Datenschutzerklärung

1. Verantwortlicher

Leryco LLC · 1209 Mountain Road Place Northeast, Ste N, Albuquerque, NM 87110, USA · E-Mail: privacy@kairos-dx.com

Ansprechperson für Datenschutzanfragen: Taylor Newman, erreichbar über privacy@kairos-dx.com.

2. Überblick: Website und Kairos-App

Die Website kairos-dx.com informiert über unsere Angebote. Der kostenfreie ADHS-Selbsttest wird als eingebettetes Modul der Kairos-App (app.kairos-dx.com) direkt auf der Website bereitgestellt; das kostenpflichtige Assessment läuft vollständig in der Kairos-App. Diese Erklärung deckt beides ab.

3. Hosting und technische Bereitstellung

(1) Cloudflare: Website und App werden über Cloudflare, Inc. (USA) ausgeliefert (Content Delivery, Schutz vor Angriffen). Dabei verarbeitet Cloudflare technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seiten, User-Agent). Als technischer Dienstleister leitet Cloudflare zudem die von Ihnen eingegebenen Inhalte (z. B. Ihre Testantworten und Ihre E-Mail-Adresse) transportverschlüsselt an unsere Server weiter; eine dauerhafte Speicherung dieser Inhalte durch Cloudflare findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, performanter Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln (Kopie erhältlich über privacy@kairos-dx.com).

(2) Server (OVH): Unsere Anwendung läuft auf Servern der OVH SE (Rechenzentrum in der EU). Server-Logfiles (IP-Adresse, Zeitpunkt, Anfrage) werden zur Betriebssicherheit kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Analyse

Wir verwenden das selbst gehostete, cookiefreie Analyse-Tool Umami. Es erhebt aggregierte Nutzungsstatistiken ohne persönliche Profile und ohne Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung).

5. Kostenfreier ADHS-Selbsttest und Kairos-Mitgliedschaft

5.1 Welche Daten wir verarbeiten

• Antworten und Ergebnis: Ihre Antworten auf die 22 Aussagen des Selbsttests und das daraus berechnete Ergebnis. Diese Daten lassen Rückschlüsse auf Ihre Gesundheit zu und sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Während des Tests werden sie ausschließlich unter einer Zufallskennung ohne Namens- oder Adressbezug verarbeitet; die Verknüpfung mit Ihrer Person entsteht erst, wenn Sie am Ende des Tests Ihre E-Mail-Adresse angeben, Ihre Einwilligung erteilen und Ihre Auswertung anfordern. Brechen Sie den Test vorher ab, werden die unter der Zufallskennung gespeicherten Antworten nach spätestens 30 Tagen automatisch gelöscht (Ziffer 5.5).
• Kontaktdaten: Ihre E-Mail-Adresse und — sofern angegeben — Ihr Name.
• Vertrags- und Nachweisdaten: Zeitpunkt und Textversion Ihrer Zustimmungen sowie IP-Adresse und Browser-Kennung zum Zeitpunkt des Abschlusses (Nachweis, dass und wie die Zustimmungen erteilt wurden).
• Technische Daten: IP-Adresse zur Missbrauchsvermeidung (Ratenbegrenzung der öffentlichen Schnittstellen).
• Zustellereignisse: Rückmeldungen unseres E-Mail-Dienstleisters über Unzustellbarkeit (Bounces) und Spam-Beschwerden, damit wir betroffene Adressen nicht weiter anschreiben.

5.2 Zwecke und Rechtsgrundlagen

Die ausdrückliche Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten holen wir über eine gesonderte Checkbox ein, bevor Ihre Angaben mit Ihrer E-Mail-Adresse verknüpft und Ihr Ergebnis freigeschaltet wird. Die Kairos-Briefe werdennicht anhand Ihres Testergebnisses ausgewählt oder personalisiert; Ihr Ergebnis wird nicht für Werbezwecke ausgewertet.

5.3 Widerruf, Abmeldung, Kündigung

• Ihre Einwilligung nach Art. 9 können Sie jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an privacy@kairos-dx.com). Nach dem Widerruf löschen wir Ihre Antworten und Ihr Ergebnis, soweit keine gesetzlichen Pflichten entgegenstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Die Kairos-Briefe können Sie jederzeit über den Abmeldelink in jeder E-Mail beenden; die Mitgliedschaft insgesamt können Sie jederzeit formlos kündigen (Nutzungsbedingungen A§4). Nach der Kündigung löschen wir Ihre Daten gemäß Ziffer 5.5.

5.4 Empfänger und Auftragsverarbeiter

• Zoho Corporation (ZeptoMail), E-Mail-Zustelldienst, Verarbeitung imEU-Rechenzentrum; Auftragsverarbeitungsvertrag besteht. ZeptoMail erhält Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail (einschließlich des PDF-Berichts) zum Zweck der Zustellung.
• OVH SE (Hosting, EU) und Cloudflare, Inc. (Auslieferung, Ziffer 3 — über Cloudflare fließen auch die Inhalte des Selbsttests transportverschlüsselt).
• Eine Weitergabe Ihrer Daten an Dritte zu deren Werbezwecken findet nicht statt.

5.5 Speicherdauer

• Abgebrochene Tests: Testvorgänge ohne Abschluss der Mitgliedschaft (keine E-Mail-Adresse hinterlegt, keine Verknüpfung mit einer Person) werden einschließlich der unter der Zufallskennung gespeicherten Antworten nach spätestens 30 Tagen automatisch gelöscht.
• Mitgliedschaftsdaten (Kontaktdaten, Antworten, Ergebnis, Zustimmungsnachweise): für die Dauer der Mitgliedschaft. Nach Kündigung bzw. Widerruf löschen wir Antworten, Ergebnis und Kontaktdaten; Zustimmungsnachweise bewahren wir in pseudonymisierter Form bis zu drei Jahre zur Verteidigung gegen Rechtsansprüche auf (Art. 6 Abs. 1 lit. f DSGVO).
• Sperrliste (unzustellbare/beschwerte Adressen): solange erforderlich, um erneuten Versand an diese Adressen zu verhindern.

5.6 Automatisierte Auswertung

Ihr Testergebnis wird automatisiert aus Ihren Antworten berechnet. Diese Auswertung ist eine reine Orientierung ohne rechtliche oder ähnlich erhebliche Wirkung; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

5.7 Mindestalter

Der Selbsttest richtet sich ausschließlich an Personen ab 18 Jahren. Die Volljährigkeit wird beim Abschluss der Mitgliedschaft als Selbstauskunft bestätigt; eine darüber hinausgehende Altersprüfung findet nicht statt.

6. Kostenpflichtiges Assessment

Für das Kairos ADHS-Assessment gelten ergänzend: Zahlungsabwicklung überStripe (Stripe Payments Europe, Ltd., Irland; Kairos speichert keine Zahlungskartendaten; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Die im Assessment verarbeiteten Gesundheitsdaten werden auf Grundlage Ihrer dort gesondert eingeholten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet.

7. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch gegen Direktwerbung: Soweit unsere E-Mails werbliche Inhalte enthalten, können Sie dieser Verwendung Ihrer Daten jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) — am einfachsten über den Abmeldelink in jeder E-Mail oder per E-Mail an privacy@kairos-dx.com.

Wenden Sie sich für alle Rechte an: privacy@kairos-dx.com

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.