Datenschutzerklärung

1. Verantwortlicher

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-Mail: codex@thednacodex.com
Vertreten durch: Marcus Meurer & Felicia Meurer (Directors)

2. Ansprechpartner für Datenschutz

Für Fragen zum Datenschutz erreichst Du uns unter: codex@thednacodex.com

3. Welche Daten wir erheben

Bei der Nutzung von DNA Codex erheben wir folgende personenbezogene Daten:

Vorname (optional, für personalisiertes Reading)
IP-Adresse (automatisch beim Seitenaufruf)
Zahlungsdaten (werden direkt von Stripe verarbeitet, nicht von uns gespeichert)

Besonderer Hinweis zu DNA-Daten

Deine DNA-Rohdaten werden ausschließlich in Deinem Browser verarbeitet. Die Rohdaten werden zu keinem Zeitpunkt an unsere Server übermittelt. Lediglich die berechneten Trait-Ergebnisse (z.B. "Koffein: schneller Metabolisierer") werden nach Deiner ausdrücklichen Einwilligung für die Erstellung des personalisierten Readings übertragen.

4. Zweck der Datenverarbeitung

Erstellung Deines personalisierten DNA Codex Readings (Trait-Ergebnisse, Name)
Abwicklung von Zahlungen (Zahlungsdaten via Stripe)
Missbrauchsprävention (IP-Adresse)

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

Art. 9 Abs. 2 lit. a DSGVO — Ausdrückliche Einwilligung für die Verarbeitung genetischer Daten (Trait-Ergebnisse)
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Erstellung des Readings, Zahlungsabwicklung)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Missbrauchsprävention)

6. Client-seitige DNA-Verarbeitung

DNA Codex verarbeitet Deine DNA-Rohdaten vollständig in Deinem Browser mittels JavaScript. Es findet kein Upload der Rohdaten auf unsere Server statt. Erst nach der lokalen Berechnung und Deiner ausdrücklichen Einwilligung werden die abstrahierten Ergebnisse (Trait-Kategorien und Genotypen für 12 Lifestyle-Marker) an unsere API übermittelt.

Wir speichern keine DNA-Rohdaten. Die übermittelten Trait-Ergebnisse werden nach Erstellung des Readings automatisch innerhalb von 24 Stunden gelöscht. Das generierte Reading wird für 30 Tage gespeichert, um Dir Zugang zu ermöglichen.

7. Hosting — Vercel

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet dabei automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit). Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Mehr Informationen: Vercel Privacy Policy

8. KI-gestützte Verarbeitung — Anthropic (Claude)

Zur Erstellung Deines Readings übermitteln wir Deinen Vornamen und die berechneten Trait-Ergebnisse (keine DNA-Rohdaten) an die API von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic verwendet diese Daten nicht zum Training ihrer Modelle. Die Übertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Mehr Informationen: Anthropic Privacy Policy

9. Daten-Zwischenspeicherung — Upstash Redis

Für die temporäre Zwischenspeicherung der Trait-Ergebnisse und des generierten Readings nutzen wir Upstash Inc. (Redis-Datenbank). Die Trait-Ergebnisse werden nach 24 Stunden, das Reading nach 30 Tagen automatisch gelöscht.

10. Zahlungsabwicklung — Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einem Kauf werden Deine Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine Kreditkartennummern oder Bankdaten — lediglich eine Bestätigung der Zahlung.

Mehr Informationen: Stripe Datenschutzerklärung

11. Cookies

DNA Codex verwendet ausschließlich technisch notwendige Cookies für die Funktion der Website. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

12. Deine Rechte

Du hast jederzeit folgende Rechte:

Auskunft — Welche Daten wir über Dich gespeichert haben (Art. 15 DSGVO)
Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO)
Löschung — Löschung Deiner Daten (Art. 17 DSGVO)
Einschränkung — Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit — Export Deiner Daten (Art. 20 DSGVO)
Widerspruch — Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf der Einwilligung — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Deiner Rechte genügt eine E-Mail an: codex@thednacodex.com

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde in Zypern ist:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

14. Aktualität dieser Datenschutzerklärung

Stand: April 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.