Datenschutz
Stand: 8. November 2026
Biomarka bewahrt Ihre Laborwerte an einem Ort auf und zeigt, wie sie sich im Zeitverlauf ändern. Laborwerte sind Gesundheitsdaten. Deshalb steht hier genau, was wir erheben, wer es erhält und was Sie tun können.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher ist Mykola Syniuha, Vidkryta 1, 79026 Lviv, Ukraine. Biomarka wird von dieser Privatperson betrieben, nicht von einem Unternehmen.
Kontakt für alle Datenschutzanfragen: biomarkasupport@gmail.com
2. Was wir erheben
| Daten | Einzelheiten | Zweck |
|---|---|---|
| Konto | E-Mail-Adresse, Passwort (nur als Hash gespeichert) und Ihre Google-Kontokennung, wenn Sie sich mit Google anmelden | Um Ihnen ein Konto bereitzustellen und Sie anzumelden |
| Einwilligungsnachweise | Was Sie akzeptiert haben, welche Version und wann | Um Ihre Einwilligung nachzuweisen |
| Angaben zu Ihnen | Geburtsjahr, Geburtsmonat und Geschlecht, wenn Sie diese angeben | Um den Referenzbereich zu wählen, den das Labor für Ihr Alter oder Geschlecht druckt |
| Familienprofile | Name, Geburtsjahr, Geburtsmonat und Geschlecht jeder Person, die Sie hinzufügen, bis zu 5 Personen pro Konto | Um die Werte jeder Person getrennt zu halten |
| Befunde | Die Originaldatei, ihr Dateiname, ein Fingerabdruck der Datei (um Duplikate zu finden), Seitenzahl, Laborname, Entnahmedatum und Sprache | Um den Befund zu lesen und Ihnen das Original zu zeigen |
| Laborwerte | Bezeichnungen, Werte, Einheiten, gedruckte Referenzbereiche, Labormarkierungen und Ihre Korrekturen | Um Ihren Verlauf und Ihre Trends zu zeigen |
| Nutzung | Verwendete Berichtsseiten, Verarbeitungskosten und -dauer | Um Tariflimits anzuwenden und Kosten zu kontrollieren |
| Zahlungen | Tarif, Abrechnungszeitraum, Abostatus sowie Kunden- und Abonummer von Stripe. Stripe selbst speichert Ihren Namen, Ihre E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten. Ihre vollständige Kartennummer erhalten wir nicht | Um Zahlungen abzuwickeln, Plus bereitzustellen und Steuerunterlagen aufzubewahren |
| Aktivitätsnachweise | Aktionen wie das Erteilen der Einwilligung, das Löschen eines Befunds oder das Hinzufügen eines Profils | Sicherheit und Nachweis der Vorgänge |
| Technische Daten | IP-Adresse und Angaben zur Anfrage | Um Seiten auszuliefern und den Dienst zu schützen |
Ihre Originaldatei wird vollständig gespeichert und verarbeitet. Wir entfernen nichts daraus. Ein Befund zeigt oft Ihren Namen, Ihre Adresse, Ihre Ausweisnummer oder den Namen Ihres Arztes. Wenn wir diese Angaben nicht erhalten sollen, decken Sie sie vor dem Hochladen ab.
Aus der Datei speichern wir nur die Laborwerte und die oben genannten Angaben zum Befund. Name, Adresse, Ausweisnummer oder Arztname werden nicht in Ihre Werte übernommen.
3. Warum wir Ihre Daten verwenden dürfen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Speichern und Auslesen Ihrer Laborwerte und anderer Gesundheitsdaten | Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a |
| Bereitstellung Ihres Kontos und des Dienstes | Vertrag, Art. 6 Abs. 1 lit. b |
| Abwicklung von Zahlungen und Verwaltung Ihres Abos | Vertrag, Art. 6 Abs. 1 lit. b |
| Aufbewahrung von Zahlungs- und Steuerunterlagen | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c |
| Sicherheit des Dienstes, Schutz vor Missbrauch und Protokollierung von Aktionen | Berechtigte Interessen, Art. 6 Abs. 1 lit. f |
Sie können Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten jederzeit im Konto widerrufen. Der Widerruf berührt nicht die Verarbeitung vor dem Widerruf. Ohne diese Einwilligung können wir keine Labordaten aufbewahren, daher werden beim Widerruf Ihre Befunde, Werte und Familienprofile entfernt. Ihr Konto bleibt bestehen, und Sie können später erneut einwilligen.
4. So funktioniert das Auslesen mit KI
Wenn Sie einen Befund hochladen, senden wir die gesamte Datei an die KI Claude von Anthropic. Claude liest Werte, Einheiten und Referenzbereiche aus und sendet sie an uns zurück. Danach prüfen Sie die Werte, bevor sie gespeichert werden.
Die KI stellt keine Diagnose und gibt keine Ratschläge, und auf ihrer Grundlage trifft niemand eine Entscheidung über Sie. Es findet keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.
Wir verwenden Ihre Daten nicht zum Training von KI-Modellen.
5. Wer Ihre Daten erhält
Wir verkaufen Ihre Daten nicht. Wir geben sie nicht für Werbung weiter. Diese Anbieter verarbeiten sie in unserem Auftrag:
| Anbieter | Aufgabe | Ort der Daten |
|---|---|---|
| Supabase | Datenbank und Anmeldung | Frankfurt, Deutschland |
| Cloudflare (R2) | Speichert Ihre Originaldateien | Nur in der EU |
| VMHeaven | Betreibt unsere Anwendungsserver | Niederlande |
| Anthropic | Liest Ihre Befunde mit KI aus | Vereinigte Staaten oder andere Länder außerhalb der EU |
| Anmeldung, nur wenn Sie diese wählen | Siehe Datenschutzerklärung von Google | |
| Stripe | Wickelt Zahlungen ab, berechnet Steuern und versendet Belege, nur wenn Sie Plus kaufen | EU und Vereinigte Staaten |
Wir können Daten auch offenlegen, wenn das Gesetz es verlangt.
6. Übermittlungen außerhalb der EU
Ihre gespeicherten Daten bleiben in der EU. Ihr Befund verlässt die EU nur, während Anthropic ihn ausliest, denn Anthropic bietet keinen Verarbeitungsstandort in der EU an. Ihre Daten werden dann in den Vereinigten Staaten oder einem anderen Land außerhalb der EU verarbeitet.
Diese Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission geschützt (Art. 46 DSGVO). Eine Kopie erhalten Sie über die Kontaktadresse in Abschnitt 1. Anthropic bewahrt Ihre Datei nur für den begrenzten Zeitraum auf, der in der Vereinbarung mit uns festgelegt ist.
Stripe kann Ihre Zahlungsdaten in den Vereinigten Staaten verarbeiten. Auch diese Übermittlung ist durch die Standardvertragsklauseln geschützt. Wir senden Stripe Ihre E-Mail-Adresse und eine zufällige Kontonummer. Ihre Laborwerte senden wir nie an Stripe.
7. Wie lange wir Ihre Daten aufbewahren
| Daten | Dauer |
|---|---|
| Befunde und Laborwerte | Bis Sie diese oder Ihr Konto löschen |
| Ein Befund, den Sie löschen | Wir entfernen die Datei und ihre Werte sofort |
| Ein Familienprofil, das Sie löschen | Wir entfernen das Profil mit seinen Befunden und Werten |
| Konto und alle zugehörigen Daten | Bis Sie das Konto löschen. Wir entfernen es dann sofort |
| Nutzungsdaten | Bis zur Löschung Ihres Kontos. Bei einem gelöschten Befund behalten wir den Kosteneintrag ohne Bezug zum Befund |
| Aktivitätsnachweise | 12 Monate. Sie enthalten keine Laborwerte und bleiben nach der Kontolöschung bestehen, verknüpft nur mit einer zufälligen Kontonummer |
| Zahlungs- und Steuerunterlagen | 5 Jahre ab dem Ende des Zahlungsjahres, wie es das Steuerrecht verlangt. Sie bleiben nach der Kontolöschung bestehen |
| Sicherungen | Gelöschte Daten können für begrenzte Zeit in Sicherungen unserer Anbieter verbleiben |
8. Ihre Rechte
Sie haben das Recht:
- Eine Kopie Ihrer Daten zu erhalten.
- Ihre Daten zu berichtigen. Werte und Profilangaben können Sie in der App ändern.
- Ihre Daten zu löschen und in einem übertragbaren Format zu erhalten.
- Die Verarbeitung einzuschränken oder ihr zu widersprechen und Ihre Einwilligung zu widerrufen.
- Sich bei einer Datenschutzbehörde zu beschweren. Das können Sie in dem EU-Land tun, in dem Sie leben oder arbeiten. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau.
Im Konto können Sie Ihre Daten herunterladen, Ihre Einwilligung widerrufen und Ihr Konto löschen. Der Download ist eine Datei mit Ihren Angaben, Familienprofilen, Befunden und Werten. Jede Originaldatei laden Sie einzeln unter Befunde herunter. Einzelne Befunde und Familienprofile können Sie ebenfalls in der App löschen. Für alle anderen Anliegen schreiben Sie an die Kontaktadresse in Abschnitt 1. Wir antworten innerhalb eines Monats.
9. Daten anderer Personen
Wenn Sie ein Familienmitglied hinzufügen, bestätigen Sie, dass Sie Elternteil oder Vormund sind oder dass die Person zugestimmt hat, dass Sie ihre Werte hier aufbewahren. Informieren Sie sie über diese Erklärung. Sie kann die Rechte aus Abschnitt 8 ausüben, indem sie uns schreibt.
Biomarka-Konten sind für Erwachsene ab 18 Jahren. Die Werte eines Kindes darf nur ein Elternteil oder Vormund hinzufügen.
10. Cookies
Wir verwenden nur die Cookies, die der Dienst benötigt. Wir verwenden keine Werbe- oder Tracking-Cookies und fragen daher nicht nach einer Cookie-Einwilligung.
| Cookie | Zweck | Dauer |
|---|---|---|
| sb-... | Hält Sie angemeldet | Bis zu 400 Tage oder bis Sie sich abmelden |
| NEXT_LOCALE | Merkt sich Ihre Sprache | Bis Sie den Browser schließen |
| biomarka_profile | Merkt sich, welches Familienprofil Sie ansehen | 1 Jahr |
11. Sicherheit
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Zugriff auf Ihr Konto erfordert Ihr Passwort, einen E-Mail-Link oder Ihre Google-Anmeldung. Ihre Daten sind nicht Ende-zu-Ende-verschlüsselt, denn der Dienst muss sie lesen können, um zu funktionieren. Administratorzugriff hat nur der in Abschnitt 1 genannte Betreiber.
12. Änderungen dieser Erklärung
Wenn wir diese Erklärung so ändern, dass es Sie betrifft, informieren wir Sie, bevor die Änderung wirksam wird. Erfordert eine Änderung eine neue Einwilligung, fragen wir in der App danach.