Datenschutzerklärung

Online Ventures Enterprise Limited

The Center, 99 Queen’s Road Central, Office 3906, 39/F

Central, Hongkong

seliahealth.info@gmail.com

Unsere Datenbank und alle Serverfunktionen laufen in Frankfurt am Main (eu-central-1).

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.

Wir speichern zu keinem Zeitpunkt IP-Adressen. Aus dem Edge-Header übernehmen wir ausschließlich das Länderkürzel.

Drei Cookies (sel_vid, sel_sid, sel_qid) enthalten ausschließlich zufällige Kennungen. Sie halten deinen Fortschritt fest, ermöglichen das Fortsetzen und sichern den Bezahlvorgang ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

Antworten zu deinem Wohlbefinden verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung werden sie nicht gespeichert. Du kannst die Einwilligung jederzeit widerrufen; die betreffenden Antworten werden dann gelöscht.

PostHog (EU) und Meta setzen wir ausschließlich nach deiner Einwilligung ein. Inhalte deiner Antworten, dein Name und deine E-Mail-Adresse werden dabei nicht übermittelt.

Für Zahlungen setzen wir Stripe und PayPal ein. Beide verarbeiten die zur Zahlungsabwicklung nötigen Daten (u. a. Zahlungsmittel, Betrag, Rechnungsadresse) teils als unsere Auftragsverarbeiter, teils — etwa zur Betrugsprävention und Erfüllung eigener aufsichtsrechtlicher Pflichten — als eigenständig Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Beide Anbieter verarbeiten auch außerhalb der EU/des EWR; die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Supabase (Frankfurt, Datenbank und Authentifizierung), Vercel (Hosting, mit für diesen Dienst auf Frankfurt festgelegter Rechenregion), Stripe und PayPal (Zahlungsabwicklung, siehe oben), Brevo (EU, Transaktions-E-Mails), PostHog (EU Cloud, Reichweitenmessung, nur nach Einwilligung), Meta (Marketing, nur nach Einwilligung) sowie OpenAI (USA) für den Begleiter-Chat innerhalb der Plattform: OpenAI erhält dabei deinen Namen sowie deine Antworten aus dem Quiz — sowohl die verdichtete Auswertung (Belastungswert, betroffene Bereiche) als auch deine einzelnen Antworten zu jeder Frage, damit der Begleiter dich versteht, ohne dass du dich wiederholen musst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die darin enthaltenen gesundheitsbezogenen Angaben zusätzlich deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO aus dem Quiz. Die Übermittlung an OpenAI in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Konto- und Vertragsdaten löschen wir, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: sechs bis zehn Jahre, je nach Unterlagenart). Quiz-Antworten und die daraus berechnete Auswertung löschen wir, wenn du dein Konto löschst oder die Einwilligung dazu widerrufst — siehe „Gesundheitsbezogene Antworten" oben. Rein technische Protokolldaten löschen oder anonymisieren wir spätestens nach 14 Tagen.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet bei Stripe, PayPal, Meta und OpenAI statt (jeweils USA). In allen Fällen ist die Übermittlung durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Alle übrigen Auftragsverarbeiter (Supabase, Vercel-Rechenregion, Brevo, PostHog) verarbeiten innerhalb der EU.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Noch offen — juristische Prüfung: Prüfen, ob als Unternehmen ohne EU-Niederlassung eine Vertretung nach Art. 27 DSGVO zu benennen ist, und die danach zuständige Aufsichtsbehörde benennen