Datenschutzerklärung

Zuletzt aktualisiert: 9. Januar 2026

Diese Datenschutzerklärung erläutert, wie speak23 personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Website, Plattform und die damit verbundenen Dienste (zusammenfassend die „Dienste“) nutzen. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (insbesondere der DSGVO und des österreichischen Telekommunikationsgesetzes 2003). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und Online-Plattform.

Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist ein Grundprinzip von speak23. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO).

Datenschutzbeauftragter und Kontakt

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

E-Mail: gp@speak23.com
Telefon: +4367763437690

Wenn Sie Fragen zum Datenschutz haben, können Sie uns jederzeit kontaktieren. Unseren Datenschutzbeauftragten erreichen Sie unter gp@speak23.com oder über die oben angegebene Telefonnummer.

Konto und Bestellungen: Wenn Sie ein speak23-Kundenkonto erstellen oder eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen persönlichen Stammdaten (wie Name, E-Mail-Adresse, Lieferadresse, Zahlungsdaten), um die Bestellung auszuführen und Ihnen die Ergebnisse Ihres präventiven Gesundheitstests zu übermitteln.

Während des Bestellvorgangs erheben wir außerdem alle erforderlichen gesundheitsbezogenen Informationen (z. B. Antworten auf Gesundheitsfragebögen, Angaben zu Alter, Geschlecht, Symptomen) sowie die Ergebnisse der DNA-basierten Analyse Ihrer Stuhlprobe.

Diese Daten sind für die Vertragserfüllung erforderlich – ohne sie können wir den Test nicht durchführen oder keinen Ergebnisbericht erstellen. Ihre persönlichen Testergebnisse werden in Ihrem geschützten Kundenkonto bereitgestellt, wo Sie diese einsehen und verwalten können.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, für Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Besonders geschützte Gesundheitsdaten: speak23 verarbeitet Ihre Gesundheitsdaten (insbesondere Antworten aus Fragebögen und Ergebnisse der Mikrobiom-Analyse) mit höchster Vertraulichkeit und ausschließlich für die genannten Zwecke (Durchführung der Analyse, Bereitstellung der Ergebnisse).

Die Verarbeitung dieser sensiblen Daten erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die wir während des Bestellvorgangs von Ihnen einholen (Art. 9 Abs. 2 lit. a DSGVO).

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - in diesem Fall werden wir die Verarbeitung Ihrer Gesundheitsdaten einstellen (sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen) und keine neuen Analysen durchführen.

Bitte beachten Sie, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

Kontaktanfragen: Wenn Sie über das Kontaktformular der Website oder per E-Mail mit uns in Kontakt treten, verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage sowie für eventuelle Anschlussfragen.

Diese Anfragen werden für sechs Monate gespeichert, damit wir auf spätere Rückfragen reagieren können. Diese Kommunikationsdaten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben.

Die Rechtsgrundlage für die Verarbeitung von Kontaktanfragen ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Sie können sich auf unserer Website für Neuigkeiten und Werbeaktionen anmelden, um News und Angebote zu erhalten. Hierfür benötigen wir lediglich Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-In-Verfahren - nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, um das Abonnement abzuschließen.

Mit der Anmeldung stimmen Sie dem Erhalt der Neuigkeiten und Werbeaktionen zu (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich vom Newsletter abmelden (in jeder E-Mail befindet sich ein entsprecheder Link, oder Sie kontaktieren uns direkt).

Nach der Abmeldung werden Ihre für den Newsletter gespeicherten Daten umgehend gelöscht.

Website-Besuche und technische Daten: Wenn Sie unsere Website besuchen, werden automatisch bestimmte technische Daten erhoben, einschließlich der IP-Adresse Ihres Geräts, des Browsertyps/-version, des Betriebssystems, der Referrer-URL und der Uhrzeit der Seitenanfrage.

Diese Server-Logdaten können keiner bestimmten Person zugeordnet werden und dienen ausschließlich dazu, den Betrieb der Website und die IT-Sicherheit zu gewährleisten sowie unser Angebot zu verbessern. Solche Zugriffsdaten werden nur in anonymisierter oder pseudonymisierter Form ausgewertet und nicht mit anderen Datenquellen zusammengeführt.

Cookies: Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies richten keinen Schaden an. Wir verwenden Cookies, um unsere Website nutzerfreundlich zu gestalten und bestimmte Funktionen zu ermöglichen (z. B. Warenkorb, Login-Erkennung). Einige Cookies sind für den Betrieb der Seite zwingend erforderlich (z. B. Session-Cookies, die nach Ende Ihres Besuchs automatisch gelöscht werden), während andere uns helfen, die Nutzung der Website statistisch zu erfassen. Beim ersten Besuch der Seite bitten wir Sie über ein Cookie-Banner um Ihre Einwilligung für nicht zwingend erforderliche Cookies (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO). Sie können Cookies jederzeit über Ihre Browsereinstellungen löschen oder blockieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website einschränken kann.

Webanalyse und Marketingdienste

speak23 nutzt die folgenden externen Webanalyse- und Online-Marketingdienste nur mit Ihrer Einwilligung: Google Analytics & Google Ads (Google LLC, USA): Diese Dienste verwenden Cookies, um Ihre Nutzung unserer Website zu analysieren. Die erzeugten Informationen (z. B. welche Seiten Sie besuchen, Klickverhalten) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben Google Analytics so konfiguriert, dass Ihre IP-Adresse durch Löschung der letzten Ziffern anonymisiert wird. Google nutzt diese Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten und Berichte über die Website-Aktivitäten zu erstellen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die Verarbeitung erfolgt abhängig von Ihrer Einwilligung oder (falls zutreffend) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung unseres Webangebots. Nutzerdaten in Google Analytics werden nach 14 Monaten gelöscht oder anonymisiert.

Für alle oben genannten Analyse- und Marketingtools gilt: Eine Datenübermittlung in Drittstaaten (insbesondere in die USA) erfolgt - soweit möglich - auf Grundlage von Angemessenheitsbeschlüssen (z. B. das EU-US Data Privacy Framework) oder Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten. Zudem haben wir mit allen Anbietern Auftragsverarbeitungsverträge geschlossen, die sie zur Einhaltung der europäischen Datenschutzstandards verpflichten.

Sie können der Nutzung dieser Tools jederzeit über unseren Cookie-Banner oder die Do-Not-Track-Einstellungen in Ihrem Browser widersprechen. Unsere Website ist grundsätzlich auch ohne diese Analyse-/Marketing-Cookies nutzbar.

Weitergabe von Daten an Dritte

Grundsätzlich geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Nachfolgend informieren wir Sie darüber, welche externen Dienstleister involviert sind und welche Daten diese erhalten:

Analyselabor: Für die Durchführung der Bluttests und Mikrobiom-Diagnostik arbeiten wir mit führenden Laborpartnern zusammen. Wir nutzen zertifizierte Laborpartner; Ihre Stuhlprobe wird in einem zertifizierten Labor analysiert und die gewonnenen Daten werden zur Auswertung an speak23 übermittelt. Es werden nur die Informationen ausgetauscht, die für die Laboranalyse und die Berichterstattung erforderlich sind. Das Labor behandelt Ihre Proben und Daten vertraulich und nutzt diese ausschließlich zur Durchführung der Analyse im Rahmen des von Ihnen beauftragten Tests.

Zahlungsdienstleister: Für die Bezahlung Ihrer Bestellung nutzen wir je nach gewählter Zahlungsart externe Zahlungsdienstleister. Dies können Kreditkartenunternehmen (Mastercard/Visa/etc.), PayPal, Klarna Sofort (Sofortüberweisung) oder Banken sein.

Die zur Zahlungsabwicklung erforderlichen Daten (z. B. Kaufbetrag, Name, Zahlungsinformationen) werden an den jeweiligen Anbieter übermittelt. Die Anbieter sind eigenständig für Ihre Daten verantwortlich; es gelten deren Datenschutzerklärungen. Wir übermitteln nur die für die Zahlungsabwicklung zwingend erforderlichen Minimaldaten und erhalten von den Zahlungsanbietern lediglich Informationen zur Bestätigung oder Ablehnung der Zahlung.

Steuerberater und Wirtschaftsprüfer: Zur Erfüllung unserer gesetzlichen Pflichten (z. B. gegenüber den Steuerbehörden) kann es erforderlich sein, bestimmte Daten aus Ihrem Vertragsverhältnis (z. B. Abrechnungsdaten) an unseren Steuerberater oder Wirtschaftsprüfer weiterzugeben.

Unsere Dienstleister werden sorgfältig ausgewählt und vertraglich verpflichtet, die Daten nach unseren Weisungen und den Standards der DSGVO zu verarbeiten. Sie dürfen Ihre Daten nicht für andere Zwecke verwenden oder weitergeben.

Befinden sich Dienstleister außerhalb der EU/des EWR (z. B. einige der oben genannten US-Anbieter), stellen wir durch entsprechende Verträge oder behördliche Zusicherungen sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt.

Wissenschaftliche Nutzung von Daten

speak23 möchte die präventive Gesundheit durch Forschung kontinuierlich vorantreiben. Daher möchten wir - nur mit Ihrer Einwilligung - die im Rahmen Ihres Mikrobiom-Tests gewonnenen Daten in anonymisierter oder pseudonymisierter Form für wissenschaftliche Studien nutzen.

Wenn Sie einwilligen, können wir Ihre Analyseergebnisse und Fragebogendaten in de-identifizierter Form (ohne Name, Kontakt- oder Identifizierungsinformationen) auswerten und ausgewählten Forschungseinrichtungen zur Verfügung stellen, um Erkenntnisse über verschiedene -Omics-Bereiche und deren Auswirkungen auf die Gesundheit zu gewinnen.

Diese Daten enthalten keine Informationen, die Sie persönlich identifizieren könnten; die Forschungspartner erhalten die Daten nur unter einem Identifikationscode (Pseudonym) oder vollständig aggregiert.

Freiwilligkeit: Die Einwilligung zu dieser wissenschaftlichen Nutzung ist freiwillig. Sie können unsere Dienste und Tests selbstverständlich auch ohne die Einwilligung zur Forschung nutzen. Eine Verweigerung oder ein späterer Widerruf der Einwilligung hat keine negativen Auswirkungen auf die Vertragserfüllung oder den Erhalt Ihrer Ergebnisse.

Widerrufbarkeit: Sie haben das Recht, eine erteilte Einwilligung zur wissenschaftlichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Senden Sie uns dazu einfach eine formlose Mitteilung (per E-Mail an office@speak23.com). Im Falle eines Widerrufs werden wir Ihre Daten ab diesem Zeitpunkt nicht mehr für Forschungszwecke verwenden. Bereits anonymisierte und in Studien eingeflossene Daten können aus diesen nicht mehr entfernt werden; wir stellen jedoch sicher, dass nach dem Widerruf keine weiteren Daten von Ihnen in neue Forschungsprojekte einfließen.

Rechtsgrundlage: Die Rechtsgrundlage für die wissenschaftliche Nutzung ist Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung der betroffenen Person). Sie können entscheiden, ob Sie die medizinische Forschung durch die Teilnahme an der speak23-Community unterstützen möchten – wir werden diese Einwilligung während des Bestellvorgangs oder in Ihren Kontoeinstellungen gezielt abfragen.

Datenspeicherung und -löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist und wie es uns gesetzlich gestattet oder vorgeschrieben ist. Im Einzelnen gelten folgende Aufbewahrungsfristen:

Profildaten & Bestelldaten: Wenn Sie eine Bestellung aufgeben, bewahren wir die in Ihrem Kundenkonto hinterlegten Stamm- und Bestelldaten mindestens für die Dauer des Vertrages auf. Nach vollständiger Vertragserfüllung oder Löschung Ihres Kontos werden die Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten zunächst gesperrt aufbewahrt. Gemäß den gesetzlichen Vorgaben werden Vertrags- und Abrechnungsdaten für 7 Jahre ab dem Ende des Jahres der Vertragserfüllung aufbewahrt (steuerliche Aufbewahrungsfrist nach österreichischem Recht). Informationen über gekaufte Produkte und den Zeitpunkt des Kaufs werden zur Abwicklung möglicher Produkthaftungsansprüche für 3 Jahre aufbewahrt.

Medizinische Daten & Proben: Die aus Ihrem Mikrobiom-Test resultierenden gesundheitsbezogenen Daten (Analyseergebnisse, Antworten auf Fragebögen) werden von uns ebenfalls für bis zu 10 Jahre gespeichert. Dies dient dazu, Ihnen Ihre Ergebnisse langfristig zur Verfügung zu stellen und der medizinischen Nachvollziehbarkeit (ähnlich einer Patientenakte). Ihre eingereichte Stuhlprobe (DNA-Material) wird im Labor maximal 1 Jahr gelagert und anschließend fachgerecht entsorgt.

Anfragen: Daten aus Kontaktanfragen (siehe oben) werden 6 Monate nach Abschluss der Kommunikation gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

Newsletter: Ihre Daten für den Newsletter-Versand werden gespeichert, bis Sie das Abonnement kündigen. Nach Ihrer Abmeldung vom Newsletter löschen wir diese Daten umgehend.

Analyse- und Trackingdaten: Für Webanalyse- oder Marketingzwecke erhobene Daten (siehe oben) werden entsprechend den Einstellungen der jeweiligen Dienste gelöscht oder anonymisiert. Bei Google Analytics werden Nutzungsdaten beispielsweise nach 14 Monaten automatisch gelöscht. Auch andere Drittanbieter haben feste Löschfristen oder anonyme Aggregationen. Weitere Details finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter. Nach Ablauf der oben genannten Fristen löschen wir die entsprechenden Daten routinemäßig, sofern sie nicht mehr zur Vertragserfüllung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. In Fällen, in denen wir Daten ausschließlich auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir diese Daten nach Ihrem Widerruf, sofern keine andere Rechtsgrundlage eingreift.

Datensicherheit

Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Alle Daten, die Sie über unsere Website eingeben, werden über eine sichere SSL-Verbindung übertragen. Die Speicherung erfolgt zudem auf sicheren Servern in Europa, die dem aktuellen Stand der Technik entsprechen. Unsere Mitarbeiter sind zur Verschwiegenheit verpflichtet und wir überprüfen unsere Sicherheitsmaßnahmen regelmäßig. Bitte behandeln Sie auch Ihre Zugangsdaten vertraulich und schließen Sie Ihr Browserfenster, wenn Sie die Nutzung der speak23-Plattform beendet haben – insbesondere, wenn Sie Ihren Computer mit anderen teilen. Trotz aller Bemühungen kann eine absolute Sicherheit bei der Datenübertragung im Internet nicht garantiert werden; wir versichern Ihnen jedoch, dass wir Ihre Daten mit größter Sorgfalt schützen.

Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunftsrecht: Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben, und eine Kopie dieser Daten erhalten.

Recht auf Berichtigung: Sollten wir fehlerhafte oder unvollständige Daten über Sie verarbeiten, können Sie die Berichtigung oder Vervollständigung dieser Daten verlangen.

Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind (z. B. wenn die Daten für die Zwecke nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht).

Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen (z. B. während der Prüfung einer beanstandeten Datenverarbeitung) können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. In diesem Fall werden Ihre Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet.

Recht auf Datenübertragbarkeit: Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und (sofern technisch machbar) zu verlangen, dass wir diese an einen anderen Verantwortlichen übermitteln.

Recht auf Widerruf der Einwilligung: Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich formlos an uns wenden (per E-Mail an office@speak23.com oder postalisch an die oben genannte Adresse). Bitte geben Sie Ihren Namen und eine Beschreibung Ihres Anliegens an. Wir werden Ihre Anfrage zügig gemäß den gesetzlichen Vorgaben bearbeiten und Sie spätestens innerhalb eines Monats über die ergriffenen Maßnahmen informieren.

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt worden sind, haben Sie zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können eine Beschwerde bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einreichen. In Österreich ist die zuständige Behörde die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um Änderungen in unseren Diensten oder neuen gesetzlichen Anforderungen Rechnung zu tragen. Wir werden Sie über wesentliche Änderungen in geeigneter Weise informieren. Die jeweils aktuelle Version der Datenschutzerklärung ist jederzeit auf unserer Website unter speak23.com abrufbar. Bitte überprüfen Sie diese Hinweise regelmäßig, insbesondere wenn Sie uns personenbezogene Daten übermitteln.

Kontakt:
speak23 GmbH
Unterer Schreiberweg 13/3
1190 Wien
Austria

E-mail address:
office@speak23.com

Website:
www.speak23.com