Datenschutz

1. Verantwortlicher

OMEGA CODE UG (haftungsbeschränkt)
Wiesbadener Straße 7, 81243 München
Vertreten durch den Geschäftsführer: Matthias Stadelmeyer
Registergericht: Amtsgericht München, Registernummer: HRB 317085
E-Mail: kontakt@omegacode.io

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unseres Coaching-Angebots erforderlich ist oder eine gesetzliche Rechtsgrundlage dies erlaubt. Ein besonderer Schwerpunkt liegt auf Gesundheitsdaten im Sinne von Art. 9 DSGVO, deren Verarbeitung nur mit ausdrücklicher Einwilligung erfolgt.

3. Hosting

Die Website wird über die Entwicklungs- und Hosting-Plattform von Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, betrieben. Mit Lovable Labs Sweden AB besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den technischen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Anbieter Unterauftragsverarbeiter außerhalb der Europäischen Union einsetzt, insbesondere in den Vereinigten Staaten, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914. Die Auslieferung der Seiteninhalte erfolgt zusätzlich über ein Content-Delivery-Network von Cloudflare, Inc., Vereinigte Staaten. Dabei wird die IP-Adresse des Abrufenden verarbeitet, um die Inhalte auszuliefern und Angriffe abzuwehren. Auch hierfür gilt die genannte Übermittlungsgrundlage.

Unsere Anwendung wird über den Dienstleister Supabase betrieben. Supabase verarbeitet in unserem Auftrag alle Daten, die für den Betrieb der Plattform erforderlich sind (Datenbank, Authentifizierung, Dokumentenspeicher). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Supabase ist. Die Datenverarbeitung erfolgt in einem von Supabase betriebenen Rechenzentrum; soweit dabei eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt, stellt Supabase hierfür geeignete Garantien bereit (insbesondere EU-Standardvertragsklauseln).

4. Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören typischerweise IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browsertyp sowie Betriebssystem. Die Verarbeitung dient dem technisch sicheren und stabilen Betrieb der Website, insbesondere der Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit gelöscht oder gekürzt, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Registrierung und Nutzerkonto

Zur Teilnahme am Coaching-Programm von OMEGA CODE ist ein persönliches Nutzerkonto erforderlich, das durch Einladung Ihres Coaches aktiviert wird. Dabei verarbeiten wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Coaching-Vertrags). Für den Longevity-Check (Ziffer 7) ist kein Nutzerkonto erforderlich.

Systemnachrichten wie Einladung, Kontoaktivierung und Zurücksetzen des Passworts versenden wir über den E-Mail-Dienst unserer Entwicklungs- und Hosting-Plattform Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, von der Absenderadresse noreply@omegacode.io. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Verarbeitung von Gesundheits- und Leistungsdaten im Coaching

Diese Ziffer betrifft Kundinnen und Kunden des Coaching-Programms; für den Longevity-Check gilt Ziffer 7. Im Rahmen des Coachings erheben und verarbeiten wir Angaben zu Körpermaßen, Vitalwerten, Funktionstests, Medikamenten, Trainings-, Schlaf- und Ernährungsverhalten sowie — je nach gebuchtem Programm — von Ihnen hochgeladene Laborberichte. Diese Daten sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der ersten Nutzung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Ihre Daten werden ausschließlich von Ihrem zuständigen Coach eingesehen und ausgewertet. Eine Weitergabe an Dritte erfolgt nur im in dieser Erklärung beschriebenen Umfang.

7. Longevity-Check (kostenloser Selbsttest)

Der Longevity-Check ist ein kostenloser Selbsttest. Er kann ohne Nutzerkonto und ohne Vertragsverhältnis durchgeführt werden.

Erhobene Daten. Wir verarbeiten Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Antworten auf die Fragen des Checks: Geburtsjahr, Geschlecht, Körpergröße, Körpergewicht, Taillenumfang, Ruhepuls, Blutdruck (systolisch und diastolisch), die Einnahme von Medikamenten gegen Bluthochdruck, Schlafdauer, ob Sie täglich etwa zur selben Zeit aufstehen, morgendliches Erholungsgefühl, Belastung im Alltag, soziale Verbundenheit, Anzahl alkoholischer Getränke pro Woche, Zeitspanne der täglichen Mahlzeiten, Häufigkeit stark verarbeiteter Lebensmittel, Rauchstatus, Ausgewogenheit der Ernährung (auch „Weiß ich nicht“ ist möglich), Tage pro Woche mit deutlicher körperlicher Anstrengung, Kurzatmigkeit beim Treppensteigen, Krafttrainingseinheiten pro Woche, Erschöpfung am Ende eines normalen Tages, die Zeit für fünfmaliges Aufstehen vom Stuhl sowie die Beweglichkeit beim Vorbeugen. Freiwillig sind die Angaben zu Ruhepuls, Blutdruck und Beweglichkeit beim Vorbeugen; die Angabe zur Einnahme von Blutdruckmedikamenten ist freiwillig, solange kein Blutdruckwert eingetragen wird, und erforderlich, sobald ein Blutdruckwert eingetragen ist. Ihre Antworten werden erst beim Absenden am Ende des Checks übertragen.

Rechtsgrundlage. Die Antworten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO; das gilt auch für die Angabe zur Einnahme von Medikamenten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zweck. Wir berechnen aus Ihren Antworten die Auswertung, die Ihnen unmittelbar nach dem Absenden angezeigt wird. Zusätzlich erhalten Sie innerhalb von 24 Stunden eine ausführlichere schriftliche Einschätzung per E-Mail. Diese Einschätzung wird vor dem Versand von einer Person geprüft.

Empfänger. Die Daten werden bei Supabase gespeichert (Ziffer 3). Zur Vorbereitung der Einschätzung übermitteln wir an Anthropic PBC (Ziffer 8): Ihr Alter in Jahren, Ihr Geschlecht, Ihre Antworten auf alle Fragen des Checks einschließlich Körpergröße und Gewicht (statt des Geburtsjahrs wird nur das daraus berechnete Alter übermittelt), die daraus berechneten Bewertungen mit Wert, Referenzbereich und Einstufung sowie den Reserve-Index und die Werte der drei Säulen. Nicht übermittelt werden Vorname, E-Mail-Adresse, Ihr Geburtsjahr als solches und der Link zu Ihrem Ergebnis. Die übermittelte Zusammenstellung enthält keine Angabe, mit der sich Ihre Person unmittelbar bestimmen lässt.

Keine automatisierte Entscheidung. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Speicherdauer. Wir löschen Ihre Daten, sobald Sie es verlangen, spätestens 24 Monate nach Abschluss des Checks. Eine formlose Nachricht an kontakt@omegacode.io genügt.

Kein Nutzerkonto. Ihr Ergebnis ist über einen persönlichen, nicht erratbaren Link erreichbar.

8. Einsatz Künstlicher Intelligenz

Zur Unterstützung der fachlichen Auswertung setzen wir den KI-Dienst der Anthropic PBC (USA) ein — im Coaching für Kundinnen und Kunden, im Longevity-Check für Teilnehmende. Im Coaching werden ausgewählte bewertete Werte ohne Namen, E-Mail-Adresse und Geburtsdatum an Anthropic übermittelt, um Auswertungsvorschläge zu erzeugen. Für den Longevity-Check gilt ein eigener, weiterer Umfang; welche Angaben dort übermittelt werden, steht in Ziffer 7. Die Vorschläge werden ausnahmslos von einer Person geprüft — im Coaching von Ihrem Coach —, bevor Ihnen darauf beruhende Inhalte angezeigt oder zugesandt werden. Es erfolgt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Da Anthropic in den USA ansässig ist, findet eine Datenübermittlung in ein Drittland statt. Grundlage hierfür sind die EU-Standardvertragsklauseln, die Anthropic im Rahmen seiner Geschäftsbedingungen für die Nutzung seiner Dienste zur Verfügung stellt.

9. Online-Terminbuchung über Cal.com

Für die Buchung von Erstgesprächen nutzen wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Auf der Seite „Termin“, deren einziger Zweck die Terminbuchung ist, wird die Buchungsmaske beim Aufruf unmittelbar geladen, weil sie der von Ihnen ausdrücklich gewünschte Dienst ist. Unabhängig davon steht ein Direktlink auf die Buchungsseite von Cal.com zur Verfügung.

Mit dem Laden der Buchungsmaske werden technische Daten wie Ihre IP-Adresse, Browserinformationen sowie Zeitpunkt des Aufrufs an Cal.com übermittelt; Cal.com kann dabei Speicherzugriffe auf Ihrem Endgerät vornehmen. Bei einer Buchung verarbeitet Cal.com die von Ihnen eingegebenen Angaben (insbesondere Name, E-Mail-Adresse, gewählter Termin und Antworten auf die Fragen im Buchungsformular), um den Termin zu verwalten und Ihnen Bestätigungen zu senden. Zweck ist die Vereinbarung des Erstgesprächs. Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da dieser Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Buchungsdienst bereitzustellen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Im Buchungsformular stellen wir vier Fragen: „Was willst du in den nächsten zwölf Monaten erreichen?“ (Ihre Ziele), „Wie viel Zeit kannst du realistisch pro Woche investieren?“ (Ihre verfügbare Zeit), „Welche Daten hast du schon? (Mehrfachauswahl möglich)“ (vorhandene Datenquellen, etwa Trainingsaufzeichnungen, Daten aus einem Wearable oder ein aktuelles Blutbild) und „Wie bist du auf OMEGA gestoßen?“ (Herkunft des Kontakts). Bei der dritten Frage wird ausschließlich erfasst, welche Unterlagen bei Ihnen vorliegen — keine Werte, keine Befunde und keine Gesundheitsangaben. Dass jemand ein Blutbild besitzt, ist keine Aussage über seinen Gesundheitszustand. Diese Angaben verarbeiten wir zur Vorbereitung des Erstgesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; sie werden bei Cal.com gespeichert.

Davon getrennt ist die Messung des Buchungserfolgs. Eine Einwilligung war und ist für die Buchung selbst nicht erforderlich; sie betrifft ausschließlich die Messung. Diese findet nur statt, wenn Sie in die optionale Kategorie „Analyse & Marketing“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; siehe den Abschnitt zu Google Analytics und Google Ads). Ohne diese Einwilligung wird auch bei einer erfolgreichen Buchung keine Messung ausgelöst. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über den Link „Cookie-Einstellungen“ im Seitenfuß ändern; die Buchung selbst bleibt davon unberührt.

Dabei findet eine Übermittlung personenbezogener Daten in die Vereinigten Staaten statt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Cal.com, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert und in der offiziellen Data Privacy Framework List des US-Handelsministeriums mit dem Status „aktiv“ für die Kategorie „Non-HR Data“ geführt. Die Zertifizierung kann unter https://www.dataprivacyframework.gov/list eingesehen werden.

10. Cookies und Tracking-Technologien

Auf unserer öffentlichen Website setzen wir technisch notwendige Speichertechnologien ein, die für den Betrieb erforderlich sind — insbesondere die Speicherung Ihrer Cookie-Einstellung im Local Storage Ihres Browsers. Im geschützten Kundenbereich (/app) setzen wir keine Analyse- oder Marketing-Technologien ein.

Ausschließlich mit Ihrer Einwilligung in die Kategorie „Analyse & Marketing“ setzen wir folgende Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Vor dieser Einwilligung werden die Skripte nicht geladen und keine Daten an Google übermittelt.

Google Analytics (GA4) zur Reichweitenmessung: Erfasst werden Seitenaufrufe und Nutzungsereignisse, die mit Ihrem Browser über Cookies (_ga, _ga_*) verknüpft werden.

Google Ads Conversion-Trackingzur Messung des Erfolgs unserer Anzeigen: Gemessen wird ausschließlich, dass eine Terminbuchung für ein Erstgespräch zustande gekommen ist, dass der Fit-Check abgeschlossen wurde und dass der Longevity-Check abgeschlossen wurde. Dabei werden keine Antworten, keine Punktwerte und keine Gesundheitsangaben übermittelt. Google kann die Messung mit einem vorherigen Anzeigenklick verknüpfen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Nach dem Widerruf werden keine weiteren Daten gesendet, und die zugehörigen Cookies werden gelöscht.

Dabei kann eine Übermittlung personenbezogener Daten an die Google LLC in die Vereinigten Staaten stattfinden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Zertifizierung kann unterhttps://www.dataprivacyframework.gov/listeingesehen werden.

Das Meta-Pixel setzen wir derzeit nicht ein; es werden keine Daten an Meta übermittelt. Sollten wir es künftig einsetzen, aktualisieren wir diesen Abschnitt vorher.

11. Schriftarten

Unsere Website verwendet die auf Ihrem Endgerät vorhandenen Systemschriften. Schriftarten werden nicht von externen Diensten nachgeladen; dabei entsteht keine Verbindung zu Dritten.

12. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Nutzerkonto besteht bzw. solange dies zur Erfüllung des Coaching-Vertrags erforderlich ist. Nach Beendigung der Nutzung bzw. auf Ihren Wunsch werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten aus dem Longevity-Check löschen wir auf Verlangen, spätestens 24 Monate nach Abschluss des Checks (Ziffer 7).

13. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte wenden Sie sich an die in Ziffer 1 genannten Kontaktdaten oder, im Coaching, direkt an Ihren Coach.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, da unser Sitz in Bayern liegt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

16. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an: kontakt@omegacode.io.