Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf identity-code.de und in der Identity Code App ist:

Für alle Fragen zum Datenschutz, zum Widerruf einer Einwilligung oder zu deinen Rechten erreichst du uns unter service@identity-code.de.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) das erlaubt. Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen, zum Beispiel Name, E-Mail-Adresse oder Testergebnisse.

Wir stützen uns auf diese Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Daten, die wir für deine Bestellung, dein Konto und unsere Leistungen brauchen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Beispiel Newsletter oder nicht notwendige Cookies.
• Ausdrückliche Einwilligung für genetische Daten (Art. 9 Abs. 2 lit. a DSGVO): für die Auswertung deiner Tests und die Nutzung der KI-Experten.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel steuerliche Aufbewahrungsfristen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zum Beispiel ein sicherer und stabiler Betrieb der Website.

Genetische Daten gehören zu den besonders geschützten Daten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Besuch der Website

Zugriffsdaten

Bei jedem Aufruf speichert der Webserver automatisch ein Server-Logfile: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Wir nutzen diese Daten nur für einen sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, sobald sie dafür nicht mehr gebraucht werden.

Hosting

Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Servern in der EU. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung.

Cookies

Technisch notwendige Cookies setzen wir, damit die Website funktioniert, zum Beispiel für den Login (§ 25 Abs. 2 TDDDG). Alle anderen Cookies setzen wir nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Cookie-Banner

Für das Banner und die Verwaltung deiner Einwilligung nutzen wir das Plugin Cookie Compliance for WordPress der Hu-manity Rights Inc., USA. Das Banner wird von einem Server des Anbieters geladen. Dabei werden deine IP-Adresse und deine Auswahl im Banner verarbeitet, damit wir deine Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

4. Bestellung und Zahlung über ablefy

Unsere Produkte verkauft die ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, als Wiederverkäufer. ablefy ist dein Vertragspartner für den Kauf und wickelt Bestellung, Zahlung und Rechnung ab. Dafür verarbeitet ablefy deine Bestell- und Zahlungsdaten in eigener Verantwortung. Es gilt die Datenschutzerklärung von ablefy.

Von ablefy erhalten wir die Daten, die wir für deine Freischaltung und unsere Leistung brauchen: Name, E-Mail-Adresse, Anschrift, gekauftes Produkt und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten wie Konto- oder Kartennummern erhalten wir nicht.

Rechnungs- und Bestelldaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, in der Regel bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

5. Genetische Daten und Laboranalyse

Für deine Tests beauftragen wir ein Partnerlabor mit Sitz in der EU. Das Labor schickt dir das Probenset, analysiert deine Probe und übermittelt uns das Ergebnis als PDF mit deinen Testwerten. Deine Daten verlassen dabei nicht die EU.

Welche Daten: Name, Anschrift und E-Mail für den Versand des Probensets, deine Probe und die daraus gewonnenen genetischen Testwerte.

Wozu: Wir laden die Testwerte in dein Konto, erstellen daraus deinen Ergebnisbericht und nutzen sie für die Gespräche mit deinen KI-Experten (siehe Abschnitt 6).

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Bestellung erteilst. Ohne diese Einwilligung können wir die Tests nicht auswerten.

Trennung von Name und Werten: Das Labor-PDF mit deinem Namen liegt geschützt in deinem Konto. Für die Auswertung und die KI-Experten arbeiten wir mit den Testwerten ohne deinen Namen (pseudonymisiert).

Widerruf: Du kannst deine Einwilligung jederzeit per E-Mail an service@identity-code.de widerrufen. Wir löschen dann deine genetischen Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Analyse dient der persönlichen Weiterentwicklung. Sie ist keine medizinische Untersuchung und stellt keine Diagnose.

6. KI-Experten und Identity Coins

Deine KI-Experten sind digitale Gesprächspartner auf Basis künstlicher Intelligenz. Du sprichst mit einer KI, nicht mit einem Menschen. Die Experten können sich irren, stellen keine Diagnosen und ersetzen keine ärztliche Beratung.

KI-Dienstleister: Für die Antworten nutzen wir die Schnittstelle von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. OpenAI verarbeitet die Daten in unserem Auftrag.

Welche Daten: deine Nachrichten an die Experten und die Teile deines Profils (Testwerte, Archetypen), die für die Antwort nötig sind. Diese Daten übermitteln wir pseudonymisiert, also ohne deinen Namen und deine Kontaktdaten.

Kein Training: Deine Daten werden nicht zum Training der KI-Modelle verwendet.

Speicherung bei OpenAI: OpenAI speichert Anfragen zur Missbrauchserkennung bis zu 30 Tage und löscht sie danach.

Drittland: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

Identity Coins: Wir speichern deinen Coin-Verbrauch, damit wir dein Kontingent anzeigen und abrechnen können (Art. 6 Abs. 1 lit. b DSGVO).

Rechtsgrundlage: für deine Nachrichten der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die genetischen Daten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

7. Practitioner und ihre Klienten

Practitioner sind Coaches und Berater mit einer Identity Code Practitioner Lizenz. Sie bestellen Tests für sich selbst und für ihre Klienten und nutzen die KI-Experten in der Arbeit mit ihren Klienten.

Eigene Tests der Practitioner: Für die eigenen Tests gelten die Abschnitte 5 und 6 genauso wie für alle anderen Nutzer.

Tests für Klienten: Bestellt ein Practitioner einen Test für einen Klienten, verschickt das Partnerlabor das Probenset an den Practitioner oder direkt an den Klienten. Die Testwerte werden im Konto des Practitioners hinterlegt, damit er mit den KI-Experten über das Profil des Klienten sprechen kann. Auch hier übermitteln wir die Werte pseudonymisiert an den KI-Dienstleister.

Einwilligung der Klienten: Der Practitioner holt vor der Analyse die ausdrückliche Einwilligung seines Klienten ein. Dafür stellen wir ihm einen eigenen Datenschutzhinweis zur Verfügung.

8. Newsletter und E-Mails

Wenn du unseren Newsletter abonnierst, zum Beispiel über das Archetypen-Quiz, speichern wir deine E-Mail-Adresse und deinen Vornamen. Du bekommst zuerst eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Encharge der Encharge Ltd. Encharge verarbeitet die Daten in unserem Auftrag und wertet aus, ob du eine E-Mail öffnest und welche Links du anklickst. Werden Daten außerhalb der EU verarbeitet, geschieht das auf Basis der EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Encharge.

Du kannst den Newsletter jederzeit abbestellen, über den Link am Ende jeder E-Mail oder per E-Mail an service@identity-code.de. Dafür entstehen dir keine Kosten.

E-Mails, die zu deiner Bestellung oder deinem Konto gehören (z. B. Zugangsdaten, Hinweise zum Probenset), schicken wir dir unabhängig vom Newsletter (Art. 6 Abs. 1 lit. b DSGVO).

9. Videos über Vimeo

Auf unserer Website und in der App binden wir Videos von Vimeo ein. Anbieter ist Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA.

Wenn du ein Video startest, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei erhält Vimeo deine IP-Adresse, Informationen zu Browser und Gerät sowie die Seite, auf der das Video läuft. Bist du bei Vimeo eingeloggt, kann Vimeo den Aufruf deinem Konto zuordnen.

Wir binden Vimeo nur ein, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können in die USA übermittelt werden. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Vimeo.

10. Empfänger, Drittländer und Speicherdauer

Eine Weitergabe an andere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Behörden.

Speicherdauer: Wir speichern deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen.

• Kontodaten: bis zur Löschung deines Kontos.
• Genetische Daten: bis zum Widerruf deiner Einwilligung oder bis zur Löschung deines Kontos.
• Bestell- und Rechnungsdaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Newsletter: bis zur Abmeldung.

11. Deine Rechte

Du hast jederzeit diese Rechte. Eine E-Mail an service@identity-code.de genügt, es entstehen dir keine Kosten.

• Auskunft über die Daten, die wir von dir speichern (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: deine Daten in einem gängigen Format erhalten (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis unseres berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Keine automatisierte Entscheidung: Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert erfolgen und dir gegenüber rechtliche Wirkung haben (Art. 22 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert.