Datenschutzerklärung

1. Verantwortlicher

Medizin mit Zukunft
Richard Falkai
Pfeivestlstraße 23c
81243 München
E-Mail: [email protected]

2. Gegenstand des Datenschutzes

Laborwerte Erklärt ist ein webbasierter Dienst, der Nutzern ermöglicht, Laborberichte hochzuladen oder einzelne Laborwerte einzugeben und eine KI-gestützte Erklärung ihrer Werte zu erhalten. Dabei werden Gesundheitsdaten (Laborwerte) verarbeitet.

3. Rechtsgrundlagen (DSGVO)

        ⚕️ Gesundheitsdaten sind besondere Kategorien personenbezogener Daten
        nach Art. 9 Abs. 1 DSGVO und unterliegen einem erhöhten Schutz. Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung vor jeder Analyse.
    

Art. 9 Abs. 2 lit. a DSGVO — Ausdrückliche Einwilligung für die Verarbeitung von Gesundheitsdaten (Laborwerte, Laborberichte) zur einmaligen KI-Analyse. Die Einwilligung wird vor jeder Analyse aktiv über eine Checkbox erteilt und kann jederzeit widerrufen werden.
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Zahlungsabwicklung über Stripe)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Server-Logs, technische Sicherheit)

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da wir keine Gesundheitsdaten speichern, ist ein nachträglicher Widerruf bezüglich bereits verarbeiteter Daten technisch nicht erforderlich — die Daten existieren nach der Analyse nicht mehr.

4. Datenverarbeitung im Detail

a) Laborwert-Analyse

Wenn Sie einen Laborbericht hochladen oder Werte manuell eingeben, werden diese Daten an einen KI-Dienst (Anthropic Claude API) zur Analyse übermittelt. Die Daten werden ausschließlich zur einmaligen Erklärung Ihrer Werte verwendet und anschließend sofort gelöscht. Es erfolgt keine Speicherung Ihrer Gesundheitsdaten auf unseren Servern oder beim KI-Anbieter.

b) Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe, Inc. (USA). Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartendaten, IBAN etc.) auf eigenen PCI-DSS-zertifizierten Servern. Wir erhalten von Stripe lediglich eine Bestätigung der Zahlung, keine vollständigen Zahlungsdaten. Die Datenverarbeitung durch Stripe erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung von Stripe: stripe.com/de/privacy

c) KI-Verarbeitung (Anthropic)

Die KI-Analyse wird über die API von Anthropic, PBC (USA) durchgeführt. Anthropic verarbeitet die übermittelten Daten ausschließlich zur Erstellung der Analyse und speichert keine Eingabedaten bei Nutzung der API. Die Datenverarbeitung erfolgt auf Basis von Standardvertragsklauseln.

Datenschutzerklärung von Anthropic: anthropic.com/privacy

d) Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages gehostet. Cloudflare kann dabei technische Verbindungsdaten (IP-Adresse, Browsertyp, Zugriffszeit) in Server-Logs verarbeiten. Diese Daten dienen ausschließlich der technischen Sicherheit und Verfügbarkeit.

Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

5. Datenspeicherung und Löschung

Wir speichern keine Gesundheitsdaten (Laborwerte, Laborberichte). Die Verarbeitung erfolgt ausschließlich transient — Ihre Daten werden in Echtzeit an die KI-API gesendet, die Antwort wird an Sie zurückgegeben, und danach existieren die Eingabedaten nicht mehr.

Zahlungsdaten werden von Stripe gemäß deren Aufbewahrungsrichtlinien verarbeitet. Wir selbst speichern keine Zahlungsdaten.

6. Datenschutz-Folgenabschätzung

Aufgrund der Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) nach Art. 9 DSGVO wurde eine Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO durchgeführt. Das Risiko wird als gering eingestuft, da keine Datenspeicherung stattfindet und die Verarbeitung ausschließlich transient erfolgt.

7. Keine Cookies

Laborwerte Erklärt verwendet keine Tracking-Cookies und kein Analytics. Es werden ausschließlich technisch notwendige Verbindungsdaten verarbeitet.

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an: [email protected]

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Bayerisches Landesamt für Datenschutzaufsicht, lda.bayern.de).

9. Aktualität

Stand: April 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes anzupassen.