Datenschutzerklärung

Verantwortliche Stelle

LOR GmbH, vertreten durch den Geschäftsführer Raik Jäger-Bertram.
Waldstraße 16A, 06120 Halle (Saale).
E-Mail: info@lor-health.de.

Zwecke der Verarbeitung

Wir verarbeiten besondere Kategorien personenbezogener Daten (Gesundheitsdaten gem. Art. 9 Abs. 1 DSGVO) ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zweck ist die individuelle Erstellung deines LOR-Reports.

Datenstandort

Sämtliche Verarbeitung erfolgt in der EU: Vercel (Frankfurt), Supabase (Frankfurt), AWS (eu-central-1). Es findet keine Übermittlung in Drittländer statt.

Speicherdauer

Pseudonymisierte Profile bleiben 12 Monate aktiv. Klartext-Identifier werden nach Vertragsende oder auf Wunsch unmittelbar gelöscht. Audit-Logs bleiben gem. gesetzlicher Aufbewahrungspflicht erhalten.

Pseudonymisierung: die Analyse sieht deine Werte, nie deinen Namen

Klartext-Identifier (Name, E-Mail, Geburtsdatum) werden getrennt von deinen Gesundheitsdaten gespeichert. Die KI-Analyse verarbeitet ausschließlich pseudonymisierte Profile. Eine Zusammenführung (Re-Identifikation) erfolgt nur serverseitig für die Erstellung deines persönlichen Reports, und wird jedes Mal in einem Audit-Protokoll festgehalten.

Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO ein: jeweils mit Auftragsverarbeitungsvertrag (AVV) und Verarbeitung in der EU:

• Vercel Inc. — Hosting der Web-Anwendung (Region Frankfurt).
• Supabase Inc. — Datenbank und Login (Region Frankfurt).
• Amazon Web Services EMEA SARL — Datei-Speicherung, PII-Entfernung und KI-Inferenz (Region eu-central-1, Frankfurt; Zero-Retention für KI-Eingaben).
• Stripe Payments Europe Ltd. — Zahlungsabwicklung. Stripe erhält keine Gesundheitsdaten.
• Resend (Plus Five Five, Inc.) — Versand von Transaktions-E-Mails (Login-Links, Report-Benachrichtigungen) mit TLS-Transportverschlüsselung, Versand über EU-Infrastruktur.

Cookies & Server-Logs

Wir setzen ausschließlich technisch notwendige Cookies ein (Login-Session). Es gibt kein Werbe-Tracking, keine US-Tracker und keine Weitergabe an Werbenetzwerke: deshalb auch kein Cookie-Banner. Beim Aufruf der Seite verarbeitet unser Hoster technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs; diese werden automatisch nach kurzer Zeit gelöscht (Art. 6 Abs. 1 lit. f DSGVO: Betriebssicherheit). Interne Nutzungs-Statistiken erheben wir nur pseudonymisiert und ohne Klartext-Bezug.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Die Einwilligung kannst du jederzeit widerrufen: der Widerruf wirkt für die Zukunft. Wende dich dazu formlos an info@lor-health.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Stand: 14. Juli 2026. Diese Erklärung wird vor dem öffentlichen Start anwaltlich final geprüft; wesentliche Änderungen kündigen wir dir per E-Mail an.