Datenschutzinformation

Stand: 28. Oktober 2026

Zweck dieses Dokuments

Diese Information erklärt Ihnen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche Daten das Portal Microverse Insight über Sie verarbeitet, woher sie stammen, wozu und auf welcher Grundlage wir sie verwenden, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben. Am Ende steht eine Zusammenfassung Ihrer Rechte.

1. Wer ist verantwortlich?

Verantwortlich ist der Betreiber des Portals:

• DI Scheikl Gerhard
• Anton-Kleinoscheg-Straße 64c/4, 8051 Graz, Austria
• E-Mail: office@microverse.at
• Telefon: (nicht konfiguriert)

Gemeinsam mit uns verantwortlich ist die Fachperson, die Ihre Probe in das Portal geladen hat, im Folgenden „Ihre Fachperson“ (gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, siehe Abschnitt 2). Wenn Sie angemeldet sind, nennt Ihnen diese Seite Ihre Fachperson mit Anschrift und Kontakt; Sie finden sie auch unter „Meine Berichte“ und in den E-Mails, die Sie von uns erhalten. Für Berichte, die keiner Fachperson zugeordnet sind, sind wir allein verantwortlich.

Eine datenschutzbeauftragte Person haben wir nicht bestellt. Mit allen Fragen zum Datenschutz wenden Sie sich an die oben genannte Adresse oder an Ihre Fachperson.

2. Gemeinsame Verantwortlichkeit

Für Ihre Daten in diesem Portal sind der Betreiber des Portals und Ihre Fachperson gemeinsam verantwortlich. Der Betreiber stellt das Portal mit seinem Einwilligungsformular bereit, informiert Sie über die Verarbeitung, sorgt für die Sicherheit, wählt die Dienstleister aus (Hosting, E-Mail-Versand, KI-Anbieter) und legt die Speicherfristen für Konten, Protokolle und Sicherungen fest. Ihre Fachperson entscheidet, wessen Daten sie in das Portal lädt, für welche Berichte ein KI-Text geschrieben wird, liest und gibt jeden KI-Text frei, bevor Sie ihn sehen, und legt fest, wie lange Ihre Berichte aufbewahrt werden. Sie können Ihre Rechte bei beiden geltend machen; Fragen zu Ihren Berichten beantwortet am schnellsten Ihre Fachperson. Für Produktempfehlungen, den Hinweis auf den Online-Shop und Einwilligungen, die noch keiner Fachperson zugeordnet sind, ist der Betreiber allein verantwortlich.

3. Welche Daten wir verarbeiten und woher sie stammen

Vom Labor, über Ihre Fachperson. Sie haben das Labor mit der Fettsäureanalyse Ihrer Blutprobe beauftragt; das Labor schickt die Ergebnisse an Ihre Fachperson, und Ihre Fachperson lädt sie in das Portal oder trägt sie ein. Das sind: Vor- und Nachname, Geburtsdatum, Geschlecht, die Proben-ID des Labors, die Daten von Probeneingang und Bearbeitung und die gemessenen Fettsäurewerte. Die Messwerte sind Gesundheitsdaten.

Von Ihrer Fachperson. Ihre E-Mail-Adresse, wenn Ihre Fachperson für Sie ein Konto anlegt; die Zuordnung Ihrer Berichte zu Ihrem Konto, die Ihre Fachperson bestätigt; der Vermerk über Ihre Einwilligung (Fassung, Datum, ob Sie in die KI-Analyse und Produktempfehlungen und in Erinnerungen eingewilligt haben, ob Erziehungsberechtigte für Sie handeln) und über einen Widerruf; ein Einwilligungsdokument, das Ihre Fachperson für Sie hochlädt.

Daraus berechnet. Die Einstufung jedes Werts (zum Beispiel optimal, außerhalb, Warnbereich, kritisch), berechnete Kennzahlen und Hinweise, der empfohlene Termin des nächsten Tests und, wenn Ihre Fachperson das veranlasst, ein Erläuterungstext, den ein KI-Sprachmodell schreibt (Abschnitt 5). Ihr Bericht zeigt Ihnen das Geschlecht, mit dem ausgewertet wurde, und alle gemessenen Werte; Werte, die der PDF-Bericht nicht enthält, finden Sie im Web-Bericht unter „Weitere gemessene Werte“.

Von Ihnen. Im Einwilligungsformular (https://insight.microverse.at/einwilligung) Ihre Einwilligungen und, wenn Sie ID Austria wählen, Ihre von ID Austria bestätigte Identität (Abschnitt 8). Im Portal, wenn Sie es nutzen: Titel, Name, Geburtsdatum und E-Mail-Adresse, wenn Sie sie unter „Konto“ ändern; Ihr Passwort (gespeichert nur als nicht umkehrbarer Hash); Passkeys (der öffentliche Schlüssel, eine Bezeichnung und wann er zuletzt benutzt wurde; Fingerabdruck oder Gesicht verlassen Ihr Gerät nie); Ihre Einstellungen zu Sprache, Datumsformat und E-Mails; ein Widerruf.

Bei der Nutzung technisch. Zeitpunkte der Anmeldung, IP-Adresse (IPv6 gekürzt) und Browserkennung, fehlgeschlagene Anmeldeversuche und ein Protokoll der Vorgänge (zum Beispiel wann ein Bericht erstellt, geändert, freigegeben oder heruntergeladen wurde). Das Protokoll enthält keine Namen, Geburtsdaten oder Messwerte.

4. Wozu wir Ihre Daten verwenden und auf welcher Grundlage

• Ihr Bericht im Web und als PDF, die Einstufung Ihrer Werte, der Verlauf über mehrere Tests, die Speicherung für diesen Verlauf und Ihr Zugang zum Portal: auf Grund Ihrer ausdrücklichen Einwilligung im Einwilligungsformular (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO; Abschnitt 8).
• Der KI-Erläuterungstext und seine Übersetzungen: auf Grund derselben Einwilligung (Abschnitt 5).
• E-Mails über neue Berichte: auf Grund derselben Einwilligung (Kontaktaufnahme zu Ihren Ergebnissen); Sie können sie jederzeit abbestellen.
• Produktempfehlungen und der Hinweis auf den Online-Shop: auf Grund Ihrer Einwilligung in die KI-Analyse und Produktempfehlungen, die das Einwilligungsformular mit Ihrer Einwilligung erfragt (Abschnitt 6).
• Erinnerungen an den nächsten Test: nur auf Grund Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).
• Ihr Konto, die Anmeldung und Sicherheitsmitteilungen (etwa „Ihr Passwort wurde geändert“): zur Nutzung des Portals (Art. 6 Abs. 1 lit. b DSGVO) und für die Sicherheit (Art. 32 DSGVO).
• Sicherheit des Portals und Nachvollziehbarkeit (Protokoll, Schutz vor Passwortraten, Aufklärung von Vorfällen): auf Grund unseres berechtigten Interesses an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und unserer Pflicht, die Verarbeitung nachweisen und sichern zu können (Art. 5 Abs. 2 und Art. 32 DSGVO).
• Der Nachweis Ihrer Einwilligung, die Bestätigung Ihrer E-Mail-Adresse und, wenn Sie es wählen, ID Austria: Abschnitt 8.
• Abrechnung zwischen Ihrer Fachperson und uns: nur Zählwerte je Fachperson, ohne Ihre Gesundheitsdaten.

Müssen Sie Daten angeben? Nein. Die Einwilligung und die Nutzung des Portals sind freiwillig. Ohne Ihre Einwilligung lädt Ihre Fachperson Ihre Daten nicht in das Portal, und Ihr Konto zeigt Ihnen nach der Anmeldung nur das Einwilligungsformular; Ihre Ergebnisse erhalten Sie dann auf anderem Weg von Ihrer Fachperson. Die Einwilligung in die KI-Analyse und Produktempfehlungen gehört zur Einwilligung im Formular, weil der KI-Text mit seiner Produktempfehlung Teil der Leistung des Portals ist; widerrufen Sie sie, erhalten Sie keine KI-Texte und keine Produktempfehlungen mehr. Ohne die gesonderte Einwilligung in Erinnerungen erhalten Sie keine Erinnerungen; alles andere bleibt gleich.

5. Der KI-Erläuterungstext

Was er ist. Wenn Ihre Fachperson es veranlasst, schreibt ein KI-Sprachmodell (Claude von Anthropic) einen verständlichen Text, der Ihre Werte erklärt und allgemeine Ernährungshinweise gibt, und übersetzt ihn auf Wunsch in andere Sprachen.

Was übermittelt wird. An Anthropic gehen: Ihre Altersgruppe in Fünfjahresschritten, Ihr Geschlecht, Ihre Messwerte mit den Referenzbereichen und Einstufungen, die daraus berechneten Hinweise, die Bezeichnungen und Hinweise der Referenzwerte Ihrer Fachperson und eine zufällige Kennung der Anfrage. Nicht übermittelt werden Ihr Name, Ihr Geburtsdatum, die Proben-ID, Ihre E-Mail-Adresse, der Name Ihrer Fachperson und frühere Berichte. Für eine Übersetzung geht der deutsche Text an Anthropic; enthält er Ihren Namen, Ihr Geburtsdatum, die Proben-ID oder Ihre E-Mail-Adresse, weist das Portal die Übersetzung ab.

Wie er entsteht. Das Portal stuft jeden Wert nach festen Grenzwerten ein, die Ihre Fachperson anpassen kann. Das Sprachmodell erhält dazu eine feste Anweisung des Betreibers: keine Diagnose stellen, keine Medikamente verschreiben, allgemeine Ernährungs- und Lebensstilhinweise geben, Alter und Geschlecht berücksichtigen, bei Kindern und Jugendlichen keine Produkte empfehlen, eine Kontrollmessung nach 4 bis 6 Monaten empfehlen. Andere Werte ergeben einen anderen Text. Das Modell kann sich irren.

Wer ihn prüft. Ihre Fachperson liest jeden Text und gibt ihn frei, bevor Sie ihn sehen; bis dahin zeigt Ihr Bericht: „Die Erläuterung wird noch von Ihrer Fachperson geprüft.“ Eine Übersetzung eines freigegebenen Texts ist als maschinell übersetzt gekennzeichnet. Über jedem Text steht ein fester Hinweis „Über diesen Text“ mit dem Modell, dem Datum, wer ihn freigegeben hat und was die KI kannte; Web-Bericht und PDF kennzeichnen ihn zusätzlich maschinenlesbar als KI-erzeugt.

Was er nicht ist. Der Text dient nur Ihrer Information. Er ist keine ärztliche Untersuchung, keine Diagnose und keine Therapieempfehlung, und über Sie wird dabei nichts automatisch entschieden. Ob und wie Sie Hinweise umsetzen, entscheiden Sie selbst, am besten gemeinsam mit Ihrer Fachperson.

Wenn Sie keinen KI-Text möchten, sagen Sie es Ihrer Fachperson oder schreiben Sie uns: Ihre Proben werden dann von der KI ausgenommen, und Ihr Bericht erscheint ohne KI-Text.

Beim Anbieter. Anthropic verwendet die Daten nicht zum Training seiner Modelle. Anfragen und Antworten löscht Anthropic binnen 30 Tagen; Aufträge, die gesammelt verarbeitet werden, löschen wir dort, sobald wir die Ergebnisse abgeholt haben. Inhalte, die Anthropics Sicherheitssysteme markieren, kann Anthropic bis zu 2 Jahre aufbewahren. Zur Übermittlung in die USA siehe Abschnitt 10.

6. Produktempfehlungen (Werbung)

Wenn Sie in die KI-Analyse und Produktempfehlungen eingewilligt haben und volljährig sind, nennt der KI-Text anhand Ihrer Werte ein bestimmtes Omega-3-Produkt, und Ihr Bericht verweist auf den Online-Shop microverse.at, in dem Sie dieses Produkt und weitere Tests kaufen können. Der Hinweis ist als Werbung gekennzeichnet und nennt den Verkäufer: DI Scheikl Gerhard (Wiederverkäufer). Das Einwilligungsformular erfragt diese Einwilligung mit Ihrer Einwilligung, weil der KI-Text mit seiner Produktempfehlung zur Leistung des Portals gehört; für Personen unter 18 Jahren gibt es keine Produktempfehlung. Der Shop erhält aus dem Portal keine Daten über Sie.

Sie können diese Einwilligung jederzeit widerrufen, unter „Konto“, bei Ihrer Fachperson oder per E-Mail an office@microverse.at; danach werden zu Ihren Berichten keine KI-Texte mehr erstellt, Texte mit Produktempfehlung werden entfernt, und Ihre Fachperson wird informiert. Ihre übrige Einwilligung, Ihre Berichte und Ihre Erinnerungen bleiben bestehen.

Ihr Widerspruchsrecht gegen Werbung: Sie können jeder Verwendung Ihrer Daten für Werbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Ihre Daten nicht mehr für Werbung.

7. E-Mails und Erinnerungen

• Einladung: Legt Ihre Fachperson für Sie ein Konto an, erhalten Sie eine Einladung. Solange Sie Ihre E-Mail-Adresse nicht durch die erste Anmeldung bestätigt haben, nennen unsere E-Mails weder Ihren Namen noch Ihre Berichte; beim Einlösen der Einladung fragen wir nach Ihrem Geburtsdatum.
• Neue Berichte: Nach Ihrer ersten Anmeldung teilen wir Ihnen per E-Mail mit, wenn ein neuer Bericht für Sie bereitliegt. Die E-Mail enthält keine Werte. Abbestellen können Sie sie mit einem Klick in der E-Mail oder unter „Konto“.
• Erinnerungen an den nächsten Test senden wir nur, wenn Sie eingewilligt haben, im Auftrag Ihrer Fachperson, die wir in der E-Mail nennen. Abbestellen mit einem Klick in jeder Erinnerung, ohne Anmeldung, oder unter „Konto“.
• Sicherheitsmitteilungen (etwa über ein geändertes Passwort, einen neuen Passkey oder eine geänderte E-Mail-Adresse) erhalten Sie immer; sie schützen Ihr Konto.

8. Das Einwilligungsformular

Wo Sie einwilligen. Ihre Einwilligung geben Sie im Einwilligungsformular des Portals (https://insight.microverse.at/einwilligung): ohne Konto auf dieser öffentlichen Seite, mit Konto nach der Anmeldung, bevor Sie Ihre Berichte sehen. Das Formular zeigt den Einwilligungstext mit seiner Fassung auf Deutsch oder Englisch. Hat Ihre Fachperson Ihre unterschriebene Einwilligung auf Papier, kann sie das Dokument stattdessen hochladen.

Was das Formular verarbeitet. Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihr Geburtsdatum; für ein Kind unter 14 Jahren Name und E-Mail-Adresse der erziehungsberechtigten Person und ihre Bestätigung der Obsorge; welche Fassung des Texts Sie in welcher Sprache gesehen haben, mit einer Prüfsumme des Texts; Ihre Bestätigungen mit der Einwilligung in die KI-Analyse und Produktempfehlungen, Ihre Antwort zu Erinnerungen und den Zeitpunkt; Ihre Unterschrift oder Ihre Bestätigung mit ID Austria. IP-Adresse und Browserkennung, mit denen Sie das Formular absenden, stehen nur im Protokoll der Anfragen (90 Tage), nicht bei Ihrer Einwilligung.

Ihre Unterschrift. Unterschreiben Sie auf dem Bildschirm, wird Ihre Unterschrift als Bild in Ihr Einwilligungsdokument eingefügt und nirgends sonst gespeichert. Sie wird nicht verwendet, um Sie zu erkennen, und nicht mit anderen Unterschriften verglichen.

ID Austria (freiwillig). Statt auf dem Bildschirm zu unterschreiben, können Sie sich mit ID Austria anmelden. ID Austria übermittelt uns dann Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihr bereichsspezifisches Personenkennzeichen (bPK) für unseren Bereich und die Vertrauensstufe der Anmeldung; wir vergleichen Name und Geburtsdatum mit Ihren Angaben und speichern das bPK und die Vertrauensstufe bei Ihrer Einwilligung. Haben Sie ein Konto und weichen seine Angaben ab, übernimmt es Vor- und Nachnamen und Geburtsdatum, wie ID Austria sie bestätigt, auch wenn eine mit ID Austria bestätigte Einwilligung Ihrem Konto erst später zugeordnet wird; das Protokoll vermerkt, welche Angaben sich geändert haben, nicht ihren Inhalt, und die Fachpersonen, die Ihre Berichte haben, erhalten darüber eine E-Mail, die Sie nicht namentlich nennt. Ihre E-Mail-Adresse geht nicht an ID Austria. Danach signieren Sie Ihr Einwilligungsdokument qualifiziert elektronisch: Der Signaturdienst des Portals übermittelt das Dokument dafür an A-Trust, den Vertrauensdiensteanbieter Ihrer ID Austria, der die Signatur mit Ihrem Schlüssel erstellt. ID Austria und A-Trust verarbeiten Ihre Daten dabei in eigener Verantwortung, nach ihren eigenen Datenschutzinformationen. Für die Anmeldung setzt das Portal zwei kurzlebige Cookies (Abschnitt 12).

Die Bestätigung Ihrer E-Mail-Adresse. Ohne Konto senden wir Ihnen eine E-Mail mit einem Link, der 24 Stunden gilt. Erst wenn Sie ihn öffnen, kann Ihre Einwilligung Ihren Berichten zugeordnet werden, und wir senden Ihnen Ihr Einwilligungsdokument als PDF. Das gilt auch, wenn Sie ID Austria wählen: ID Austria bestätigt Ihre Identität, nicht Ihre E-Mail-Adresse; das signierte Dokument senden wir Ihnen, sobald die Adresse bestätigt ist. Die E-Mails nennen weder Ihren Namen noch eine Fachperson oder einen Bericht. Mit Konto senden wir keine E-Mail: Ihr Dokument finden Sie unter „Konto“.

Ihr Einwilligungsdokument. Das Portal erstellt aus Ihren Angaben, dem Text, Ihren Bestätigungen und Ihrer Unterschrift ein PDF und speichert es; mit ID Austria ersetzt das signierte Dokument das erstellte. Sie laden es unter „Konto“ herunter, Ihre Fachperson auf Ihrer Seite; die Administration sieht es ebenfalls. Jedes Herunterladen wird protokolliert. Das Dokument ist auch in der Kopie Ihrer Daten enthalten, die Sie unter „Konto“ herunterladen.

Die Zuordnung. Eine Einwilligung, die Sie ohne Konto gegeben haben, ordnet Ihre Fachperson oder die Administration Ihren Berichten zu, wenn Ihre Angaben übereinstimmen (Ihre E-Mail-Adresse, oder Ihr Name und Ihr Geburtsdatum). Von selbst ordnet das Portal sie nur zu, wenn sie sicher passt: wenn Sie Ihre Einladung mit derselben E-Mail-Adresse einlösen, als Klientin oder Klient auch mit demselben Geburtsdatum.

Die Grundlage. Den Nachweis Ihrer Einwilligung müssen wir führen können (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO). Die Bestätigung Ihrer E-Mail-Adresse schützt davor, dass jemand in Ihrem Namen einwilligt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). ID Austria und die qualifizierte Signatur verwenden wir nur, wenn Sie sie wählen (Art. 6 Abs. 1 lit. a DSGVO).

Wie lange. Eine Einwilligung, deren E-Mail-Adresse nicht bestätigt wird, löschen wir nach 7 Tagen; eine bestätigte, die nach 24 Monaten noch keinem Konto und keiner Probe zugeordnet ist, ebenfalls. Eine zugeordnete Einwilligung und ihr Dokument bleiben gespeichert, solange Ihre Daten im Portal sind, und werden mit Ihrem Konto oder mit Ihrer letzten Probe bei Ihrer Fachperson gelöscht. Als Nachweis behält das Protokoll der Vorgänge die Fassung, den Tag und eine Prüfsumme des Dokuments (nach 13 Monaten pseudonymisiert, nach 7 Jahren gelöscht). Die Anmeldung mit ID Austria hält das Portal höchstens 30 Minuten, eine begonnene Signatur höchstens 15 Minuten.

9. Wer Ihre Daten erhält

• Ihre Fachperson sieht Ihre Berichte, Ihr Konto und die Vorgänge ihres Mandanten im Protokoll.
• Die Administration des Betreibers kann alle Daten sehen, um das Portal zu betreiben und Ihnen oder Ihrer Fachperson bei Problemen zu helfen. Dafür kann sie das Portal höchstens eine Stunde lang so sehen, wie Sie es sehen; das geht nur mit Angabe eines Grundes, wird protokolliert, ist für Ihre Fachperson sichtbar und wird Ihnen unter „Konto“ angezeigt. Auch das Öffnen Ihrer Berichte durch die Administration wird protokolliert.
• Unsere Dienstleister (Auftragsverarbeiter), die Ihre Daten nur nach unseren Weisungen verarbeiten: die netcup GmbH (Rechenzentrum, Deutschland), [Name und Sitz des E-Mail-Versanddienstes] (Versand der E-Mails) und Anthropic Ireland, Limited mit Anthropic PBC, USA (KI-Erläuterungstext, Abschnitt 5).
• Ihre Organisation, wenn Sie sich über deren Anmeldedienst (Single Sign-on) anmelden: sie erfährt, dass und wann Sie sich anmelden.
• ID Austria und A-Trust, wenn Sie beim Einwilligen ID Austria wählen (Abschnitt 8): ID Austria bestätigt uns Ihre Identität, A-Trust erhält Ihr Einwilligungsdokument zum Signieren; beide sind eigene Verantwortliche.
• Behörden und Gerichte, nur wenn ein Gesetz es verlangt.

Das Labor und der Online-Shop erhalten aus dem Portal keine Daten.

10. Übermittlung in Drittländer

Die Daten für den KI-Text (Abschnitt 5) gehen an Anthropic in die USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Anthropics Vertrag zur Auftragsverarbeitung enthält; wir haben die Übermittlung zusätzlich bewertet und die Daten so reduziert, dass Anthropic sie Ihnen nicht zuordnen kann. Gespeichert werden die Daten in den USA; das Sprachmodell kann auch in einem anderen Land rechnen, in dem Anthropic tätig ist, unter denselben Garantien. Eine Kopie der Garantien erhalten Sie auf Anfrage an office@microverse.at.

11. Wie lange wir Ihre Daten speichern

• Ihre Berichte (Werte, Einstufungen, KI-Texte): bis zum Ablauf der Frist, die Ihre Fachperson festlegt, 3 bis 10 Jahre nach Ihrer letzten Probe (in der Regel 10 Jahre); dann löscht das Portal sie automatisch. Länger nur, wenn Ihre Fachperson gesetzlich zur Aufbewahrung verpflichtet ist (Ärztinnen und Ärzte zum Beispiel 10 Jahre).
• Ihr Konto: Ist 12 Monate lang kein Bericht damit verknüpft und haben Sie sich nicht angemeldet, deaktivieren wir es, und nach weiteren 12 Monaten löschen wir es. Beendet Ihre Fachperson die Nutzung des Portals und ist danach kein Bericht mehr mit Ihrem Konto verknüpft, deaktivieren wir es; es wird dann nicht von selbst gelöscht, sondern auf Ihren Antrag sofort oder sonst durch die Administration. Ein Konto, dessen Einladung nie angenommen wurde, löschen wir nach 180 Tagen. Auf Ihren Antrag löschen wir früher.
• Ihre Einwilligung und ihr Dokument: mit Ihrem Konto oder Ihrer letzten Probe; eine nicht bestätigte nach 7 Tagen, eine nie zugeordnete nach 24 Monaten (Abschnitt 8).
• Nach einem Widerruf der KI-Analyse und Produktempfehlungen erstellen wir keine KI-Texte mehr und entfernen Texte mit Produktempfehlung; Ihre Berichte bleiben. Nach einem Widerruf Ihrer Einwilligung insgesamt erstellen wir keine KI-Texte mehr, und Ihre Fachperson löscht Ihre Daten, soweit sie nicht gesetzlich zu ihrer Aufbewahrung verpflichtet ist.
• Anmeldesitzungen: für die Dauer der Anmeldung, höchstens 12 Stunden. Einladungs- und Rücksetzlinks: bis zu ihrem Ablauf, höchstens 24 Stunden. Fehlgeschlagene Anmeldeversuche: bis zu einer Stunde. Geräte-Cookie: 1 Jahr.
• IP-Adresse und Browserkennung im Protokoll: 90 Tage. Das Protokoll der Vorgänge (ohne Namen, Geburtsdaten und Werte): nach 13 Monaten ersetzen wir darin die Kennungen von Personen durch Pseudonyme, nach 7 Jahren löschen wir es.
• E-Mails: Ihre Adresse löschen wir aus der Versandwarteschlange, sobald die E-Mail versandt ist, die Zeile nach 30 Tagen.
• Zugriffsprotokoll des Servers (ohne Suchbegriffe): 30 Tage.
• Sicherungen (verschlüsselt): tägliche 30 Tage, monatliche 12 Monate. Eine Löschung erreicht ältere Sicherungen erst mit deren Ablauf; wird eine Sicherung zurückgespielt, löschen wir Ihre Daten erneut.
• Beim KI-Anbieter: siehe Abschnitt 5.

12. Cookies

Das Portal verwendet nur Cookies, die für seine Funktion nötig sind, und keine Analyse-, Werbe- oder Drittanbieter-Cookies; es lädt keine Inhalte von fremden Servern. Ein Cookie-Banner ist deshalb nicht nötig.

Die beiden Cookies von ID Austria setzt das Portal nur, wenn Sie ID Austria wählen. Für die Administration kommen zwei Cookies hinzu, solange sie als eine andere Person handelt (__Host-fatty-acid.admin_session, __Host-fatty-acid.dont_remember). Ohne https heißen die Cookies ohne den Vorsatz __Host-. Auf einem gemeinsam genutzten Gerät melden Sie sich bitte ab; das Geräte-Cookie bleibt danach bestehen.

13. Kinder und Jugendliche

Für Kinder unter 14 Jahren willigen die Eltern oder anderen Obsorgeberechtigten ein; sie erhalten diese Information, die E-Mails und den Zugang zu den Berichten, und das Portal vermerkt, dass das Konto von Erziehungsberechtigten geführt wird. Für Kinder und Jugendliche unter 18 Jahren nennt der KI-Text keine Produkte, und er empfiehlt, seine Hinweise mit den Erziehungsberechtigten und der Fachperson zu besprechen. Ab 14 Jahren kann die Person selbst einwilligen und ihr Konto selbst führen; wenden Sie sich dafür an Ihre Fachperson.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Unter „Konto“ können Sie Ihre Daten selbst herunterladen: als Datei mit allen Angaben, Ihre Werte als Tabelle und Ihre Berichte als PDF.

Sie können der Verarbeitung auf Grund unseres berechtigten Interesses aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1), und Sie können jeder Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3): unter „Konto“, bei Ihrer Fachperson oder per E-Mail an office@microverse.at; Erinnerungen und E-Mails über neue Berichte auch mit einem Klick in der E-Mail. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Wenden Sie sich dafür an Ihre Fachperson oder an uns (office@microverse.at). Wir antworten binnen eines Monats.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at) oder bei der Aufsichtsbehörde des Landes, in dem Sie wohnen oder arbeiten.

15. Änderungen

Wir passen diese Information an, wenn sich das Portal oder die Rechtslage ändert; das Datum oben zeigt den Stand. Das Impressum des Betreibers finden Sie über den Link „Impressum“ am Fuß jeder Seite.

Zusammenfassung Ihrer Rechte

Diese Zusammenfassung enthält die Informationen nach Art. 15 DSGVO, die zu einer Auskunft über Ihre Daten gehören.

• Verantwortlich: DI Scheikl Gerhard, Anton-Kleinoscheg-Straße 64c/4, 8051 Graz, Austria, office@microverse.at, gemeinsam mit Ihrer Fachperson (Art. 26 DSGVO).
• Zwecke (Art. 15 Abs. 1 lit. a): Ihr Fettsäurebericht im Web und als PDF, der Verlauf über mehrere Tests, der von Ihrer Fachperson freigegebene KI-Erläuterungstext, Ihr Konto, E-Mails über neue Berichte, der Nachweis Ihrer Einwilligung; mit Ihrer Einwilligung in die KI-Analyse und Produktempfehlungen die Produktempfehlung im KI-Text und der Shop-Hinweis, mit gesonderter Einwilligung Erinnerungen; Sicherheit und Nachvollziehbarkeit; Abrechnung mit Ihrer Fachperson (nur Zählwerte).
• Datenkategorien (lit. b): Name, Geburtsdatum, Geschlecht, Proben-ID, Daten von Probeneingang und Bearbeitung, Fettsäurewerte und ihre Einstufungen (Gesundheitsdaten), KI-Texte; E-Mail-Adresse, Konto- und Anmeldedaten, Einwilligungen mit ihrem Dokument (Ihre Unterschrift, bei ID Austria das bPK); technische Daten wie IP-Adresse und Browserkennung.
• Empfänger (lit. c): Ihre Fachperson; die Administration des Betreibers; die netcup GmbH (Rechenzentrum, Deutschland); [E-Mail-Versanddienst]; Anthropic Ireland, Limited mit Anthropic PBC (USA) für den KI-Text, ohne Ihren Namen, Ihr Geburtsdatum und die Proben-ID; wenn Sie ID Austria wählen, A-Trust für die Signatur Ihres Einwilligungsdokuments.
• Speicherdauer (lit. d): Berichte 3 bis 10 Jahre nach Ihrer letzten Probe nach Festlegung Ihrer Fachperson (in der Regel 10 Jahre); Konto ohne Bericht und ohne Anmeldung nach 12 Monaten deaktiviert, nach weiteren 12 Monaten gelöscht; Protokoll nach 13 Monaten pseudonymisiert, nach 7 Jahren gelöscht; eine nicht bestätigte Einwilligung 7 Tage, eine nie zugeordnete 24 Monate; IP-Adressen 90 Tage; Sicherungen bis zu 12 Monate; beim KI-Anbieter binnen 30 Tagen gelöscht.
• Ihre Rechte (lit. e): Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch (gegen Werbung jederzeit), Datenübertragbarkeit, Widerruf jeder Einwilligung mit Wirkung für die Zukunft; bei Ihrer Fachperson, unter „Konto“ oder per E-Mail an office@microverse.at.
• Beschwerde (lit. f): bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, oder der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts.
• Herkunft (lit. g): das Labor, das Sie beauftragt haben, über Ihre Fachperson; Ihre Fachperson (E-Mail-Adresse, Zuordnung, Einwilligungsvermerk); Sie selbst (Einwilligungsformular, Angaben unter „Konto“); ID Austria (Ihre bestätigte Identität, wenn Sie es wählen); die Nutzung des Portals (technische Daten).
• Automatisierte Entscheidungen und Profiling (lit. h): Das Portal stuft Ihre Werte nach festen Grenzwerten ein, und ein Sprachmodell schreibt nach einer festen Anweisung einen Erläuterungstext aus Altersgruppe, Geschlecht und Werten; Ihre Fachperson liest und gibt jeden Text frei. Über Sie wird nichts automatisch entschieden, und der Text ist keine Diagnose.
• Übermittlung in Drittländer (Art. 15 Abs. 2): in die USA an Anthropic auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage.