Datenschutzerklärung

Stand: 22. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Originn GmbH & Co. KG
Marktstraße 1
73230 Kirchheim unter Teck
Deutschland

Telefon: +49 160 92720658
E-Mail: info@originn-lab.de
Website: originn-lab.de

Geschäftsführer: Heiko Etzel
Handelsregister: Amtsgericht Stuttgart, HRA 742542
Umsatzsteuer-Identifikationsnummer: DE457586764

Im Folgenden werden wir auch als „ORIGINN“, „wir“ oder „uns“ bezeichnet.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Kontaktdaten, IP-Adresse oder Angaben zur Gesundheit.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit unserer Website, zur Bearbeitung von Anfragen, zur Durchführung des ORIGINN Vitality-Checks, zur Erbringung unserer Leistungen oder aufgrund einer Einwilligung erforderlich ist.

Die Übertragung von Daten über das Internet kann Sicherheitslücken aufweisen. Ein vollständiger Schutz vor dem Zugriff Dritter kann nicht garantiert werden. Wir setzen jedoch angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen.

3. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Dienstleister gehostet:

[Name und vollständige Anschrift des Hosting-Anbieters ergänzen]

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten. Dazu können insbesondere gehören:

  • IP-Adresse des zugreifenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Internet-Service-Provider sowie
  • Status- und Fehlermeldungen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder technische Störungen erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.

Die Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. [Konkrete Speicherdauer des Hosting-Anbieters ergänzen.] Mit dem Hosting-Anbieter schließen wir, soweit erforderlich, einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme und Kontaktformular

Sie können uns per E-Mail, telefonisch oder über das Kontaktformular erreichen. Im Kontaktformular verarbeiten wir folgende Angaben:

  • Vorname und Nachname,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt Ihrer Nachricht sowie
  • den Nachweis, dass Sie die Datenschutzhinweise zur Kenntnis genommen haben.

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Soweit Sie uns freiwillig Gesundheitsdaten in einem freien Nachrichtenfeld mitteilen, verarbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 Buchst. a in Verbindung mit Art. 9 Abs. 2 Buchst. a DSGVO.

Pflichtfelder sind als solche gekennzeichnet. Eine Telefonnummer sollte nur dann Pflichtfeld sein, wenn eine telefonische Rückmeldung für die konkrete Anfrage erforderlich ist; andernfalls kann sie freiwillig angegeben werden.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und abrechnungsrelevante Daten bewahren wir entsprechend den gesetzlichen Fristen auf.

5. ORIGINN Vitality-Check und Gesundheitsdaten

5.1 Umfang und Zweck

Wenn Sie den digital angebotenen ORIGINN Vitality-Check nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu können insbesondere gehören:

  • Stamm- und Kontaktdaten,
  • Angaben zu Beschwerden und Symptomen,
  • Angaben zu körperlicher und psychischer Gesundheit,
  • Informationen zu Schlaf, Stress, Regeneration und Leistungsfähigkeit,
  • Angaben zu Ernährung, Darm und Verdauung,
  • Informationen zu Lebensstil, Bewegung und Gewohnheiten,
  • Angaben zu bestehenden Diagnosen, Behandlungen oder Medikamenten sowie
  • Ihre Antworten und das daraus erstellte Ergebnis oder die persönliche Auswertung.

Diese Angaben können Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO und damit besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO darstellen. Wir verwenden sie zur Durchführung und Auswertung des Vitality-Checks, zur Einordnung Ihrer persönlichen Situation, zur Vorbereitung einer Beratung und – sofern von Ihnen gewünscht – zur Entwicklung persönlicher Empfehlungen.

5.2 Rechtsgrundlage und ausdrückliche Einwilligung

Die Verarbeitung Ihrer Gesundheitsdaten erfolgt nur auf Grundlage Ihrer vorherigen, freiwilligen und ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Vor dem Absenden des Vitality-Checks wird diese Einwilligung gesondert eingeholt und dokumentiert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an info@originn-lab.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne die erforderliche Einwilligung kann der digitale Vitality-Check nicht durchgeführt und ausgewertet werden. Alternativ können Sie uns kontaktieren, um andere Möglichkeiten der Beratung zu besprechen.

5.3 Empfänger, Speicherung und Schutz

Zugriff auf die Angaben erhalten nur Personen, die diese für die Durchführung, Auswertung oder Beratung benötigen. Eine Weitergabe an externe Ärzte, Therapeuten, Labore oder sonstige Dritte erfolgt nur, wenn dies für eine von Ihnen gewünschte Leistung erforderlich ist, eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben. Eingesetzte technische Dienstleister werden – soweit erforderlich – auf Grundlage eines Vertrags über Auftragsverarbeitung und zur Vertraulichkeit verpflichtet.

Die Daten werden nur so lange gespeichert, wie dies für den Vitality-Check, die gewünschte Beratung und eine gegebenenfalls anschließende Vertragsbeziehung erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Dokumentations- oder Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung zugestimmt haben.

Wir treffen dem Risiko angemessene technische und organisatorische Schutzmaßnahmen. Dazu gehören insbesondere verschlüsselte Datenübertragung, rollenbasierte Zugriffsrechte, Zugriffsbeschränkungen und geeignete Sicherungsmaßnahmen.

Der Vitality-Check ersetzt keine therapeutische Diagnose oder Behandlung. Aus den Angaben werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert getroffen, sofern wir Sie nicht vorab ausdrücklich über eine solche Verarbeitung informieren.

6. Cookies, Einwilligungsverwaltung und ähnliche Technologien

Unsere Website kann Cookies oder ähnliche Technologien verwenden. Technisch notwendige Technologien dürfen eingesetzt werden, wenn sie für den Betrieb, die Sicherheit oder eine von Ihnen ausdrücklich gewünschte Funktion erforderlich sind. Die Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG; eine damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht notwendige Technologien, insbesondere für Reichweitenmessung oder externe Inhalte, werden erst eingesetzt, nachdem Sie über den Consent-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die [Schaltfläche/den Link „Cookie-Einstellungen“ ergänzen] ändern oder widerrufen. Das Ablehnen nicht notwendiger Technologien ist ebenso einfach möglich wie das Einwilligen.

Einzelheiten zu den eingesetzten Technologien, Anbietern, Zwecken und Speicherfristen werden zusätzlich im Consent-Banner angezeigt.

7. Google Analytics

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Hierbei können insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, ungefähren Standort, Geräte- und Browserinformationen, Referrer, Interaktionen sowie zufällige Online-Kennungen verarbeitet werden. Google erklärt, dass IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert, sondern vor einer weiteren Verarbeitung verworfen werden. Dennoch wird die IP-Adresse bei der Übertragung technisch verarbeitet.

Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Google Analytics wird vor Ihrer Einwilligung nicht geladen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Empfänger der Daten sind Google Ireland Limited und gegebenenfalls weitere Unternehmen der Google-Gruppe. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, stützt Google Übermittlungen zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission.

Wir verwenden Google Analytics mit folgenden Einstellungen: [Aufbewahrungsdauer der Ereignis- und Nutzerdaten ergänzen; Google-Signale und Werbepersonalisierung möglichst deaktivieren.]

Weitere Informationen finden Sie unter:

8. Google-Bewertungen

Auf unserer Website können Bewertungen aus unserem Google-Unternehmensprofil dargestellt oder verlinkt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn lediglich ein gewöhnlicher Link zu unserem Google-Unternehmensprofil verwendet wird, werden erst dann Daten an Google übertragen, wenn Sie den Link anklicken. Für die anschließende Verarbeitung ist Google verantwortlich.

Wird dagegen ein Bewertungswidget oder ein anderer Google-Inhalt direkt in die Website eingebunden, kann bereits beim Laden dieses Inhalts eine Verbindung zu Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Cookies oder ähnliche Kennungen an Google übermittelt werden. Ein solches Widget wird daher erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine mögliche Übermittlung in die USA erfolgt wie im Abschnitt „Google Analytics 4“ beschrieben.

Weitere Informationen: Datenschutzerklärung von Google

9. Zahlungen über SumUp

Wenn wir eine Online-Zahlung über SumUp anbieten und Sie diese Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den eingebundenen SumUp-Zahlungsdienst übermittelt. Hierzu können insbesondere Name, Kontaktdaten, Rechnungs- und Transaktionsdaten, Betrag, Zahlungsart sowie technische Daten gehören. Zahlungs- und Karteninformationen können unmittelbar durch SumUp erhoben werden; ORIGINN erhält dabei grundsätzlich nur die zur Zuordnung und Bestätigung der Zahlung erforderlichen Angaben.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Soweit SumUp Daten zur Erfüllung eigener gesetzlicher Pflichten, zur Betrugsprävention oder zur Zahlungsdiensteabwicklung verarbeitet, handelt SumUp insoweit in eigener datenschutzrechtlicher Verantwortung.

Der konkret verantwortliche SumUp-Anbieter und weitere Einzelheiten richten sich nach dem bei Einführung der Zahlungsfunktion abgeschlossenen Händlervertrag und müssen vor Freischaltung der Funktion hier ergänzt werden:

[Genaue SumUp-Vertragsgesellschaft, Anschrift und Link zur geltenden Datenschutzerklärung ergänzen.]

Dieser Abschnitt gilt erst, sobald die SumUp-Zahlungsfunktion auf der Website tatsächlich angeboten wird.

10. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, über einen WhatsApp-Button Kontakt mit uns aufzunehmen. Hierfür verwenden wir das WordPress-Plugin „Click to Chat“ des Anbieters HoliThemes.
Das Plugin stellt lediglich eine Verknüpfung zu WhatsApp bereit. Beim bloßen Besuch unserer Website wird keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den WhatsApp-Button anklicken, werden Sie zu WhatsApp weitergeleitet. Dabei gelten die Datenschutzbestimmungen von WhatsApp.

Wenn Sie uns über WhatsApp kontaktieren, werden insbesondere Ihre Telefonnummer, Ihr Profilname, der Inhalt Ihrer Nachricht sowie weitere von Ihnen übermittelte Daten verarbeitet. Abhängig von der Konfiguration kann die Nachricht außerdem Informationen über die von Ihnen besuchte Seite enthalten. Die Datenverarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer schnellen und unkomplizierten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter des Dienstes ist für Nutzer innerhalb des Europäischen Wirtschaftsraums die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung von WhatsApp kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an verbundene Unternehmen der Meta-Unternehmensgruppe oder an Empfänger in Drittländern übermittelt werden. Auf Art und Umfang der Datenverarbeitung durch WhatsApp haben wir keinen Einfluss.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch WhatsApp finden Sie in den Datenschutzinformationen von WhatsApp:
https://www.whatsapp.com/legal/privacy-policy-eea

Die Kommunikation über WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail, telefonisch oder über das Kontaktformular unserer Website erreichen.

11. GTranslate / Google Translate

Auf unserer Website nutzen wir das WordPress-Plugin GTranslate, um Ihnen die Inhalte unserer Website in verschiedenen Sprachen zur Verfügung stellen zu können.

Die Übersetzung erfolgt mithilfe von Diensten von Google. Erst wenn Sie die Übersetzungsfunktion verwenden und eine andere Sprache auswählen, wird eine Verbindung zu Servern von Google hergestellt. Dabei werden die Inhalte der aufgerufenen Webseite zur Übersetzung verarbeitet.

Im Rahmen dieser Verbindung können insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät, die aufgerufene Webseite sowie Datum und Uhrzeit der Anfrage an Google übermittelt werden. Darüber hinaus können technische Informationen zur gewählten Sprache im Browser gespeichert werden.

Die Verarbeitung erfolgt zum Zweck der Bereitstellung einer nutzerfreundlichen und mehrsprachigen Darstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Inhalte auch fremdsprachigen Besuchern verständlich zugänglich zu machen.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von GTranslate und Google:

GTranslate: https://gtranslate.io/privacy-policy
Google: https://policies.google.com/privacy?hl=de

12. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags oder einer gewünschten Leistung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Empfänger können insbesondere Hosting-, IT-, Analyse-, Kommunikations- und Zahlungsdienstleister sowie – nach gesonderter Information – fachlich beteiligte Leistungserbringer sein.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet. Darüber hinaus können Daten an eigenständig Verantwortliche übermittelt werden, beispielsweise Zahlungsdienstleister, soweit diese eigenen gesetzlichen Pflichten unterliegen.

13. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, den Standardvertragsklauseln der Europäischen Kommission oder Ihrer ausdrücklichen Einwilligung beruhen.

14. Speicherdauer

Sofern in dieser Erklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@originn-lab.de oder an die in Abschnitt 1 genannte Postanschrift.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für uns zuständige Behörde wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Website: baden-wuerttemberg.datenschutz.de

16. Pflicht zur Bereitstellung von Daten

Für den bloßen Besuch unserer Website müssen Sie keine personenbezogenen Daten aktiv bereitstellen. Bestimmte Angaben können jedoch erforderlich sein, um eine Anfrage zu bearbeiten, einen Vertrag zu schließen, eine Zahlung abzuwickeln oder den Vitality-Check durchzuführen. Ohne als erforderlich gekennzeichnete Angaben können wir die jeweilige Leistung möglicherweise nicht anbieten.

17. Automatisierte Entscheidungen

Wir setzen grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sollte sich dies ändern, informieren wir Sie vorab gesondert über die Logik, Tragweite und angestrebten Auswirkungen.

18. Sicherheit

Wir verwenden eine verschlüsselte TLS-/SSL-Verbindung. Sie erkennen eine verschlüsselte Verbindung insbesondere an „https://“ in der Adresszeile des Browsers. Darüber hinaus setzen wir dem Risiko angemessene technische und organisatorische Maßnahmen ein und überprüfen diese regelmäßig.

19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.