfernt ihre angezeigten WHOOP-Werte beim Verbergen oder Verlassen der Seite sowie beim Abmelden; für einen neuen Blick ist ein erneuter Abruf erforderlich.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen mitgeteilten Angaben und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Die Kontaktaufnahme ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere unser Interesse an der Beantwortung eingehender Anfragen. Soweit es um die Anbahnung oder Erfüllung eines Vertrags geht, ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich.
Die Angaben werden gespeichert, solange dies zur Bearbeitung und nachvollziehbaren Abwicklung Ihrer Anfrage erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder begründeten Erfordernisse zur Rechtsverfolgung entgegenstehen. Die konkrete Dauer richtet sich in diesen Fällen nach der jeweiligen Pflicht bzw. dem fortbestehenden Zweck. Bitte senden Sie über die allgemeine Kontaktadresse keine Genomdateien, Zugangsschlüssel oder sonstigen Gesundheitsunterlagen.
7. Freiwillige WHOOP-Verbindung im eigenen Profil
Der Betreiber kann ausschließlich sein eigenes WHOOP-Konto verbinden. Zweck ist die private Erprobung der gemeinsamen Ansicht von Schlaf, Erholung, Belastung, Training und dem Status seiner eigenen Genetikquelle. Vor der Verbindung wird eine gesonderte ausdrückliche Einwilligung eingeholt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a und für Gesundheitsdaten Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung ist freiwillig; ohne sie bleiben die übrigen Vorschau-Funktionen nutzbar.
Nach der Einwilligung erfolgt die Anmeldung unmittelbar bei WHOOP. UnaHolistic erhält kein WHOOP-Passwort. Angefordert werden die Berechtigungen read:profile, read:cycles, read:recovery, read:sleep, read:workout und offline. Der Profilabruf dient ausschließlich der stabilen Kontozuordnung; mitgelieferte Namen und E-Mail-Adressen werden verworfen. Die Berechtigung offline ermöglicht die Erneuerung der Zugriffstokens bei einer späteren Nutzung; es gibt keinen automatischen Hintergrundabruf von Messwerten.
Erst auf den Klick „Meine Werte laden“ werden Einträge für die letzten 14 Tage abgerufen. Angezeigt werden insbesondere Zeitangaben, Schlafdauer, WHOOP-Schlafleistung, WHOOP-Erholungswert, Ruhepuls, Herzfrequenzvariabilität und WHOOP-Belastungswerte. Fehlende Werte werden als fehlend dargestellt. Die Messwerte werden während des Abrufs und der Anzeige im Arbeitsspeicher verarbeitet, jedoch von diesem Dienst nicht dauerhaft gespeichert oder in Sicherungskopien archiviert. Es entstehen daraus keine Diagnosen, Therapieempfehlungen oder neuen genetischen Scores.
Die technischen Zugriffstokens, die WHOOP-Kontokennung und der Zeitpunkt samt Fassung der Einwilligung werden auf dem Server verschlüsselt gespeichert. Der Schlüssel liegt getrennt in einer zugriffsbeschränkten Konfigurationsdatei auf demselben Server. Dies ist eine Verschlüsselung der Verbindungsdaten, keine Zusage einer vollständigen Festplattenverschlüsselung. Berechtigte Serveradministratoren können im Rahmen des technischen Betriebs auf die Konfiguration zugreifen.
Über „WHOOP trennen“ kann die Einwilligung jederzeit für die Zukunft widerrufen werden. Die lokalen Zugriffstokens und die gespeicherte Einwilligung werden dabei entfernt. Zusätzlich wird der Widerruf bei WHOOP versucht. Sollte er nicht bestätigt werden können, weist die Anwendung darauf hin, den App-Zugriff unmittelbar in WHOOP zu entfernen. Die verschlüsselte Kontokennung bleibt zur Verhinderung eines unbemerkten Kontowechsels bis zur Löschung des privaten Vorschauprofils gespeichert (Art. 6 Abs. 1 Buchst. f DSGVO, Schutz der persönlichen Zuordnung). Die Löschung kann über die oben genannte Kontaktadresse veranlasst werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
WHOOP wird von Whoop, Inc., One Kenmore Square, Boston, MA 02215, USA angeboten. Bei der WHOOP-Anmeldung und dem autorisierten Abruf werden Verbindungsdaten, App- und Kontozuordnung sowie technische Autorisierungsdaten an WHOOP übermittelt; Messwerte werden von WHOOP an unseren Server geliefert. Genetikdateien werden nicht an WHOOP übermittelt. Das eigene WHOOP-Konto und die Verarbeitung durch WHOOP richten sich nach dessen Datenschutzerklärung. Die freiwillige private Verbindung ist keine Freigabe für einen allgemeinen Kundenbetrieb oder einen über diesen Umfang hinausgehenden Datentransfer.
8. Genetische Daten und Textgenerierung
Die bereits gesondert aus Emedgene abgerufenen Dateien der eigenen Probe bleiben in ihrem vorhandenen geschützten Speicherbereich. Das persönliche Vorschauprofil enthält einen Verweis auf diese Quelle und ihren offenen Prüfstatus; es liefert derzeit keine persönlichen genetischen Befunde oder Scores aus. Die Zuordnung beruht auf der Angabe des Betreibers und ersetzt keine fachliche Identitäts- oder Qualitätsprüfung. Die getrennte Berichtsansicht zeigt geschützte Anzeigekopien synthetischer Testfälle. Ein Upload fremder Kundendaten ist hier nicht möglich.
Allgemeine Erklärungstexte können außerhalb dieser Website aus geprüften Fachinformationen mit Unterstützung der OpenAI-API erstellt und anschließend redaktionell geprüft werden. Die Nutzung dieser Vorschau löst keine OpenAI-Anfrage aus. Weder WHOOP-Messwerte noch persönliche Genotypen werden von diesem Vorschau-Dienst an OpenAI übermittelt.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir prüfen dann die gesetzlichen Voraussetzungen für eine weitere Verarbeitung.
Für die Wahrnehmung Ihrer Rechte wenden Sie sich an a.baumann@una-diagnostik.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für Hessen bietet der Hessische Beauftragte für Datenschutz und Informationsfreiheit Informationen zur Beschwerde.
10. Automatisierte Entscheidungen und Änderungen
Auf dieser Informationsseite finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. Eine Suchmaschinenanweisung gegen Indexierung ist eingerichtet; sie ersetzt keinen Zugriffsschutz für private Inhalte.
Wenn weitere Funktionen aktiviert werden oder sich die Verarbeitung ändert, passen wir diese Erklärung an. Der jeweils veröffentlichte Stand ist oben angegeben.