Datenschutz­bestimmungen

Stand: 20. Oktober 2026

1. Auf einen Blick

Diese Datenschutzerklärung gilt für unsere Gesundheitsplattform my.probatix.de, unseren Shop probatix.de, unsere E-Mails und den Kundenservice. Das Wichtigste vorab:

• Ihre Gesundheitsdaten verarbeiten wir nur auf my.probatix.de, nur mit Ihrer ausdrücklichen Einwilligung und nur, um Ihren Test durchzuführen und Ihnen das Ergebnis bereitzustellen.
• Die meisten Testkits werden über Partner verkauft. Haben Sie Ihr Testkit bei einem Partner gekauft, ist er für die Bestellung verantwortlich. Bei uns beginnt die Verarbeitung mit der Aktivierung auf my.probatix.de.
• Unser Shop probatix.de ist von der Gesundheitsplattform getrennt. Er verarbeitet keine Proben, Messwerte oder Befunde.
• Analyse und Befundung Ihrer Probe übernimmt ein akkreditiertes Partnerlabor in eigener ärztlicher Verantwortung.
• my.probatix.de wird in Rechenzentren in Deutschland betrieben (Hetzner Online GmbH, zertifiziert nach ISO/IEC 27001:2022).
• Messwerte, Befunde und Testinhalte geben wir nicht an Werbe- oder Analysedienste weiter.
• Ein Profil auf my.probatix.de ist freiwillig. Ihr Ergebnis können Sie auch ohne Profil über einen geschützten Link mit Code abrufen.
• Analyse- und Marketingdienste setzen wir nur ein, wenn Sie eingewilligt haben. Ihre Einwilligung können Sie jederzeit widerrufen.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung ist:

Probatix Health GmbH
Bismarckstraße 10–12
10625 Berlin
Telefon: +49 30 568 38352
E-Mail: support@probatix.de
Handelsregister: HRB 205737 B, Amtsgericht Charlottenburg
Vertreten durch den Geschäftsführer Dr. Daniel Werner

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@probatix.de oder per Post an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

3. Ihre Gesundheitsdaten auf my.probatix.de

Gesundheitsdaten sind besonders geschützte Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf my.probatix.de, unabhängig davon, wo Sie Ihr Testkit gekauft haben. So läuft das in den einzelnen Schritten:

Ihre Einwilligung. Bei der Aktivierung Ihres Testkits bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten für die Schritte 1, 2 und 4. Die Einwilligung ist freiwillig. Ohne sie können wir Ihre Probe allerdings nicht dem Labor zuordnen und Ihnen kein Ergebnis bereitstellen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an datenschutz@probatix.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Kauf bei einem Partner. Haben Sie Ihr Testkit bei einem Partner gekauft, etwa bei einer Apotheke, in einem Online-Shop, über Ihren Arbeitgeber oder Ihre Krankenkasse, ist der Partner für Bestellung, Zahlung und Lieferung verantwortlich. Dafür gelten seine Datenschutzhinweise. Der Partner übermittelt uns über eine Schnittstelle die Bestelldaten, die wir für Versand und Zuordnung des Testkits brauchen; wir nutzen sie nur für diesen Zweck (Art. 6 Abs. 1 lit. b und f DSGVO). Ihr Ergebnis geben wir an den Partner nur weiter, wenn das für sein Angebot vorgesehen ist und Sie dem ausdrücklich zugestimmt haben.

Partnerlabor. Ihre Probe analysiert und befundet unser Partnerlabor Medizinisches Versorgungszentrum Düsseldorf-Centrum GbR (Zotz|Klimas) in eigener ärztlicher Verantwortung. Einzelne Werte kann es an ein weiteres akkreditiertes Fachlabor weitergeben. Welches Labor Ihre Probe untersucht hat, steht auf Ihrem Befund. Die Labore sind nach DIN EN ISO 15189 von der Deutschen Akkreditierungsstelle (DAkkS) akkreditiert und unterliegen der ärztlichen Schweigepflicht. Für ihre Verarbeitung sind sie selbst verantwortlich; Informationen zum Datenschutz erhalten Sie direkt beim Labor.

Gesetzliche Meldepflichten. Weist das Labor bestimmte Krankheitserreger nach, ist es nach dem Infektionsschutzgesetz (§§ 7 ff. IfSG) zur Meldung an das Gesundheitsamt oder das Robert Koch-Institut verpflichtet, teilweise ohne Namen. Rechtsgrundlage ist Art. 9 Abs. 2 lit. i DSGVO.

Mit oder ohne Profil. Ein Profil auf my.probatix.de ist freiwillig. Ohne Profil erhalten Sie Ihr Ergebnis über einen geschützten Link, den Sie mit Ihrem persönlichen Code öffnen. Mit Profil sehen Sie alle Ergebnisse an einem Ort, auch im Verlauf. Geburtsdatum und Geschlecht benötigen wir, um Ihnen die passenden Referenzbereiche anzuzeigen.

Keine Weitergabe an Dritte. Ihre Messwerte und Befunde geben wir ohne Ihre ausdrückliche Einwilligung nicht an Krankenkassen, Arbeitgeber, Versicherungen oder andere Dritte weiter, an Werbedienste überhaupt nicht. Für Forschung oder das Training von KI-Systemen nutzen wir Ihre Proben und Ergebnisse nur mit Ihrer gesonderten Einwilligung. Genetische Untersuchungen führen wir nicht durch.

Speicherdauer. Ihre Ergebnisse speichern wir, damit Sie sie auf my.probatix.de abrufen können: mit Profil bis zur Löschung Ihres Profils, ohne Profil bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Auf Ihren Wunsch löschen wir sie früher, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Das Labor bewahrt Befunde nach den ärztlichen Dokumentationspflichten in der Regel zehn Jahre auf (§ 630f BGB). Ihre Probe wird nach Abschluss der Analyse und Ablauf der gesetzlichen Fristen vernichtet.

4. Hosting, Sicherheit und Zertifikate

Rechtsgrundlage für Hosting und Sicherheitsdienste ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); soweit Gesundheitsdaten betroffen sind, Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

So schützen wir Ihre Daten. Alle Verbindungen sind per TLS verschlüsselt. Gesundheitsdaten speichern wir im laufenden Betrieb auf Servern in Deutschland; Sicherungskopien legen wir verschlüsselt in Rechenzentren in der EU ab. Zugriff haben nur Mitarbeiter, die ihn für ihre Aufgabe brauchen. Unsere Prozesse richten sich nach ISO 27001 (Informationssicherheit) und ISO 13485 (Qualitätsmanagement für Medizinprodukte); ein eigenes Zertifikat haben wir nicht.

5. Besuch unserer Websites und Cookies

Server-Logdaten. Beim Aufruf von probatix.de und my.probatix.de verarbeiten unsere Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der Auslieferung der Seiten und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten löschen wir, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für Warenkorb, Anmeldung und Ihre Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies, Pixel und Skripte setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie im Cookie-Banner. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: auf probatix.de über Cookie-Einstellungen, auf my.probatix.de über das Cookie-Banner der Plattform.

6. Bestellung im Shop probatix.de

Dieser Abschnitt gilt nur, wenn Sie in unserem Shop probatix.de bestellen. Der Shop läuft auf Shopify und ist technisch von my.probatix.de getrennt; er verarbeitet keine Proben, Messwerte oder Befunde.

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail, gegebenenfalls Telefonnummer, Bestellinhalt und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Der Name des bestellten Tests kann allerdings Rückschlüsse auf Gesundheitsthemen zulassen. Wir nutzen Bestelldaten deshalb nur zur Abwicklung und geben keine Produktnamen an Werbedienste weiter.

• Zahlung: Zahlungen wickeln Shopify Payments (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. Je nach gewählter Zahlungsart sind weitere Anbieter beteiligt, etwa Apple, Google oder Klarna. Die Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention.
• Versand: Die Deutsche Post AG bzw. DHL Paket GmbH, Bonn, erhält Name und Lieferanschrift. Ihre E-Mail-Adresse für Sendungsbenachrichtigungen geben wir nur mit Ihrer Einwilligung weiter.
• Kundenkonto im Shop: Optional können Sie im Shop ein Kundenkonto für Bestellungen und Rechnungen anlegen. Es ist von my.probatix.de getrennt und enthält keine Ergebnisse.
• Abonnement: Abonnements verwalten wir mit Appstle Inc., Menlo Park, Kalifornien, USA. Verarbeitet werden Bestell-, Liefer- und Zahlungsintervall-Daten (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.
• Treueprogramm: Wenn Sie am Treueprogramm teilnehmen, verarbeitet Joy Loyalty Pte. Ltd., 102 Tran Phu Street, Ha Dong, Hanoi, Vietnam, Ihre Punkte und Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Joy speichert die Daten bei Google Cloud in den USA. Die Übermittlung nach Vietnam und in die USA stützt sich auf Standardvertragsklauseln.
• Online-Widerruf: Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir die Angaben im Formular (Name, E-Mail-Adresse, Bestellnummer, auf Wunsch die betroffenen Artikel) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Technisch stellt die Funktion die App EU Widerruf Button der 401layers UG (haftungsbeschränkt), Hilden, Deutschland, bereit.
• Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir acht Jahre, Handelsbriefe sechs Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

7. Newsletter und E-Mails

Newsletter. Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Anmeldung. Die Anmeldung bestätigen Sie über einen Link in einer E-Mail (Double-Opt-in). Danach erhalten Sie gegebenenfalls einen persönlichen Rabattcode. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden können Sie sich jederzeit über den Link in jeder E-Mail.

Auswertung und Personalisierung. Wir werten aus, ob E-Mails geöffnet und welche Links angeklickt werden, und welche Seiten Sie danach im Shop besuchen. So passen wir Inhalte an Ihre Interessen an, etwa mit Erinnerungen an einen abgebrochenen Einkauf. Grundlage ist Ihre Einwilligung. Messwerte, Befunde und Angaben zum Teststatus nutzen wir dafür nicht.

Bestandskunden. Haben Sie bei uns gekauft, können wir Ihnen auch ohne Einwilligung Informationen zu ähnlichen Tests per E-Mail senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Ihnen andere als die üblichen Übermittlungskosten entstehen.

Bewertungsanfragen. Nach einem Kauf bitten wir Sie per E-Mail um eine Bewertung über REVIEWS.io 2020 GmbH, Skalitzer Straße 104, 10997 Berlin, sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Dienstleister. Newsletter und Marketing-E-Mails versenden wir mit Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Wir speichern Ihre Daten bis zur Abmeldung und den Nachweis Ihrer Einwilligung danach für drei Jahre. Servicemails zu Bestellung, Testkit und Ergebnis (Art. 6 Abs. 1 lit. b DSGVO) versenden wir über Shopify bzw. über die Systeme von my.probatix.de. Sie enthalten keine Messwerte; Ihr Ergebnis sehen Sie nur auf my.probatix.de.

8. Analyse und Marketing

Die folgenden Dienste laufen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie erhalten keine Messwerte, Befunde oder Testinhalte. In Teilen werden Daten außerhalb der EU verarbeitet, vor allem in den USA. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung darauf, im Übrigen auf Standardvertragsklauseln.

Shopify-Statistik. Shopify erstellt für uns Statistiken zu Besuchen, Warenkorb und Käufen im Shop. Soweit dafür Cookies gesetzt werden, geschieht das nur mit Ihrer Einwilligung über das Cookie-Banner.

Meta-Pixel. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben dazu mit Meta eine Vereinbarung geschlossen. Für die weitere Verarbeitung ist Meta allein verantwortlich.

9. Kundenservice und weitere Dienste

• Kundenservice: Anfragen per E-Mail, Telefon oder Formular bearbeiten wir mit Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen Anfragen nach ihrer Erledigung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bitte senden Sie uns Befunde oder Gesundheitsangaben nur, wenn es für Ihr Anliegen nötig ist.
• Chat im Shop: Den Chat auf probatix.de (SmartBot) betreibt Bitcloud Technology Inc. (BestChat), 9325 Yonge Street, Richmond Hill, Ontario, Kanada. Der Chat beantwortet Fragen teilweise automatisiert mithilfe von KI. Ihre Eingaben können in Kanada (Angemessenheitsbeschluss) und in den USA (Standardvertragsklauseln) verarbeitet werden (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte geben Sie im Chat keine Gesundheitsdaten ein.
• Bewertungen: Bewertungen zeigen wir mit REVIEWS.io 2020 GmbH, Berlin, an (Art. 6 Abs. 1 lit. f DSGVO).
• Schriften und Bibliotheken: Schriften laden wir über Bunny Fonts (BunnyWay d.o.o., Slowenien) und, über die Seitengestaltungs-App EComposer, über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Programmbibliotheken über jsDelivr, cdnjs (Cloudflare) und Google Hosted Libraries. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten an Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Shop-Erweiterungen: Für die Seitengestaltung nutzen wir EComposer (EComposer Group, Wan Chai, Hongkong), für Übersetzungen Transcy (FireGroup JSC, 182 Le Dai Hanh, Ho-Chi-Minh-Stadt, Vietnam). Beide laden Inhalte von eigenen Servern; dabei wird Ihre IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für weitere Shopify-Apps für Trust-Siegel, Produktempfehlungen und Ladezeit-Optimierung. Die Übermittlung in Drittländer stützt sich auf Standardvertragsklauseln.

10. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Stellen: unsere Partnerlabore, Zahlungs- und Versanddienstleister, Steuerberater und Behörden, soweit gesetzlich vorgeschrieben, sowie Dienstleister, die in unserem Auftrag nach Art. 28 DSGVO arbeiten.

Daten verlassen die EU nur in diese Länder: USA (EU-US Data Privacy Framework oder Standardvertragsklauseln), Kanada (Angemessenheitsbeschluss), Vietnam und Hongkong (Standardvertragsklauseln). Messwerte und Befunde speichern wir ausschließlich in der EU: im laufenden Betrieb in Deutschland, verschlüsselte Sicherungskopien in Rechenzentren von AWS in der EU.

11. Speicherdauer im Überblick

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Am einfachsten schreiben Sie an datenschutz@probatix.de.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir nutzen Ihre Daten dann nicht mehr für Werbung.

Beschwerderecht. Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

13. Weitere Hinweise

• Pflicht zur Bereitstellung: Die für Aktivierung und Ergebnisbereitstellung nötigen Angaben, bei Käufen im Shop auch die Bestellangaben, sind für den Vertrag erforderlich. Ohne sie können wir den Test nicht durchführen. Alle anderen Angaben sind freiwillig.
• Keine automatisierte Entscheidung: Wir treffen keine Entscheidungen im Sinne von Art. 22 DSGVO. Referenzbereiche und Erläuterungen auf my.probatix.de sind allgemeine Informationen und keine Diagnose.
• Mindestalter: Unsere Angebote richten sich an Personen ab 18 Jahren.
• Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.