Terms of Use and Data Processing

(German version below)

Version of 25 August 2026

These terms govern your use of the applications at app.malteborggrewe.de (the "Platform"). Part A sets out the terms of use. Part B contains the data processing agreement under Art. 28 GDPR, which applies where the content you upload contains personal data. You accept both when you create an account.

Part A — Terms of Use

1. Provider and Scope

The Platform is provided by Malte Borggrewe, Eppendorfer Weg 64, 20259 Hamburg, Germany (hello@malteborggrewe.de), referred to below as "we" or "us". These terms apply between us and you as the registered user. Conflicting terms of your own do not apply unless we have agreed to them in writing.

2. The Service

The Platform provides bioinformatics tools that run in an isolated container environment created for your session. Use is free of charge. There is no entitlement to the provision of the Platform, to particular tools, or to any specific functionality. We may add, change or discontinue tools at any time.

3. Account

Use requires an account. You must provide accurate details, keep your credentials confidential, and not share your account with others. You are responsible for activity carried out through your account. If you suspect misuse, tell us without delay.

4. Permitted Use

You may use the Platform for lawful research and professional purposes. You may not use it to process unlawful content, to impair the security or availability of the Platform, to circumvent access controls or resource limits, to gain access to systems or data that are not yours, or to run workloads unrelated to the purpose of the tools provided. We may set and enforce reasonable limits on computing time, storage and request volume.

5. Data You Upload

You decide what you upload. You are responsible for ensuring that you are entitled to upload and process the data in question, and that doing so complies with the law, with any approvals applicable to your research, including ethics approvals and consent, and with the rules of your institution.

We do not review uploaded content and are not obliged to do so. Where uploaded content contains personal data within the meaning of the GDPR, Part B applies. We recommend uploading data in pseudonymised or anonymised form wherever your analysis permits it.

6. Results and Suitability

The tools and their results are provided for research purposes. They are not a medical device, are not validated for diagnostic use, and must not be used as a basis for diagnosis, treatment decisions or other decisions affecting individuals. You are responsible for verifying results before relying on them.

7. Availability

We provide the Platform on an "as available" basis and do not warrant any particular level of availability. Maintenance, technical faults and events outside our control may interrupt access. Sessions have a limited duration and may be ended automatically.

8. Rights in Content and Software

You retain all rights in the data you upload and in the results generated from it. You grant us only the rights required to carry out the processing you request, for the duration of that processing. All rights in the Platform, its software and its presentation remain with us or our licensors. Where the tools incorporate third-party open source components, the licence terms of those components apply to them.

9. Duration, Suspension and Deletion

You may stop using the Platform at any time and may request deletion of your account by informal email. We may suspend or delete accounts where there is a serious or repeated breach of these terms, where required by law, or where an account has been inactive for an extended period. We may also discontinue the Platform as a whole, in which case we will give reasonable notice where circumstances permit.

10. Liability

Because the Platform is provided free of charge, we are liable only for intent and gross negligence. This limitation does not apply to liability for injury to life, body or health, to liability under the German Product Liability Act, or to any guarantee we have expressly given. In the case of gross negligence, our liability is limited to damage that is typical for this type of contract and foreseeable at the time it arises.

We are not liable for loss of data or results, for the correctness or scientific validity of results, or for consequences arising from your use of results. You are responsible for keeping your own copies of any data and results you need.

11. Changes to These Terms

We may amend these terms where necessary, in particular to reflect changes to the Platform or the legal situation. We will notify registered users by email at least four weeks before the change takes effect. If you do not object in writing before that date, the amended terms apply; we will point this out in the notification. If you object, we may terminate your account with effect from the date the change takes effect.

12. Final Provisions

German law applies, excluding the UN Convention on Contracts for the International Sale of Goods. If you are a consumer, this does not deprive you of the protection of mandatory provisions of the law of your country of habitual residence. If you are a merchant, a legal person under public law or a special fund under public law, the place of jurisdiction is Hamburg. Should individual provisions be or become invalid, the validity of the remaining provisions is unaffected.

Part B — Data Processing Agreement (Art. 28 GDPR)

13. Roles and Subject Matter

Where the content you upload contains personal data, you are the controller and we process that data solely on your behalf as processor within the meaning of Art. 4(8) GDPR. This Part B is the agreement required by Art. 28(3) GDPR and applies for as long as you use the Platform.

Subject matter and purpose: execution of the bioinformatics analyses you initiate on the Platform. Duration: the duration of the respective session. Nature of the processing: automated analysis in an isolated container environment. Types of data and categories of data subjects: determined by you through what you upload; these may include health and genetic data within the meaning of Art. 9 GDPR.

14. Instructions

We process the uploaded personal data only on your documented instructions. Your instruction is given by your use of the tools on the Platform; instructions going beyond this require text form. We will inform you if, in our opinion, an instruction infringes data protection law. We do not process the uploaded data for our own purposes, and we do not use it to develop, train or improve our tools.

15. Confidentiality

Access to the systems is limited to the provider named in section 1, who is bound to confidentiality. Any additional persons authorised to process the data would be placed under a corresponding confidentiality obligation before being granted access.

16. Security Measures

We implement appropriate technical and organisational measures under Art. 32 GDPR, in particular: encryption of all transmission via TLS; hosting on servers in Germany; separation of user sessions in isolated container environments; access to the Platform only after authentication, with passwords stored as hashes; access to the underlying systems restricted to the provider and secured by key-based authentication; logging of access to the systems; and regular installation of security updates. Uploaded content is not written to backups and its contents are not logged.

17. Sub-processors

You grant general authorisation for the use of sub-processors. We currently use Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, for hosting the servers on which the Platform runs; the servers are located in Germany. We will inform registered users by email before adding or replacing a sub-processor, and you may object on reasonable data protection grounds; if you object, you may terminate your use of the Platform. We impose data protection obligations on sub-processors equivalent to those in this Part B.

18. Assistance

Taking into account the nature of the processing, we assist you with appropriate measures in fulfilling requests from data subjects and in complying with your obligations under Art. 32 to 36 GDPR. If a data subject contacts us directly regarding data you have uploaded, we will forward the request to you. We will notify you without undue delay of any personal data breach affecting data you have uploaded.

19. Deletion

Uploaded content and the results generated from it exist only within the container environment of your session and are deleted when the session ends. No copies are retained. Because deletion is automatic, there is nothing to return or delete at the end of this agreement beyond your account data, which is handled as described in our Privacy Policy.

20. Evidence and Audits

On request we make available to you the information necessary to demonstrate compliance with the obligations in this Part B, and we allow and contribute to audits, including inspections, conducted by you or an auditor mandated by you. Audits are to be announced with reasonable notice, carried out during normal business hours and without disrupting operations, and limited to what is necessary.

21. Third Countries

The uploaded data is processed exclusively on servers within the European Union. A transfer to a third country does not take place. Should such a transfer become necessary, we will inform you in advance and carry it out only on the basis of the safeguards required under Art. 44 et seq. GDPR.

Nutzungsbedingungen und Auftragsverarbeitung

Fassung vom 25. August 2026

Diese Bedingungen regeln Ihre Nutzung der Anwendungen unter app.malteborggrewe.de (die "Plattform"). Teil A enthält die Nutzungsbedingungen, Teil B den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der gilt, soweit die von Ihnen hochgeladenen Inhalte personenbezogene Daten enthalten. Beides akzeptieren Sie mit der Anlage eines Nutzerkontos. Bei Abweichungen zwischen der englischen und der deutschen Fassung ist die deutsche Fassung maßgeblich.

Teil A — Nutzungsbedingungen

1. Anbieter und Geltungsbereich

Die Plattform wird angeboten von Malte Borggrewe, Eppendorfer Weg 64, 20259 Hamburg (hello@malteborggrewe.de), nachfolgend "wir". Diese Bedingungen gelten zwischen uns und Ihnen als registriertem Nutzer. Entgegenstehende eigene Bedingungen gelten nur, soweit wir ihnen schriftlich zugestimmt haben.

2. Leistung

Die Plattform stellt bioinformatische Werkzeuge bereit, die in einer für Ihre Sitzung erzeugten, isolierten Container-Umgebung ausgeführt werden. Die Nutzung ist unentgeltlich. Ein Anspruch auf Bereitstellung der Plattform, einzelner Werkzeuge oder bestimmter Funktionen besteht nicht. Wir können Werkzeuge jederzeit ergänzen, ändern oder einstellen.

3. Nutzerkonto

Die Nutzung setzt ein Nutzerkonto voraus. Sie sind verpflichtet, zutreffende Angaben zu machen, Ihre Zugangsdaten geheim zu halten und Ihr Konto nicht weiterzugeben. Für Handlungen über Ihr Konto sind Sie verantwortlich. Bei Verdacht auf Missbrauch informieren Sie uns unverzüglich.

4. Zulässige Nutzung

Sie dürfen die Plattform für rechtmäßige Forschungs- und berufliche Zwecke nutzen. Untersagt sind insbesondere die Verarbeitung rechtswidriger Inhalte, Beeinträchtigungen der Sicherheit oder Verfügbarkeit, das Umgehen von Zugangskontrollen oder Ressourcengrenzen, der Zugriff auf fremde Systeme oder Daten sowie Rechenlasten ohne Bezug zum Zweck der bereitgestellten Werkzeuge. Wir dürfen angemessene Grenzen für Rechenzeit, Speicher und Anfragevolumen festlegen und durchsetzen.

5. Von Ihnen hochgeladene Daten

Sie entscheiden, welche Daten Sie hochladen. Sie sind dafür verantwortlich, dass Sie zum Hochladen und Verarbeiten der jeweiligen Daten berechtigt sind und dies im Einklang mit dem geltenden Recht, mit den für Ihr Forschungsvorhaben maßgeblichen Genehmigungen einschließlich Ethikvoten und Einwilligungen sowie mit den Vorgaben Ihrer Einrichtung steht.

Wir prüfen hochgeladene Inhalte nicht und sind hierzu auch nicht verpflichtet. Enthalten die Inhalte personenbezogene Daten im Sinne der DSGVO, gilt Teil B. Wir empfehlen, Daten pseudonymisiert oder anonymisiert hochzuladen, soweit Ihre Auswertung dies zulässt.

6. Ergebnisse und Eignung

Die Werkzeuge und ihre Ergebnisse dienen Forschungszwecken. Sie sind kein Medizinprodukt, nicht für diagnostische Zwecke validiert und dürfen nicht als Grundlage für Diagnosen, Behandlungsentscheidungen oder sonstige Entscheidungen über Personen verwendet werden. Die Überprüfung der Ergebnisse vor ihrer Verwendung obliegt Ihnen.

7. Verfügbarkeit

Wir stellen die Plattform ohne Zusicherung einer bestimmten Verfügbarkeit bereit. Wartungsarbeiten, technische Störungen und Ereignisse außerhalb unseres Einflussbereichs können den Zugang unterbrechen. Sitzungen sind zeitlich begrenzt und können automatisch beendet werden.

8. Rechte an Inhalten und Software

Sämtliche Rechte an den von Ihnen hochgeladenen Daten und den daraus erzeugten Ergebnissen verbleiben bei Ihnen. Sie räumen uns nur die Rechte ein, die zur Durchführung der von Ihnen veranlassten Verarbeitung für deren Dauer erforderlich sind. Die Rechte an der Plattform, ihrer Software und ihrer Darstellung verbleiben bei uns oder unseren Lizenzgebern. Soweit die Werkzeuge Open-Source-Komponenten Dritter enthalten, gelten insoweit deren Lizenzbedingungen.

9. Laufzeit, Sperrung und Löschung

Sie können die Nutzung jederzeit beenden und die Löschung Ihres Kontos formlos per E-Mail verlangen. Wir können Konten sperren oder löschen bei schwerwiegenden oder wiederholten Verstößen gegen diese Bedingungen, soweit wir gesetzlich dazu verpflichtet sind oder wenn ein Konto über einen längeren Zeitraum ungenutzt bleibt. Wir können die Plattform auch insgesamt einstellen und kündigen dies, soweit die Umstände es zulassen, mit angemessener Frist an.

10. Haftung

Da die Plattform unentgeltlich bereitgestellt wird, haften wir nur für Vorsatz und grobe Fahrlässigkeit. Diese Beschränkung gilt nicht für die Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, für die Haftung nach dem Produkthaftungsgesetz sowie für ausdrücklich übernommene Garantien. Bei grober Fahrlässigkeit ist die Haftung auf den vertragstypischen, im Zeitpunkt der Entstehung vorhersehbaren Schaden begrenzt.

Für den Verlust von Daten oder Ergebnissen, für die Richtigkeit oder wissenschaftliche Belastbarkeit der Ergebnisse sowie für Folgen ihrer Verwendung haften wir nicht. Die Sicherung eigener Kopien der von Ihnen benötigten Daten und Ergebnisse obliegt Ihnen.

11. Änderungen dieser Bedingungen

Wir können diese Bedingungen ändern, soweit dies erforderlich ist, insbesondere bei Änderungen der Plattform oder der Rechtslage. Registrierte Nutzer informieren wir mindestens vier Wochen vor Wirksamwerden per E-Mail. Widersprechen Sie nicht vor diesem Zeitpunkt in Textform, gelten die geänderten Bedingungen; hierauf weisen wir in der Mitteilung gesondert hin. Im Fall des Widerspruchs können wir das Nutzerkonto zum Zeitpunkt des Wirksamwerdens der Änderung kündigen.

12. Schlussbestimmungen

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Sind Sie Verbraucher, bleiben zwingende Schutzvorschriften des Staates Ihres gewöhnlichen Aufenthalts unberührt. Sind Sie Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand Hamburg. Sollten einzelne Bestimmungen unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Teil B — Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

13. Rollen und Gegenstand

Enthalten die von Ihnen hochgeladenen Inhalte personenbezogene Daten, sind Sie Verantwortlicher und wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO. Dieser Teil B ist der nach Art. 28 Abs. 3 DSGVO erforderliche Vertrag und gilt für die Dauer Ihrer Nutzung der Plattform.

Gegenstand und Zweck: Durchführung der von Ihnen auf der Plattform veranlassten bioinformatischen Auswertungen. Dauer: die Dauer der jeweiligen Sitzung. Art der Verarbeitung: automatisierte Auswertung in einer isolierten Container-Umgebung. Art der Daten und Kreis der Betroffenen: bestimmt durch Sie über die hochgeladenen Inhalte; erfasst sein können Gesundheits- und genetische Daten im Sinne des Art. 9 DSGVO.

14. Weisungen

Wir verarbeiten die hochgeladenen personenbezogenen Daten ausschließlich auf Ihre dokumentierte Weisung. Ihre Weisung erfolgt durch die Nutzung der Werkzeuge auf der Plattform; darüber hinausgehende Weisungen bedürfen der Textform. Sind wir der Auffassung, dass eine Weisung gegen das Datenschutzrecht verstößt, teilen wir Ihnen dies mit. Eine Verarbeitung zu eigenen Zwecken findet nicht statt; insbesondere nutzen wir die hochgeladenen Daten nicht zur Entwicklung, zum Training oder zur Verbesserung unserer Werkzeuge.

15. Vertraulichkeit

Der Zugriff auf die Systeme ist auf den in Ziffer 1 genannten Anbieter beschränkt, der zur Vertraulichkeit verpflichtet ist. Weitere zur Verarbeitung befugte Personen würden vor Erteilung eines Zugriffs entsprechend zur Vertraulichkeit verpflichtet.

16. Technische und organisatorische Maßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: durchgehende Verschlüsselung der Übertragung über TLS; Hosting auf Servern in Deutschland; Trennung der Nutzersitzungen in isolierten Container-Umgebungen; Zugang zur Plattform erst nach Authentifizierung, Passwörter ausschließlich als Hash gespeichert; Zugriff auf die zugrunde liegenden Systeme beschränkt auf den Anbieter und über schlüsselbasierte Authentifizierung abgesichert; Protokollierung der Systemzugriffe; regelmäßiges Einspielen von Sicherheitsupdates. Hochgeladene Inhalte werden nicht in Sicherungskopien geschrieben, ihr Inhalt wird nicht protokolliert.

17. Unterauftragsverarbeiter

Sie erteilen die allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern. Eingesetzt wird derzeit die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für das Hosting der Server, auf denen die Plattform betrieben wird; die Server befinden sich in Deutschland. Über die Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters informieren wir registrierte Nutzer vorab per E-Mail; Sie können aus datenschutzrechtlichen Gründen widersprechen und in diesem Fall die Nutzung der Plattform beenden. Unterauftragsverarbeitern erlegen wir Datenschutzpflichten auf, die denen dieses Teils B entsprechen.

18. Unterstützung

Wir unterstützen Sie unter Berücksichtigung der Art der Verarbeitung mit geeigneten Maßnahmen bei der Erfüllung von Betroffenenrechten sowie bei Ihren Pflichten nach Art. 32 bis 36 DSGVO. Wendet sich eine betroffene Person wegen von Ihnen hochgeladener Daten unmittelbar an uns, leiten wir das Anliegen an Sie weiter. Verletzungen des Schutzes von Ihnen hochgeladener personenbezogener Daten teilen wir Ihnen unverzüglich mit.

19. Löschung

Hochgeladene Inhalte und die daraus erzeugten Ergebnisse bestehen ausschließlich innerhalb der Container-Umgebung Ihrer Sitzung und werden mit deren Ende gelöscht. Kopien werden nicht vorgehalten. Da die Löschung automatisch erfolgt, besteht bei Beendigung dieses Vertrags über die Kontodaten hinaus, für die unsere Datenschutzerklärung gilt, nichts herauszugeben oder zu löschen.

20. Nachweise und Überprüfungen

Wir stellen Ihnen auf Anfrage die zum Nachweis der Einhaltung der Pflichten aus diesem Teil B erforderlichen Informationen zur Verfügung und ermöglichen Überprüfungen einschließlich Inspektionen durch Sie oder einen von Ihnen beauftragten Prüfer und tragen zu diesen bei. Überprüfungen sind mit angemessener Frist anzukündigen, während der üblichen Geschäftszeiten und ohne Betriebsstörung durchzuführen und auf das erforderliche Maß zu beschränken.

21. Drittländer

Die hochgeladenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in ein Drittland findet nicht statt. Sollte eine solche Übermittlung erforderlich werden, informieren wir Sie vorab und nehmen sie nur auf Grundlage der nach Art. 44 ff. DSGVO erforderlichen Garantien vor.