Datenschutzerklärung

Stand: 27. September 2026

Blutwerte gehören zu den empfindlichsten Daten überhaupt. Deshalb steht hier im Klartext, was wir verarbeiten, wo es liegt und wer es sieht – einschließlich der Stelle, an der deine Daten die EU verlassen.

Verantwortlicher

QLIQ Marketing L.L.C., Dubai, Vereinigte Arabische Emirate. Kontakt in allen Fragen zum Datenschutz: datenschutz (at) blodiq.ai

Welche Daten wir verarbeiten

  • Anmeldedaten: deine E-Mail-Adresse. Ein Passwort gibt es nicht – die Anmeldung läuft über einen Einmal-Link oder über Google.
  • Gesundheitsdaten (Art. 9 DSGVO): die Messwerte aus deinen Laborberichten samt Einheit, Referenzbereich und Datum; hochgeladene Dokumente wie Mikrobiom-, VO₂max-, DEXA-, Genetik- oder EKG-Berichte und Arztbriefe; deine Einträge zu Einnahmen (Präparat, Dosis, Frequenz, Zeitraum); Körperdaten wie Größe, Gewicht, Geburtsdatum und Geschlecht sowie – sofern erfasst – Zyklus-Ereignisse.
  • Daten aus verbundenen Geräten: nur wenn du eine Verbindung herstellst, etwa Schlaf, Gewicht oder Ruhepuls.
  • Nutzungsdaten: technisch notwendige Server-Protokolle und die Anzahl deiner Uploads, um die Tarifgrenzen durchzusetzen.
  • Zahlungsdaten: nur bei einem kostenpflichtigen Tarif und ausschließlich bei unserem Zahlungsdienstleister. Wir sehen keine Kartendaten.

Auf welcher Grundlage

  • Gesundheitsdaten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie beim ersten Anmelden als eigene Bestätigung, getrennt von den Nutzungsbedingungen.
  • Anmeldung, Abrechnung und Bereitstellung der Anwendung stützen sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Sicherheit und Missbrauchsabwehr, etwa Begrenzung der Anfragen je Adresse, stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.
  • Du kannst deine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wer die Daten für uns verarbeitet

Wir setzen Auftragsverarbeiter ein. Diese Tabelle bildet ab, was die Anwendung tatsächlich tut:

DienstWofürOrtWelche Daten
SupabaseDatenbank, Anmeldung, DateiablageFrankfurt am Main (EU)Alle gespeicherten Daten einschließlich Gesundheitsdaten
OpenAIAuslesen der Zahlen aus hochgeladenen BerichtenUSA (Drittland)Das Bild bzw. PDF des Berichts während der Verarbeitung
StripeZahlungsabwicklungEU / USAName, E-Mail, Zahlungsdaten – keine Gesundheitsdaten
ResendVersand von E-MailsIrland (EU); Anbieter mit Sitz in den USAE-Mail-Adresse und Inhalt der Nachricht
RailwayBetrieb der AnwendungAmsterdam, Niederlande (EU)Server-Protokolle

Übermittlung in die USA

Das wollen wir nicht verstecken: Wenn du einen Laborbericht hochlädst, wird die Datei an OpenAI in den USA übermittelt, damit die Zahlen daraus ausgelesen werden können. Ohne diesen Schritt könnten wir Berichte nicht automatisch erfassen.

  • Übermittelt wird der Bericht selbst – also Gesundheitsdaten.
  • Die Übermittlung erfolgt einmalig während der Verarbeitung, nicht dauerhaft.
  • Gespeichert werden die Ergebnisse anschließend ausschließlich in Frankfurt am Main.
  • Grundlage ist deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit den Standardvertragsklauseln.
  • In den USA besteht kein Schutzniveau, das dem der EU in jeder Hinsicht entspricht; Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen.

Du kannst Werte auch von Hand eintragen oder als CSV importieren. Dann findet keine Übermittlung an OpenAI statt.

Wer deine Werte sehen kann

  • Standardmäßig nur du. Die Datenbank setzt das auf Zeilenebene durch, nicht erst die Oberfläche.
  • Ärztin, Arzt oder Trainer sehen deine Werte nur, wenn du ihnen einzeln Zugriff gibst. Du kannst ihn jederzeit entziehen.
  • Arzt- und Trainerzugang sind getrennt: Was der eine sieht, sieht der andere nicht zwangsläufig.
  • Der Betreiber sieht im Verwaltungsbereich ausschließlich Zahlen und Abrechnungsdaten – keine Messwerte, keine Dokumente, keine Verläufe.

Wie lange wir speichern

Solange dein Konto besteht. Du kannst Profile mit allen zugehörigen Werten und Dokumenten jederzeit endgültig löschen. Abrechnungsunterlagen bewahren wir auf, solange steuerliche Pflichten das verlangen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Deine Werte kannst du jederzeit selbst als CSV exportieren. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Cookies und Reichweitenmessung

Wir setzen nur technisch notwendige Cookies für die Anmeldung und das aktive Profil. Es gibt keine Werbe-Cookies, kein Tracking über andere Seiten hinweg und keinen Weiterverkauf von Daten.

Keine medizinische Auswertung

blodiq.ai ist eine Softwarelösung zur Verwaltung eigener Daten und kein Medizinprodukt. Referenzbereiche stammen ausschließlich aus deinem Laborbericht. Es findet keine Bewertung, Deutung oder Empfehlung statt. Näheres im Anbieterhinweis.