Datenschutzrichtlinie

Datenschutzerklärung

Datum des Inkrafttretens: 03.07.2025

Version: v1.0.0

Verantwortliche Stelle: Beijing Lieyi Health Management Co., Ltd.

Eingetragener Sitz: Building 03, Qushu Garden Area 5, Beiqijia, Changping District, Peking

ICP-Filing: 京ICP备2025132715号-1

Kontakt Datenschutz: privacy@rebirthealth.com

So lesen Sie diese Richtlinie

Diese Richtlinie besteht aus zwei Teilen:

Teil I — Allgemeine Bestimmungen: gilt für alle Nutzer.
Teil II — Regionalspezifische Abschnitte: zusätzliche Rechte und Bedingungen für Nutzer im EWR/Vereinigtes Königreich, in Kalifornien, im chinesischen Festland und in anderen Regionen. Finden Sie den Abschnitt für Ihren Wohnort; falls dieser mit Teil I in Konflikt steht, hat der regionalspezifische Abschnitt für Sie Vorrang.

⚠️ Hinweis zu Gesundheitsdaten. Rebirthealth verarbeitet notwendigerweise Informationen über Ihre Gesundheit. Gesundheitsdaten gelten nach EU-, Kalifornischem und Chinesischem Recht als sensible Daten / Daten besonderer Kategorien. Im Folgenden beschreiben wir, wie wir damit umgehen. Bitte lesen Sie dies sorgfältig.

TEIL I — ALLGEMEINE BESTIMMUNGEN

1. Wer wir sind

Beijing Lieyi Health Management Co., Ltd. („Rebirthealth", „wir", „uns") betreibt die Plattform unter https://rebirthealth.com. Im Sinne des Datenschutzrechts sind wir die verantwortliche Stelle für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Kontakt: privacy@rebirthealth.com.

2. Geltungsbereich

Diese Richtlinie erläutert, wie wir personenbezogene Daten erfassen, verwenden, weitergeben, speichern und schützen, wenn Sie die Plattform nutzen, sowie die Wahlmöglichkeiten und Rechte, die Sie haben. Sie ist zusammen mit den Nutzungsbedingungen und der Cookie-Richtlinie zu lesen.

3. Informationen, die wir erfassen

3.1 Von Ihnen bereitgestellte Informationen

Kontoinformationen: Name oder Anzeigename, E-Mail-Adresse, Passwort, Rolle (Publisher, Advisor, Promoter/KOL) und, sofern zutreffend, Land.
Fall- und Gesundheitsinformationen: Beschreibungen von Gesundheitssituationen, Symptomen, Krankengeschichte, hochgeladene Dokumente oder Bilder sowie damit zusammenhängende Details, die ein Publisher übermittelt. Dies kann sensible Gesundheitsinformationen umfassen.
Advisor-Informationen: selbst angegebener Hintergrund, Fachgebiete und die Perspektiven, die ein Advisor übermittelt.
Promoter/KOL-Informationen: Empfehlungsaktivitäten und, für KOL-Bewerber, die eingereichten Bewerbungsunterlagen.
Kommunikation: über die Plattform ausgetauschte Nachrichten sowie Kommunikation mit unserem Support-Team.
Zahlungsbezogene Informationen: Informationen, die zur Abwicklung von Zahlungen erforderlich sind. Vollständige Kartennummern und ähnliche Zahlungsdaten werden von unseren Zahlungsdienstleistern verarbeitet und nicht von uns gespeichert. (Siehe Abschnitt 7.)

3.2 Automatisch erfasste Informationen

Nutzungsdaten: aufgerufene Seiten, verwendete Funktionen, durchgeführte Aktionen, Zeitstempel.
Geräte- und technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem und ähnliche technische Kennungen.
Cookies und ähnliche Technologien: wie in der Cookie-Richtlinie beschrieben.

3.3 Informationen von Dritten

Zahlungsabwickler (Bestätigungsstatus von Transaktionen).
Authentifizierungsanbieter, falls Sie sich über einen Drittanbieter-Login anmelden.

Wir kaufen keine personenbezogenen Daten von Datenhändlern und wir betreiben kein Scraping von Gesichtsbildern oder biometrischen Daten.

4. Wie Wir Informationen Verwenden

Wir verwenden personenbezogene Informationen, um:

Ihr Konto zu erstellen und zu verwalten;
die Kernfunktion der Plattform zu betreiben – es Publishern zu ermöglichen, Fälle zu veröffentlichen, und Beratern, Perspektiven einzureichen;
Informationen zu organisieren, zusammenzufassen und darzustellen, einschließlich durch automatisierte (KI-)Funktionen;
Fälle mit potenziell relevanten Beratern abzugleichen;
Zahlungen und, wo zutreffend, Provisionen zu verarbeiten;
Kundensupport bereitzustellen und auf Ihre Anfragen zu antworten;
die Sicherheit und Integrität der Plattform zu wahren und Betrug sowie Missbrauch zu verhindern;
Aufzeichnungen zu führen, einschließlich Aufzeichnungen über die Annahme von Haftungsausschlüssen und Vereinbarungen;
rechtlichen Verpflichtungen nachzukommen;
mit Ihnen über Ihr Konto und, wo zulässig, über den Dienst zu kommunizieren.

Wir verkaufen keine personenbezogenen Daten. (Siehe Teil II, Abschnitt Kalifornien, für die spezifische Bedeutung von „Verkauf" und „Weitergabe" nach kalifornischem Recht.)

5. Automatisierte (KI-)Verarbeitung

Die Plattform verwendet automatisierte Systeme, um Fallinformationen zusammenzufassen, beim Abgleich zu unterstützen und Inhalte darzustellen. Diese Verarbeitung organisiert Informationen, die Sie und andere bereitstellen. Sie trifft keine rechtlichen oder ähnlich bedeutsamen Entscheidungen über Sie, ohne die in Teil II beschriebenen Schutzmaßnahmen für Nutzer, die Anspruch darauf haben. KI-Ausgaben sind nur ein Informationstool und keine Beratung – siehe den Medizinischen Haftungsausschluss.

6. Wie und Mit Wem Wir Informationen Teilen

Wir teilen personenbezogene Informationen nur wie hier beschrieben:

Mit Beratern: Wenn Sie einen Fall veröffentlichen, werden die Fallinformationen (wo der Dienst darauf ausgelegt ist, sie zu anonymisieren, anonymisiert) geeigneten Beratern zur Verfügung gestellt, damit diese entscheiden können, ob sie antworten möchten. Der Kreis der Personen, die Ihren Fall sehen können, kann von der von Ihnen gewählten Veröffentlichungsstufe abhängen.
Zwischen Herausgeber und einem teilnehmenden Berater: um die Kommunikation zu einem Fall zu ermöglichen.
Mit Dienstleistern: Unternehmen, die unsere Infrastruktur hosten, Zahlungen abwickeln, Kommunikation versenden oder Analysen bereitstellen, handeln auf unsere Anweisung hin im Rahmen eines Vertrags.
Aus rechtlichen Gründen: wenn dies gesetzlich vorgeschrieben ist, aufgrund eines rechtlichen Verfahrens oder einer rechtmäßigen Anfrage einer zuständigen Behörde, oder zum Schutz von Rechten, Sicherheit oder der Integrität der Plattform.
Bei einer Unternehmensübertragung: im Zusammenhang mit einer Fusion, Übernahme oder einem Vermögensverkauf, vorbehaltlich dieser Richtlinie.
Mit Ihrer Einwilligung: wenn Sie uns gebeten haben, Informationen zu teilen.

Alibaba Cloud (US) Inc. (Santa Clara, USA) — Cloud-Hosting und Infrastruktur
Vercel Inc. (San Francisco, USA) — Frontend-Hosting und CDN
SendGrid (Twilio Inc.) (San Francisco, USA) — Transaktions-E-Mail-Zustellung

Diese Liste kann von Zeit zu Zeit aktualisiert werden. Wesentliche Änderungen werden per E-Mail oder über eine Plattform-Ankündigung mitgeteilt.

7. Zahlungsinformationen

Zahlungen werden von Drittanbieter-Zahlungsdienstleistern abgewickelt. Wir erhalten den Transaktionsstatus und begrenzte zugehörige Informationen. Wir speichern keine vollständigen Zahlungskartennummern. Ihre Nutzung eines Zahlungsdienstleisters kann auch dessen eigenen Datenschutzbestimmungen unterliegen.

8. Internationale Datenübertragungen

Das betreibende Unternehmen hat seinen Sitz in Festlandchina. Dienstleister können sich in anderen Ländern befinden. Daher können personenbezogene Daten — einschließlich Gesundheitsdaten — über Grenzen hinweg übertragen werden, einschließlich vom EWR/Vereinigten Königreich nach China und zwischen China und anderen Ländern.

Derartige grenzüberschreitende Übertragungen unterliegen gesetzlichen Anforderungen in mehreren Rechtsordnungen. Wo erforderlich, stützen wir uns auf einen rechtmäßigen Übermittlungsmechanismus (siehe Teil II für die Abschnitte EWR/Vereinigtes Königreich und Festlandchina).

Speicherort der Daten: Ihre personenbezogenen Daten werden auf Alibaba-Cloud-Servern in Kalifornien, Vereinigte Staaten, gespeichert. Wir haben angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten implementiert.

9. Datenaufbewahrung

Wir speichern personenbezogene Daten so lange, wie es für die Bereitstellung der Plattform und für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, und danach nur noch, soweit dies für rechtliche, regulatorische, steuerliche, buchhalterische, streitbeilegungsbezogene oder legitime Aufzeichnungszwecke erforderlich ist.

Kontoinformationen: werden gespeichert, solange Ihr Konto aktiv ist, sowie für einen Zeitraum danach.
Fall- und Gesundheitsinformationen: werden für den Zeitraum gespeichert, der zum Zeitpunkt der Veröffentlichung angegeben wurde, sowie danach, soweit gesetzlich vorgeschrieben.
Haftungsausschluss-/Zustimmungsaufzeichnungen: werden über einen längeren Zeitraum aufbewahrt, um die Einwilligung nachzuweisen (mindestens 7 Jahre).
Einige Informationen müssen gemäß geltendem Recht für Mindestfristen aufbewahrt werden und können auch auf Anfrage nicht früher gelöscht werden.

10. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Zugriffskontrollen, Verschlüsselung während der Übertragung und eingeschränktem Zugriff auf Basis des Need-to-know-Prinzips. Kein System ist vollständig sicher; wir können absolute Sicherheit nicht garantieren. Falls wir von einer Sicherheitsverletzung erfahren, die Ihre personenbezogenen Daten betrifft, werden wir Sie und, soweit gesetzlich vorgeschrieben, die zuständigen Behörden benachrichtigen.

11. Kinder

Die Plattform richtet sich an Erwachsene. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren (oder unter dem höheren Alter, das durch Ihr lokales Recht festgelegt ist). Falls wir erfahren, dass wir solche Daten erfasst haben, werden wir sie löschen. (Siehe den Abschnitt zu Festlandchina bezüglich Nutzern unter 14 Jahren.)

12. Ihre Wahlmöglichkeiten

Zugriff und Aktualisierung: Sie können auf die meisten Kontoinformationen in Ihren Einstellungen zugreifen und diese aktualisieren.
Kommunikation: Sie können nicht wesentliche Kommunikation abbestellen.
Cookies: Sie können Cookies wie in der Cookie-Richtlinie beschrieben verwalten.
Konto schließen: Sie können Ihr Konto schließen; siehe Abschnitt 9 zur Aufbewahrung.

Zusätzliche Rechte für bestimmte Regionen sind in Teil II beschrieben.

13. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Wir werden das Datum des Inkrafttretens überarbeiten und bei wesentlichen Änderungen eine angemessene Benachrichtigung bereitstellen. Die fortgesetzte Nutzung nach Inkrafttreten der Änderungen stellt eine Zustimmung dar, außer wenn geltendes Recht eine Einwilligung erfordert.

14. Kontakt

Datenschutzfragen: privacy@rebirthealth.com

Beijing Lieyi Health Management Co., Ltd., Gebäude 03, Qushu Garden Area 5, Beiqijia, Bezirk Changping, Peking

TEIL II — REGIONSSPEZIFISCHE ABSCHNITTE

ABSCHNITT A — Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich (DSGVO / UK-DSGVO)

A1. Verantwortlicher und Vertreter

Der Verantwortliche ist die Beijing Lieyi Health Management Co., Ltd. Ein EU/UK-Vertreter und Datenschutzbeauftragter werden benannt, sofern dies nach geltendem Recht erforderlich ist. Für alle Datenschutzanfragen kontaktieren Sie privacy@rebirthealth.com.

A2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Vertrag: zur Bereitstellung der von Ihnen angeforderten Plattform.
Einwilligung: für die Verarbeitung von Gesundheitsdaten (besonderen Kategorien von Daten gemäß Artikel 9), für nicht unbedingt erforderliche Cookies und für optionale Kommunikation. Sie können Ihre Einwilligung jederzeit widerrufen.
Rechtliche Verpflichtung: zur Einhaltung der für uns geltenden Gesetze.
Berechtigte Interessen: zur Sicherung der Plattform, zur Verhinderung von Betrug und Missbrauch sowie zur Verbesserung des Dienstes, abgewogen gegen Ihre Rechte.

Wir stützen uns auf Ihre ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten der besonderen Kategorie. Wenn Sie diese nicht erteilen, können wir Ihnen den Kerndienst nicht anbieten.

A3. Ihre Rechte gemäß DSGVO

Sie haben das Recht auf: Auskunft über Ihre Daten; Berichtigung unrichtiger Daten; Löschung von Daten („Recht auf Vergessenwerden"); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen; und Widerruf der Einwilligung. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

Um diese Rechte auszuüben, kontaktieren Sie dpo@rebirthealth.com. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel ein Monat) antworten.

A4. Grenzen der Löschung

Wenn Sie die Löschung beantragen, wir jedoch gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren (einschließlich Aufbewahrungsvorschriften, die gelten können, da der Verantwortliche in China ansässig ist), werden wir im Umfang des Konflikts: die aktive Nutzung der Daten einstellen; sie einschränken und isolieren; identifizierende Elemente, soweit möglich, anonymisieren; und sie nach Ablauf der gesetzlichen Aufbewahrungsfrist löschen. Wir werden Ihnen dies bei der Beantwortung Ihrer Anfrage erläutern.

A5. Datenschutzbeauftragter / Kontakt

Kontakt: dpo@rebirthealth.com

A6. Internationale Übermittlungen

Ihre Daten werden nach China und möglicherweise in andere Länder übermittelt. Soweit erforderlich, verwenden wir Standardvertragsklauseln (SCCs), wie von der Europäischen Kommission angenommen, sowie zusätzliche Maßnahmen. Sie können Informationen zu diesen Schutzmaßnahmen unter dpo@rebirthealth.com anfordern.

A7. Automatisierte Entscheidungsfindung

Wir verwenden keine ausschließlich automatisierte Verarbeitung, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat, ohne Rechtsgrundlage und anwendbare Schutzmaßnahmen. KI-Funktionen organisieren und fassen Informationen zusammen; endgültige Entscheidungen über Fälle werden von Menschen getroffen.

ABSCHNITT B — Nutzer in Kalifornien (CCPA / CPRA)

B1. Hinweis bei der Erhebung

Wir erheben die in Teil I, Abschnitt 3 beschriebenen Kategorien personenbezogener Daten für die in Abschnitt 4 genannten Zwecke. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld.

B2. Kategorien personenbezogener Daten

In den letzten 12 Monaten haben wir möglicherweise Folgendes erhoben: Identifikatoren (Name, E-Mail, IP-Adresse); Kontozugangsdaten; kommerzielle Informationen (Transaktionen); Internetaktivität (Nutzungsdaten); Geolokalisierung (ungefähr, basierend auf der IP-Adresse); und sensible personenbezogene Daten, nämlich Gesundheitsinformationen, die Sie freiwillig übermitteln.

B3. Quellen und Zwecke

Quellen: direkt von Ihnen, automatisch durch Ihre Nutzung sowie von Dienstleistern (z. B. Zahlungsbestätigung). Zwecke: wie in Teil I, Abschnitt 4 beschrieben.

B4. Offenlegung

Wir geben personenbezogene Daten zu Geschäftszwecken an Dienstleister und Berater weiter, wie in Teil I, Abschnitt 6 beschrieben. Wir verkaufen keine personenbezogenen Daten und "teilen" sie nicht für verhaltensbezogene Werbung über verschiedene Kontexte hinweg, wie diese Begriffe nach kalifornischem Recht definiert sind.

B5. Ihre Rechte in Kalifornien

Sie haben das Recht: zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen; personenbezogene Daten zu löschen, vorbehaltlich gesetzlicher Ausnahmen; unrichtige personenbezogene Daten zu berichtigen; dem Verkauf oder Teilen zu widersprechen (wir verkaufen oder teilen nicht, daher ist keine Aktion erforderlich); und die Nutzung sensibler personenbezogener Daten einzuschränken (wir verwenden Gesundheitsinformationen nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist und wie sonst zulässig, ohne separate "Einschränkungs"-Verpflichtung, aber Sie können uns bei Fragen kontaktieren). Sie haben das Recht, keine diskriminierende Behandlung für die Ausübung dieser Rechte zu erfahren.

B6. Ausübung Ihrer Rechte

Senden Sie eine Anfrage an privacy@rebirthealth.com. Wir überprüfen Ihre Anfrage und antworten innerhalb der gesetzlich vorgeschriebenen Fristen. Sie können einen bevollmächtigten Vertreter beauftragen; wir können einen Nachweis der Bevollmächtigung verlangen.

ABSCHNITT C — Nutzer in Festlandchina (PIPL)

C1. Sensible personenbezogene Daten

Gesundheitsinformationen gelten gemäß dem PIPL als sensible personenbezogene Daten. Wir verarbeiten diese nur mit Ihrer gesonderten Einwilligung, zum Zweck der Bereitstellung der Plattform und mit erhöhtem Schutz. Sie können Ihre Einwilligung widerrufen, wobei dies bedeuten kann, dass wir den Dienst nicht mehr bereitstellen können.

C2. Gesonderte Einwilligung

Durch die Nutzung der Plattform und die Übermittlung von Gesundheitsinformationen sowie durch die Erteilung der gesonderten Einwilligung, die zum Zeitpunkt der Erhebung angefragt wird, stimmen Sie unserer Verarbeitung Ihrer sensiblen personenbezogenen Daten wie in dieser Richtlinie beschrieben zu.

C3. Grenzüberschreitende Übermittlung

Die Bereitstellung des Dienstes kann die Übermittlung Ihrer personenbezogenen Daten außerhalb Festlandchinas an Dienstleister umfassen. Sofern dies der Fall ist, holen wir Ihre gesonderte Einwilligung für die grenzüberschreitende Übermittlung ein, informieren Sie über den Empfänger im Ausland und den Zweck und verwenden einen rechtmäßigen Übermittlungsmechanismus für ausgehende Daten, wie es das Recht der Volksrepublik China verlangt.

C4. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten für den erforderlichen Mindestzeitraum und gemäß den Anforderungen des Rechts der Volksrepublik China. Bestimmte Aufzeichnungen müssen für gesetzlich vorgeschriebene Mindestzeiträume aufbewahrt werden.

C5. Ihre Rechte gemäß dem PIPL

Sie können auf Ihre personenbezogenen Daten zugreifen, diese kopieren, korrigieren und löschen, eine Erläuterung unserer Verarbeitungsregeln anfordern und Ihre Einwilligung widerrufen, vorbehaltlich gesetzlicher Ausnahmen. Kontaktieren Sie privacy@rebirthealth.com.

C6. Minderjährige

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 18 Jahren. Personenbezogene Daten von Minderjährigen unter 14 Jahren, falls sie jemals verarbeitet werden, gelten als sensible personenbezogene Daten von Kindern, die eine Einwilligung der Erziehungsberechtigten und eine spezielle Regelung erfordern; die Plattform ist nicht für sie bestimmt.

ABSCHNITT D — Nutzer in anderen Regionen

Wenn Sie sich außerhalb des EWR/des Vereinigten Königreichs, Kaliforniens und Festlandchinas befinden, gelten für Sie die Allgemeinen Bestimmungen in Teil I. Sie können auch Rechte gemäß Ihrem lokalen Recht haben, einschließlich des Rechts auf Zugriff, Berichtigung oder Löschung personenbezogener Daten. Kontaktieren Sie privacy@rebirthealth.com, und wir unterstützen Sie gemäß dem anwendbaren Recht.