Richtlinien

Datenschutzrichtlinie

Diese Datenschutzrichtlinie („Richtlinie“) erläutert, wie die BioTwin-Gruppe personenbezogene Daten erhebt, verwendet, offenlegt, schützt und aufbewahrt, wenn Sie unsere Websites, Anwendungen, Portale, Produkte und Dienstleistungen (zusammen die „Services“) nutzen – einschließlich TwinMe (verbraucherorientierte, wellnessbezogene Nutzung), des BioTwin-Portals und von Provider-Programmen (Programme oder Portale, die mit Gesundheitsdienstleistern, Kliniken, Wellness-Fachkräften, Arbeitgebern oder anderen Partnern genutzt werden) sowie Services im Zusammenhang mit Fragebögen, Probenentnahme und -analyse, Geräte-/App-Verbindungen, Datei-Uploads (einschließlich medizinischer Unterlagen), Fotos, Sprachfunktionen, KI-Chat und -Simulationen sowie Kundensupport.

Diese Richtlinie gilt nicht für Websites, Apps, Geräte oder Services Dritter, die Sie mit den Services verbinden. Deren Datenschutzpraktiken unterliegen deren eigenen Richtlinien.

Durch die Nutzung unserer Services, die Kontaktaufnahme mit uns oder den Erhalt von Mitteilungen von uns erkennen Sie diese Richtlinie an und akzeptieren sie.

Anwendungsbereich

Diese Richtlinie erläutert, wie wir personenbezogene Daten erheben, verwenden, offenlegen, schützen und aufbewahren, wenn Sie TwinMe (Wellness-Marke) nutzen, das BioTwin-Portal (einschließlich „provider“, „portal“, „research“-Programme oder verwandte Services) verwenden oder mit unseren Funktionen interagieren (Fragebögen, Dokumentenimport, Geräteintegrationen, Proben-Tracking, KI-Simulationen, Konversationsassistent, Support usw.).

Wer wir sind (BioTwin + TwinMe)

BioTwin Holding International („BioTwin Holding“) ist die Muttergesellschaft der Gruppe. Sie hält BioTwin Canada Inc. und BioTwin Limited (VAE) und kann über weitere Einheiten tätig sein (z. B. BioTwin USA). TwinMe ist eine nicht-medizinische Marke von BioTwin Holding und an die operativen Gruppengesellschaften lizenziert. Sofern nicht anders in einem Vertrag oder Programhinweis angegeben, handelt die Gruppengesellschaft, die Ihnen den Service bereitstellt (abhängig von Land, Programm und Journey), als Verantwortlicher; BioTwin Holding kann als gemeinsam Verantwortlicher oder als Gruppen-Support-/Administrationseinheit handeln.

Welche Informationen wir erheben

Wir erheben Informationen auf verschiedene Weise: wenn Sie ein Konto erstellen, Ihr Profil vervollständigen, Daten importieren, Services verbinden, Services bestellen/aktivieren oder mit unseren Funktionen interagieren. Kategorien können umfassen:

• Konto- und Identitätsdaten: Name, E-Mail, Zugangsdaten, Sprache, Präferenzen, Abrechnung
• Profil, Fragebögen, Check-ins: personenbezogene Angaben, Lebensstilgewohnheiten, Symptome, Krankengeschichte, Medikamente
• Biologische Proben und abgeleitete Ergebnisse: Probendaten, Metadaten, Tracking
• Verbundene Geräte und Drittanbieter-Apps: Aktivität, Schlaf, Wellness-Metriken, die Sie autorisieren
• Medizinische Unterlagen und hochgeladene Dokumente: genetische Daten, Laborergebnisse, Bildgebung, Berichte
• Fotos und visuelle Informationen: Gesicht, Körper, Hände, Haut, Augen
• Sprachinformationen: Sprachproben zur Personalisierung oder stimmbezogene Indikatoren
• Ernährungsprotokollierung und Medien: Essensfotos, Ernährungsdaten
• KI-Interaktionen und Inhalte: Prompts, Antworten, Feedback
• Kommunikation und Support: Nachrichten, Anfragen, Metadaten
• Technische, Sicherheits- und Nutzungsdaten: IP, Geräteinfos, Logs, Diagnosen

Wie wir Informationen verwenden

Wir verwenden personenbezogene Daten, um: die Services bereitzustellen, zu betreiben und zu warten; Ihren virtuellen Zwilling zu erstellen und zu aktualisieren und Insights zu generieren; Proben zu verarbeiten und analytische Outputs zu erzeugen; medizinische Unterlagen zu verwalten und kontrolliertes Teilen zu ermöglichen; KI-Funktionen bereitzustellen und deren Qualität zu verbessern; Kundensupport zu leisten; über Service-Updates und Sicherheit zu kommunizieren; interne Analysen und Produktverbesserungen durchzuführen; Forschungsprojekte (mit entsprechender Einwilligung) durchzuführen; die Services zu schützen (Betrugsprävention, Sicherheit); sowie gesetzlichen Pflichten nachzukommen.

Rechtsgrundlagen

Je nach Wohnort und Funktion verarbeiten wir Informationen auf Basis von: Ihrer Einwilligung (insbesondere für gesundheitsbezogene Daten, Integrationen, KI-Funktionen und Teilen); Vertragserfüllung (zur Bereitstellung angefragter Services); berechtigten Interessen (Sicherheit, Betrugsprävention, Serviceverbesserung) soweit zulässig; sowie gesetzlichen Pflichten.

Wie wir Informationen offenlegen

Wir können personenbezogene Daten offenlegen: innerhalb der BioTwin-Gruppe (Administration, Support, Sicherheit, Compliance); an Dienstleister/Auftragsverarbeiter (Cloud-Hosting, Sicherheit, Analytics, KI-Infrastruktur, Kundensupport, Zahlung, Logistik); an Labore und Logistikpartner (Probenverarbeitung und Fulfillment); an Provider-Programme und autorisierte Empfänger (mit Ihrer Autorisierung, an Gesundheitsdienstleister oder Partnerorganisationen); an Forschungs- und Entwicklungspartner (aggregierte/de-identifizierte Daten oder identifizierbare Daten mit Einwilligung); aus rechtlichen und Sicherheitsgründen (Gesetzesbefolgung, Schutz von Rechten, Betrugsprävention); sowie bei Unternehmenstransaktionen (Fusionen, Übernahmen, mit Schutzmaßnahmen).

Internationale Übermittlungen und Datenlokalisierung

Ihre Daten können in Kanada, den VAE, den Vereinigten Staaten und anderen Ländern verarbeitet und gespeichert werden, in denen die BioTwin-Gruppe oder unsere Dienstleister tätig sind. Bei grenzüberschreitenden Übermittlungen setzen wir vertragliche und organisatorische Schutzmaßnahmen ein, die der Sensibilität der Daten angemessen sind. In einigen Rechtsordnungen (einschließlich der VAE in bestimmten Kontexten von Gesundheitsdaten) können zusätzliche Lokalisierungs- oder Transferbeschränkungen gelten; wir implementieren zusätzliche Kontrollen, wo erforderlich.

Ihre Rechte und Wahlmöglichkeiten

Je nach Rechtsordnung können Sie Rechte haben, um: Zugriff zu erhalten und eine Kopie Ihrer Daten zu bekommen; unrichtige Daten zu berichtigen; Daten zu löschen (vorbehaltlich gesetzlicher Ausnahmen); Einwilligungen zu widerrufen (was bestimmte Funktionen einschränken kann); bestimmten Verarbeitungen zu widersprechen oder diese einzuschränken; sowie Datenportabilität zu verlangen. Sie können Drittanbieter-Apps/Geräte trennen oder Berechtigungen anpassen. Wo angeboten, können Sie Dokumentenfreigaben verwalten und Zugriff widerrufen. Sie können Marketing-E-Mails jederzeit abbestellen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter legal@biotwin.ai oder privacy@biotwin.ai.

KI, Automatisierung und Simulationen

Einige Funktionen verwenden automatisierte Verarbeitung und KI, um Insights, Empfehlungen, Simulationen oder Visualisierungen zu erzeugen. Diese Ausgaben dienen Informations- und Wellness-/Programmunterstützungszwecken und ersetzen kein professionelles medizinisches Urteil. Wenn Sie glauben, dass ein Output falsch oder schädlich ist, kontaktieren Sie den Support. Wir können KI-Interaktionsdaten zur Bereitstellung, Sicherung und Verbesserung der KI-Funktionen verwenden, im Einklang mit dieser Richtlinie und geltendem Recht.

Kinder

Unsere Services sind nicht für Personen unter 18 Jahren bestimmt, es sei denn, sie werden ausdrücklich im Rahmen eines spezifischen, rechtskonformen Programms angeboten. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes ohne erforderliche Rechtsgrundlage erhoben haben, werden wir angemessene Schritte unternehmen, um sie zu löschen.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Services, Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Die aktualisierte Richtlinie wird mit Veröffentlichung wirksam, sofern nicht anders angegeben. Wo erforderlich, können wir zusätzliche Hinweise geben.

Regionale Zusatzbestimmungen

Kanada/Québec: Sie können Rechte auf Auskunft und Berichtigung haben; zusätzliche Anforderungen können nach den Datenschutzregeln in Québec gelten. VAE: Zusätzliche Anforderungen können für grenzüberschreitende Übermittlungen und Kontexte von Gesundheitsdaten gelten. Vereinigte Staaten: Je nach Bundesstaat können Rechte auf Auskunft, Löschung, Berichtigung und Opt-out bestimmter Verarbeitungen bestehen; gesundheitsbezogene Daten können unter bundesstaatlichen „consumer health data“-Gesetzen reguliert sein. EWR/UK: Rechte nach DSGVO/UK DSGVO können einschlägig sein, einschließlich erhöhter Schutzmaßnahmen für Gesundheitsdaten.

Kontakt

Für Fragen, Anträge oder Anliegen kontaktieren Sie unser Privacy-Team: E-Mail: legal@biotwin.ai und/oder privacy@biotwin.ai. BioTwin Canada Inc.: 1405, boulevard du Parc Technologique, Québec (Québec) G1P 4P5 Canada.

Datenphilosophie & Ethik

BioTwin versteht die Macht von KI und die Bedeutung von Gesundheitsdaten. Wir betrachten Gesundheitsdaten als die persönlichste Art von Daten überhaupt und verpflichten uns zu sehr strengen Datenverwaltungsrichtlinien.

Immer anonym

Wir glauben, dass das Nichtwissen, wem die Gesundheitsdaten gehören, die beste Form des Datenschutzes ist. Unser Geschäftsmodell und unsere Kooperationen sind so gestaltet, dass Gesundheitsdaten immer anonym bleiben. Wir behandeln die Daten intern mit proprietären Methoden und nur die Erkenntnisse aus den transformierten Daten erreichen die Dienstanbieter.

Schlüsselprinzipien

Kontakt

Bei Fragen zu unseren Richtlinien ermutigen wir Sie, uns zu kontaktieren.

E-Mail: info@biotwin.ai