Datenschutzerklärung
Version KK-PP-2026-01 · Gültig ab dem 14. September 2026 · Ersetzt die vorherige Version ·
Diese Richtlinie erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Sie ist zusammen mit den Rechtlichen Bedingungen, der Einwilligungserklärung und der Cookie-Richtlinie Bestandteil des Vertrags.
Die Einwilligungserklärung regelt im Einzelnen die Verarbeitung der Tierprobe, der Ergebnisse und der freiwilligen Optionen und geht dieser Richtlinie in diesen Angelegenheiten vor.
1. Wer ist der Verantwortliche
Verantwortlicher für die Verarbeitung: GENELINK, S.L., Inhaberin der Marke Koko Genetics™. NIF B98649494. Anschrift: Calle Arquitecto Mora 5, 2. Stock, Tür 4, 46010 Valencia, Spanien.
• Allgemeiner Kontakt: info@kokogenetics.com · Telefon: +34 960 090 596
• Datenschutz und Ausübung von Rechten: lopd@tellmegen.com
• Datenschutzbeauftragter: dpo@tellmegen.com
• Aufsichtsbehörde: Spanische Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder die Aufsichtsbehörde Ihres Wohnsitzlandes.
Koko Genetics, tellmeGen und Vivabioma sind Marken von GENELINK, S.L. und können gemeinsame Unternehmensinfrastruktur und Supportkanäle nutzen. Dies berechtigt nicht dazu, die Daten ihrer Dienste zusammenzuführen: Jede Zusammenführung erfordert eine vorherige Information und eine gültige Rechtsgrundlage oder, soweit einschlägig, eine spezifische freiwillige Option.
Der Dienst wird von Spanien aus organisiert; wir wenden die Verordnung (EU) 2016/679, das spanische Organgesetz 3/2018 und das Gesetz 34/2002 über Dienste der Informationsgesellschaft an.
2. Für wen diese Richtlinie gilt
Sie gilt für Personen, die die Website besuchen, ein Konto erstellen, unsere Dienste beauftragen, an Aktionen oder Gewinnspielen teilnehmen, Funktionen für genetische Übereinstimmungen nutzen oder mit unserem Supportteam kommunizieren.
3. Art der Daten
3.1 Die DNA Ihres Tieres ist für sich betrachtet keine genetische Information einer natürlichen Person im Sinne der Verordnung und gibt keine Auskunft über Ihre eigene Genetik oder Ihre Gesundheit.
3.2 Die Kit-Kennung, die Eigentums- oder Betreuungsbeziehung zum Tier, Ihr Konto, Ihre Kontaktdaten, Fragebögen, Nachrichten und die mit Ihnen verknüpften Ergebnisse sind jedoch personenbezogene Daten von Ihnen und werden gemäß der Verordnung verarbeitet.
3.3 Die Methode ist auf die DNA der analysierten Tierart ausgerichtet. Wir suchen oder interpretieren keine menschliche DNA; etwaige zufällig erfasste menschliche Signale werden weder interpretiert noch in einen Bericht aufgenommen.
4. Welche Daten wir verarbeiten und woher sie stammen
4.1 Datenkategorien:
• Konto- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, verschlüsseltes Passwort, Anschrift, Telefonnummer, Sprache und Land.
• Vom Nutzer angegebene Tierdaten: Name, Tierart, angegebene Rasse, Geschlecht, Alter und weitere von Ihnen bereitgestellte Informationen.
• Biologische Probe des Tieres und eindeutige Kit-Kennung.
• Technische Analysedaten, Ergebnisse, Berichte und deren Versionen.
• Genetische Datendateien, die Sie von einem anderen Anbieter hochladen.
• Antworten auf Fragebögen und Umfragen.
• Vertrags-, Rechnungs- und Transaktionsmetadaten. Wir speichern keine vollständigen Kartennummern.
• Nutzung der Plattform: Zugriffe, eingesehene Berichte, Downloads und mittels Cookies erhobene Daten.
• Profil, Inhalte und Nachrichten innerhalb der Funktionen für genetische Übereinstimmungen, sofern Sie diese aktivieren.
• Kommunikation mit dem Kundensupport und Vorgangsprotokolle.
• Daten zur Teilnahme an Aktionen und Gewinnspielen.
4.2 Herkunft. Die Daten stammen von Ihnen oder werden während der Erbringung des Dienstes erzeugt. Wir erwerben keine personenbezogenen Daten aus externen Quellen, um Profile über Sie zu erstellen.
5. Zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten
• Erbringung des beauftragten Dienstes, Verwaltung und Analyse der Probe sowie Erstellung, Bereitstellung und Aktualisierung der Berichte: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Erstellung und Verwaltung Ihres Kontos, der Logistik und des Zugangs zu den Berichten: Vertragserfüllung.
• Überprüfung, dass das Kit aus einem autorisierten Kanal stammt und dass Sie in Bezug auf das Tier berechtigt sind, sowie Betrugsprävention: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) und, soweit vorhanden, die einschlägige rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Bearbeitung Ihrer Rechte sowie von Anträgen auf Auskunft und Datenübertragbarkeit: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Verwaltung von Aktionen und Gewinnspielen, Auswahl und Kontaktierung der Gewinner sowie Zustellung der Preise: Erfüllung der akzeptierten Teilnahmebedingungen und gegebenenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO).
• Genetische Übereinstimmungen und Nachrichten zwischen Nutzern, sofern Sie diese aktivieren: Ihre spezifische Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Moderation von Inhalten, Bearbeitung von Meldungen und Gewährleistung der Plattformsicherheit: berechtigtes Interesse und Einhaltung der für digitale Dienste geltenden Vorschriften.
• Forschung und Entwicklung einschließlich des Trainings von Modellen künstlicher Intelligenz in den jeweils getrennten Kategorien: Ihre spezifische und gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Erfüllung rechtlicher, steuerlicher und qualitätsbezogener Verpflichtungen sowie Aufbewahrung des gesperrten Archivs nach Abschnitt 8: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Transaktions- und Supportkommunikation: Vertragserfüllung.
• Elektronische Marketingkommunikation: Ihre Einwilligung oder, bei Produkten und Dienstleistungen, die den bereits beauftragten ähnlich sind, das in den Vorschriften über Dienste der Informationsgesellschaft vorgesehene berechtigte Interesse; jede Nachricht enthält eine einfache und kostenlose Abmeldemöglichkeit.
• Sicherheit der Plattform und Abwehr von Ansprüchen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Beruht sie auf unserem berechtigten Interesse, können Sie Widerspruch einlegen; wir prüfen dann Ihre besondere Situation. Die Interessenabwägung können Sie unter dpo@tellmegen.com anfordern.
6. Forschung, Entwicklung und künstliche Intelligenz
6.1 Die Teilnahme ist freiwillig, gesondert und widerruflich und hat keinen Einfluss auf den Dienst oder dessen Preis. Eine separate Einwilligung wird für interne Forschung und Verbesserung, externe wissenschaftliche Projekte sowie Forschung und Entwicklung mit kommerziellen Partnern erteilt.
6.2 Wenn Sie dies genehmigen, können wir die Analysedaten und gegebenenfalls Ihre Antworten auf Fragebögen in minimierter, pseudonymisierter oder anonymisierter Form verwenden, um Analysemodelle und Systeme künstlicher Intelligenz zu entwickeln, zu trainieren, zu validieren und zu verbessern.
6.3 Beteiligte Dritte erhalten unter Vertrag pseudonymisierte oder aggregierte Daten und unterliegen einem ausdrücklichen Verbot der Re-Identifizierung.
6.4 Diese Einwilligungen beziehen sich auf Daten, nicht auf die physische Probe: Jede Nutzung der Probe zu Forschungszwecken erfordert eine gesonderte Einwilligung.
6.5 Sie können jede Einwilligung ebenso einfach widerrufen, wie Sie sie erteilt haben. Der Widerruf verhindert neue Aufnahmen und beendet künftige darauf beruhende Verarbeitungen, berührt jedoch nicht bereits rechtmäßig durchgeführte Verarbeitungen, bereits erfolgte Veröffentlichungen, irreversibel anonymisierte Daten oder bereits trainierte Modelle.
7. Minderjährige
7.1 Die Dienste von Koko Genetics richten sich an Personen über 18 Jahre; nur diese dürfen einen Kit bestellen und registrieren.
7.2 In den für die Allgemeinheit bestimmten Formularen der Website dürfen Minderjährige unter vierzehn Jahren gemäß spanischem Recht ihre personenbezogenen Daten nicht ohne Einwilligung der Person angeben, die die elterliche Sorge oder Vormundschaft ausübt. Stellen wir fest, dass Daten unter solchen Umständen bereitgestellt wurden, löschen wir sie so schnell wie möglich.
7.3 Die Teilnahme an Aktionen und Gewinnspielen ist Personen über 18 Jahren vorbehalten.
8. Aufbewahrungsfristen und gesperrtes Archiv
• Konto und Vertrag: während der Vertragsbeziehung und anschließend während der anwendbaren Verjährungsfristen.
• Abrechnung und Buchhaltung: während der nach handels- und steuerrechtlichen Vorschriften vorgeschriebenen Fristen.
• Biologische Probe: grundsätzlich bis zu zwei Monate nach Abschluss der Analyse, vorbehaltlich der in der Einwilligungserklärung genannten Ausnahmen.
• Technische Daten, Ergebnisse und Berichte: solange Ihr Konto aktiv ist, damit Sie sie einsehen und aktualisieren lassen können.
• Profil, Inhalte und Nachrichten zu genetischen Übereinstimmungen: solange die Funktion aktiviert ist und anschließend entsprechend den Fristen für Moderation und Anspruchsabwehr.
• Daten zu Aktionen und Gewinnspielen: während der Aktion und für die Zeiträume, die erforderlich sind, um ihre ordnungsgemäße Durchführung und die Preiszustellung nachzuweisen.
• Technische und Sicherheitsprotokolle: zwischen 12 und 24 Monaten, angemessen im Verhältnis zu ihrem Zweck.
• Nachweis der Einwilligungen: solange daraus eine Haftung entstehen kann.
8.1 Wenn Sie die Löschung der technischen Analysedaten beantragen, sind Aktualisierungen und Neuinterpretationen ohne eine neue Probe nicht mehr möglich. Wir weisen Sie darauf hin, bevor die Löschung durchgeführt wird.
8.2 Wenn Sie die Löschung beantragen oder Ihr Konto schließen, werden Informationen, die wir aufgrund rechtlicher, steuerlicher oder qualitätsbezogener Pflichten oder zur Abwehr von Ansprüchen aufbewahren müssen, gesperrt, nur eingeschränkt zugänglich gemacht, nicht für andere Zwecke genutzt und nach Ablauf der jeweiligen Frist gelöscht.
8.3 Sicherungskopien werden im Rahmen ihrer üblichen Zyklen gelöscht oder überschrieben; angestrebt wird eine maximale Frist von 30 Tagen ab der operativen Löschung.
9. Empfänger, Auftragsverarbeiter und Unterauftragsverarbeiter
9.1 Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir können sie an folgende Kategorien von Empfängern weitergeben:
• Genotypisierungslabore, die die Probe mit der eindeutigen Kennung codiert erhalten.
• Anbieter von Infrastruktur, Hosting, Speicherung und Sicherheit.
• Zahlungsgateways und Zahlungsdienstleister.
• Logistikdienstleister.
• Tools für Support, Kommunikation, Messaging und Analytik.
• Plattformen zur Verwaltung von Gewinnspielen, wenn Sie an einem solchen teilnehmen.
• Forschungspartner, sofern Sie dies genehmigt haben und die Daten pseudonymisiert oder anonymisiert sind.
• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.
9.2 Alle Auftragsverarbeiter sind gemäß Artikel 28 der Verordnung vertraglich gebunden und müssen geeignete technische und organisatorische Maßnahmen anwenden. Der Austausch eines Anbieters erweitert die Zwecke nicht und schränkt Ihre Rechte nicht ein.
9.3 Sie können jederzeit die aktuelle konkrete Liste der Auftragsverarbeiter und Unterauftragsverarbeiter mit Standort und Funktion anfordern, indem Sie an lopd@tellmegen.com schreiben.
10. Internationale Datenübermittlungen
10.1 Die Analyse und Speicherung der Daten erfolgen im Europäischen Wirtschaftsraum bei den in der Liste nach Abschnitt 9.3 genannten Anbietern.
10.2 Sollte eine Zusatzfunktion eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfordern, wenden wir geeignete Garantien an: einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln mit Transfer-Folgenabschätzung und ergänzenden Maßnahmen oder verbindliche interne Datenschutzvorschriften. Die Übermittlung wird in derselben Liste ausgewiesen.
10.3 Informationen über die angewandten Garantien und gegebenenfalls eine Kopie können Sie unter dpo@tellmegen.com anfordern.
11. Genetische Übereinstimmungen und Nutzerinhalte
11.1 Funktionen für Übereinstimmungen zwischen Tieren sind standardmäßig deaktiviert und erfordern eine gesonderte Aktivierung. Vor der Aktivierung werden Sie darüber informiert, welche Elemente Ihres Profils andere Nutzer sehen und wie die Nachrichtenfunktion funktioniert.
11.2 Ihre Kontaktdaten werden anderen Nutzern nicht ohne eine zusätzliche, eindeutige Handlung Ihrerseits offengelegt.
11.3 Sie können die Funktion jederzeit deaktivieren. Die Deaktivierung stoppt neue sichtbare Übereinstimmungen und entfernt Ihr Profil aus dem aktiven Index, löscht jedoch keine Nachrichten oder Benachrichtigungen, die ein anderer Nutzer bereits rechtmäßig erhalten hat.
11.4 Wir können automatisierte Filter und eine verhältnismäßige menschliche Prüfung einsetzen, um Betrug, Missbrauch oder rechtswidrige Inhalte zu erkennen, und die Sichtbarkeit einschränken, Inhalte entfernen oder Konten sperren. Soweit gesetzlich vorgeschrieben, informieren wir über den Grund und die verfügbaren Rechtsbehelfe.
12. Aktionen und Gewinnspiele
12.1 Bei Aktionen und Gewinnspielen können wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Profil im jeweiligen sozialen Netzwerk und die für Verwaltung und Preiszustellung erforderlichen Daten erheben.
12.2 Gewinner werden mithilfe von Online-Auslosungstools ausgewählt und über die in den Teilnahmebedingungen angegebenen Kanäle bekannt gegeben oder kontaktiert. Antworten sie nicht oder stellen sie die Lieferdaten nicht innerhalb der in den Teilnahmebedingungen genannten Frist bereit, kann der Preis neu vergeben werden.
12.3 Für Sachpreise können wir eine Lieferadresse anfordern, die ausschließlich für diese Lieferung verwendet wird.
12.4 Das Abonnement von Marketingkommunikation ist stets freiwillig und von der Teilnahme getrennt; es ist keine Voraussetzung für die Teilnahme am Gewinnspiel.
12.5 Bei Betrug oder Verstoß gegen die Teilnahmebedingungen können wir einen Teilnehmer unter Angabe von Gründen ausschließen.
13. Marketingkommunikation
Wir können Ihnen Informationen über Produkte oder Dienstleistungen von Koko Genetics senden, wenn Sie eingewilligt haben oder wenn es sich um Produkte oder Dienstleistungen handelt, die den bereits von Ihnen beauftragten ähnlich sind. Sie können jederzeit einfach und kostenlos über den in jeder Nachricht enthaltenen Link oder per E-Mail an lopd@tellmegen.com widersprechen.
14. Cookies und Werbung
14.1 Wir verwenden technische und Analyse-Cookies sowie, ausschließlich mit Ihrer Einwilligung, Werbe-Cookies. Auf der ersten Ebene des Panels können Sie Ihre Präferenzen akzeptieren, ablehnen oder konfigurieren und sie jederzeit ändern. Einzelheiten finden Sie in der Cookie-Richtlinie.
14.2 Für Analyse- und Werbefunktionen teilen wir Informationen mit unseren Partnern, einschließlich Google, gemäß dessen Richtlinie zur Einwilligung von Nutzern in der Europäischen Union.
14.3 Diese Tools greifen unter keinen Umständen auf die Probe Ihres Tieres, dessen Analysedaten oder den Inhalt der Berichte zu.
15. Sicherheit und Datenschutzverletzungen
15.1 Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen und dem Stand der Technik, der Art der Daten und den bestehenden Risiken entsprechend sind: Verschlüsselung bei Übertragung und Speicherung, logische Trennung von Kennungen, rollenbasierte Zugriffskontrollen, Protokollierung und Überwachung, Vorfallmanagement sowie Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.
15.2 Kein Informationssystem ist vollständig frei von Risiken. Kommt es zu einer Sicherheitsverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte mit sich bringt, informieren wir Sie unverzüglich über die Art des Vorfalls, mögliche Folgen und die ergriffenen Maßnahmen.
16. Ihre Rechte
16.1 Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch ausüben, erteilte Einwilligungen widerrufen und verlangen, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden.
16.2 Zur Ausübung Ihrer Rechte schreiben Sie an lopd@tellmegen.com oder per Post an GENELINK, S.L. (Betreff: Datenschutz), Calle Arquitecto Mora 5, 2. Stock, Tür 4, 46010 Valencia, Spanien. Bei berechtigten Zweifeln können wir Sie in verhältnismäßiger Weise um einen Identitätsnachweis bitten, ohne unnötige Unterlagen zu verlangen.
16.3 Wir antworten innerhalb eines Monats. Bei komplexen Anträgen kann diese Frist um weitere zwei Monate verlängert werden; über die Verlängerung informieren wir Sie innerhalb des ersten Monats.
16.4 Die Ausübung Ihrer Rechte ist kostenlos, außer bei offensichtlich unbegründeten oder exzessiven Anträgen, insbesondere wegen häufiger Wiederholung; in solchen Fällen kann eine angemessene Gebühr erhoben oder die Bearbeitung unter Angabe von Gründen abgelehnt werden.
16.5 Sie können bei der Spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einlegen.
17. Kontrollwechsel und Unternehmensnachfolge
17.1 GENELINK kann Gegenstand gesellschaftsrechtlicher Transaktionen wie einer Fusion, Spaltung, Finanzierung oder vollständigen bzw. teilweisen Übertragung des Unternehmens sein, einschließlich einer gesonderten Übertragung der Marke Koko Genetics.
17.2 In den Vorphasen von Verhandlungen und Due-Diligence-Prüfungen dürfen nur unbedingt erforderliche aggregierte, statistische oder pseudonymisierte Daten unter Vertraulichkeitsvereinbarung und Zugriffskontrollen weitergegeben werden. Individuell identifizierbare Akten werden unter keinen Umständen bereitgestellt.
17.3 Wird die Transaktion vollzogen, tritt das erwerbende Unternehmen als Verantwortlicher in die Rechtsstellung ein und ist an die Einwilligungserklärung und diese Richtlinie gebunden, ohne die Zwecke zu erweitern. Wir informieren Sie unverzüglich und, soweit möglich, bevor es mit der Verarbeitung Ihrer Daten beginnt.
17.4 Für wesentlich andere Zwecke muss der neue Verantwortliche Sie informieren und eine gültige Rechtsgrundlage oder gegebenenfalls eine neue Einwilligung einholen.
17.5 Im Fall von Insolvenz oder Liquidation dürfen Ihre Daten nur im Rahmen der Fortführung des Dienstes und mit gleichwertigen Garantien übertragen werden; andernfalls werden sie gelöscht oder anonymisiert, mit Ausnahme gesetzlich aufzubewahrender Unterlagen. Diese Regeln erlauben für sich genommen keinen eigenständigen Verkauf personenbezogener Daten oder Proben.
18. Änderungen dieser Richtlinie und Nachweis der Einwilligung
18.1 Wir können diese Richtlinie aufgrund rechtlicher, technischer oder dienstbezogener Änderungen aktualisieren. Jede Version trägt einen Code und ein Datum; den Versionsverlauf können Sie unter lopd@tellmegen.com anfordern.
18.2 Erweitert eine Änderung die Zwecke, Datenkategorien oder Empfänger oder betrifft sie eine Ihrer Einwilligungen, informieren wir Sie vor ihrem Inkrafttreten und fordern gegebenenfalls eine neue bestätigende Handlung an. Neue Zwecke werden ohne diese Grundlage nicht auf bereits erhobene Daten angewandt.
18.3 Wir bewahren den Nachweis jeder erteilten Einwilligung auf, einschließlich der Ihnen angezeigten Textversion sowie Datum und Uhrzeit. Sie können diesen Nachweis in Ihrem Konto einsehen und herunterladen.
19. Kontakt
Bei Fragen zu dieser Richtlinie können Sie an lopd@tellmegen.com schreiben oder, wenn die Mitwirkung des Datenschutzbeauftragten erforderlich ist, an dpo@tellmegen.com.