Datenschutzrichtlinie

Gültigkeitsdatum: 2025-07-03

Version: v1.0.0

Verantwortlicher für die Datenverarbeitung: Beijing Lieyi Health Management Co., Ltd.

Registrierte Adresse: Gebäude 03, Qushu-Gartenbereich 5, Beiqijia, Bezirk Changping, Peking

ICP-Einreichung: 京ICP备2025132715号-1

Datenschutzkontakt: privacy@rebirthealth.com

So lesen Sie diese Richtlinie

Diese Richtlinie besteht aus zwei Teilen:

Teil I – Allgemeine Bestimmungen: gilt für alle.
Teil II – Regionsspezifische Abschnitte: Zusätzliche Rechte und Bedingungen für Nutzer im EWR/Vereinigten Königreich, Kalifornien, Festlandchinaund anderen Regionen. Suchen Sie den Abschnitt für Ihren Wohnort; im Falle eines Widerspruchs zu Teil I gilt der regionsspezifische Abschnitt.

⚠️ Hinweis zu Gesundheitsdaten. Rebirthealth verarbeitet notwendigerweise Informationen über Ihre Gesundheit. Gesundheitsdaten werden gemäß EU-, kalifornischem und chinesischem Recht als sensible Daten bzw. Daten besonderer Kategorien behandelt. Im Folgenden beschreiben wir, wie wir damit umgehen. Bitte lesen Sie dies sorgfältig durch

TEIL I — ALLGEMEINE BESTIMMUNGEN

1. Wer wir sind

Beijing Lieyi Health Management Co., Ltd. („Rebirthealth“, „wir“, „uns“) betreibt die Plattform unter https://rebirthealth.com. Im Sinne des Datenschutzrechts sind wir die verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten. Kontakt: privacy@rebirthealth.com.

2. Anwendungsbereich

Diese Richtlinie erläutert, wie wir personenbezogene Daten erfassen, verwenden, weitergeben, speichern und schützen, wenn Sie die Plattform nutzen, sowie Ihre Wahlmöglichkeiten und Rechte. Sie sollte zusammen mit den Nutzungsbedingungen und der Cookie-Richtlinie.

3. Informationen, die wir sammeln

3.1 Von Ihnen bereitgestellte Informationen

Kontoinformationen: Name oder Anzeigename, E-Mail-Adresse, Passwort, Rolle (Herausgeber, Berater, Promoter/KOL) und gegebenenfalls Land.
Fall- und Gesundheitsinformationen: Beschreibungen von Gesundheitssituationen, Symptomen, Krankengeschichte, hochgeladenen Dokumenten oder Bildern sowie weitere Details, die ein Herausgeber übermitteln möchte. Dies kann auch sensible Gesundheitsdaten umfassen.
Informationen zum Berater: Selbstberichteter Hintergrund, Tätigkeitsbereiche und die vom Berater dargelegten Perspektiven.
Informationen zu Promotern/KOLs: Empfehlungstätigkeit und, im Falle von KOL-Bewerbern, die eingereichten Bewerbungsunterlagen.
Kommunikation: Nachrichten, die über die Plattform ausgetauscht werden, und Kommunikation mit unserem Support-Team.
Zahlungsbezogene Informationen: Informationen, die zur Zahlungsabwicklung benötigt werden. Vollständige Kartennummern und ähnliche Zahlungsdaten werden von unseren Zahlungsdienstleistern verarbeitet und nicht von uns gespeichert. (Siehe Abschnitt 7.)

3.2 Automatisch erfasste Informationen

Nutzungsdaten: aufgerufene Seiten, genutzte Funktionen, durchgeführte Aktionen, Zeitstempel.
Geräte- und technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem und ähnliche technische Kennungen.
Cookies und ähnliche Technologien: wie in der Cookie-Richtlinie.

3.3 Informationen von Dritten

Zahlungsabwickler (Transaktionsbestätigungsstatus).
Authentifizierungsanbieter, wenn Sie sich über einen Drittanbieter-Login anmelden.

Wir keine personenbezogenen Daten von Datenhändlern und kein Scraping von Gesichtsbildern oder biometrischen Daten.

4. Wie wir Informationen nutzen

Wir verwenden personenbezogene Daten für folgende Zwecke:

Erstellen und verwalten Sie Ihr Konto;
Die Kernfunktion der Plattform betreiben – es Herausgebern ermöglichen, Fallstudien zu veröffentlichen und Beratern, ihre Perspektiven einzureichen;
Informationen organisieren, zusammenfassen und präsentieren, auch mithilfe automatisierter (KI-)Funktionen;
Fälle mit potenziell relevanten Beratern abgleichen;
Zahlungen und gegebenenfalls Provisionen verarbeiten;
Bieten Sie Kundensupport und beantworten Sie Ihre Anfragen;
Die Sicherheit und Integrität der Plattform gewährleisten und Betrug und Missbrauch verhindern;
Führen Sie Aufzeichnungen, einschließlich Aufzeichnungen über die Annahme von Haftungsausschlüssen und Vereinbarungen;
Rechtliche Verpflichtungen einhalten;
Wir werden mit Ihnen über Ihr Konto und, soweit zulässig, über den Service kommunizieren.

Wir verkaufen Ihre personenbezogenen Daten nicht . (Siehe Teil II, Abschnitt Kalifornien, für die genaue Bedeutung von „verkaufen“ und „weitergeben“ nach kalifornischem Recht.)

5. Automatisierte (KI-)Verarbeitung

Die Plattform nutzt automatisierte Systeme, um Fallinformationen zusammenzufassen, die Zuordnung zu unterstützen und Inhalte darzustellen. Dabei werden die von Ihnen und anderen bereitgestellten Informationen verarbeitet. Es werden keine rechtlichen oder ähnlich weitreichenden Entscheidungen über Sie getroffen, ohne die in Teil II beschriebenen Schutzmaßnahmen für berechtigte Nutzer. Die KI-Ausgabe dient lediglich der Information und stellt keine Beratung dar – siehe den medizinischen Haftungsausschluss.

6. Wie und mit wem wir Informationen teilen

Wir geben personenbezogene Daten nur wie hier beschrieben weiter:

Mit Beratern: Wenn Sie einen Fall veröffentlichen, werden die Fallinformationen (anonymisiert, sofern der Dienst dies vorsieht) berechtigten Beratern zur Verfügung gestellt, damit diese entscheiden können, ob sie darauf reagieren. Der Kreis derjenigen, die Ihren Fall einsehen können, hängt von der gewählten Veröffentlichungsstufe ab.
Zwischen dem Herausgeber und einem beteiligten Berater: um die Kommunikation bezüglich eines Falles zu ermöglichen.
Mit Dienstleistern: Unternehmen, die unsere Infrastruktur hosten, Zahlungen verarbeiten, Mitteilungen versenden oder Analysen bereitstellen und dabei vertraglich nach unseren Anweisungen handeln.
Aus rechtlichen Gründen: wenn dies gesetzlich, aufgrund eines Gerichtsverfahrens oder einer rechtmäßigen Anfrage einer zuständigen Behörde erforderlich ist oder um Rechte, Sicherheit oder die Integrität der Plattform zu schützen.
Bei einem Unternehmensübergang: im Zusammenhang mit einer Fusion, einem Unternehmenserwerb oder dem Verkauf von Vermögenswerten, vorbehaltlich dieser Richtlinie.
Mit Ihrer Einwilligung: wenn Sie uns gebeten haben, Informationen weiterzugeben.

Alibaba Cloud (US) Inc. (Santa Clara, USA) – Cloud-Hosting und Infrastruktur
Vercel Inc. (San Francisco, USA) – Frontend-Hosting und CDN
SendGrid (Twilio Inc.) (San Francisco, USA) – Zustellung von Transaktions-E-Mails

Diese Liste kann von Zeit zu Zeit aktualisiert werden. Wesentliche Änderungen werden per E-Mail oder Plattformankündigung mitgeteilt.

7. Zahlungsinformationen

Zahlungen werden von externen Zahlungsdienstleistern abgewickelt. Wir erhalten den Transaktionsstatus und einige wenige zugehörige Informationen. Wir speichern keine vollständigen Zahlungskartennummern. Ihre Nutzung eines Zahlungsdienstleisters unterliegt gegebenenfalls auch dessen eigenen Datenschutzbestimmungen.

8. Internationale Datenübermittlung

Die Betreibergesellschaft hat ihren Sitz in Festlandchina. Dienstleister können sich in anderen Ländern befinden. Daher können personenbezogene Daten – einschließlich Gesundheitsdaten – grenzüberschreitend übermittelt werden, unter anderem vom EWR/Vereinigten Königreich nach China sowie zwischen China und anderen Ländern.

Grenzüberschreitende Datentransfers dieser Art unterliegen rechtlichen Anforderungen in mehreren Rechtsordnungen. Wo erforderlich, greifen wir auf einen Mechanismus zur Gewährleistung einer rechtmäßigen Übermittlung zurück (siehe Teil II für die Abschnitte EWR/Vereinigtes Königreich und Festlandchina).

Speicherort Ihrer Daten: Ihre persönlichen Daten werden auf Alibaba Cloud-Servern in Kalifornien, USA, gespeichert. Wir haben angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten getroffen.

9. Datenaufbewahrung

Wir speichern personenbezogene Daten so lange, wie es für die Bereitstellung der Plattform und für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, und danach nur noch, soweit dies für rechtliche, regulatorische, steuerliche, buchhalterische, streitbeilegungsbezogene oder legitime Aufzeichnungszwecke erforderlich ist.

Kontoinformationen: Diese werden gespeichert, solange Ihr Konto aktiv ist und für einen bestimmten Zeitraum danach.
Fall- und Gesundheitsinformationen: werden für den bei der Veröffentlichung angegebenen Zeitraum und anschließend gemäß den gesetzlichen Bestimmungen aufbewahrt.
Aufzeichnungen über Haftungsausschluss/Vereinbarungsannahme: werden über einen längeren Zeitraum aufbewahrt, um die Zustimmung nachzuweisen (mindestens 7 Jahre).
Bestimmte Informationen müssen gemäß geltendem Recht für einen Mindestzeitraum aufbewahrt werden und können auch auf Anfrage nicht vorzeitig gelöscht werden.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung und Zugriffsbeschränkung nach dem Need-to-know-Prinzip. Kein System ist vollkommen sicher; absolute Sicherheit können wir daher nicht garantieren. Sollten wir von einer Datenschutzverletzung erfahren, die Ihre personenbezogenen Daten betrifft, werden wir Sie und, sofern gesetzlich vorgeschrieben, die zuständigen Behörden benachrichtigen.

11. Kinder

Die Plattform ist für Erwachsene bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren (oder unter dem in Ihrem Land geltenden höheren Mindestalter). Sollten wir erfahren, dass wir solche Daten erfasst haben, werden wir diese löschen. (Siehe den Abschnitt für Nutzer unter 14 Jahren in Festlandchina.)

12. Ihre Wahlmöglichkeiten

Zugriff und Aktualisierung: Sie können die meisten Kontoinformationen in Ihren Einstellungen aufrufen und aktualisieren.
Kommunikation: Sie können den Empfang nicht unbedingt notwendiger Mitteilungen abbestellen.
Cookies: Sie können Cookies wie in der Cookie-Richtlinie beschrieben verwalten .
Schließung Ihres Kontos: Sie können Ihr Konto schließen; siehe Abschnitt 9 zur Datenaufbewahrung.

Zusätzliche Rechte für bestimmte Regionen werden in Teil II beschrieben.

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Wir werden das Datum des Inkrafttretens anpassen und bei wesentlichen Änderungen eine angemessene Vorankündigung geben. Die fortgesetzte Nutzung nach Inkrafttreten der Änderungen gilt als Zustimmung, es sei denn, geltendes Recht erfordert eine Einwilligung.

14. Kontakt

Fragen zum Datenschutz: privacy@rebirthealth.com

Beijing Lieyi Health Management Co., Ltd., Gebäude 03, Qushu Garden Area 5, Beiqijia, Bezirk Changping, Peking

TEIL II — REGIONALE ABSCHNITTE

ABSCHNITT A – Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich (DSGVO / UK GDPR)

A1. Verantwortlicher für die Datenverarbeitung und Vertreter

Verantwortliche Stelle für die Datenverarbeitung ist Beijing Lieyi Health Management Co., Ltd. Ein EU-/UK-Vertreter und ein Datenschutzbeauftragter werden, sofern dies nach geltendem Recht erforderlich ist, benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an privacy@rebirthealth.com.

A2. Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Vertrag: Bereitstellung der von Ihnen angeforderten Plattform.
Einwilligung: zur Verarbeitung von Gesundheitsdaten (besondere Kategorien personenbezogener Daten gemäß Artikel 9), für nicht notwendige Cookies und für optionale Mitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen.
Rechtliche Verpflichtung: die für uns geltenden Gesetze einzuhalten.
Berechtigte Interessen: die Sicherung der Plattform, die Verhinderung von Betrug und Missbrauch sowie die Verbesserung des Service, abgewogen gegen Ihre Rechte.

Wir benötigen Ihre ausdrückliche Einwilligung zur Verarbeitung besonderer Kategorien von Gesundheitsdaten. Ohne diese Einwilligung können wir Ihnen unsere Kernleistung nicht anbieten.

A3. Ihre Rechte gemäß DSGVO

Sie haben das Recht auf Auskunft über Ihre Daten, Berichtigung unrichtiger Daten, Löschung Ihrer Daten („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen und Widerruf Ihrer Einwilligung. Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter dpo@rebirthealth.com. Wir werden Ihnen innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel ein Monat) antworten.

A4. Grenzen der Radierung

Wenn Sie die Löschung Ihrer Daten beantragen, wir aber aufgrund gesetzlicher Bestimmungen (z. B. Aufbewahrungspflichten aufgrund des Sitzes des Verantwortlichen in China) bestimmte Daten aufbewahren müssen, werden wir im Falle eines Interessenkonflikts die aktive Nutzung der Daten einstellen, deren Verwendung einschränken und sie isolieren, identifizierende Elemente nach Möglichkeit anonymisieren und sie nach Ablauf der gesetzlichen Aufbewahrungsfrist löschen. Wir werden Ihnen dies in unserer Antwort auf Ihren Antrag erläutern.

A5. Datenschutzbeauftragter / Ansprechpartner

Kontakt: dpo@rebirthealth.com

A6. Internationale Überweisungen

Ihre Daten werden nach China und gegebenenfalls in weitere Länder übermittelt. Wir verwenden hierfür, soweit erforderlich, die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCCs) sowie ergänzende Maßnahmen. Informationen zu diesen Schutzmaßnahmen können Sie unter dpo@rebirthealth.com anfordern.

A7. Automatisierte Entscheidungsfindung

Wir verwenden keine ausschließlich automatisierte Verarbeitung, die rechtliche oder ähnlich schwerwiegende Auswirkungen auf Sie hat, ohne dass eine Rechtsgrundlage und entsprechende Schutzmaßnahmen vorliegen. KI-Funktionen organisieren und fassen Informationen zusammen; endgültige Entscheidungen in Einzelfällen werden von Menschen getroffen.

ABSCHNITT B – Nutzer in Kalifornien (CCPA / CPRA)

B1. Hinweis bei der Abholung

Wir erheben die in Teil I, Abschnitt 3 beschriebenen Kategorien personenbezogener Daten zu den in Abschnitt 4 genannten Zwecken. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld.

B2. Kategorien personenbezogener Daten

In den letzten 12 Monaten haben wir möglicherweise folgende Daten erhoben: Identifikatoren (Name, E-Mail-Adresse, IP-Adresse); Zugangsdaten; Geschäftsinformationen (Transaktionen); Internetaktivitäten (Nutzungsdaten); Geolokalisierungsdaten (ungefähr, anhand der IP-Adresse); und sensible personenbezogene Daten, insbesondere Gesundheitsdaten, die Sie uns freiwillig übermittelt haben.

B3. Quellen und Zwecke

Quellen: direkt von Ihnen, automatisch durch Ihre Nutzung und von Dienstleistern (z. B. Zahlungsbestätigung). Zwecke: wie in Teil I, Abschnitt 4 beschrieben.

B4. Offenlegung

Wir geben personenbezogene Daten gemäß Teil I, Abschnitt 6, zu Geschäftszwecken an Dienstleister und Berater weiter. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne des kalifornischen Rechts.

B5. Ihre Rechte in Kalifornien

Sie haben das Recht: zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und weitergeben; personenbezogene Daten – vorbehaltlich gesetzlicher Ausnahmen – löschen zu lassen; unrichtige personenbezogene Daten zu berichtigen; dem Verkauf oder der Weitergabe zu widersprechen (wir verkaufen oder geben Ihre Daten nicht weiter, daher ist kein Handeln erforderlich); und die Verwendung sensibler personenbezogener Daten einzuschränken (wir verwenden Gesundheitsdaten nur, soweit dies zur Erbringung der Dienstleistung erforderlich ist und soweit dies anderweitig zulässig ist, ohne dass eine gesonderte Einschränkungsverpflichtung besteht; bei Fragen können Sie sich jedoch gerne an uns wenden). Sie haben das Recht, aufgrund der Ausübung dieser Rechte nicht diskriminiert zu werden.

B6. Wie Sie Ihre Rechte ausüben

Senden Sie Ihre Anfrage an privacy@rebirthealth.com. Wir werden Ihre Anfrage prüfen und Ihnen innerhalb der gesetzlich vorgeschriebenen Fristen antworten. Sie können einen Bevollmächtigten beauftragen; wir behalten uns vor, einen Nachweis der Bevollmächtigung anzufordern.

ABSCHNITT C – Nutzer in Festlandchina (PIPL)

C1. Sensible personenbezogene Daten

Gesundheitsdaten fallen unter das PIPL und gelten als sensible personenbezogene Daten . Wir verarbeiten diese ausschließlich mit Ihrer gesonderten Einwilligung, zum Zweck der Bereitstellung der Plattform und unter Einhaltung erhöhter Schutzmaßnahmen. Sie können Ihre Einwilligung jederzeit widerrufen; dies kann jedoch zur Folge haben, dass wir Ihnen den Dienst nicht mehr anbieten können.

C2. Separate Einwilligung

Durch die Nutzung der Plattform und die Übermittlung von Gesundheitsinformationen sowie durch die separate Einwilligung, die zum Zeitpunkt der Datenerhebung angefordert wird, willigen Sie in unsere Verarbeitung Ihrer sensiblen personenbezogenen Daten gemäß dieser Richtlinie ein.

C3. Grenzüberschreitender Transfer

Die Erbringung dieser Dienstleistung kann die Übermittlung Ihrer personenbezogenen Daten an Dienstleister außerhalb des chinesischen Festlands erfordern. In diesem Fall holen wir Ihre gesonderte Einwilligung zur grenzüberschreitenden Übermittlung ein, informieren Sie über den ausländischen Empfänger und den Zweck der Übermittlung und verwenden einen nach chinesischem Recht zulässigen Mechanismus für die Datenübermittlung ins Ausland.

C4. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es das chinesische Recht vorschreibt. Bestimmte Aufzeichnungen müssen aus rechtlichen Gründen mindestens für bestimmte Zeiträume aufbewahrt werden.

C5. Ihre Rechte aus dem Datenschutzgesetz

Sie können Ihre personenbezogenen Daten einsehen, kopieren, berichtigen und löschen, eine Erläuterung unserer Verarbeitungsregeln anfordern und Ihre Einwilligung widerrufen, vorbehaltlich gesetzlicher Ausnahmen. Kontaktieren Sie uns unter privacy@rebirthealth.com.

C6. Moll

Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen unter 18 Jahren. Die personenbezogenen Daten von Minderjährigen unter 14 Jahren, sofern sie jemals verarbeitet werden, sind sensible personenbezogene Daten von Kindern, die die Zustimmung der Erziehungsberechtigten und eine spezielle Regelung erfordern; die Plattform ist nicht für sie bestimmt.

ABSCHNITT D – Benutzer in anderen Regionen

Wenn Sie außerhalb des EWR/Großbritanniens, Kaliforniens und Festlandchinas ansässig sind, gelten für Sie die allgemeinen Bestimmungen in Teil I. Möglicherweise haben Sie auch Rechte nach Ihrem lokalen Recht, einschließlich des Rechts auf Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten. Kontaktieren Sie uns unter privacy@rebirthealth.com; wir unterstützen Sie gerne im Einklang mit geltendem Recht.