Datenschutzerklärung der heltra-App
Wer ist verantwortlich?
Verantwortlich für die Verarbeitung deiner Daten in der App ist:
Heltra, Inhaber Elias Sardi (Einzelunternehmen)
Rochusstr. 201, 53123 Bonn, Deutschland
E-Mail: kontakt@heltra.app
Für Datenschutzfragen und die Ausübung deiner Rechte: datenschutz@heltra.app
Diese Erklärung gilt für die App unter heltra.app/app. Für die Website heltra.app gilt die dortige Datenschutzerklärung.
Das Wichtigste in Kürze
- heltra verarbeitet Gesundheitsdaten von dir: Laborwerte, Angaben zu Medikamenten und Schwangerschaft, Selbsteinschätzung, Einnahmen und, wenn du sie angibst, deine Zyklusphase. Das tun wir nur mit deiner ausdrücklichen Einwilligung.
- Dein Testkit wird über die Probatix Health GmbH in Berlin abgewickelt, die Probe analysiert das von Probatix beauftragte Partnerlabor. Beide arbeiten in unserem Auftrag.
- Zahlungen laufen über Stripe. Die STRATO GmbH in Berlin hostet die App auf Servern in Deutschland.
- Wir verkaufen keine Daten, nutzen keine Werbe- oder Analysewerkzeuge von Dritten und setzen für Nutzer nur ein Sitzungscookie.
- Zusätzliche Auswertungen (Produktverbesserung, Forschung) sind freiwillig, jeweils getrennt abwählbar, und du kannst jede Einwilligung in den Einstellungen widerrufen.
- Eine automatisierte Entscheidung mit Wirkung für dich gibt es nicht.
Welche Daten wir wozu verarbeiten
Alle Verarbeitungen mit Art.-9-Gesundheitsdaten sind mit (G) markiert.
| Nr | Verarbeitung | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|---|
| 1 | Konto und Anmeldung | E-Mail-Adresse, Passwort (nur als nicht lesbarer Hash), Anlagedatum, Zeitpunkt der letzten Anmeldung, Zeitpunkt der Bestätigung deiner E-Mail-Adresse, Vermerke zu einer Sperre des Kontos, einer Einschränkung der Verarbeitung oder einem Widerspruch; Links zur Bestätigung und zum Zurücksetzen des Passworts (nur als Prüfwert gespeichert, 24 Stunden beziehungsweise 60 Minuten gültig, nach einer Woche gelöscht) | Konto führen, Anmeldung, E-Mail-Adresse bestätigen, Passwort zurücksetzen, Mitteilungen zum Konto, Missbrauch verhindern | Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Vermerke zu Rechten und Sperren Art. 6 Abs. 1 lit. c und f | bis zur Löschung deines Kontos |
| 2 | Profil und Lieferung | Vor- und Nachname, Lieferadresse, Geburtsdatum, biologisches Geschlecht | Bestellung und Versand; Geburtsdatum und Geschlecht für die Referenzbereiche im Labor | Art. 6 Abs. 1 lit. b; Geburtsdatum und Geschlecht zusammen mit Laborwerten zusätzlich (G) Art. 9 Abs. 2 lit. a (Einwilligung A) | bis zur Löschung deines Kontos; Geburtsdatum und Geschlecht löschen wir schon beim Widerruf der Einwilligung A |
| 3 | Nachweis deiner Einwilligungen | Zweck, Textversion mit Wortlaut, Zeitpunkt von Erteilung und Widerruf, Bildschirm der Entscheidung (keine IP-Adresse) | Nachweis nach Art. 7 Abs. 1 | Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2, Art. 7 Abs. 1 | solange dein Konto besteht; danach in Minimalform (Kennung, Zweck, Version, Zeitpunkte) drei Jahre ab Ende des Jahres, in dem du dein Konto gelöscht hast |
| 4 | Gesundheitsangaben für deinen Plan (G) | Angaben zu Gerinnungshemmern, Schwangerschaft oder Stillzeit, Schilddrüsenmedikamenten, Statinen, Muskelbeschwerden unter Statinen, anderen Medikamenten; „Nichts davon trifft zu“ ist möglich | Sicherheitsfilter im Supplement-Plan | Art. 9 Abs. 2 lit. a (Einwilligung A), Art. 6 Abs. 1 lit. b | bis zur Löschung deines Kontos oder bis zum Widerruf der Einwilligung A; dann löschen wir sie sofort |
| 5 | Onboarding, Profiltyp, Ziel | Antworten im Onboarding, Profiltyp, Ziel (Premium), Erinnerungen, Zustand der Einführung | Plan auf dich zuschneiden | Art. 6 Abs. 1 lit. b; wegen des Gesundheitsbezugs vorsorglich (G) Art. 9 Abs. 2 lit. a | wie Nr. 4 |
| 6 | Einnahme (G) | von dir abgehakte Einnahmetage | Planführung, dein Verlauf | Art. 9 Abs. 2 lit. a | wie Nr. 4 |
| 7 | Testkit und Probe (G) | Kit-Status, Kennungen bei Probatix, Probencode, Entnahmedatum und -uhrzeit, Sendungsverfolgung, nüchtern ja oder nein, Biotin-Pause; Zyklusphase nur, wenn du sie angibst | Bestellung abwickeln, Probe zuordnen, Referenzbereich im Labor, Vergleich deiner Messungen | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a | wie Nr. 4 |
| 8 | Laborwerte und Befunde (G) | Messwerte mit Einheit und Referenzbereich, nicht zugeordnete Werte, Verweise auf Befunddokumente; das Befund-PDF reichen wir beim Abruf durch, wir speichern es nicht dauerhaft | Bericht, Plan, Verlauf | Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. b | wie Nr. 4; das Labor bewahrt in eigener Verantwortung teils länger auf (siehe „Labor, Probatix und deine Löschung“) |
| 9 | Selbsteinschätzung (G) | Schlaf, Energie, Fokus, Stress, Aktivität, Befinden zu deinem Test | Einordnung deiner Werte | Art. 9 Abs. 2 lit. a | wie Nr. 4 |
| 10 | Auswertung (G) | Verknüpfung eines Wiederholungstests mit deinem vorherigen Test und Abstand in Tagen; den Wert (NBI), die Empfehlungen und den Zeitpunkt für den Wiederholungstest berechnet die App in deinem Browser aus deinen gespeicherten Werten | Bericht, Plan, Verlauf und Wiederholungstest | Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. b | wie Nr. 4 |
| 11 | Bestellungen und Zahlung | Art und Positionen der Bestellung, Betrag, Kennungen bei Stripe, Status, Zeitpunkte, E-Mail-Adresse und Lieferadresse zur Bestellung | Vertrag, Rechnung, Buchführung, Bestellbestätigung, Erstattungen und Streitfälle | Art. 6 Abs. 1 lit. b; nach Vertragsende lit. c (Aufbewahrungspflichten) | solange dein Konto besteht; nach Löschung deines Kontos bewahren wir die Rechnungsdaten gesperrt für die gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht auf (höchstens zehn Jahre) und anonymisieren sie danach |
| 12 | Weitergabe von Shop-Bestellungen | Name, Lieferadresse, bestellte Produkte; dazu geht eine Meldung an uns, die wir an ZeinPharma weitergeben | Lieferung der Produkte durch ZeinPharma | Art. 6 Abs. 1 lit. b | bei uns wie Nr. 11; beim Empfänger nach dessen Datenschutzerklärung |
| 13 | Kennzahlen: Kohorte, Akquisekanal, Ereignisse | Zugehörigkeit des Kontos zu Testbetrieb, Pilot oder regulärem Betrieb und Anmeldemonat; Werbekanal bei der Anmeldung; Zeitpunkte von Ereignissen: Konto angelegt, Einwilligung erteilt oder widerrufen, Kit bestellt, versandt, aktiviert, Probe im Labor, Ergebnis eingegangen, Bericht geöffnet, Wiederholungstest bestellt (mit Abstand zum vorherigen Test), Shop-Bestellung, Erstattung, Widerruf eines Vertrags, Premium gekauft oder abgelaufen, App-Besuch je Tag und, nur mit Einwilligung B, ein Wochenstand deiner Einnahmen (alle unter einer zufälligen Kennung) | Nutzung, Wiederkehr und Kosten des Dienstes zählen und steuern | Art. 6 Abs. 1 lit. f (siehe „Kohorten- und Ereignisdaten“) | solange dein Konto besteht; danach nur im anonymen Kohortenfakt (Nr. 14) |
| 14 | Anonymer Kohortenfakt bei Kontolöschung oder Widerruf der Einwilligung A | Anmeldemonat, Monat des ersten Kaufs, Monat des Fakts, Art der Kohorte, Tage aktiv, Zahl der Tests und Wiederholungstests, Zahl bezahlter Kits, Shop-Bestellungen und Premium-Käufe, zahlend ja oder nein, Werbekanal, ob die Einwilligungen B und C erteilt waren, Grund der Löschung | Abbrecher bleiben in den Kennzahlen, ohne dass Personen erkennbar sind | Erzeugung aus Zählwerten ohne Gesundheitswerte: Art. 6 Abs. 1 lit. f; danach anonym | anonym, ohne zeitliche Begrenzung; Gruppen unter fünf Fällen werden nicht ausgewiesen |
| 15 | Produktverbesserung (B) (G) | Laborwerte, Selbsteinschätzung und Einnahme unter einer zufälligen Kennung ohne Name, E-Mail und Adresse; derzeit erfassen wir dafür zusätzlich die Zahl deiner Einnahmetage pro Woche | Bericht, Plan, Empfehlungen und Kennzahlen prüfen und verbessern | Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a (Einwilligung B) | bis zum Widerruf; dann löschen wir die dafür erfassten Daten sofort |
| 16 | Forschung (C) (G) | wie Nr. 15 sowie Angaben zu Supplementen, Medikamenten und Lebensstil unter getrennter Forschungskennung | Zusammenhänge zwischen Blutwerten, Supplementen, Lebensstil und Befinden erforschen | Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a (Einwilligung C) | derzeit nutzen wir keine Daten für Forschung; erst nach Freigabe (siehe „Freiwillige Zwecke“), dann bis zum Widerruf |
| 17 | Sitzung | Sitzungscookie heltra_s und Sitzungsdatei auf dem Server | Du bleibst angemeldet | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b | 30 Tage |
| 18 | Sicherheit und Betrieb | IP-Adresse im Zähler gegen Massenversuche, Zugriffsprotokolle des Servers, Betriebsmeldungen und Fehlerprotokolle (ohne Gesundheitswerte), Betreiber-Mails bei Fehlern (nur was zur Behebung nötig ist, zum Beispiel deine E-Mail-Adresse, wenn ein Löschauftrag beim Labor nachgeholt werden muss), Warteschlange für Bestell-, Versand- und Ergebnismails (ohne Gesundheitswerte) | Missbrauch abwehren, Betrieb, Fehlersuche, Zustellung von Mails | Art. 6 Abs. 1 lit. f; Warteschlange Art. 6 Abs. 1 lit. b | Zähler bis zum Ablauf der Sperre, dann automatisch gelöscht; Betriebsmeldungen 12 Monate; Mail-Warteschlange 30 Tage nach Versand; Zugriffsprotokolle des Servers nach den Fristen unseres Hosters STRATO |
| 19 | Datensicherung | Verschlüsselte Kopie der Datenbank, deshalb mit allen Daten dieser Tabelle; dazu ein Löschjournal mit der Kennung gelöschter Konten (ohne Name und E-Mail) | Wiederherstellung nach einem Ausfall (Art. 32 DSGVO); gelöschte Konten nach einer Wiederherstellung erneut löschen | Art. 6 Abs. 1 lit. f, Art. 6 Abs. 1 lit. c i. V. m. Art. 32 | tägliche Sicherung, Aufbewahrung höchstens 30 Tage; Löschjournal 90 Tage |
| 20 | Zugriffsprotokoll im Verwaltungsbereich | Wer wann welche Aktion im Verwaltungsbereich ausgeführt hat (zum Beispiel Konto geöffnet, Auskunft erstellt, Konto gelöscht), betroffenes Konto nur über die zufällige Kennung, Grund des Zugriffs, gekürzte IP-Adresse des Betreibers; keine Gesundheitswerte. Gesundheitswerte öffnen wir nur mit festgehaltenem Grund und zeitlich begrenzt. Dazu ein Register für Datenpannen, Widerrufe und Auskunftsanfragen ohne Gesundheitswerte | Missbrauch erkennen, Nachweis nach Art. 5 Abs. 2 und Art. 32, Fristen für deine Rechte einhalten | Art. 6 Abs. 1 lit. c und f | Zugriffsprotokoll 12 Monate; Register drei Jahre nach Abschluss |
| 21 | Anfragen an uns | Inhalt deiner Nachricht, Kontaktdaten, Angaben zur Identitätsprüfung; enthält deine Nachricht Gesundheitsangaben, behandeln wir sie als Gesundheitsdaten | Anfragen beantworten, Rechte erfüllen | Art. 6 Abs. 1 lit. b, c und f; bei Gesundheitsangaben, die du uns mitteilst, Art. 9 Abs. 2 lit. a | drei Jahre nach Abschluss der Anfrage; Anfragen mit Gesundheitsbezug 30 Tage nach Abschluss |
Woher deine Daten kommen
Die meisten Daten gibst du selbst ein. Die Laborwerte erhalten wir nicht von dir, sondern vom Labor über Probatix (Information nach Art. 14 DSGVO): Das Labor analysiert deine Probe, Probatix leitet das Ergebnis per Schnittstelle an uns weiter. Ein Gesundheitsbezug entsteht außerdem schon durch das Kit selbst, das du bestellst.
Wer bekommt deine Daten (Empfänger)
| Empfänger | Wofür | Rolle |
|---|---|---|
| STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Hosting, E-Mail-Versand und Postfächer), Server in Deutschland | App, Datenbank, Server, Versand der E-Mails an dich und Betreiber-E-Mails | Auftragsverarbeiter, Vertrag nach Art. 28 DSGVO (Vertragsvorlage von STRATO, Version 3.5) |
| Probatix Health GmbH, Bismarckstr. 10-12, 10625 Berlin | Portal, Bestellabwicklung, Versand des Kits, Weiterleitung der Ergebnisse | Auftragsverarbeiter nach Art. 28 DSGVO (Vertrag § 8 und Anlage 2), eigene Zwecke sind Probatix untersagt |
| Partnerlabor, von Probatix beauftragt | Analyse deiner Probe | Unterauftragnehmer von Probatix, ebenfalls im Auftrag; für Befund und Dokumentation kann das Labor eigene gesetzliche Pflichten haben (siehe „Labor, Probatix und deine Löschung“) |
| Stripe Payments Europe, Limited, Irland (Konzerngesellschaft Stripe, LLC, USA) | Zahlung per Karte | Stripe handelt je nach Tätigkeit im Auftrag oder in eigener Verantwortung, zum Beispiel bei Betrugsprävention und gesetzlichen Pflichten (nach der Datenschutzerklärung von Stripe) |
| ZeinPharma Germany GmbH, Nauheim | Lieferung von Shop-Produkten (nur bei Bestellung im Shop) | eigener Verantwortlicher für die Lieferung |
| Steuerberatung, soweit beauftragt | Buchführung | nur Rechnungsdaten |
| Behörden und Gerichte | nur bei gesetzlicher Pflicht | - |
Wir verkaufen keine Daten. Wir geben keine Daten weiter, damit andere eigene KI-Modelle damit trainieren, und nutzen deine Gesundheitsdaten nicht für Werbung. Deine Daten gehen nur mit deiner ausdrücklichen Einwilligung auf ein anderes Unternehmen über (siehe „Wenn Heltra auf eine Gesellschaft übergeht“).
Zahlung und Gesundheitsbezug. Beim Kauf eines Kits sehen Stripe und der Zahlungsablauf den Produktnamen (zum Beispiel „heltra Core · Bluttest für zu Hause“) und deine E-Mail-Adresse. Stripe erfährt dadurch, dass du einen Bluttest kaufst, nicht aber deine Werte. Das lässt sich bei einer Zahlung über Stripe nicht vermeiden. Deine Kartendaten sehen wir nie, du gibst sie auf der Seite von Stripe ein. Dort setzt Stripe eigene Cookies und ähnliche Technologien nach der Datenschutzerklärung von Stripe.
Labor, Probatix und deine Löschung
Probatix und das Labor erhalten für den Laborauftrag Name, E-Mail, Geburtsdatum, biologisches Geschlecht, Lieferadresse und die Kennung deines Kontos sowie bei Aktivierung Probencode, Entnahmezeit und, wenn du sie angibst, deine Zyklusphase. Du kannst jederzeit verlangen, dass wir Probatix mit der Löschung beauftragen. Bei Löschung deines Kontos oder Widerruf der Einwilligung A lösen wir die Löschung dort aus. Gelingt der Auftrag nicht sofort, holen wir ihn nach.
Das Labor kann Befunde, soweit es gesetzlich oder berufsrechtlich dazu verpflichtet ist, in eigener Verantwortung länger aufbewahren. Die Dauer richtet sich dann nach den Vorschriften, die für das Labor gelten. Deshalb sagen wir ehrlich: Wir löschen deine Gesundheitsdaten bei uns und beauftragen die Löschung beim Labor, soweit das Gesetz keine Aufbewahrung verlangt.
Drittland
- Stripe. Vertragspartner für die Zahlungsdienste im Europäischen Wirtschaftsraum ist nach Angabe von Stripe die Stripe Payments Europe, Limited in Irland. Stripe kann Daten an Stripe, LLC (USA) übermitteln. Nach Angabe von Stripe stützt sich Stripe dafür auf das EU-US Data Privacy Framework, für das die EU-Kommission einen Angemessenheitsbeschluss (Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023) erlassen hat; zusätzlich nennt Stripe Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien erhältst du über datenschutz@heltra.app.
- STRATO. Die App und die Datenbank liegen auf Servern von STRATO in Deutschland. STRATO darf nach seinem Vertrag Unterauftragsverarbeiter einsetzen. Nach der Liste von STRATO (Stand März 2024) gehören dazu auch Unternehmen außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den USA, in Singapur und in der Schweiz, für die STRATO Standardvertragsklauseln der EU-Kommission nennt. Welche dieser Unternehmen Zugriff auf Daten der App haben, richtet sich nach der Liste, die STRATO im Kundenkonto bereitstellt. Gesundheitsdaten liegen in der Datenbank auf dem Server in Deutschland.
- Probatix und Labor. Probatix sitzt in Berlin. Nach unserem Vertrag darf Probatix Daten nur mit unserer Zustimmung und geeigneten Garantien in ein Land außerhalb des Europäischen Wirtschaftsraums übermitteln. Wir haben dazu bisher nicht zugestimmt. Auskunft zu Sitz und Verarbeitungsort des Partnerlabors erhältst du unter datenschutz@heltra.app.
Freiwillige Zwecke: Produktverbesserung, Forschung, Newsletter
Produktverbesserung (B). Nur mit deinem Einverständnis werten wir deine Daten ohne Name, E-Mail und Adresse unter einer zufälligen Kennung aus. Wir verkaufen keine einzelnen Daten. Aus den Auswertungen können anonyme Zusammenfassungen entstehen, aus denen niemand erkennbar ist. Das Anonymisieren selbst ist eine Verarbeitung, für die du mit B einwilligst. Zusammenfassungen, die bereits erstellt und wirklich anonym sind, bleiben nach einem Widerruf bestehen.
Forschung (C). Der Bereich ist „Zusammenhänge zwischen Blutwerten, Supplementen, Lebensstil und Befinden“. Die Daten bleiben bei uns pseudonym und verlassen uns nur anonymisiert oder nach einer neuen Einwilligung von dir. Bevor die Forschung zum ersten Mal Daten nutzt, prüft eine unabhängige datenschutzrechtliche Stelle sie und gibt sie frei. Derzeit nutzen wir keine Daten für Forschung.
Newsletter. Einen Newsletter bieten wir derzeit nicht an. Kommt er, fragen wir dich vorher getrennt und nutzen dafür keine Gesundheitsdaten.
Beide sind freiwillig. Du kannst heltra ohne sie vollständig nutzen, und du hast bei einem Nein keinen Nachteil.
Pflicht zur Bereitstellung
- Du musst mindestens 18 Jahre alt sein. Dafür bestätigst du bei der Registrierung dein Alter und gibst dein Geburtsdatum an.
- Die Angaben für Konto, Profil, Lieferadresse und Zahlung sind für den Vertrag nötig. Ohne sie kannst du kein Konto führen und nichts bestellen.
- Die Einwilligung A ist für die Gesundheitsfunktionen nötig, weil die App ohne Laborwerte, Medikamentenangaben und Selbsteinschätzung nicht arbeitet. Ohne A kannst du heltra nicht nutzen.
- Bei den Sicherheitsfragen wählst du aus, was zutrifft, oder „Nichts davon trifft zu“. Stimmen die Angaben nicht, kann der Plan Produkte enthalten, die nicht zu dir passen.
- B und C sind freiwillig. Ein Nein ändert nichts an deinem Zugang.
Keine automatisierte Entscheidung nach Art. 22 DSGVO
Der berechnete Wert (NBI), dein Profiltyp und der Plan entstehen regelbasiert nach festgelegten Regeln aus deinen Werten und Angaben. Sie sind Vorschläge zur Orientierung. Du entscheidest selbst, ob und was du einnimmst, und aus dem Ergebnis folgt keine rechtliche Wirkung und keine ähnlich erhebliche Beeinträchtigung für dich (zum Beispiel keine Ablehnung eines Vertrags, keine Preisänderung). Deshalb liegt keine automatisierte Entscheidung im Sinn von Art. 22 DSGVO vor. Zur Logik: Der Wert vergleicht deine Messwerte mit den Referenzbereichen und gewichtet sie nach festgelegten Regeln, der Plan wählt passende Empfehlungen und blendet bei deinen Sicherheitsangaben bestimmte Empfehlungen aus. Die Berechnung läuft in deinem Browser. Wir setzen für die Auswertung und für Antworten auf deine Anfragen keine KI-Dienste von Dritten ein, an die Daten von dir weitergegeben werden.
Wie wir deine Daten schützen und Pseudonymisierung
- Auswertungen und Kennzahlen laufen nur unter einer zufälligen Kennung, die sich nicht aus deiner E-Mail-Adresse ableiten lässt. Die Zuordnung zu deinem Konto liegt in einer eigenen Tabelle.
- Deine Gesundheitsdaten liegen in einer Datenbank auf dem Server in Deutschland, die von außen gesperrt ist. Datensicherungen sind verschlüsselt. Der Zugriff auf Konten und Gesundheitswerte im Verwaltungsbereich ist durch einen zweiten Faktor geschützt und wird protokolliert (siehe Nr. 20).
- Die Passwörter speichern wir nur als Hash. Die Verbindung zur App ist verschlüsselt. Zugriffe sind auf wenige Personen beschränkt.
- Eine zusätzliche Verschlüsselung einzelner Datenbankfelder setzen wir derzeit nicht ein.
- Pseudonymisiert heißt: Name, E-Mail und Adresse sind abgetrennt, wir selbst können die Daten aber über einen getrennt verwahrten Schlüssel wieder zuordnen. Deshalb gelten diese Daten weiterhin als personenbezogen, und alle Rechte aus „Deine Rechte“ bestehen weiter.
- Bei Löschung eines Kontos löschen wir deine Daten sofort in den laufenden Systemen. In Sicherungen bleiben sie höchstens 30 Tage; wird eine Sicherung zurückgespielt, löschen wir gelöschte Konten anhand des Löschjournals erneut.
Kohorten- und Ereignisdaten für Kennzahlen (Art. 6 Abs. 1 lit. f)
Wir zählen, wie viele Menschen sich anmelden, bestellen, einen Test aktivieren, Berichte öffnen, einen Wiederholungstest machen, Premium kaufen oder ihr Konto löschen. Dazu speichern wir unter einer zufälligen Kennung, zu welcher Kohorte dein Konto gehört (Testbetrieb, Pilot oder regulärer Betrieb), den Monat der Anmeldung, über welchen Werbekanal du zu uns gekommen bist, und die Zeitpunkte der oben genannten Ereignisse.
- Unser Interesse: Wir wollen den Dienst steuern, Fehler und Kosten erkennen und unserem Unternehmen und seinen Geschäftspartnern in anonymen Zahlen nachweisen, wie der Dienst genutzt wird.
- Abwägung: Dafür nutzen wir keine Laborwerte, keine Angaben zu Medikamenten und keine Einnahmedaten. Auswertungen mit Gesundheitsbezug machen wir nur für Nutzer mit Einwilligung B. Die Daten sind pseudonym und werden nach Löschung deines Kontos in den anonymen Kohortenfakt überführt. Gruppen unter fünf Fällen weisen wir nicht aus.
- Dein Widerspruchsrecht: Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (siehe „Deine Rechte“). Dann zählen wir keine Ereignisse mehr zu deinem Konto.
Akquisekanal ohne Cookie
Wenn du über eine Kampagne oder einen Link zu uns kommst, lesen wir den Kanal bei der Anmeldung aus dem Link und speichern ihn nur auf unserem Server unter deinem Konto. Wir setzen dafür kein Cookie und speichern nichts in deinem Browser. Wir nutzen den Kanal nur, um zu erfahren, welche Kampagnen Menschen zu uns bringen. Grundlage ist Art. 6 Abs. 1 lit. f, du kannst widersprechen (siehe „Deine Rechte“).
Cookies und lokaler Speicher
Für Nutzer setzen wir nur ein Cookie: heltra_s hält dich angemeldet (30 Tage, HttpOnly, SameSite=Lax, bei HTTPS Secure). Es ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im lokalen Speicher deines Browsers legen wir Bildschirmzustand, Warenkorb und Anzeigeoptionen ab, keine Gesundheitsdaten. Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste von Dritten und laden keine Schriften, Skripte oder Bilder von fremden Servern. Der Verwaltungsbereich, den nur wir nutzen, verwendet ein eigenes Cookie, das nur für unsere Anmeldung dort gesetzt wird.
Deine Rechte
Du hast gegenüber uns das Recht auf
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Mitteilung an Empfänger (Art. 19) und Datenübertragbarkeit (Art. 20): Den Export findest du in den Einstellungen, die Löschung ebenfalls. Eine Datenauskunft stellen wir dir nach deiner Anfrage in deinem Konto zum Abruf bereit (sieben Tage). Berichtigungen von Geburtsdatum und Geschlecht, sobald ein Kit besteht, laufen über den Support, weil das Labor die Angaben braucht.
- Widerspruch (Art. 21): Soweit wir deine Daten auf ein berechtigtes Interesse stützen (Nr. 1, 13, 14, 18, 19, 20 und 21), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft, siehe „Widerruf deiner Einwilligungen“.
Schreib uns an datenschutz@heltra.app. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3), bei Bedarf prüfen wir vorher deine Identität. Löschst du dein Konto, bleiben Rechnungsdaten für die gesetzliche Frist gesperrt erhalten (Nr. 11).
Widerruf deiner Einwilligungen
Jede Einwilligung kannst du einzeln und jederzeit in den Einstellungen widerrufen, mit einem Schalter und ohne Kontolöschung. Der Widerruf wirkt für die Zukunft, die bisherige Verarbeitung bleibt rechtmäßig.
- A (Gesundheitsdaten): Wir löschen deine Gesundheitsdaten sofort in unseren laufenden Systemen und beauftragen Probatix mit der Löschung. In Sicherungen bleiben sie höchstens 30 Tage. Dein Konto bleibt für Rechnungen bestehen, die Gesundheitsfunktionen kannst du erst nach einer neuen Einwilligung wieder nutzen.
- B (Produktverbesserung) und C (Forschung): Wir löschen die dafür erfassten Daten sofort. Dein Zugang ändert sich nicht.
Wenn Heltra auf eine Gesellschaft übergeht
Heltra wird derzeit als Einzelunternehmen geführt. Wir planen, den Betrieb später auf eine Gesellschaft (UG oder GmbH) zu übertragen. Das ist eine Information, keine Rechtsgrundlage. Deine Gesundheitsdaten gehen nur über, wenn du vorher ausdrücklich zustimmst. Wir sagen dir vorher, wer neuer Verantwortlicher wird und was sich ändert, und du kannst ohne Nachteil nein sagen. Stimmst du nicht zu, bleiben deine Daten bis zur Einstellung des Dienstes bei uns und werden danach gelöscht.
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf, Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de
Beschwerdeformular: https://www.ldi.nrw.de/kontakt/ihre-beschwerde
Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.
Änderungen dieser Erklärung
Ändert sich ein Dienstleister, ein Zweck oder der Verantwortliche, passen wir diese Erklärung an und erhöhen die Version. Brauchen wir dafür eine neue Einwilligung, fragen wir dich in der App. Frühere Fassungen bewahren wir auf.
Stand: 23.10.2026. Version: 1.0.