Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit Website, Analyseportal, Registrierung, Aktivierung eines Analyse-Codes, Durchführung von Mundmikrobiomanalysen und Bereitstellung der Analyseberichte.

Das Analysekit wird von einer teilnehmenden Zahnarztpraxis bestellt und an Patientinnen und Patienten ausgegeben. Die Praxis beauftragt und bezahlt die DENTAL-Analyse sowie gegebenenfalls ein PRÄVENTION-Upgrade. Patientinnen und Patienten erhalten Kit und Aktivierungscode von der Praxis und geben ihre persönlichen Angaben selbst bei der Registrierung im MOOH-Portal ein. Sie erhalten den Analysebericht über ihr persönliches Portal-Konto. Durch die Registrierung entsteht kein eigener kostenpflichtiger Analysevertrag zwischen Patient und MOOH.

2. Verantwortlicher

Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen ist – vorbehaltlich einer abweichenden Rollenverteilung im Einzelfall:

MOOH GmbH
Marktplatz 18
69469 Weinheim
Deutschland
Telefon: +49 6201 8732406
E-Mail: contact@moohgmbh.com

3. Hosting und technische Bereitstellung

Das Analyseportal wird bei STRATO gehostet. Beim Aufruf und bei der Nutzung werden technische Daten verarbeitet, die für Bereitstellung, Stabilität und Sicherheit erforderlich sind. Soweit STRATO Daten in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage für erforderliche technische Verarbeitungsvorgänge ist – soweit MOOH Verantwortlicher ist – Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Portals.

4. Server-Log-Dateien

Beim Besuch des Portals können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Referrer-URL, Browsertyp, Betriebssystem, technische Informationen zum Endgerät, übertragene Datenmenge und Statuscodes in Server-Log-Dateien erfasst werden. Die Verarbeitung dient Betrieb, Fehleranalyse und IT-Sicherheit. Rechtsgrundlage ist – soweit MOOH Verantwortlicher ist – Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine Aufbewahrungsgründe entgegenstehen.

5. Cookies

Nach derzeitiger technischer Konfiguration verwendet das Portal ausschließlich technisch notwendige Cookies. Das Session-Cookie „sessionid“ hält die Sitzung eines angemeldeten Nutzers aufrecht und ordnet Anfragen dem Nutzerkonto zu. Das Sicherheits-Cookie „csrftoken“ schützt vor Cross-Site-Request-Forgery-Angriffen. Beide Cookies dienen weder Analyse noch Marketing.

Die Speicherung bzw. der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit dessen Voraussetzungen erfüllt sind. Für damit verbundene personenbezogene Daten gilt die jeweils einschlägige DSGVO-Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Bei Kontaktaufnahme über Kontaktformular oder E-Mail verarbeiten wir die übermittelten Angaben, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachrichteninhalt sowie Datum und Uhrzeit. Die Verarbeitung dient der Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine Aufbewahrungsgründe entgegenstehen.

7. Registrierung und Nutzerkonto

Patientinnen und Patienten registrieren sich selbst im Portal und geben die im Formular abgefragten persönlichen Angaben eigenständig ein. Hierzu können Vor- und Nachname, E-Mail-Adresse, Anschrift, Zugangsdaten sowie technische Kontodaten gehören. Die Angaben dienen der Einrichtung und Verwaltung des Kontos, dem Schutz des Zugangs, der Zuordnung des Aktivierungscodes und der Bereitstellung des Berichts.

8. Aktivierung des Analyse-Codes

Der Patient aktiviert den von der Zahnarztpraxis ausgegebenen Analyse- bzw. Probenkit-Code im Portal. Dabei werden insbesondere Code, Nutzerkonto, Registrierungsdaten, technische Aktivierungsdaten und Statusinformationen verarbeitet. Dies dient der Zuordnung des Nutzers und der Probe zur von der Praxis beauftragten Analyse.

9. Durchführung der Analyse

Für die Analyse werden personenbezogene Daten sowie Informationen aus der eingesandten Speichelprobe verarbeitet. Dies umfasst insbesondere Probenzuordnung, Sequenzierung, Auswertung, Qualitätssicherung, Berichtserstellung und Bereitstellung im Portal. Die Praxis beauftragt und bezahlt die Analyse; der Patient gibt seine Angaben selbst im Portal ein und erhält den Bericht.

10. Gesundheitsdaten und Einwilligung

Im Rahmen der Mundmikrobiomanalyse können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden. Neben einer Rechtsgrundlage nach Art. 6 DSGVO ist hierfür eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich.

11. Speichelprobe und Rohsequenzdaten

Die eingesandte Speichelprobe wird zur Sequenzierung verarbeitet. Nach Abschluss der Sequenzierung und erforderlicher Qualitätskontrollen wird die physische Probe vernichtet, sofern keine rechtlichen Gründe entgegenstehen. Aus der Sequenzierung entstehen Rohsequenzdaten. Solange diese einer Person zugeordnet werden können oder eine Zuordnung mit vertretbarem Aufwand möglich ist, behandeln wir sie als personenbezogene bzw. personenbeziehbare Daten.

12. Externes Labor

Für die technische Sequenzierung setzen wir derzeit Novogene GmbH, Am Klopferspitz 19a, 82152 Planegg, Deutschland, ein. Für die Sequenzierung werden die erforderliche Probe und notwendige Informationen bzw. Kennungen übermittelt. Soweit technisch vorgesehen, erfolgt dies unter Verwendung einer Proben- oder Identifikationsnummer.

13. Analysebericht

Nach Abschluss der Analyse wird der digitale Bericht im persönlichen, geschützten Portal-Konto bereitgestellt. Er kann Informationen über die Zusammensetzung des oralen Mikrobioms und daraus abgeleitete Auswertungen enthalten. Die Ergebnisse dienen der Information und stellen keine medizinische oder zahnmedizinische Diagnose dar.

14. PRÄVENTION und Upgrade

Eine PRÄVENTION-Auswertung basiert auf den hierfür erforderlichen Rohsequenzdaten. Ein PRÄVENTION-Upgrade kann durch die Zahnarztpraxis für den Patienten beauftragt und bezahlt werden. Es umfasst die erweiterte Auswertung bereits vorhandener Rohsequenzdaten; eine erneute Probeneinsendung und Sequenzierung sind grundsätzlich nicht erforderlich. Der erweiterte Bericht wird im persönlichen Portal-Konto bereitgestellt.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der DENTAL-Analyse werden die Rohsequenzdaten und der Analysebericht derzeit bis zu 6 Monate nach Bereitstellung des ersten Analyseberichts gespeichert.

Beim Upgrade werden vorhandene Rohsequenzdaten für die erweiterte Auswertung weiter gespeichert. Bisher vorgesehen ist eine Frist von bis zu drei Jahren nach Bereitstellung des ersten PRÄVENTION-Berichts. Nach Ablauf werden Daten gelöscht oder, sofern wirksam möglich, anonymisiert. Gesetzliche Aufbewahrungs- und Rechtsverteidigungszwecke bleiben unberührt.

16. Forschung und Produktentwicklung

Eine Nutzung personenbezogener Analyse- oder Rohsequenzdaten zu Forschungs- oder Produktentwicklungszwecken ist nicht Bestandteil der Analyseleistung. Sie erfolgt nur auf Grundlage einer hierfür geeigneten Rechtsgrundlage. Soweit erforderlich, wird eine gesonderte freiwillige Einwilligung eingeholt. Ihre Verweigerung hat keinen Einfluss auf die beauftragte Analyse. Wirksam anonymisierte Daten sind keine personenbezogenen Daten mehr.

17. Empfänger

Empfänger können Hosting- und IT-Dienstleister, Labor- und Sequenzierungsdienstleister sowie technische Dienstleister für Wartung und Support sein. Eine Übermittlung erfolgt nur bei entsprechender Rechtsgrundlage.

18. Drittlandübermittlung

Nach derzeitiger Projektangabe ist keine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR vorgesehen. Sollte dies künftig erforderlich werden, erfolgt sie nur unter Beachtung der Art. 44 ff. DSGVO.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff. Analyseberichte sind über ein geschütztes Konto abrufbar. Zugangsdaten sind vertraulich zu behandeln.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht (Art. 21). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für MOOH ist nach bisherigem Stand grundsätzlich zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

21. Automatisierte Entscheidungen und Aktualität

Nach derzeitiger Projektbeschreibung werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung getroffen.

Es gilt die jeweils im Portal veröffentlichte aktuelle Fassung.

Stand: 7. November 2026