1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Webshop, DNA-Analysen, NEM-Produkten und den nachfolgend beschriebenen Zusatzfunktionen ist:

Bio Medical Company GmbH

Rosenauer Straße 98

96450 Coburg

E-Mail: support@futurayou.com

2. Datenverarbeitung beim Verkauf von NEM-Produkten

Beim Kauf von NEM-Produkten verarbeiten wir insbesondere Stammdaten, etwa Name, Anschrift, E-Mail-Adresse und Kundenkonto-Daten, sowie Bestell-, Zahlungs- und Versanddaten. Dazu gehören insbesondere die bestellten Produkte, die Bestellzeit, Rechnungs- und Lieferadresse, Zahlungsstatus, Versandstatus und gegebenenfalls Informationen zu Retouren oder Kundenanfragen.

Wir verarbeiten diese Daten, um Ihre Bestellung entgegenzunehmen, den Kaufvertrag abzuwickeln, die Ware zu versenden, Zahlungen abzuwickeln, unser Kundenkonto bereitzustellen und Kundenanfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO. Soweit wir Daten zur Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO.

3. Datenverarbeitung für DNA-Analysen

Im Zusammenhang mit DNA-Analysen verarbeiten wir zusätzlich Registrierungs- und Probeninformationen, insbesondere Proben-ID, Barcode, Registrierungszeitpunkt, Versand- und Zuordnungsinformationen. Wir verarbeiten ferner Angaben aus dem digitalen Fragebogen, wie etwa Angaben zu Körpermerkmalen, Gewicht, Ernährung, Lebensstil und weitere freiwillige gesundheitsbezogene Angaben.

Darüber hinaus verarbeiten wir die vom Partnerlabor übermittelten Analyseergebnisse, insbesondere Informationen zu untersuchten genetischen Markern und Analyseparametern, sowie daraus abgeleitete Daten, Auswertungen, Scorings, Analyseberichte und Zuordnungen zu unverbindlichen Produktempfehlungen.

Genetische Daten und Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Die Verarbeitung Ihrer Probe, genetischen Daten, Gesundheitsdaten, Fragebogenangaben, Laborergebnisse und daraus abgeleiteten Auswertungen zur Durchführung der DNA-Analyse, zur Erstellung und Bereitstellung des Analyseberichts sowie zur Erstellung unverbindlicher Produktempfehlungen erfolgt nur, soweit Sie hierfür eine ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchstabe a in Verbindung mit Art. 9 Abs. 2 Buchstabe a DSGVO.

Die Einwilligung wird vor Absenden des Fragebogens im Kundenkonto gesondert eingeholt.

4. Partnerlabor und Empfänger bei DNA-Analysen

Zur Durchführung der DNA-Analyse setzen wir einen spezialisierten Analysepartner ein. Dieser verarbeitet die für die Durchführung der Analyse erforderlichen Daten und kann zur technischen Durchführung der Laboranalyse ein spezialisiertes Labor als Unterauftragsverarbeiter einsetzen.

Nach Probenregistrierung und Ausfüllen des digitalen Fragebogens verarbeiten wir – auf Grundlage Ihrer gesonderten Einwilligung – die Proben-ID, die gebuchte Analyse und die hierfür erforderlichen Daten. Wir übermitteln diese Daten sowie die Probe an den von uns beauftragten Analysepartner.

Der Analysepartner und das von ihm eingesetzte Labor verarbeiten die Speichelprobe, die Proben-ID sowie die für die Laboranalyse erforderlichen Daten ausschließlich in unserem Auftrag.

Der Analysepartner analysiert die Probe und übermittelt die Analyseergebnisse nach Abschluss der Untersuchung über eine gesicherte technische Schnittstelle an uns. Wir führen die Ergebnisse mit den Angaben aus dem Fragebogen zusammen und erstellen daraus den digitalen Analysebericht.

Die Auswahl und Einbindung eines Unterauftragsverarbeiters durch den Analysepartner erfolgt nur nach Maßgabe der mit uns vereinbarten Vorgaben unter Einhaltung der datenschutzrechtlichen Bestimmungen.

5. Weitere Empfänger personenbezogener Daten

Im Rahmen der Bereitstellung unserer Angebote und Dienstleistungen können wir personenbezogene Daten an folgende Kategorien von Empfängern übermitteln:

- Mit Ihrer gesonderten Einwilligung: Partnerlabor im voran beschriebenen Umfang;

- Mit Ihrer gesonderten Einwilligung: Anbieter von Chatbot-, KI- und automatisierten Auswertungssystemen, soweit diese zur Bereitstellung eines personalisierten Chatbots, zur Erstellung oder Unterstützung von Analyseberichten, zur Verarbeitung von Chatbot-Eingaben oder zur Auswertung hochgeladener Blutwerte eingesetzt werden;

- IT-, Hosting- und Cloud-Dienstleister zum Betrieb, zur Wartung, Absicherung und Weiterentwicklung unserer Website, Systeme, Datenbanken und des Kundenkontos;

- E-Mail- und Transaktionsmail-Dienstleister zum Versand von Bestell-, Versand-, Status- und Analysebenachrichtigungen;

- Zahlungsdienstleister zur Zahlungsabwicklung;

- Versanddienstleister zum Versand von DNA-Testkits, Nahrungsergänzungsmitteln und sonstigen Waren;

- IT-Sicherheits-, Support- und Wartungsdienstleister, soweit dies zur Fehleranalyse, Systemsicherheit und technischen Betreuung erforderlich ist;

- beruflich zur Verschwiegenheit verpflichtete Berater, insbesondere Steuerberater, Wirtschaftsprüfer und Rechtsberater, soweit dies erforderlich ist;

- Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit Empfänger personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, setzen wir diese als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO ein. Soweit ein Empfänger personenbezogene Daten als eigenständig Verantwortlicher verarbeitet, erfolgt die Übermittlung nur, soweit hierfür eine Rechtsgrundlage besteht.

6. Datenübermittlung in Drittländer

Soweit wir Dienstleister einsetzen, die personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder verarbeiten lassen, erfolgt eine Datenübermittlung nur bei Vorliegen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Dies kann insbesondere erfolgen auf Grundlage:

- eines Angemessenheitsbeschlusses der Europäischen Kommission;

- von Standardvertragsklauseln der Europäischen Kommission;

- zusätzlicher technischer und organisatorischer Schutzmaßnahmen;

- einer ausdrücklichen Einwilligung, soweit diese rechtlich erforderlich und zulässig ist.

Nähere Informationen zu den jeweils verwendeten Übermittlungsmechanismen können Sie unter den in dieser Datenschutzerklärung genannten Kontaktdaten anfordern.

7. Automatisierte Auswertung und menschliche Kontrolle

Zur Vorbereitung des digitalen Analyseberichts können automatisierte Auswertungsverfahren und Modelle eingesetzt werden. Diese verarbeiten Laborergebnisse und Fragebogenangaben, um Informationen aufzubereiten und unverbindliche Hinweise oder Produktempfehlungen vorzuschlagen. Vor der Freigabe prüft eine autorisierte natürliche Person den Analysebericht auf Plausibilität und Vollständigkeit.

Die Freigabe und Bereitstellung des Analyseberichts erfolgt damit nicht ausschließlich aufgrund einer automatisierten Entscheidung im Sinne von Art. 22 DSGVO. Die Auswertung ersetzt keine medizinische Diagnose oder Behandlung und hat keine rechtliche Wirkung oder vergleichbar erhebliche Beeinträchtigung für Sie zum Ziel.

8. Personalisierter Chatbot, Analyse- und KI-Modelle

Wenn wir einen personalisierten Chatbot anbieten, kann dieser auf die Daten zugreifen, die Sie für diese Funktion ausdrücklich freigeben, insbesondere auf Angaben aus Ihrem Kundenkonto, Ihren Analysebericht, ausgewählte Fragebogenangaben sowie – soweit von Ihnen hochgeladen – Blutwerte, Laborbefunde oder andere gesundheitsbezogene Dokumente. Der Chatbot kann allgemeine personalisierte Lifestyle-, Ernährungs- und Produktinformationen bereitstellen. Er ist nicht für medizinische Diagnosen, Therapien, Notfallhilfe, Arzneimittelempfehlungen oder andere medizinische Entscheidungen bestimmt und ersetzt keine ärztliche Beratung, Untersuchung oder Behandlung.

Die Verarbeitung von genetischen Daten, Gesundheitsdaten, Blutwerten, Laborbefunden und sonstigen gesundheitsbezogenen Daten im Rahmen des personalisierten Chatbots oder der Auswertung hochgeladener Dokumente erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe a in Verbindung mit Art. 9 Abs. 2 Buchstabe a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Nichtabgabe oder der Widerruf der Einwilligung hat keinen Einfluss auf die Durchführung Ihrer DNA-Analyse oder auf den Zugriff auf Ihren bereits bereitgestellten Analysebericht.

Wir verwenden gegebenenfalls vollständig anonymisierte Daten zur Entwicklung, Validierung, zum Training und zur Verbesserung eigener Analyse- und KI-Modelle verwenden. Die Daten werden vor dieser Verwendung so anonymisiert, dass kein Personenbezug mehr besteht und eine Zuordnung zu einzelnen Kunden nicht mehr möglich ist

9. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir die für die jeweilige Zahlungsart erforderlichen Vertrags- und Zahlungsdaten, insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Zahlungszeitpunkt und Zahlungsstatus.

Für die Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen Vertrags-, Rechnungs- und Zahlungsdaten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, gebuchter Lehrgang, Zahlungsbetrag, Zahlungszeitpunkt, Zahlungsstatus, Zahlungsart sowie gegebenenfalls die Daten des gewählten Zahlungsdienstleisters.

Je nach gewählter Zahlungsart erfolgt die Zahlungsabwicklung über folgende Zahlungsdienste:

- Stripe

- Kredit- und Debitkarte;

- Apple Pay;

- Google Pay;

- PayPal;

- SEPA-Lastschrift;

- Klarna.

Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Soweit eine Ratenzahlung oder sonstige wiederkehrende Zahlung vereinbart wurde, kann der jeweilige Zahlungsdienstleister die gewählte Zahlungsart zum jeweiligen vertraglich vereinbarten Fälligkeitstermin mit dem geschuldeten Betrag belasten. Bei Zahlung per SEPA-Lastschrift erfolgt die Belastung auf Grundlage des erteilten SEPA-Lastschriftmandats.

Wir erhalten grundsätzlich keine vollständigen Zahlungsdaten wie vollständige Kreditkartennummern oder Bankzugangsdaten, sondern lediglich Informationen über die erfolgreiche oder fehlgeschlagene Zahlungsabwicklung, Zahlungsstatus, Transaktionskennung und gegebenenfalls Rücklastschriften oder Zahlungsstörungen.

Die Verarbeitung durch Zahlungsdienstleister erfolgt in eigener datenschutzrechtlicher Verantwortung des jeweiligen Zahlungsdienstleisters. Dessen Datenschutzhinweise sind über die jeweiligen Websites der Zahlungsdienstleister abrufbar.

10. Support und Kontaktaufnahme

Wenn Sie uns per E-Mail, über ein Kontaktformular, oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies umfasst insbesondere:

- Name;

- Kontaktdaten;

- Inhalt der Anfrage;

- gegebenenfalls Vertrags- oder Teilnehmernummer;

- Kommunikationsverlauf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem bestehenden Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf und bei der Nutzung der FUTURAYOU® Academy werden technisch erforderliche Daten verarbeitet. Hierzu gehören insbesondere:

- IP-Adresse;

- Datum und Uhrzeit des Zugriffs;

- aufgerufene Seiten und Inhalte;

- Browsertyp und Browserversion;

- Betriebssystem;

- Geräteinformationen;

- Login- und Logout-Zeitpunkte;

- Fehlermeldungen und technische Protokolldaten;

- Session- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Academy sicher, funktionsfähig und nutzerfreundlich bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vertraglich geschuldeten Academy erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit, Stabilität und Missbrauchsverhinderung.

11. Cookies und vergleichbare Technologien

Wir verwenden technisch erforderliche Cookies oder vergleichbare Technologien, insbesondere zur:

- Anmeldung und Authentifizierung;

- Aufrechterhaltung einer Sitzung;

- Speicherung von Sicherheitseinstellungen;

- Betrugs- und Missbrauchsverhinderung;

- Bereitstellung der technischen Funktionen der Academy.

- Diese Technologien sind für die Nutzung der Academy erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir optionale Cookies oder vergleichbare Technologien zu Analyse-, Statistik- oder Marketingzwecken einsetzen, holen wir hierfür vorab eine Einwilligung ein. Die Verarbeitung erfolgt dann auf Grundlage von § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden ein Consent-Management-Tool, um Ihre Einwilligungen zu verwalten und zu dokumentieren.

12. Analyse, Statistik und Marketing

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung der Academy statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Informationen zu aufgerufenen Seiten, Nutzungsdauer, technischen Daten, Interaktionen und ungefährem Standort verarbeitet werden.

Die Nutzung erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage: § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Diese erfolgt, soweit erforderlich, auf Grundlage der Voraussetzungen der Art. 44 ff. DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über Cookiebot CMP

Meta Pixel

Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, um die Wirksamkeit unserer Werbemaßnahmen zu messen und interessenbezogene Werbung auszuspielen.

Die Nutzung erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage: § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO.

13. Newsletter und werbliche Kommunikation

Wenn Sie unseren Newsletter bestellen oder einer werblichen Ansprache ausdrücklich zustimmen, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen, um Ihnen Informationen über unsere Produkte und Angebote zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder E-Mail oder durch Nachricht an info@futuracontour.de.

Soweit wir Bestandskunden unter den Voraussetzungen des § 7 Abs. 3 UWG per E-Mail über eigene ähnliche Angebote informieren, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit mit Wirkung für die Zukunft widersprechen.

14. Speicherdauer

Bestell-, Vertrags- und Rechnungsdaten zu NEM-Produkten und DNA-Analysen speichern wir für die Dauer des Vertragsverhältnisses und anschließend im Rahmen der gesetzlichen Aufbewahrungspflichten. Handels- und steuerrechtlich relevante Unterlagen bewahren wir in der Regel für die gesetzlich vorgeschriebenen Zeiträume auf.

Daten aus dem Fragebogen, Probenregistrierungsdaten, Laborergebnisse und Analyseberichte speichern wir grundsätzlich für die Dauer Ihres Kundenkontos oder so lange, wie dies für die Durchführung und Bereitstellung der beauftragten DNA-Analyse erforderlich ist. Beruht die Verarbeitung auf Ihrer Einwilligung, löschen oder anonymisieren wir die Daten nach einem wirksamen Widerruf, sofern keine gesetzliche Aufbewahrungspflicht, keine gesetzlich zulässige weitere Verarbeitung oder ein überwiegendes berechtigtes Interesse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.

Die genetische Probe wird ausschließlich zur Durchführung der beauftragten DNA-Analyse verwendet und nach Abschluss der Laboranalyse vernichtet, sofern der Kunde nicht zuvor ausdrücklich in eine weitere Aufbewahrung oder Verwendung eingewilligt hat.

Daten aus optionalen Zusatzfunktionen, insbesondere Chatbot-Eingaben sowie hochgeladene Blutwerte, Laborbefunde oder andere gesundheitsbezogene Dokumente, speichern wir nur, soweit und solange dies für die jeweils gewählte Funktion und die in der jeweiligen Funktionsbeschreibung genannten Zwecke erforderlich ist. Nach Wegfall des Zwecks, Löschung des Kundenkontos oder Widerruf einer erforderlichen Einwilligung löschen wir diese Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Support- und Kommunikationsdaten verarbeiten wir grundsätzlich bis zur abschließenden Bearbeitung der Anfrage, sofern keine längere Aufbewahrung erforderlich ist;

Technische Logdaten verarbeiten wir grundsätzlich zB: 7 Tage sofern keine längere Speicherung aus Sicherheits- oder Beweisgründen erforderlich ist.

Einwilligungsnachweise verarbeiten wir bis zum Ablauf der gesetzlichen Verjährungsfristen nach Widerruf der Einwilligung oder Ende der jeweiligen Verarbeitung.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

- Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;

- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;

- Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO;

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

- Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;

- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO;

- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter den in Ziffer 1 genannten Kontaktdaten kontaktieren.

16. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.

Stand: Oktober 2026