Datenschutzerklärung

Damoi Analytics UG (haftungsbeschränkt)

Stand: September 2026

§ 1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Damoi Analytics UG (haftungsbeschränkt)

Veltener Str. 10a, 16540 Hohen Neuendorf, Deutschland

Geschäftsführer: Paul Krieger

Handelsregister: Amtsgericht Potsdam, HRB 15578 NP

USt-IdNr.: DE461800827

E-Mail: hello@damoi.de

Website: www.damoi.de

Datenschutzbeauftragter

Nach Art. 37 DSGVO i. V. m. § 38 BDSG ist die Benennung eines Datenschutzbeauftragten erst ab einer regelmäßigen Beschäftigung von mindestens 20 Personen mit automatisierter Datenverarbeitung verpflichtend. Diese Schwelle wird derzeit nicht erreicht. Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an hello@damoi.de.

§ 2Geltungsbereich

(1)Diese Datenschutzerklärung gilt für die Nutzung von:

• www.damoi.de (Marketing-Website, gehostet bei Framer B.V.)
• app.damoi.de (Web-Anwendung, gehostet bei Vercel Inc.)
• der mobilen App für iOS und Android
• pay.damoi.de (Zahlungs-Subdomain, betrieben in Verbindung mit Stripe)
• allen damit verbundenen Services und technischen Subdomains (Bestellungen, Bluttests, KI-Assistent, Newsletter, Apple-HealthKit-Integration)

(2)Gesundheitsdaten (insbesondere Biomarker-Ergebnisse, berechnete Indizes, Apple-HealthKit-Daten und Lifestyle-Angaben im Gesundheitskontext) sind besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO und unterliegen erhöhtem Schutz. Die Verarbeitung dieser Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Profil-Personalisierung, KI-Assistent, optionale Features.
• Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge, medizinische Diagnostik) für die eigentliche Labordiagnostik, Aufbewahrung von Befunden, Erfüllung gesetzlicher Aufbewahrungspflichten für medizinische Befunde.

§ 3Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Grundsätzen des Art. 5 DSGVO:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz.
• Zweckbindung, Erhebung für festgelegte, eindeutige und legitime Zwecke.
• Datenminimierung, nur die für den Zweck erforderlichen Daten.
• Richtigkeit, sachlich richtig und auf dem neuesten Stand.
• Speicherbegrenzung, nicht länger als für den Zweck erforderlich (siehe § 8).
• Integrität und Vertraulichkeit, angemessene technische und organisatorische Maßnahmen.
• Rechenschaftspflicht, die Einhaltung dieser Grundsätze wird intern dokumentiert (u. a. technisch-organisatorische Maßnahmen, Datenpannen-Prozess).

§ 4Erhobene Daten

4.1Kontakt- und Profildaten

Pflichtangaben: E-Mail, Passwort (Kontoerstellung und Authentifizierung). Name, Adresse (bei Bestellung, für Versand und Rechnungsstellung). Geburtsdatum, biologisches Geschlecht (alters- und geschlechtsspezifische Referenzwerte). Bei einer Bestellung über unsere Website ohne bestehendes Nutzerkonto fragen wir Geburtsdatum und biologisches Geschlecht bereits im Bestellformular ab, damit wir den Laborauftrag unmittelbar nach dem Kauf anlegen können.

Optionale Profildaten: Gesundheitsziel, Gewicht, Größe (Personalisierung der Ergebnisdarstellung).

Optionale Zyklusdaten (nur Frauen): Zyklusphase, Schwangerschaftsstatus, hormonelle Verhütung (Einordnung hormoneller Biomarker-Ergebnisse).

4.1aLifestyle-Daten (optional)

Sofern Sie im Rahmen des Onboardings oder in den Profileinstellungen freiwillige Angaben zu Ihrem Lebensstil machen, werden folgende Daten verarbeitet:

• Rauchverhalten zur Kontextualisierung von Entzündungs- und Lipidmarkern.
• Alkoholkonsum zur Kontextualisierung von Lebermarkern und Lipiden.
• Sportliche Aktivität zur Kontextualisierung von Hormon-, Entzündungs- und Stoffwechselmarkern.
• Ernährungsform (omnivor, vegetarisch, vegan, andere) zur Kontextualisierung von Vitamin- und Mineralstoffmarkern.
• Supplementierung zur Einordnung von Vitamin- und Mineralstoffwerten.
• Schlafverhalten zur Kontextualisierung von Hormon- und Entzündungsmarkern.
• Subjektives Stresslevel zur Kontextualisierung von Hormon- und Entzündungsmarkern.

Diese Daten dienen ausschließlich der Kontextualisierung Ihrer Biomarker-Ergebnisse. Sie werden nicht zur algorithmischen Verschiebung medizinischer Referenzbereiche verwendet. Die Angabe ist freiwillig; der Dienst ist ohne diese Angaben vollumfänglich nutzbar. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

4.2Biomarker-Daten

Die Biomarker sind auf vier thematische Panels aufgeteilt. Die Monats-Panels entsprechen einer Tasso+ Entnahme, die Quartals-Panels zwei Tasso+ Entnahmen an einem Morgen. Die genaue Zusammensetzung ist unter www.damoi.de einsehbar und kann sich ändern (siehe AGB § 4.7). Aktuell:

• Panel 1, Stoffwechsel und Herz: Gesamtcholesterin, LDL-Cholesterin, HDL-Cholesterin, Triglyceride, ApoB, hs-CRP sowie Lipoprotein (a), das einmalig im Rahmen der ersten Analyse bestimmt wird, da der Wert genetisch festgelegt ist.
• Panel 2, Leber, Niere und Muskel: ALT (GPT), GGT, Alkalische Phosphatase, Bilirubin, Kreatinin, Creatinkinase, Cystatin C, Albumin, Gesamteiweiß, Natrium.
• Panel 3, Schilddrüse, Vitamine und Eisen: TSH, fT3, fT4, TPO-Antikörper, Vitamin D (25-OH), Aktives B12 (Holotranscobalamin), Cortisol, Ferritin, Transferrin, Calcium.
• Panel 4, Hormone und Vitalität: Testosteron gesamt, Östradiol (E2), Progesteron, DHEA-S, Prolaktin, SHBG, FSH, LH.

4.2aBerechnete klinische Indizes

Aus Ihren gemessenen Biomarkern berechnen wir automatisiert folgende klinische Indizes:

Non-HDL-Cholesterin, TG/HDL-Quotient, eGFR (Nierenfunktion, aus Kreatinin und Cystatin C) und freies Testosteron (aus Testosteron gesamt, SHBG und Albumin).

Diese Indizes sind ebenfalls Gesundheitsdaten im Sinne von Art. 9 DSGVO.

4.2bHealth Score und Cluster-Bewertungen

Aus Ihren Werten berechnen wir einen Damoi-Health-Score (0 bis 100) sowie Cluster-Bewertungen für 8 Gesundheitsbereiche (Kardio, Stoffwechsel, Entzündung, Leber, Niere, Schilddrüse, Methylierung, Hormonell). Diese Werte haben rein informatorischen Charakter (siehe § 12).

4.3Zahlungsdaten

Zahlungsdaten werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet. Wir selbst speichern lediglich: Stripe-Kundennummer, Zahlungsstatus, Zahlungsmethode (Typ) und die letzten 4 Ziffern der Karten- oder Kontonummer. Vollständige Zahlungsdaten werden von uns zu keinem Zeitpunkt gespeichert. Bei Bestellungen über die Website werden Geburtsdatum und biologisches Geschlecht als Zusatzfelder im Stripe-Bezahlformular erhoben und von Stripe in unserem Auftrag an uns übermittelt; Stripe speichert diese beiden Angaben zusammen mit dem Zahlungsvorgang. Wir verwenden sie ausschließlich für die Laborbeauftragung und die alters- und geschlechtsspezifischen Referenzwerte (§ 4.1), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4Technische Daten

Bei Nutzung unserer Website und App werden automatisch erhoben: IP-Adresse, Gerätetyp, Betriebssystem, App-Version, Browser-Typ, Zugriffszeitpunkt, aufgerufene Seiten/Screens. Diese Daten sind für den technischen Betrieb, die Fehleranalyse und die Sicherheit erforderlich.

IP-Adressen werden ausschließlich im Rahmen der Server-Logfiles erfasst und nach 7 Tagen automatisch gelöscht (siehe § 6.1 und § 8). Eine darüberhinausgehende Verknüpfung der IP-Adresse mit Ihrem Nutzerkonto findet nicht statt.

4.5Routinen-Daten (optional)

Sofern Sie die Routinen-Funktion nutzen, werden von Ihnen eingegebene Daten zu Supplements, Schlaf, Wasseraufnahme und Bewegung gespeichert. Diese dienen dem Tracking und der Korrelationsanalyse mit Ihren Biomarker-Ergebnissen.

4.6KI-Assistent: Konversationsdaten und Kontext

Sofern Sie den optionalen KI-Assistenten Mado nutzen, werden zusätzlich verarbeitet: Konversationsverlauf, vom Assistenten gespeicherte Long-Term-Memory-Einträge (Diät, Supplements, Lifestyle, Präferenzen, ggf. medizinische Vorgeschichte), Token-Verbrauchs-Logs für Rate-Limiting. Details in § 6.4.

§ 5Rechtsgrundlagen der Verarbeitung

5.1Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Kontoführung, Bestellabwicklung, Versand der Test-Kits, Laboranalyse, Bereitstellung der Ergebnisse im Dashboard, Kundensupport, Abonnementverwaltung.

5.2Gesundheitsdaten, Doppelte Rechtsgrundlage

(a) Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Für KI-Assistent, optionale Personalisierung (Lifestyle, Zyklus, Profil-Erweiterungen), Apple-HealthKit-Integration, optionale Forschungsteilnahme. Jede Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

(b) Medizinische Diagnostik (Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG): Für die eigentliche Labordiagnostik (Bluttest-Verarbeitung, Aufbewahrung der Befunde, Übermittlung an unser Partnerlabor) und die gesetzlich vorgeschriebene Aufbewahrung medizinischer Befunde. Diese Verarbeitung ist nicht widerrufbar im Sinne von Art. 7 DSGVO, weil sie auf einer gesetzlichen Erlaubnis basiert.

5.3Einwilligung für nicht-Gesundheitsdaten (Art. 6 Abs. 1 lit. a DSGVO)

Newsletter, Marketing-E-Mails, Push-Benachrichtigungen, Analyse-Cookies (sofern aktiv).

5.4Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Website-Analyse zur Verbesserung des Angebots, Fehlerbehebung und Systemstabilität, Betrugsprävention, Geltendmachung rechtlicher Ansprüche. Sie haben jederzeit das Recht, gemäß Art. 21 DSGVO Widerspruch gegen diese Verarbeitung einzulegen.

5.5Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Aufbewahrung von Rechnungsdaten gemäß § 147 AO (10 Jahre), Aufbewahrung von Vertragsunterlagen gemäß § 257 HGB (6 Jahre), Aufbewahrung medizinischer Befunde gemäß § 10 MBO-Ä analog (10 Jahre), Erfüllung von Behördenanfragen.

5.6Widerruf von Einwilligungen

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen:

• Per E-Mail an hello@damoi.de.
• In der App unter Einstellungen, Datenschutz.
• Per Abmeldelink in E-Mails (Newsletter).
• Über das Cookie-Banner auf der Website (Cookies).

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Beachten Sie, dass die Aufbewahrung Ihrer medizinischen Befunde gesetzlich vorgeschrieben ist (§ 5.2 lit. b) und vom Widerruf nicht erfasst wird.

§ 6Datenerfassung im Detail

6.1Websites und Web-Anwendung

• Marketing-Website (www.damoi.de): gehostet bei Framer B.V. (Amsterdam, Niederlande).
• Web-Anwendung (app.damoi.de): gehostet bei Vercel Inc., Region Frankfurt am Main (Deutschland).
• Zahlungs-Subdomain (pay.damoi.de): dient als Brücke zu Stripe Checkout.
• Damoi-eigene Backend-Infrastruktur (technische Subdomains ohne direkten Nutzerkontakt).

Bei jedem Aufruf werden automatisch Zugriffsdaten (Server-Logfiles) erhoben: anonymisierte IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Speicherdauer: 7 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular-Daten (Name, E-Mail, Nachricht) werden für die Bearbeitung Ihrer Anfrage gespeichert. Speicherdauer: 3 Jahre ab Abschluss der Anfrage oder bis zur Löschung auf Ihren Wunsch.

6.2App und Nutzerkonto

Pflichtangaben bei Registrierung: E-Mail, Name, Passwort, Geburtsdatum, biologisches Geschlecht. Optionale Angaben (Gesundheitsziel, Aktivität, Körperdaten, Lifestyle-Daten gemäß § 4.1a) dienen ausschließlich der Personalisierung und können jederzeit gelöscht werden.

Biometrische Authentifizierung (Face ID / Fingerabdruck): Ausschließlich lokal auf Ihrem Endgerät verarbeitet. Es erfolgt keine Übermittlung an unsere Server oder an Dritte.

Datenbank-Hosting: Sämtliche Konto- und Gesundheitsdaten werden bei Supabase Inc. in der EU-Region Frankfurt am Main gespeichert.

6.3Probenanalyse und Pseudonymisierung

(1)Ihre Blutprobe wird vor der Übermittlung an unser Partnerlabor pseudonymisiert. Das Labor erhält ausschließlich eine zufällig generierte Identifikationsnummer, keine personenbezogenen Daten wie Name, Adresse oder Geburtsdatum.

(2)Die Zuordnung der Laborergebnisse zu Ihrem Nutzerkonto erfolgt ausschließlich in unserem System anhand der Identifikationsnummer.

(3)Eine direkte Identifizierung der Probe durch das Labor allein anhand der Probenkennung ist nicht möglich. Die Wiederherstellung des Personenbezugs erfordert die Zuordnungstabelle in unserem System, die ausschließlich Damoi vorliegt.

(4)Das Labor ist vertraglich verpflichtet, die Proben nach Abschluss der Analyse gemäß den geltenden Vorschriften zu vernichten.

(5)Rechtliche Stellung des Labors. Unser Partnerlabor handelt bei der Bluttest-Analyse als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und nicht als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Hintergrund: Das Labor unterliegt eigenen berufsrechtlichen und schweigepflichtbezogenen Verpflichtungen (insbesondere § 203 StGB), entscheidet eigenverantwortlich über Analyse-Verfahren und Qualitätssicherung gemäß RiliBÄK und ist verpflichtet, eigene Aufzeichnungen über die Analyse zu führen. Wir und das Labor sind getrennt Verantwortliche. Eine Vereinbarung gemäß Art. 26 DSGVO (gemeinsame Verantwortlichkeit) wird abgeschlossen, soweit dies erforderlich ist.

(6)Partnerlabor. Vertragspartner für die Laborabwicklung ist die Livy Health GmbH d/b/a Aniva Health, Kolonnenstraße 8, 10827 Berlin. Die Untersuchung der Proben führt die MVZ Düsseldorf-Centrum GbR (ZOTZ|KLIMAS) durch, ersatzweise die MVZ Dr. Quade & Kollegen GmbH, Köln. Ergänzend kann die MNB Health Lab GmbH (LabClinic) mit Probenannahme und Konfektionierung befasst sein. Alle genannten Labore sind nach den Vorgaben der Richtlinie der Bundesärztekammer (RiliBÄK) akkreditiert. Sollte Damoi den Laborpartner wechseln, wird die jeweils aktuelle Information vor Versand Ihres nächsten Test-Kits hier sowie im Lieferumfang transparent gemacht.

6.4KI-Assistent Mado (optional)

Der Damoi KI-Assistent Mado ist ein optionales Feature, das auf dem Sprachmodell Claude von Anthropic, PBC (San Francisco, USA) basiert. Wir sind verpflichtet, Sie über den vollen Umfang der Datenverarbeitung zu informieren, weil die Nutzung des KI-Assistenten besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) betrifft.

(1)Einwilligung erforderlich. Die Nutzung erfordert Ihre ausdrückliche, separate Einwilligung. Sie können diese jederzeit widerrufen unter App, Einstellungen, KI-Assistent.

(2)Was bei jeder Nachricht an Anthropic übermittelt wird. Beim Senden einer Nachricht, auch bei einer einfachen Begrüßung, wird ein technischer System-Prompt an Anthropic übermittelt, der folgende Daten enthält:

• Ihr Alter und biologisches Geschlecht.
• Ihr Gesundheitsziel und Ihre Sprache (DE/EN).
• Ihre vollständigen aktuellen Biomarker-Ergebnisse (Werte, Einheiten, Referenzbereiche, Status).
• Ihr Damoi-Health-Score.
• Berechnete klinische Indizes (z.B. Non-HDL-Cholesterin, TG/HDL-Quotient, eGFR, siehe § 4.2a).
• Ihre Cluster-Bewertungen (8 Gesundheitsbereiche).
• Sofern Sie es freigegeben haben: Apple-HealthKit-Vitalwerte (HRV, Ruhepuls, Schlafdauer, Schritte, Gewicht, VO2max, SpO2).
• Sofern Sie es im Verlauf preisgegeben haben: gespeicherte Kontext-Informationen (Diät, Supplements, Lifestyle, Präferenzen).
• Die letzten bis zu 30 Nachrichten der aktuellen Konversation.
• Ihre aktuelle Chat-Nachricht.

Dieser vollständige Datensatz wird in jeder Nachricht übermittelt, auch wenn Sie nur eine Begrüßung schreiben. Hintergrund: damit der Assistent jederzeit den vollen Gesundheitskontext nutzen kann, ohne sensible Daten nachladen zu müssen.

(3)Was Mado tun kann (Tool-Aufrufe). Während einer Konversation kann Claude auf Anfrage zusätzlich folgende Aktionen auslösen, die jeweils weitere Datenübermittlungen an Anthropic verursachen:

• Abrufen historischer Werte einzelner Biomarker.
• Abrufen detaillierter Cluster-Analysen.
• Suche in der Damoi-Wissensbasis (medizinische Fakten).
• Speichern neuer Long-Term-Memory-Einträge über Sie.
• Erstellen einer Supplement-Routine (nur mit Ihrer ausdrücklichen Zustimmung).
• Setzen eines Biomarker-Ziels (nur mit Ihrer ausdrücklichen Zustimmung).
• Generieren eines PDF-Arztreports (nur auf Ihre explizite Anfrage).

(4)Prompt-Caching. Aus Performance- und Kostengründen nutzen wir Anthropics Prompt-Caching-Funktion. Dabei wird der System-Prompt für maximal 5 Minuten in einem flüchtigen Cache (Arbeitsspeicher) bei Anthropic gehalten. Eine dauerhafte Speicherung findet im Cache nicht statt.

(5)Weitere technische Anthropic-Calls. Folgende Hintergrund-Operationen erzeugen zusätzliche Datenübermittlungen an Anthropic:

• Generierung eines Konversations-Titels: einmal pro neue Konversation, basierend auf den ersten beiden Nachrichten.
• Automatische Zusammenfassung älterer Nachrichten: bei Konversationen über 30 Nachrichten, damit der Kontext erhalten bleibt.

(6)Keine Trainings-Nutzung Ihrer Daten. Anthropic verarbeitet diese Daten ausschließlich zur Generierung der KI-Antworten. Anthropic erstellt keine dauerhaften Nutzerprofile und verwendet Ihre Daten nicht zum Training von KI-Modellen. Dies ist über die Anthropic Commercial Terms vertraglich zugesichert.

(6a) Speicherdauer bei Anthropic. Anthropic speichert übermittelte Daten gemäß API-Standard-Vertrag für maximal 30 Tage zu Zwecken der Missbrauchsprävention und Betriebssicherheit. Nach 30 Tagen werden die Daten bei Anthropic automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nicht.

(7)Drittlandtransfer USA. Die Übermittlung in die USA wird durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Zusätzliche Schutzmaßnahmen: Transportverschlüsselung nach dem Stand der Technik, vertragliche Zusagen zum Umgang mit Behördenanfragen (Prüfung und Anfechtung unzulässiger Anfragen, Information soweit rechtlich zulässig) sowie Datenminimierung, wo möglich.

(8)Persistenz Ihrer Konversationen in der EU. Ihre Konversationen (Ihre Nachrichten und die Antworten von Mado) werden in unserer Datenbank bei Supabase, Region Frankfurt am Main, gespeichert. Sie können einzelne Konversationen oder den gesamten Verlauf jederzeit unter App, KI-Assistent, Konversationen löschen entfernen.

(9)Token-Verbrauchs-Logs. Zur Verhinderung von Missbrauch protokollieren wir Ihren Token-Verbrauch pro Tag (Anzahl gesendeter und empfangener Tokens). Diese Logs enthalten keine Konversationsinhalte und werden nach 90 Tagen gelöscht.

(10)Kein medizinischer Ratschlag. Mado bietet keine medizinische Beratung, Diagnose oder Behandlungsempfehlung. Antworten können Fehler enthalten. Bei gesundheitlichen Beschwerden konsultieren Sie bitte einen Arzt.

(11)Deaktivierung. Sie können den KI-Assistenten jederzeit deaktivieren unter App, Einstellungen, KI-Assistent, Deaktivieren. Chat-Verläufe können auf Wunsch unwiderruflich gelöscht werden.

(12)Rechtsgrundlage. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten).

6.5Apple HealthKit Integration (optional, nur iOS)

Sie können Damoi mit Ihrer Apple Health-App verbinden, um zusätzlich zu Ihren Biomarker-Werten Vitaldaten in Ihre Damoi-Analyse einzubeziehen.

(1)Erforderliche Einwilligung. Beim ersten Verbinden zeigen wir Ihnen einen Damoi-Consent-Dialog UND den nativen Apple-HealthKit-Berechtigungs-Dialog. Beide müssen aktiv bestätigt werden.

(2)Welche HealthKit-Daten wir lesen:

• Herzfrequenz-Variabilität (HRV-SDNN), 7-Tage-Mittelwert.
• Ruhepuls, 7-Tage-Mittelwert.
• Schlafanalyse, letzte Nacht (Asleep, Core, Deep, REM).
• Schritte, heute (Tagessumme).
• Gewicht, letzte Messung.
• VO2max, letzte Messung (kardiorespiratorische Fitness).
• Sauerstoffsättigung (SpO2), letzte Messung.

Wir lesen ausschließlich diese aufgezählten Daten. Wir schreiben keine Daten in Apple Health zurück. HealthKit-Berechtigungen werden so granular wie möglich angefragt.

(3)Verarbeitung. Diese Werte werden:

• in Ihre persönlichen Gesundheits-Ansichten in der Damoi-App eingebunden.
• bei Nutzung des KI-Assistenten in den System-Prompt an Anthropic übermittelt (siehe § 6.4 (2)).
• nicht für Marketingzwecke verwendet.
• nicht an Dritte weitergegeben außer im Kontext des KI-Assistenten.

(4)Deaktivierung. Sie können die HealthKit-Verbindung jederzeit trennen unter App, Einstellungen, Apple Health, Verbindung trennen, oder über die iOS-Systemeinstellungen, Datenschutz, Health, Damoi.

(5)Rechtsgrundlage. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

6.6Anmeldung mit Apple-ID / Google-Konto (Social Login)

(1)Sie können sich optional über Ihre Apple-ID oder Ihr Google-Konto anmelden. Hierbei nutzen wir die jeweiligen offiziellen Login-Frameworks.

(2)Bei Sign in with Apple erhalten wir von Apple Inc. (Cupertino, USA): Ihre Apple-Benutzer-ID (anonym), Ihren Namen (sofern Sie ihn freigeben), Ihre E-Mail-Adresse oder eine Apple-Relais-E-Mail-Adresse. Apple bietet die Option, eine anonymisierte Relais-Adresse zu nutzen.

(3)Bei Google Sign In erhalten wir von Google Ireland Limited / Google LLC (USA): Ihre Google-Benutzer-ID, Ihren Namen und Ihre E-Mail-Adresse.

(4)Diese Daten werden ausschließlich zur Account-Erstellung und Authentifizierung verarbeitet.

(5)Drittlandtransfer: Beide Anbieter sind durch das EU-U.S. Data Privacy Framework abgesichert.

(6)Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Authentifizierung).

6.7Push-Benachrichtigungen (optional)

(1)Sofern Sie Push-Benachrichtigungen aktivieren, wird ein gerätespezifisches Push-Token (Device Token) von Apple (APNs) bzw. Google (FCM) generiert und in unserem System gespeichert.

(2)Verwendungszwecke: Benachrichtigung über neue Laborergebnisse, Erinnerungen an anstehende Testtermine, wichtige Kontoinformationen.

(3)Es werden keine personenbezogenen Gesundheitsdaten in Push-Benachrichtigungen übertragen. Benachrichtigungen enthalten ausschließlich allgemeine Hinweise (z. B. „Deine Ergebnisse sind da").

(4)Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

(5)Push-Notifications werden über Expo Inc. (USA) als technischer Relay-Dienst zugestellt; Expo erhält ausschließlich Push-Tokens und Notification-Inhalte, keine Gesundheitsdaten.

(6)Sie können Push-Benachrichtigungen jederzeit deaktivieren über: App, Einstellungen, Benachrichtigungen oder über die Geräteeinstellungen Ihres Smartphones.

6.8In-App-Datenverarbeitung, Technische Dienste

In-App-Zahlungen (Stripe SDK): Zahlungsdaten (Kartennummer, Ablaufdatum, CVC) werden bei In-App-Zahlungen direkt auf Ihrem Gerät vom Stripe SDK erfasst und verschlüsselt an Stripe übermittelt. Diese Daten erreichen zu keinem Zeitpunkt unsere eigenen Server.

Over-the-Air Updates (Expo Updates): Um Ihnen Fehlerbehebungen und Verbesserungen schnell bereitzustellen, nutzen wir Over-the-Air Updates über Expo Inc. (USA). Dabei werden App-Version, Gerätetyp und Update-Kanal an Expo-Server übermittelt. Es werden keine personenbezogenen Daten oder Gesundheitsdaten übertragen.

Fehlerprotokollierung: Technische Fehler werden ausschließlich lokal auf Ihrem Endgerät protokolliert. Es findet keine Übermittlung von Fehler- oder Absturzberichten an externe Dienste statt.

Product Analytics (PostHog, EU-Region): Wir nutzen PostHog zur anonymisierten Nutzungsanalyse der App und Web-App. Die PostHog-Instanz wird in der EU-Region (Frankfurt am Main) betrieben, es findet kein Drittlandtransfer in die USA statt. Erfasst werden: Screen-Aufrufe, Klick-Ereignisse, Feature-Nutzung. Persönliche Identifikatoren oder Gesundheitsdaten werden nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung) je nach Konfiguration.

6.9Geräte-Berechtigungen

Die App fordert folgende Geräte-Berechtigungen an, jeweils nur bei erstmaliger Nutzung der betreffenden Funktion:

• Kamera, Scannen von QR-Codes (z. B. auf dem Test-Kit). Bilder werden nicht gespeichert oder übertragen.
• Foto-Bibliothek, Auswahl eines Profilbilds (optional).
• Push-Benachrichtigungen, siehe § 6.7.
• Biometrie (Face ID / Fingerabdruck), Optionale Authentifizierung, ausschließlich lokal verarbeitet.
• HealthKit (iOS) / Health Connect (Android), Optionale Vitaldaten-Integration, siehe § 6.5.
• Netzwerkstatus, Prüfung der Internetverbindung für Offline-Hinweise. Keine Speicherung.

Sie können erteilte Berechtigungen jederzeit in den Systemeinstellungen Ihres Gerätes widerrufen.

6.10Werbe-Identifier und App Tracking Transparency

(1)Unsere App verwendet keine Werbe-Identifier (IDFA/Apple Advertising Identifier bzw. Google Advertising ID).

(2)Es findet kein app-übergreifendes Tracking im Sinne des Apple App Tracking Transparency Frameworks statt.

(3)Die App selbst enthält keine Werbe-Pixel. Zu den Mess- und Marketing-Diensten auf unserer Marketing-Website (Google Tag Manager, Meta Pixel) siehe § 10.3.

§ 7Dienstleister und Datenübermittlung

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit diesen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

7.1Dienstleister im EU/EWR-Raum

• Supabase Inc., Datenbank, Authentifizierung, Edge Functions, Storage, Frankfurt am Main (Deutschland).
• Vercel Inc., Hosting Web-Anwendung app.damoi.de und API-Routen, Frankfurt am Main (Deutschland).
• Framer B.V., Hosting Marketing-Website damoi.de, Amsterdam (Niederlande).
• Tally Forms, Onboarding-Formulare, Beta-Feedback-Formulare, EU (Belgien).
• PostHog Inc. (EU-Region), Product Analytics (App und Web-App), Frankfurt am Main (Deutschland).
• Stripe Payments Europe Ltd., Zahlungsabwicklung (Server-seitig und In-App SDK), Irland.

Hinweis: Die analysierenden Labore (MVZ Düsseldorf-Centrum GbR, ZOTZ|KLIMAS, und MVZ Dr. Quade & Kollegen GmbH, Köln) sind keine Auftragsverarbeiter im Sinne des Art. 28 DSGVO, sondern bei der Laboranalyse eigenständig Verantwortliche (siehe § 6.3 Abs. 5 und 6). Die Livy Health GmbH d/b/a Aniva Health ist demgegenüber Auftragsverarbeiterin nach Art. 28 DSGVO.

7.2Dienstleister außerhalb des EU/EWR-Raums (Drittlandtransfer)

Bei folgenden Dienstleistern erfolgt eine Datenübermittlung in die USA. Bei Anbietern, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützt sich der Transfer auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bei Transfers auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) prüfen wir die Umstände der Übermittlung und setzen ergänzende Schutzmaßnahmen ein (siehe § 6.4 Abs. 7).

• Stripe, Inc., Zahlungsabwicklung (Mutter-Konzern), EU-U.S. Data Privacy Framework.
• Anthropic, PBC, KI-Assistent (Claude API), EU-Standardvertragsklauseln.
• Resend (Resend Inc.), Transaktionale E-Mails, EU-Standardvertragsklauseln.
• Expo, Inc., Push-Notifications, Over-the-Air App-Updates, EU-Standardvertragsklauseln.
• Apple Inc., HealthKit, Sign in with Apple, APNs Push-Service, EU-U.S. Data Privacy Framework.
• Google LLC, Firebase Cloud Messaging (Android-Push), Google Sign In, Google Tag Manager (Marketing-Website, siehe § 10.3), EU-U.S. Data Privacy Framework.

7.3Keine Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn: Sie haben ausdrücklich eingewilligt, die Weitergabe ist zur Vertragserfüllung erforderlich, eine gesetzliche Verpflichtung besteht, oder die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich.

Es erfolgt ausdrücklich keine Weitergabe an Versicherungen, Arbeitgeber, Datenhändler oder Werbepartner. Für Marketing verwenden wir keine Ihrer Gesundheitsdaten oder daraus abgeleiteten Schlüsse, sofern Sie nicht ausdrücklich gesondert eingewilligt haben.

§ 8Speicherdauern

• Kontodaten, Profildaten: Bis zur Kontolöschung.
• Gesundheitsdaten (Biomarker, Indizes, Cluster-Scores): Bis zur Kontolöschung, siehe Anonymisierungskonzept unten.
• Lifestyle-Daten (§ 4.1a): Bis zur manuellen Löschung oder Kontolöschung.
• Apple-HealthKit-Daten: Bis zur Trennung der HealthKit-Verbindung oder Kontolöschung.
• KI-Konversationen und Long-Term-Memory: Bis zur manuellen Löschung oder Kontolöschung.
• KI-Token-Verbrauchs-Logs: 90 Tage.
• Routinen-Daten: Bis zur manuellen Löschung oder Kontolöschung.
• Push-Token: Bis zur Deaktivierung der Push-Benachrichtigungen oder Kontolöschung.
• Rechnungsdaten: 10 Jahre (§ 147 AO).
• Vertragsunterlagen: 6 Jahre (§ 257 HGB).
• Medizinische Befunde (Laborergebnisse): 10 Jahre (§ 10 MBO-Ä analog, § 22 BDSG).
• Server-Logfiles: 7 Tage.
• Cookie-Einwilligungen: 6 Monate.
• Marketing-Einwilligungen: Bis zum Widerruf.
• Support-Anfragen: 3 Jahre ab Abschluss der Anfrage.

Anonymisierungskonzept bei Inaktivität

Um den DSGVO-Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e) einzuhalten:

• Nach 36 Monaten ohne Login in Ihr Konto markieren wir das Konto als inaktiv und informieren Sie per E-Mail.
• Nach 60 Monaten ohne Login anonymisieren wir alle nicht-medizinischen Daten unwiderruflich. Medizinische Befunde verbleiben bis zum Ablauf der gesetzlichen 10-Jahres-Frist in pseudonymisierter Form und werden anschließend gelöscht.

Sie können dem Anonymisierungs-Prozess jederzeit widersprechen, indem Sie sich einloggen oder uns kontaktieren.

Bei Kontolöschung durch Sie

Bei einer von Ihnen veranlassten Kontolöschung werden alle Profil-, Biomarker-, Lifestyle-, Chat- und App-Daten unwiderruflich gelöscht, mit folgenden Ausnahmen:

• Rechnungsdaten (10 Jahre, § 147 AO).
• Medizinische Befunde, sofern noch innerhalb der gesetzlichen Aufbewahrungsfrist (in pseudonymisierter Form, § 5.2 lit. b).

Das Stripe-Abonnement wird bei Kontolöschung gleichzeitig gekündigt.

§ 9Datensicherheit

9.1Technische Maßnahmen

• Verschlüsselung sämtlicher Datenübertragungen nach dem Stand der Technik (TLS).
• Verschlüsselung gespeicherter Daten, einschließlich Ihrer Gesundheitsdaten, auf Speicherebene.
• Passwörter und PINs werden ausschließlich mit modernen, branchenüblichen Verfahren gehasht gespeichert, niemals im Klartext.
• Hosting in EU-Rechenzentren (Frankfurt am Main).
• Strikte Zugriffskontrollen auf Datenbankebene: jeder Nutzer kann ausschließlich die eigenen Daten abrufen.
• Netzwerk-Schutzmaßnahmen (u. a. Schutz vor Überlastungsangriffen) und regelmäßige Sicherheits-Updates.

Weitere Details unserer technisch-organisatorischen Maßnahmen dokumentieren wir aus Sicherheitsgründen nur intern (Art. 32 DSGVO).

9.2Organisatorische Maßnahmen

• Rollenbasierte Zugriffsrechte (Principle of Least Privilege).
• Need-to-know-Prinzip für Mitarbeiterzugriffe.
• Vertraulichkeitsverpflichtung aller Mitarbeiter und Auftragnehmer.
• Dokumentierter Incident-Response-Plan.
• Regelmäßige Sensibilisierung der Mitarbeiter.
• Technisch-organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO dokumentiert.
• Dokumentierter Datenpannen-Prozess gemäß Art. 33/34 DSGVO.

9.3Meldepflicht bei Datenschutzverletzungen

Sicherheitsvorfälle werden gemäß Art. 33 DSGVO innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde gemeldet. Betroffene Personen werden gemäß Art. 34 DSGVO unverzüglich informiert, sofern ein hohes Risiko für ihre Rechte und Freiheiten besteht.

§ 10Cookies und Tracking

Wir setzen Cookies und vergleichbare Technologien gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ein.

10.1Technisch notwendige Cookies (ohne Einwilligung)

Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

• Session-Cookie, Sitzungsverwaltung, Sitzungsende.
• Auth-Cookie, Anmeldestatus, 30 Tage.
• Cookie-Consent (CookieYes), Speicherung Ihrer Cookie-Präferenzen, 6 Monate.

10.2Analyse (Einwilligung erforderlich)

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

PostHog (EU-Region): Anonymisierte Produkt-Analytics ohne Drittlandtransfer (siehe § 6.8).

10.3Marketing-Dienste auf der Marketing-Website (Einwilligung erforderlich)

Auf unserer Marketing-Website (www.damoi.de) setzen wir folgende Dienste ein:

(1)Google Tag Manager. Wir nutzen den Google Tag Manager (Google Ireland Limited, Dublin, Irland; Mutterkonzern Google LLC, USA) zur Verwaltung und Einbindung von Website-Tags. Der Tag Manager selbst setzt keine Marketing-Cookies und erstellt keine Nutzerprofile; beim Laden des Skripts wird jedoch technisch bedingt Ihre IP-Adresse an Google übertragen. Drittlandtransfer: EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert).

(2)Meta Pixel. Nach Ihrer Einwilligung über das Cookie-Banner setzen wir das Meta Pixel (Meta Platforms Ireland Limited, Dublin, Irland; Mutterkonzern Meta Platforms, Inc., USA) zur Messung von Conversions ein, zum Beispiel der Anmeldung zur Warteliste als „Lead"-Ereignis. Dabei werden Ereignisdaten und Cookie-Kennungen (unter anderem das Cookie „_fbp", Speicherdauer 3 Monate) an Meta übermittelt; Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen, sofern Sie eines besitzen. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung über die gemeinsame Verantwortlichkeit ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Drittlandtransfer: EU-U.S. Data Privacy Framework (Meta Platforms, Inc. ist zertifiziert).

(3)Rechtsgrundlage und Widerruf. Der Einsatz des Meta Pixels erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Cookie-Banner (CookieYes) erteilen und jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (siehe § 10.4) widerrufen können.

(4)Weitere Marketing- oder Analyse-Tracker (insbesondere Google Analytics) setzen wir auf der Website derzeit nicht ein.

10.4Verwaltung Ihrer Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit ändern über: das Cookie-Banner im Footer unserer Website, Ihre Browser-Einstellungen oder die App-Einstellungen unter Datenschutz.

§ 11Ihre Rechte

11.1Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Anfrage per E-Mail an hello@damoi.de.

11.2Recht auf Berichtigung (Art. 16 DSGVO)

Sie können unrichtige Daten berichtigen lassen. In der App: Einstellungen, Persönliche Daten.

11.3Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere § 5.5 und § 5.2 lit. b). Einzelne Daten: in der App. Vollständige Kontolöschung: App, Einstellungen, Konto löschen.

11.4Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten. Anfrage per E-Mail an hello@damoi.de.

11.5Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Export: App, Einstellungen, Daten exportieren. Maschinenlesbare Formate im Sinne des Art. 20 DSGVO: CSV und JSON. Zusätzlich bieten wir einen PDF-Export als Komfortformat (nicht maschinenlesbar im rechtlichen Sinne, aber leichter ausdruckbar).

11.6Widerspruchsrecht (Art. 21 DSGVO)

(1)Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.

(2)Bei Direktwerbung: jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

(3)Widerspruch per E-Mail an hello@damoi.de.

11.7Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können jede erteilte Einwilligung jederzeit widerrufen. Der Widerruf gilt für die Zukunft. App, Einstellungen, Datenschutz oder per Abmeldelink in E-Mails. Beachten Sie, dass die gesetzliche Aufbewahrung medizinischer Befunde (§ 5.2 lit. b) nicht vom Widerruf erfasst wird.

11.8Bearbeitungsfrist

Anfragen werden innerhalb eines Monats beantwortet (Art. 12 Abs. 3 DSGVO). In komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden. Eine Identitätsprüfung kann erforderlich sein.

§ 12Automatisierte Entscheidungsfindung und Profiling

(1)Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung statt.

(2)Der Health Score wird algorithmisch auf Basis Ihrer Biomarker-Ergebnisse berechnet. Dieser Wert hat ausschließlich informatorischen Charakter und entfaltet keine rechtliche Wirkung.

(2a) Funktionsweise des Health Scores (Art. 13 Abs. 2 lit. f DSGVO, aussagekräftige Informationen zur Logik):

Der Damoi-Health-Score wird wie folgt berechnet:

• Jeder gemessene Biomarker erhält einen Einzel-Score (0 bis 100) basierend auf der Abweichung vom alters- und geschlechtsspezifischen Optimum (nicht vom Referenzbereich der Allgemeinbevölkerung).
• Die Einzel-Scores werden zu 8 Cluster-Scores aggregiert (Kardio, Stoffwechsel, Entzündung, Leber, Niere, Schilddrüse, Methylierung, Hormonell).
• Cluster-Scores werden zum Gesamt-Score gewichtet zusammengefasst. Höhere Gewichtung erhalten kardiovaskuläre und metabolische Marker (Evidenz-basierte Risiko-Stratifizierung).
• Berechnete klinische Indizes (§ 4.2a) wie Non-HDL-Cholesterin, TG/HDL-Quotient und eGFR fließen zusätzlich ein.

Es findet keine algorithmische Verschiebung von medizinischen Referenzbereichen statt. Die Referenzwerte selbst bleiben Fachgesellschafts-konform (z.B. ESC, AHA, Endocrine Society).

Mögliche Folgen: Der Score ist eine Orientierungshilfe für Selbstbeobachtung. Er löst keine automatischen Aktionen aus, keine Versicherungstarif-Änderungen, keine Werbeprofilierung.

(3)Cluster-Bewertungen, klinische Indizes (§ 4.2a) und personalisierte Informationen basieren auf Ihren Biomarker-Werten, Profildaten und ggf. Lifestyle-Angaben (§ 4.1a). Auch diese haben rein informativen Charakter und ersetzen keine ärztliche Beratung.

(4)Damoi ist kein Medizinprodukt im Sinne der Verordnung (EU) 2017/745 (MDR) bzw. des Medizinprodukterechts-Durchführungsgesetzes (MPDG). Die App stellt keine medizinische Diagnose und keine therapeutische Empfehlung im rechtlichen Sinn.

§ 13Minderjährige

(1)Unser Angebot richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben.

(2)Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

(3)Sollte uns bekannt werden, dass Daten einer minderjährigen Person gespeichert wurden, werden diese unverzüglich gelöscht.

§ 14Änderungen dieser Datenschutzerklärung

(1)Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Änderungen oder neue Datenverarbeitungen anzupassen.

(2)Wesentliche Änderungen werden per E-Mail und/oder in der App kommuniziert.

(3)Die jeweils aktuelle Fassung ist unter www.damoi.de/datenschutz verfügbar.

(4)Vorherige Versionen archivieren wir intern auf Anfrage einsehbar (Versions-Historie).

§ 15Beschwerderecht und Kontakt

15.1Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Stahnsdorfer Damm 77, 14532 Kleinmachnow

E-Mail: poststelle@lda.brandenburg.de

Website: www.lda.brandenburg.de

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.

15.2Datenschutzanfragen

E-Mail: hello@damoi.de

Post: Damoi Analytics UG, z. Hd. Datenschutz, Veltener Str. 10a, 16540 Hohen Neuendorf

Stand: September 2026

Diese Datenschutzerklärung ist urheberrechtlich geschützt.