Datenschutzinformationen

1. Verantwortlicher

Linus Ammer, handelnd unter Abakos-Systeme, Schönrain 10, 84152 Mengkofen, Deutschland. Telefon: +49 152 27640571. E-Mail: gggeogens.eu. Für kanadische Kunden ist Linus Ammer zugleich die nach PIPEDA benannte verantwortliche Person (Privacy Officer); Datenschutzanfragen und Beschwerden können an dieselbe Anschrift und E-Mail-Adresse gerichtet werden.

2. Grundprinzip der Genomanalyse

Genetische Rohdaten gehören zu den besonders geschützten personenbezogenen Daten. GeoGens verarbeitet die ausgewählte Genomdatei, deren Varianten, genetische Marker und wissenschaftliche Analyseergebnisse ausschließlich lokal im Browser des Nutzers. Diese Daten werden für die Produktanalyse nicht an Abakos-Systeme, den Zahlungsdienstleister oder andere Server übertragen.

Die lokale Verarbeitung beginnt bereits mit der Prüfung von Format, Genom-Build, Markerabdeckung und genetischer Personenbindung. Sie erfolgt nur nach einer ausdrücklichen Einwilligung.

3. Ausschließlich lokal verarbeitete Daten

• Genomdatei und Dateiname
• Varianten, Allele, Genotypen und Markerabdeckung
• lokaler genetischer Identitätsnachweis und Vergleich mit vorhandenen Lizenzen
• persönliche wissenschaftliche Resultate, Merkmale und Ähnlichkeitswerte
• frei gewählter Kartenstandort
• lokal importiertes oder erzeugtes Ergebnispaket

4. Lokale Speicherung

IndexedDB speichert vorhandene GeoGens-Lizenzen, einen zufälligen nicht genetischen Bestellwiederherstellungsnachweis, gegebenenfalls vorübergehend den verblindeten lokalen Lizenz-Ausstellungszustand, optional einen vom Browser bereitgestellten Dateihandle, Standort- und Sichtbarkeitseinstellungen sowie das fertige Analyseergebnis. Das gespeicherte Ergebnis entspricht der Auswertungsdatei des gekauften Produktpakets; es enthält keine Rohcalls und keine SNP-Liste, wohl aber aus genetischen Daten abgeleitete Ergebnisse. Es wird ausschließlich lokal abgelegt, damit das eingebundene Genom nach dem Schließen des Browsers ohne erneuten Referenzdownload wieder erscheint, und es wird mit „Genom abwählen“ oder mit dem Entfernen der zugehörigen Lizenz gelöscht. Während der laufenden Analyse bleiben Zwischenergebnisse im Arbeitsspeicher. Das verschlüsselte Referenzpaket kann im Browsercache verbleiben.

Das vom Nutzer heruntergeladene `.gga`-Ergebnispaket ist unverschlüsselt. Es enthält abgeleitete genetische Ergebnisse, jedoch keine Rohcalls oder SNP-Liste. Der Nutzer kontrolliert Speicherung, Sicherung, Weitergabe und Löschung dieser externen Datei.

5. Serverseitig verarbeitete Daten

• interne Bestell-ID, Produkt- und Release-ID
• bei kanadischen Bestellungen: Name des Käufers für die Vertragskopie
• Transaktions-, Zahlungs- und Webhook-Kennungen des Zahlungsdienstleisters
• Betrag, Währung, Abrechnungsmarkt und Zahlungsstatus
• Fassung und Wortlaut der bestätigten Rechtstexte und Erklärungen
• Hash der verblindeten Signaturanfrage und idempotente Signaturantwort
• Hash eines zufälligen, nicht genetischen Paketzugangs
• für die Missbrauchsabwehr an ausgewählten Bestell-, Lizenz- und Widerrufsrouten: ein sofort gekürzter und mit geheimem Schlüssel gebildeter HMAC des Netzwerkpräfixes; die rohe Adresse wird nicht in der Anwendung gespeichert
• bei elektronischem Widerruf: Name, E-Mail-Adresse, Bestell-/Vertragskennung, Erklärung, Sprache, Eingangszeit und Bearbeitungsstatus
• Erstattungs-, Sperr- und Supportstatus

6. Nicht serverseitig gespeicherte Daten

Abakos-Systeme speichert für die Genomanalyse weder Genomdateien noch Dateinamen, Rohcalls, SNPs, Markerzahlen, wissenschaftliche Ergebnisse, Kartenstandorte oder genetische Identitätsblockhashes im Klartext. Der Server erhält nur eine kryptografisch verblindete Signaturanfrage und kann den darin enthaltenen lokalen Identitätsnachweis keiner Bestellung zuordnen.

7. Zwecke und Rechtsgrundlagen

• Lokale genetische Analyse im EWR und im Vereinigten Königreich: Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise UK GDPR in Verbindung mit der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO beziehungsweise UK GDPR. Die Analyse ist die vertraglich geschuldete Hauptleistung. Artikel 9 kennt für Verträge keine eigene Ausnahme, weshalb die ausdrückliche Einwilligung zusätzlich und nicht ersatzweise eingeholt wird.
• Vereinigtes Königreich: Auf Grundlage des erwarteten geringen britischen Bestellaufkommens, der ausschließlich lokalen Genomanalyse und des Umstands, dass Abakos-Systeme weder Genomdatei noch genetische Ergebnisse erhält, stuft der Betreiber die relevante Verarbeitung derzeit als nur gelegentlich und voraussichtlich risikoarm im Sinne von Art. 27 Abs. 2 Buchst. a UK GDPR ein. Besondere genetische Daten werden nicht in großem Umfang serverseitig verarbeitet. Daher ist derzeit kein UK representative bestellt. Diese Bewertung wird bei wesentlich höherem oder regelmäßigem britischen Aufkommen sowie bei jeder Änderung des Datenflusses erneut vorgenommen.
• Australien und Neuseeland: Die Analyse beginnt ebenfalls ausschließlich nach ausdrücklicher Einwilligung. Soweit die Australian Privacy Principles beziehungsweise der New Zealand Privacy Act 2020 auf die Verarbeitung anwendbar sind, werden deren Regeln für sensible Informationen, Transparenz, Zugriff, Berichtigung, Beschwerden und Auslandsübermittlungen zusätzlich beachtet.
• Kanada: Für grenzüberschreitende Bestell-, Vertrags- und Lizenzdaten werden die PIPEDA-Grundsätze zu Verantwortlichkeit, Zweckbindung, Einwilligung, Datenminimierung, Sicherheit, Offenheit, Zugriff, Berichtigung und Beschwerden beachtet. Der Käufername wird nur erhoben, weil die kanadische Vertragskopie ihn verlangt. Genomdatei und Analyseergebnisse bleiben lokal und werden dem Anbieter nicht offengelegt.
• Bestellung, Lizenzbereitstellung und Support: Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO.
• Steuer- und handelsrechtliche Aufbewahrung: Art. 6 Abs. 1 Buchst. c DSGVO.
• Missbrauchsabwehr, Idempotenz und IT-Sicherheit: berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO, soweit keine speziellere Grundlage greift.

8. Zahlungsabwicklung über Paddle

Der Verkauf wird abhängig vom Kaufland über Paddle.com Market Limited, Paddle.com Inc. oder Paddle.com (Canada) Ltd. als Weiterverkäufer abgewickelt. Diese Gesellschaft verarbeitet Zahlungsdaten, Rechnungsanschrift, Land beziehungsweise Region, verwendete Zahlungsmethode, Steuerdaten und transaktionsbezogene Geräte- und Sicherheitsdaten als eigener Verantwortlicher — nicht als Auftragsverarbeiter von Abakos-Systeme. Sie ist zugleich Vertragspartner des Kunden für den Kauf.

Paddle wird erst geladen, wenn der Nutzer den Zahlungsabschnitt erreicht. Bis dahin findet keine Verbindung zu Paddle statt.

Abakos-Systeme erhält von Paddle die Transaktionskennung, Betrag, Währung, Zahlungsstatus sowie Land und gegebenenfalls Bundesstaat der Rechnungsanschrift. Diese Angaben sind für die Vertragsdokumentation, die steuerliche Zuordnung und die Prüfung der freigeschalteten Märkte erforderlich. Vollständige Zahlungsdaten erhält Abakos-Systeme nicht.

Welche Paddle-Gesellschaft im Einzelfall verantwortlich ist, welche Drittlandtransfers stattfinden und welche Speicherdauern gelten, ergibt sich aus den Datenschutzinformationen von Paddle unter https://www.paddle.com/legal/privacy sowie aus den Käuferbedingungen unter https://www.paddle.com/legal/checkout-buyer-terms. Beide sind unmittelbar vor dem Checkout verlinkt.

9. Empfänger und Auftragsverarbeiter

Empfänger serverseitiger Vertragsdaten sind nur die für Betrieb, Hosting, Datenbank, Backup, Zahlung, Rechts- und Steuerpflichten erforderlichen Dienstleister. Deren Rollen, Verträge, Verarbeitungsorte und gegebenenfalls Standardvertragsklauseln sind in einer aktuellen Empfängerliste dokumentiert, die auf Anfrage bereitgestellt wird. Genetische Rohdaten und Resultate werden nicht an diese Empfänger übermittelt.

10. Cookies, IndexedDB und Cache

GeoGens setzt genau zwei Cookies. „geogens-locale“ speichert die gewählte Sprache für ein Jahr. „__Host-geogens-order“ speichert die signierte Bestellkennung für 24 Stunden; es ist httpOnly, wird nur über HTTPS übertragen und ist auf dieselbe Herkunft beschränkt. Ein Cookie für den Schutz vor Cross-Site-Request-Forgery besteht nicht: Dieser Schutz kommt ohne Speicherung aus und prüft stattdessen die Herkunft der Anfrage sowie einen eigenen Anfrage-Header.

Zusätzlich wird lokaler Browserspeicher verwendet: IndexedDB für die beschriebenen Lizenzen, Einstellungen und das fertige Analyseergebnis, localStorage für die Quittierung des Hinweisdialogs, der Browsercache für öffentliche beziehungsweise verschlüsselte Referenzdaten.

Alle genannten Speicherungen sind für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Es findet über sie kein Werbeprofiling statt.

Basiskarte, Kartenschrift und Referenzdaten liefert GeoGens selbst aus. Beim Aufruf der Anwendung werden keine Daten an dritte Anbieter übermittelt. Paddle wird erst geladen, wenn der Nutzer den Zahlungsbereich öffnet.

11. Speicherdauer

Steuerlich relevante Unterlagen werden regelmäßig acht Jahre aufbewahrt. Vertrags-, Zustimmungs- und Widerrufsnachweise bleiben mindestens bis zum Ablauf einschlägiger Anspruchs- und Nachweisfristen gespeichert. Supportfälle werden grundsätzlich drei Jahre nach Abschluss gelöscht, sofern keine längere Pflicht oder Rechtsverteidigung entgegensteht. Webhook-Idempotenzdaten und freiwillige Paketzugänge erhalten gesonderte, dokumentierte Löschfristen. Kurzlebige HMAC-Ratenzähler werden nach Ablauf ihres Minutenfensters beim täglichen Löschlauf entfernt, regelmäßig binnen 24 bis 48 Stunden. Neue Datenbanksicherungen ab dem 1. September 2026 schließen diese Zählerdaten aus; in davor erzeugten verschlüsselten Sicherungen können sie bis zur kontrollierten Löschung der jeweiligen Sicherung enthalten sein.

Browserlokale Daten bleiben bestehen, bis der Nutzer sie über „Genom abwählen“, seine Browsereinstellungen oder das Löschen externer Dateien entfernt.

12. „Genom abwählen“

„Genom abwählen“ beendet die aktive lokale Analysesitzung und entfernt Resultate aus dem Arbeitsspeicher, das lokal gespeicherte Analyseergebnis, aktive Datei- und Ergebnishandles, den lokalen Kartenstandort und den Sichtbarkeitsstatus. Bezahlte Lizenzen und außerhalb der Anwendung gespeicherte Downloads bleiben erhalten. Der Vorgang ist kein nachträglicher Widerruf einer bereits abgeschlossenen lokalen Verarbeitung.

13. Rechte betroffener Personen

Soweit Abakos-Systeme personenbezogene Vertragsdaten verarbeitet, bestehen nach Maßgabe des anwendbaren Datenschutzrechts Rechte auf Auskunft beziehungsweise Zugriff, Berichtigung und gegebenenfalls Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch. Anfragen sind an gggeogens.eu zu richten. Eine Einwilligung kann für zukünftige Verarbeitung widerrufen werden; die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt.

Für ausschließlich lokal gespeicherte Genom- und Ergebnisdaten besitzt Abakos-Systeme keine technische Zugriffsmöglichkeit und kann sie deshalb nicht serverseitig herausgeben oder löschen.

14. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Anbieter ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de. Personen im Vereinigten Königreich können sich außerdem an das Information Commissioner's Office unter ico.org.uk wenden.

15. Automatisierte Entscheidungen

Die wissenschaftliche Darstellung erzeugt keine rechtliche oder ähnlich erhebliche automatisierte Entscheidung über den Nutzer. Es findet kein Profiling für Werbung, Versicherung, Beschäftigung, Kreditwürdigkeit oder medizinische Versorgung statt.

16. Sicherheit und Änderungen

GeoGens trennt genetische Browserdaten von Vertragsdaten, minimiert Serverprotokolle, verschlüsselt Backups und verwendet blind signierte Personenlizenzen. Technische und organisatorische Maßnahmen, Notfall- und Löschprozesse sind dokumentiert.

Für jede Bestellung gilt die in der Vertragsbestätigung gespeicherte Datenschutzfassung. Diese allgemeine Information kann für zukünftige Verarbeitungen aktualisiert werden.