Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung unseres Analyseportals verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Das Analyseportal dient insbesondere der Registrierung und Verwaltung eines persönlichen Kundenkontos, der Aktivierung eines Analyse-Codes, der Durchführung und Auswertung von Mundmikrobiomanalysen sowie der geschützten Bereitstellung von Analyseberichten.
Der Erwerb des Analyse- bzw. Probenkits erfolgt nicht über dieses Portal, sondern über einen gesonderten Vertriebsweg. Für die dort stattfindenden Verarbeitungsvorgänge gelten die Datenschutzinformationen des jeweiligen Anbieters.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Portals ist:
MOOH GmbH
Marktplatz 18
69469 Weinheim
Deutschland
Telefon: +49 6201 8732406
E-Mail: contact@moohgmbh.com
3. Hosting
Unser Analyseportal wird bei STRATO gehostet.
Beim Aufruf und bei der Nutzung des Portals werden technische Daten verarbeitet, die für die Bereitstellung, Stabilität und Sicherheit des Portals erforderlich sind.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Die Verarbeitung dient insbesondere der sicheren und zuverlässigen Bereitstellung unseres Portals sowie der Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung des Portals.
4. Server-Log-Dateien
Beim Besuch unseres Portals werden durch den Hosting-Anbieter automatisch technische Informationen in sogenannten Server-Log-Dateien erfasst.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten und Dateien,
- Referrer URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- technische Informationen zum verwendeten Endgerät,
- übertragene Datenmenge,
- Statuscodes und weitere technische Informationen.
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr von Sicherheitsvorfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
5. Cookies
Unser Portal verwendet ausschließlich technisch notwendige Cookies.
Session-Cookie sessionid
Das Cookie sessionid dient dazu, die technische Sitzung eines angemeldeten Nutzers aufrechtzuerhalten und die einzelnen Anfragen während eines Besuchs dem richtigen Benutzerkonto zuordnen zu können.
Das Cookie enthält eine technische Sitzungskennung und dient nicht zur Analyse des Nutzungsverhaltens oder zu Marketingzwecken.
Sicherheits-Cookie csrftoken
Das Cookie csrftoken wird zum Schutz des Portals vor sogenannten Cross-Site-Request-Forgery-Angriffen (CSRF) eingesetzt.
Es dient ausschließlich der technischen Sicherheit des Portals und verhindert unbefugte Anfragen.
Rechtsgrundlage
Die Speicherung von Informationen auf dem Endgerät bzw. der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Soweit durch die Verwendung der Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO, insbesondere Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden auf dem Portal keine Cookies zu Analyse-, Tracking- oder Marketingzwecken.
6. Kontaktaufnahme über das Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- gegebenenfalls Telefonnummer,
- Inhalt Ihrer Nachricht,
- Datum und Uhrzeit der Kontaktaufnahme.
Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet.
Die Übermittlung der Nachricht erfolgt technisch über den von uns eingesetzten Mailversand über unseren Hosting-Dienstleister STRATO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage bearbeiten und beantworten zu können.
Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, kann Art. 6 Abs. 1 lit. b DSGVO zusätzliche oder vorrangige Rechtsgrundlage sein.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
7. Registrierung und Kundenkonto
Für die Nutzung der Analyseleistungen ist ein persönliches Kundenkonto erforderlich.
Im Rahmen der Registrierung verarbeiten wir insbesondere:
- Vor- und Nachname,
- E-Mail-Adresse,
- Zugangsdaten,
- gegebenenfalls Anschrift,
- technische Daten des Kundenkontos,
- Informationen über die Nutzung des Kundenkontos,
- weitere Angaben, die für die Vertragsdurchführung erforderlich sind.
Die Verarbeitung dient der Einrichtung und Verwaltung Ihres Kundenkontos sowie der Durchführung der von Ihnen beauftragten Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Aktivierung des Analyse-Codes
Zur Durchführung einer Mikrobiomanalyse muss ein gültiger Analyse- bzw. Probenkit-Code aktiviert werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Analyse- bzw. Probenkit-Code,
- Benutzerkonto,
- Name und E-Mail-Adresse,
- technische Aktivierungsdaten,
- Angaben zur beauftragten Analyse,
- gegebenenfalls Informationen über den Eingang und Status der Probe.
Die Verarbeitung dient der eindeutigen Zuordnung der Probe zu Ihrem Kundenkonto und der Durchführung der von Ihnen beauftragten Analyseleistung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Durchführung der Mikrobiomanalyse
Im Rahmen der beauftragten Mikrobiomanalyse verarbeiten wir personenbezogene Daten sowie Informationen, die aus der eingesandten Speichelprobe gewonnen werden.
Die Verarbeitung dient insbesondere:
- der Zuordnung der Probe,
- der Durchführung der Sequenzierung,
- der Analyse und Auswertung,
- der Qualitätssicherung,
- der Erstellung des Analyseberichts,
- der Bereitstellung des Analyseberichts im Kundenkonto,
- der Durchführung des Vertrags.
10. Besondere Kategorien personenbezogener Daten
Im Rahmen einer Mikrobiomanalyse können Informationen verarbeitet werden, die – abhängig von ihrer konkreten Aussagekraft und ihrem Personenbezug – als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO einzuordnen sein können.
Soweit eine Verarbeitung als Gesundheitsdaten einzuordnen ist, erfolgt sie zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die entsprechende Einwilligung wird gesondert von der Zustimmung zu den AGB eingeholt.
Die Einwilligung ist freiwillig. Soweit die Verarbeitung der entsprechenden Daten für die von Ihnen beauftragte Analyse erforderlich ist, kann die Analyse ohne diese Einwilligung jedoch nicht durchgeführt werden.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
11. Verarbeitung der Speichelprobe und Sequenzdaten
Die eingesandte Speichelprobe wird zur Durchführung der beauftragten Sequenzierung verarbeitet.
Für die technische Sequenzierung setzen wir ein spezialisiertes Labor ein.
Nach Abschluss der Sequenzierung und der erforderlichen technischen Qualitätskontrollen wird die physische Probe vernichtet, soweit keine gesetzlichen oder sonstigen rechtlichen Gründe einer Vernichtung entgegenstehen.
Im Rahmen der Sequenzierung entstehen Rohsequenzdaten.
Solange diese Daten mit einer Person oder einem Kundenkonto verknüpft werden können, werden sie als personenbezogene bzw. personenbeziehbare Daten behandelt.
12. Externes Labor – Novogene GmbH
Für die technische Sequenzierung der eingesandten Probe setzen wir derzeit die
Novogene GmbH
Am Klopferspitz 19a
82152 Planegg
Deutschland
ein.
Für die Durchführung der Sequenzierung werden die hierfür erforderlichen Informationen und die Probe bzw. eine entsprechende Kennung an das Labor übermittelt.
Soweit technisch und organisatorisch vorgesehen, erfolgt die Verarbeitung unter Verwendung einer Proben- oder Identifikationsnummer.
Die datenschutzrechtliche Einordnung und die konkreten Rechte und Pflichten des Labors ergeben sich aus der zwischen MOOH und dem jeweiligen Dienstleister bestehenden vertraglichen und datenschutzrechtlichen Vereinbarung.
13. Analysebericht
Nach Abschluss der Analyse wird der Analysebericht in Ihrem persönlichen Kundenkonto bereitgestellt.
Der Zugriff erfolgt über das geschützte Kundenportal.
Der Analysebericht kann insbesondere Informationen über die im Rahmen der Analyse festgestellte Zusammensetzung des oralen Mikrobioms und daraus abgeleitete Auswertungen enthalten.
Die Ergebnisse dienen ausschließlich der Information und stellen keine medizinische oder zahnmedizinische Diagnose dar.
14. PRÄVENTION-Analyse
Soweit Sie eine PRÄVENTION-Analyse beauftragen, werden die hierfür erforderlichen Rohsequenzdaten zur Durchführung der erweiterten Auswertung gespeichert und verarbeitet.
Auf Grundlage der Rohsequenzdaten wird eine erweiterte Auswertung durchgeführt und ein entsprechender Analysebericht erstellt.
Der Analysebericht wird anschließend in Ihrem persönlichen Kundenkonto bereitgestellt.
15. PRÄVENTION-Upgrade
Soweit angeboten, können Sie eine bereits durchgeführte MIKROBIOMANALYSE DENTAL kostenpflichtig durch ein PRÄVENTION-Upgrade erweitern.
Das PRÄVENTION-Upgrade umfasst die erweiterte Auswertung bereits vorhandener Rohsequenzdaten.
Eine erneute Probeneinsendung und eine erneute Sequenzierung sind hierfür nicht erforderlich.
Nach erfolgreicher Beauftragung werden die bereits vorhandenen Rohsequenzdaten für die Durchführung der erweiterten Auswertung weiter gespeichert.
Auf Grundlage dieser Daten wird der erweiterte Analysebericht erstellt und anschließend in Ihrem persönlichen Kundenkonto bereitgestellt.
Die Verarbeitung dient der Erfüllung des von Ihnen beauftragten PRÄVENTION-Upgrades.
Rechtsgrundlage für die Verarbeitung der für die Vertragsdurchführung erforderlichen personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit die dabei verarbeiteten Informationen als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO einzuordnen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die Analyseleistungen gelten folgende Speicherfristen:
MIKROBIOMANALYSE DENTAL
Die Rohsequenzdaten werden nach Abschluss der Sequenzierung und Bereitstellung des Analyseberichts nur für den hierfür vorgesehenen Zeitraum gespeichert.
Die konkrete Speicherdauer beträgt derzeit bis zu drei Monate nach Bereitstellung des ersten Analyseberichts.
Der Analysebericht wird ebenfalls grundsätzlich für diesen Zeitraum im Kundenkonto bereitgestellt.
PRÄVENTION
Bei einer PRÄVENTION-Analyse werden die für die Präventionsauswertung erforderlichen Rohsequenzdaten sowie der Analysebericht für bis zu drei Jahre nach Bereitstellung des ersten Analyseberichts gespeichert.
PRÄVENTION-Upgrade
Wird innerhalb der für die DENTAL-Analyse vorgesehenen Speicherfrist ein PRÄVENTION-Upgrade beauftragt, werden die bereits vorhandenen Rohsequenzdaten für die erweiterte Auswertung weiter gespeichert.
Für die Daten gilt anschließend die für die PRÄVENTION-Analyse vorgesehene Speicherfrist von bis zu drei Jahren nach Bereitstellung des ersten PRÄVENTION-Analyseberichts.
Nach Ablauf der jeweiligen Speicherfrist werden die personenbezogenen Analyse- und Rohdaten gelöscht oder – sofern eine wirksame Anonymisierung tatsächlich möglich ist – anonymisiert.
Gesetzliche Aufbewahrungspflichten sowie die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
17. Forschung und Produktentwicklung
Eine Nutzung personenbezogener Analyse-, Rohsequenz- oder sonstiger Daten zu Forschungszwecken oder zur Produktentwicklung ist nicht automatisch Bestandteil der Analyseleistung.
Eine solche Nutzung erfolgt nur auf Grundlage einer gesonderten freiwilligen Einwilligung, soweit hierfür eine Einwilligung als Rechtsgrundlage erforderlich ist.
Die Erteilung oder Verweigerung dieser Einwilligung hat keinen Einfluss auf die Durchführung der vertraglich geschuldeten Analyseleistung.
Soweit Daten für Forschungs- oder Entwicklungszwecke wirksam anonymisiert wurden und eine Zuordnung zu einer Person nicht mehr möglich ist, handelt es sich bei den anonymisierten Daten nicht mehr um personenbezogene Daten.
18. Empfänger personenbezogener Daten
Im Rahmen der beschriebenen Verarbeitung können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt bzw. durch diese verarbeitet werden:
- Hosting- und IT-Dienstleister,
- Labor- und Sequenzierungsdienstleister,
- technische Dienstleister,
- Dienstleister für Wartung und Support,
- gegebenenfalls Zahlungsdienstleister,
- gegebenenfalls weitere Auftragsverarbeiter.
Eine Übermittlung erfolgt nur, wenn hierfür eine entsprechende datenschutzrechtliche Grundlage besteht.
19. Drittlandübermittlung
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist derzeit nicht vorgesehen.
Sollte eine solche Übermittlung künftig erforderlich werden, erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.
Der Zugriff auf persönliche Analyseberichte erfolgt über ein geschütztes Kundenkonto.
Wir empfehlen Ihnen, Ihre Zugangsdaten vertraulich zu behandeln und nicht an Dritte weiterzugeben.
21. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Berichtigung – Art. 16 DSGVO
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung – Art. 17 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch – Art. 21 DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Widerruf einer Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig für die MOOH GmbH ist grundsätzlich:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
22. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung wird im Rahmen dieses Portals nicht getroffen.
23. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Rahmenbedingungen der Datenverarbeitung ändern.
Es gilt die jeweils auf dem Portal veröffentlichte aktuelle Fassung.
Stand: 21. August 2026