In diesem Abschnitt beschreiben wir jeden Zweck, zu dem wir personenbezogene Daten verarbeiten.

Wenn Sie die Plattform als Privatperson für Ihr persönliches Leben nutzen, können wir Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:

1. Kontoerstellung

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Nutzer-ID, E-Mail-Adresse, Altersverifizierungsdaten (ob Sie über 18 Jahre alt sind), Verifizierungs-E-Mail-Logs (ob wir Ihnen die Registrierungsbestätigung gesendet haben und ob Sie die Registrierung bestätigt haben).

Wir speichern diese Daten: 1 Jahr nach Ihrer letzten Anmeldung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen kein Konto einrichten.
2. Anmeldung im Nutzerkonto

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Nutzer-ID, E-Mail-Adresse.

Wir speichern diese Daten: 1 Jahr nach Ihrer letzten Anmeldung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keinen Zugang zu Ihrem Konto gewähren.
3. Passwortwiederherstellung und Wiederherstellung des Kontozugangs

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Nutzer-ID, E-Mail-Adresse, Verifizierungs-E-Mail-Logs (ob Sie die Passwortänderung bestätigt haben).

Wir speichern diese Daten: 1 Jahr nach Ihrer letzten Anmeldung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihren Zugang zum Konto nicht wiederherstellen.
4. Änderung der Konto-E-Mail-Adresse

Wir verarbeiten folgende Kategorien personenbezogener Daten: Nutzer-ID, E-Mail-Adresse, Verifizierungs-E-Mail-Logs (ob Sie die Änderung der Konto-E-Mail bestätigt haben).

Wir speichern diese Daten: 1 Jahr nach Ihrer letzten Anmeldung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir die E-Mail-Adresse, mit der Sie auf Ihr Konto zugreifen, nicht ändern.
5. Teilen von STI-Testergebnissen (Erstellung und Nutzung der Exchange-Seite, inkl. Hochladen von STI-Testergebnissen, Anfordern von STI-Testergebnissen und QR-Code-Teilen – sowie QR-Code-Scannen und Partnerverifizierung)

Wir verarbeiten folgende Kategorien personenbezogener Daten: verschlüsseltes STI-Testergebnisdokument, vom Partner angeforderte verschlüsselte STI-Testergebnisse, QR-Code zur Exchange-Seite, persönliche Nachricht (falls eine eigene Nachricht hinzugefügt wird, ebenfalls Ende-zu-Ende-verschlüsselt), Passphrase*, Verknüpfung zwischen Mitgliederprofilen und der Exchange-Seite, Exchange-Seiten-ID, Interaktionsstatus der Exchange-Seite, Entscheidung des Partners, ihre STI-Testergebnisse zu teilen, Nutzer-ID.

*Zum Zugriff auf die Exchange-Seite wird die Passphrase lokal auf dem Gerät des Nutzers zum Entsperren des Inhalts verwendet. AskBefore empfängt, speichert oder hasht die Passphrase nicht. Nur verschlüsselter Inhalt und begrenzte technische Parameter werden auf unseren Servern gespeichert; AskBefore kann ohne die Passphrase nicht auf den Inhalt zugreifen.

Wir speichern diese Daten: bis beide Parteien die STI-Testergebnisse des anderen eingesehen haben (dann wird die Exchange-Seite automatisch gelöscht, sobald die Person, die sie erstellt hat, die STI-Testergebnisse des Partners eingesehen hat) oder bis die Exchange-Seite gelöscht wird. Die Exchange-Seite wird entweder manuell von der sie erstellenden Person oder automatisch 3 Monate nach Erstellung gelöscht.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Daten können wir Ihnen den Dienst zum Teilen Ihrer STI-Testergebnisse mit Ihrem Partner nicht anbieten. Da wir für diesen Zweck besondere Kategorien personenbezogener Daten verarbeiten, ist zusätzliche Rechtsgrundlage Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).
6. Erstellung einer persönlichen Nachricht mit Hilfe von KI-Technologien

Wir verarbeiten folgende Kategorien personenbezogener Daten: vom Nutzer angegebene Beschreibung von Emotionen, erzeugte persönliche Nachricht, Nutzer-ID.

Wir speichern diese Daten: als Teil der Exchange-Seite bis beide Parteien die STI-Testergebnisse des anderen eingesehen haben (dann wird die Exchange-Seite automatisch gelöscht) oder bis die Exchange-Seite gelöscht wird. Die Exchange-Seite wird entweder manuell von der sie erstellenden Person oder automatisch 3 Monate nach Erstellung gelöscht. Für die Erstellung der optionalen KI-gestützten Nachricht werden bestimmte Nutzereingaben vorübergehend in unseren Systemen für bis zu 30 Tage verarbeitet und gespeichert. Danach werden diese Daten endgültig gelöscht und nicht mehr außerhalb der Exchange-Seite aufbewahrt.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Diese Funktion wird nur durch Ihren Klick auf den jeweiligen Button aktiviert. WIR NUTZEN KI-FUNKTIONEN NICHT STANDARDMÄSSIG. Ohne diese Daten können wir Ihnen den Dienst zur Erstellung einer persönlichen Nachricht mit Hilfe von KI nicht anbieten.
7. Kauf medizinischer Tests

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse, Termindetails (gebuchte Leistungen, ausgewählte medizinische Tests und/oder Testpaket in pseudonymisierter Form (z. B. interne Referenzcodes), Termindatum und -uhrzeit, Klinikadresse), Bestell-ID, Klinikname, Paketpreis, Nutzer-ID.

Wir speichern diese Daten: 6 Monate nach Bestellung der Tests.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen den Dienst zum Bestellen und Bezahlen medizinischer Tests nicht anbieten.
8. Anzeige der nächsten Kliniken über Kartendienste

Wir verarbeiten folgende Kategorien personenbezogener Daten: Geolocation, IP-Adresse, gewählte medizinische Tests (erforderlich, damit nur Kliniken angezeigt werden, die die von Ihnen benötigten Leistungen anbieten).

Wir speichern diese Daten: bis zu 1 Woche nach Erhebung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen die Karte mit Partnerkliniken nicht anzeigen.
9. Speicherung der Kaufhistorie medizinischer Tests

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse, Termindetails (gebuchte Leistungen, ausgewählte medizinische Tests und/oder Testpaket in pseudonymisierter Form (z. B. interne Referenzcodes), Termindatum und -uhrzeit, Klinikadresse), Bestell-ID, Klinikname, Paketpreis, Nutzer-ID.

Wir speichern diese Daten: 6 Monate nach Bestellung der Tests.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keine Auskunft über bestellte und bezahlte Tests geben.

Aus rechtlichen, buchhalterischen und Compliance-Gründen können wir eine begrenzte Teilmenge transaktionsbezogener Daten länger aufbewahren, soweit das anwendbare Recht dies vorsieht oder erlaubt. Rechtsgrundlage ist dann Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Diese Informationen werden ausschließlich in neutraler, nicht-medizinischer Codierung gespeichert und enthalten keine direkten Bezüge zu konkreten medizinischen Tests (z. B. deren genaue Bezeichnung). Die Umwandlung in lesbare Bezeichnungen erfolgt nur in der Benutzeroberfläche zur Anzeige.
10. Versand von Bestellbestätigungs-E-Mails

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse, Termindetails (Datum und Uhrzeit, Klinikadresse), Bestell-ID, Klinikname, Paketpreis, Nutzer-ID.

Wir speichern diese Daten: 3 Monate nach Versand der Bestellbestätigung.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keine Bestellbestätigung zukommen lassen.
11. Versand von Benachrichtigungs-E-Mails zu Aktionen des Nutzers auf der Plattform und Aktionen des Partners in Bezug auf die Exchange-Seite

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse, Interaktionsstatus der Exchange-Seite, Aktionen im Konto (z. B. Kontolöschung), Nutzer-ID.

Wir speichern diese Daten: 3 Monate nach Versand der E-Mail-Benachrichtigung.

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse von AskBefore ist die Wahrung der Integrität und Sicherheit des Nutzerkontos sowie Transparenz bei der Ergebnisweitergabe.
12. Protokollierung von Nutzeraktionen beim Aufruf der Exchange-Seite

Wir verarbeiten folgende Kategorien personenbezogener Daten: IP-Adresse, Nutzer-ID, Session-Token, Ereignisprotokolle.

Wir speichern diese Daten: 48 Stunden nach Erzeugung des Links.

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse von AskBefore ist die Sicherheit der Plattform, Verhinderung unbefugten Zugriffs auf STI-Testergebnis-Austausche, Erkennung von Missbrauch oder Betrug sowie die Integrität von Bestell- und Teilen-Abläufen.
13. Kundensupport

Wir verarbeiten folgende Kategorien personenbezogener Daten: E-Mail-Adresse, Nutzer-ID, Supportanfrage-Details.

Wir speichern diese Daten: bis zu 6 Monate nach Lösung des Anliegens.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keinen Kundensupport leisten.
14. Erhebung von Daten zur Nutzung der Plattform für deren Optimierung

Wir verarbeiten folgende Kategorien personenbezogener Daten: IP-Adresse, Ereignisse (automatisch und benutzerdefiniert), Heatmaps, Geräteinformationen (Browser, Betriebssystem), abgeleitete Geolocation, Session-Aufzeichnungen (Mausbewegung, Klicks, Scrollverhalten), Clickstream-Verhalten.

Wir speichern diese Daten: bis zu 3 Monate nach Erhebung.

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie Vertreter einer medizinischen Klinik oder eines Labors sind und die Plattform im Namen dieser Klinik oder dieses Labors nutzen, können wir Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:

1. Erstellung eines Klinikkontos

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Konto-E-Mail, Verifizierungs-E-Mail-Logs (ob wir Ihnen die Registrierungsbestätigung gesendet haben und ob Sie die Registrierung bestätigt haben).

Wir speichern diese Daten: bis zur Beendigung des Vertrags zwischen AskBefore und der Klinik.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen kein Konto einrichten.
2. Anmeldung im Klinikportal

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Konto-E-Mail.

Wir speichern diese Daten: bis zur Beendigung des Vertrags zwischen AskBefore und der Klinik.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihnen keinen Zugang zum Konto gewähren.
3. Passwortwiederherstellung und Wiederherstellung des Kontozugangs

Wir verarbeiten folgende Kategorien personenbezogener Daten: Passwort (in gehaschter Form), Konto-E-Mail, Verifizierungs-E-Mail-Logs (ob Sie die Passwortänderung bestätigt haben).

Wir speichern diese Daten: bis zur Beendigung des Vertrags zwischen AskBefore und der Klinik.

Rechtsgrundlage der Verarbeitung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Ihren Zugang zum Konto nicht wiederherstellen.

Impressum