Datenschutzerklärung
Stand: 27. September 2026
Blutwerte gehören zu den empfindlichsten Daten überhaupt. Deshalb steht hier im Klartext, was wir verarbeiten, wo es liegt und wer es sieht – einschließlich der Stelle, an der deine Daten die EU verlassen.
Verantwortlicher
QLIQ Marketing L.L.C., Dubai, Vereinigte Arabische Emirate. Kontakt in allen Fragen zum Datenschutz: datenschutz (at) blodiq.ai
Welche Daten wir verarbeiten
- Anmeldedaten: deine E-Mail-Adresse. Ein Passwort gibt es nicht – die Anmeldung läuft über einen Einmal-Link oder über Google.
- Gesundheitsdaten (Art. 9 DSGVO): die Messwerte aus deinen Laborberichten samt Einheit, Referenzbereich und Datum; hochgeladene Dokumente wie Mikrobiom-, VO₂max-, DEXA-, Genetik- oder EKG-Berichte und Arztbriefe; deine Einträge zu Einnahmen (Präparat, Dosis, Frequenz, Zeitraum); Körperdaten wie Größe, Gewicht, Geburtsdatum und Geschlecht sowie – sofern erfasst – Zyklus-Ereignisse.
- Daten aus verbundenen Geräten: nur wenn du eine Verbindung herstellst, etwa Schlaf, Gewicht oder Ruhepuls.
- Nutzungsdaten: technisch notwendige Server-Protokolle und die Anzahl deiner Uploads, um die Tarifgrenzen durchzusetzen.
- Zahlungsdaten: nur bei einem kostenpflichtigen Tarif und ausschließlich bei unserem Zahlungsdienstleister. Wir sehen keine Kartendaten.
Auf welcher Grundlage
- Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie beim ersten Anmelden als eigene Bestätigung, getrennt von den Nutzungsbedingungen.
- Anmeldung, Abrechnung und Bereitstellung der Anwendung stützen sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Sicherheit und Missbrauchsabwehr, etwa Begrenzung der Anfragen je Adresse, stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.
- Du kannst deine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wer die Daten für uns verarbeitet
Wir setzen Auftragsverarbeiter ein. Diese Tabelle bildet ab, was die Anwendung tatsächlich tut:
| Dienst | Wofür | Ort | Welche Daten |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateiablage | Frankfurt am Main (EU) | Alle gespeicherten Daten einschließlich Gesundheitsdaten |
| OpenAI | Auslesen der Zahlen aus hochgeladenen Berichten | USA (Drittland) | Das Bild bzw. PDF des Berichts während der Verarbeitung |
| Stripe | Zahlungsabwicklung | EU / USA | Name, E-Mail, Zahlungsdaten – keine Gesundheitsdaten |
| Resend | Versand von E-Mails | Irland (EU); Anbieter mit Sitz in den USA | E-Mail-Adresse und Inhalt der Nachricht |
| Railway | Betrieb der Anwendung | Amsterdam, Niederlande (EU) | Server-Protokolle |
Übermittlung in die USA
Das wollen wir nicht verstecken: Wenn du einen Laborbericht hochlädst, wird die Datei an OpenAI in den USA übermittelt, damit die Zahlen daraus ausgelesen werden können. Ohne diesen Schritt könnten wir Berichte nicht automatisch erfassen.
- Übermittelt wird der Bericht selbst – also Gesundheitsdaten.
- Die Übermittlung erfolgt einmalig während der Verarbeitung, nicht dauerhaft.
- Gespeichert werden die Ergebnisse anschließend ausschließlich in Frankfurt am Main.
- Grundlage ist deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit den Standardvertragsklauseln.
- In den USA besteht kein Schutzniveau, das dem der EU in jeder Hinsicht entspricht; Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen.
Du kannst Werte auch von Hand eintragen oder als CSV importieren. Dann findet keine Übermittlung an OpenAI statt.
Wer deine Werte sehen kann
- Standardmäßig nur du. Die Datenbank setzt das auf Zeilenebene durch, nicht erst die Oberfläche.
- Ärztin, Arzt oder Trainer sehen deine Werte nur, wenn du ihnen einzeln Zugriff gibst. Du kannst ihn jederzeit entziehen.
- Arzt- und Trainerzugang sind getrennt: Was der eine sieht, sieht der andere nicht zwangsläufig.
- Der Betreiber sieht im Verwaltungsbereich ausschließlich Zahlen und Abrechnungsdaten – keine Messwerte, keine Dokumente, keine Verläufe.
Wie lange wir speichern
Solange dein Konto besteht. Du kannst Profile mit allen zugehörigen Werten und Dokumenten jederzeit endgültig löschen. Abrechnungsunterlagen bewahren wir auf, solange steuerliche Pflichten das verlangen.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Deine Werte kannst du jederzeit selbst als CSV exportieren. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Keine medizinische Auswertung
blodiq.ai ist eine Softwarelösung zur Verwaltung eigener Daten und kein Medizinprodukt. Referenzbereiche stammen ausschließlich aus deinem Laborbericht. Es findet keine Bewertung, Deutung oder Empfehlung statt. Näheres im Anbieterhinweis.