Umgang mit Reste der Proben nach der Testdurchführung: Deine Proben – egal ob Blut, Speichel, Stuhl oder Urin – werden mit größter Sorgfalt und unter strengen Datenschutzauflagen behandelt. Unsere Laborverfahren sind sogenannte zerstörende Analyseverfahren. Das bedeutet, dass das Probenmaterial während der Analyse größtenteils verbraucht wird. Sollten dennoch Reste der Probe übrig bleiben, werden sie nach der Analyse gemäß den geltenden Vorschriften zerstört. Dies gilt auch für eventuelle DNA-Reste, die bei unseren spezifischen DNA-Tests nach der Replikation und Analyse ebenfalls vernichtet werden. Die Labore sind verpflichtet, Reste von Proben, die nicht ausgewertet werden konnten, maximal 30 Tage aufzubewahren, bevor auch diese entsorgt werden. 90 % unsere Test werden innerhalb von Deutschland analysiert. Ein kleiner Teil in Polen und damit innerhalb der strengen Auflagen, die in der EU gelten.
Datenfluss und Datenspeicherung: Deine Daten sind bei uns sind weiterhin dein Kundeneigentum. Jede Probe erhält einen individuellen Code, deine Test-ID. Die Labore erhalten ausschließlich diesen Code und deine ansonsten nicht weiter gekennzeichnete Probe und haben keine Möglichkeit, Rückschlüsse auf deine Person zu ziehen. Deine Ergebnisse werden werden gebunden an diesen Code in unsere Datenbank geladen. Der Schlüssel zu diesen Daten liegt dann ausschließlich in deinem persönlichen Benutzerkonto. Ausgenommen hiervon sind meldepflichtige Tests wie Corona-Tests und bestimmte Parameter des STI- und Darmparasiten-Tests. Nach dem Infektionsschutzgesetzt müssen positive Befunde solcher Tests umgehend an die Behörden weitergeleitet werden. Bei diesen Produkte musst du vor der Laboranalyse der möglichen Weiterleitung aktiv zustimmen. Erfolgt diese Zustimmung nicht, wird eine Auswertung technisch gesperrt und die Probe von uns vor der Analyse zurückgewiesen.
Datenschutz und Verschlüsselung: Der Zugriff auf deine Daten ist mehrfach verschlüsselt und nach dem Stand der Technik zugriffsgeschützt. Das betrifft auch den Versand der Daten zwischen den Laboren, uns und dir. Jeder Zugriff auf oder jede Manipulation der Daten wird innerhalb unseres Systems dokumentiert. Dies gilt natürlich auch für einen technischen Zugriff durch unsere Mitarbeitenden. Wir arbeiten ausschließlich mit behördlich akkreditierten Partnerlaboren zusammen, mit denen wir umfassende Qualitätssicherungs- und Datenverarbeitungsverträge geschlossen haben. Unsere technischen und organisatorischen Maßnahmen (TOM) werden zudem jährlich von einem externen Datenschutzbeauftragten geprüft.
Weitergabe an Dritte: Du kannst während der Testaktivierung entscheiden, ob wir deine Daten anonymisiert für Forschungszwecke nutzen dürfen. Deine anonymisierten Daten können dann für die Forschungen verwendet werden, jedoch niemals in einer Form, die Rückschlüsse auf deine Person zulässt. Die Analysedaten und Ergebnisse deines Tests liegen verschlüsselt auf unseren Servern vor, bis du eine Löschung anforderst. Unsere Serverstruktur wird von Salesforce/Heroku bereitgestellt, die Server befinden sich innerhalb der EU (Frankfurt am Main). Gemäß dem EU/US Data Privacy Framework und unserem AV-Vertrag verbleiben deine Daten stets innerhalb der EU. Salesforce/Heroku selbst hat keinen Zugriff auf deine unverschlüsselten Daten, da diese von uns innerhalb der Datenbank zusätzlich verschlüsselt werden.
Datenlöschung: Du hast jederzeit das Recht, die Löschung deiner Daten einzufordern. Eine solche Anfrage führt zur unwiderruflichen und vollständigen Löschung deiner Daten, die dann nicht wiederhergestellt werden können. Die physischen Probenreste werden, wie oben erwähnt, nach erfolgreicher Analyse durch das Labor entsorgt.