schulterlab

Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

Gesundheitsdaten gehören zu den sensibelsten Daten überhaupt. Wir haben SchulterLab deshalb nach dem Prinzip „Privacy by Design“ gebaut: Bestell-, Konto- und Gesundheitsdaten werden getrennt verarbeitet, das Labor arbeitet ausschließlich mit pseudonymisierten Daten, und alle Systeme werden in Deutschland betrieben.

1. Verantwortlicher

Mugs Me Innovation GmbH (Marke „SchulterLab“), Osloer Straße 1/Hintereingang, 13359 Berlin, vertreten durch den Geschäftsführer Basel Nahhas. E-Mail: datenschutz@schulterlab.de.

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.

2. Überblick: Welche Daten wir wofür verarbeiten

a) Bestellung (Gastbestellung)

Name, Lieferadresse, E-Mail-Adresse, bestellte Produkte, Zahlungsart und Zahlungsreferenz. Zweck: Abwicklung des Kaufvertrags, Versand, Bestellbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Für die Bestellung ist kein Konto erforderlich; es werden dabei keine Gesundheitsdaten erhoben.

b) Gesundheitskonto und Kit-Aktivierung

E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Name, Kit-Code, Geburtsdatum, biologisches Geschlecht, Zeitpunkt der Probenentnahme, freiwillige Angaben zur Anamnese sowie die erteilten Einwilligungen mit Zeitstempel. Die E-Mail-Adresse wird per Einmalcode (OTP) bestätigt.

c) Laborwerte und ärztlicher Befund

Analyseergebnisse des Labors, Referenzbereiche, ärztliche Kommentare und Freigabe, der ärztliche Befundbericht sowie ggf. eine Rechnung nach GOÄ.

3. Rechtsgrundlagen für Gesundheitsdaten (Art. 9 DSGVO)

Gesundheitsdaten sind „besondere Kategorien personenbezogener Daten“ im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie nur auf folgenden Grundlagen:

  • Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung: Bei der Kit-Aktivierung willigst du gesondert und ausdrücklich in die Verarbeitung deiner Gesundheitsdaten zur Laboranalyse, ärztlichen Befundung und Bereitstellung im Patientenportal ein. Die Einwilligung ist freiwillig; ohne sie können wir die Analyse jedoch nicht durchführen.
  • Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG – Gesundheitsversorgung: Die ärztliche Auswertung erfolgt im Rahmen eines Behandlungsvertrags (§ 630a BGB) durch Personal, das dem Berufsgeheimnis (§ 203 StGB) unterliegt.
  • Art. 9 Abs. 2 lit. h i. V. m. Art. 6 Abs. 1 lit. c DSGVO: Erfüllung der ärztlichen Dokumentationspflicht nach § 630f BGB.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@schulterlab.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt; gesetzliche Aufbewahrungspflichten (siehe Ziffer 7) gelten fort.

4. Pseudonymisierung gegenüber dem Labor

Das Partnerlabor erhält niemals deinen Namen, deine E-Mail-Adresse oder deine Anschrift. Übermittelt wird ausschließlich ein pseudonymisierter Laborauftrag:

  • Kit-Code (z. B. SL-HOME-1001) als einzige Kennung,
  • Geburtsjahr (nicht das vollständige Geburtsdatum) und biologisches Geschlecht zur Auswahl der Referenzbereiche,
  • die Liste der angeforderten Analyte.

Diesen Auftrag zeigen wir dir bei der Aktivierung transparent an. Die Zuordnung „Kit-Code ↔ Person“ ist ausschließlich in unseren Systemen möglich. Ergebnisse übermittelt das Labor über eine signierte Schnittstelle (HMAC-SHA256) ausschließlich unter Angabe des Kit-Codes.

5. Empfänger und Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister ein, die mit uns Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben:

  • Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Rechenzentren ausschließlich in Deutschland. Datenbank und Dateien werden verschlüsselt gespeichert und übertragen (TLS).
  • Akkreditiertes Partnerlabor in Deutschland (DIN EN ISO 15189): erhält ausschließlich pseudonymisierte Daten (Ziffer 4).
  • Ärztinnen und Ärzte (angestellt oder als Honorarärzte), die der ärztlichen Schweigepflicht unterliegen.
  • Zahlungsdienstleister (Kartenzahlung, PayPal, Klarna) – erhalten nur die für die Zahlung erforderlichen Daten, keine Gesundheitsdaten.
  • Versanddienstleister (Deutsche Post / DHL) – Name und Lieferadresse zur Zustellung.
  • E-Mail-Versand – Transaktions-E-Mails (Bestellbestätigung, OTP, Hinweis „Befund verfügbar“). E-Mails enthalten keine Blutwerte.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

6. Tele-Forensik (Behördenbereich)

Im Behördenbereich begleiten Ärztinnen und Ärzte Blutentnahmen nach § 81a StPO per Live-Video. Die Videoübertragung wird nicht aufgezeichnet und nicht gespeichert; sie dient ausschließlich der Echtzeitbegleitung. Dokumentiert werden nur die Protokolldaten (Torkelbogen, Entnahmeschritte, Zeitstempel, Signatur). Angaben zur betroffenen Person werden mit AES-GCM verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und e DSGVO i. V. m. § 81a StPO bzw. den einschlägigen Vorschriften zur Datenverarbeitung im Strafverfahren.

7. Speicherdauer

  • Ärztliche Dokumentation (Laborwerte, Befundbericht, Einwilligungen): 10 Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB.
  • Bestell- und Rechnungsdaten: 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO.
  • Kontodaten: bis zur Löschung deines Kontos; danach werden nur noch die Daten aufbewahrt, für die eine gesetzliche Pflicht besteht, und für jede andere Nutzung gesperrt.
  • Einmalcodes (OTP) verfallen nach kurzer Zeit; Server-Logs werden nach spätestens 14 Tagen gelöscht.
  • Probenmaterial wird im Labor nach Abschluss der Analyse und Ablauf der laborrechtlichen Rückstellfristen vernichtet.

8. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), inkl. Kopie deiner Patientenakte (§ 630g BGB),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

9. Sicherheit

Wir schützen deine Daten durch Transportverschlüsselung (TLS), Verschlüsselung sensibler Felder, rollenbasierte Zugriffskontrollen, Passwort-Hashing, signierte Laborschnittstellen und Protokollierung von Zugriffen. Befunde sind ausschließlich nach Anmeldung im Patientenportal einsehbar.

10. Cookies und lokale Speicherung

Wir verwenden keine Tracking- oder Marketing-Cookies. Im lokalen Speicher deines Browsers legen wir ausschließlich technisch notwendige Daten ab (Anmeldesitzung, Warenkorb). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

11. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Jeder Befund wird vor der Freigabe ärztlich geprüft.