1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TAFRALI
Speicherstrasse 29
9000 St. Gallen
Schweiz
E-Mail: kontakt@flixhealth.app
Ein Datenschutzbeauftragter ist derzeit nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richtest du an die oben genannte E-Mail-Adresse.
2. Das Wichtigste in Kürze
- Ohne Konto werden Laborbefunde, erkannte Werte, die Antworten und Ergebnisse deiner Gesundheits-Checks und dein Profil ausschliesslich in deinem Browser gespeichert (localStorage und IndexedDB). Sie verlassen dein Gerät nicht.
- Die Erkennung von Text aus PDF-Dateien und Bildern läuft vollständig in deinem Browser. Es wird kein Befund an einen Server übertragen.
- Es findet keine Weitergabe an Anbieter künstlicher Intelligenz statt. Hinweise (Insights), das Laborbild und das Gesamtbild werden regelbasiert und lokal berechnet.
- Mit einem Konto werden Profil, Befunde, Werte und Gesundheits-Checks zusätzlich in einer Datenbank in Frankfurt am Main (EU) gespeichert – verschlüsselt übertragen und beim Anbieter verschlüsselt abgelegt. Seit dem 8. September 2026 gilt das auch für die Originaldateien deiner Befunde: Sie liegen in einem privaten Dateispeicher, zu dem nur dein Konto Zugang hat, damit du sie auf jedem deiner Geräte öffnen kannst.
- Du kannst alle Daten jederzeit exportieren und vollständig löschen.
3. Zwecke der Verarbeitung
Wir verarbeiten Daten ausschliesslich für folgende Zwecke:
- Bereitstellung der Anwendung: Einlesen deiner Laborbefunde, Erkennen von Biomarkern, Werten, Einheiten und Referenzbereichen, Speicherung deiner Werte im zeitlichen Verlauf.
- Darstellung und Einordnung: Anzeige von Verläufen, Einordnung gegenüber Referenzbereichen, Berechnung eines Überblickswerts aus deinen Laborwerten (Laborbild) und regelbasierter Hinweise (Insights).
- Gesundheits-Check: Auswertung deiner Antworten zu einem Überblickswert (Gesamtbild), einem Wert je Bereich und dem Bereich mit dem grössten Hebel; Speicherung der Antworten, der freiwilligen Vertiefung und des Ergebnisses, damit du deinen Stand später wieder aufrufen kannst.
- Personalisierung: Berücksichtigung von Geschlecht, Alter, Grösse, Gewicht, Lebensstil, Medikamenten und Nahrungsergänzungsmitteln, soweit du sie angibst, um Referenzbereiche und Hinweise passender zu wählen.
- Optional: Kontoverwaltung und Synchronisation deiner Daten zwischen Geräten, wenn du ein Konto anlegst.
- Technischer Betrieb und Sicherheit: fehlerfreie Auslieferung der Anwendung, Abwehr von Missbrauch.
4. Rechtsgrundlagen
Laborwerte, Angaben zu Medikamenten und deine Antworten im Gesundheits-Check einschliesslich der freiwilligen Vertiefung sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Ihre Verarbeitung erfolgt ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Du erteilst diese Einwilligung im Onboarding durch das Setzen des entsprechenden Häkchens; der Zeitpunkt wird gespeichert.
Für nicht gesundheitsbezogene Daten (etwa Vorname, Kontodaten, technische Zugriffsdaten) stützen wir uns auf Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung des Nutzungsvertrags) und, für den sicheren technischen Betrieb, Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
5. Welche Daten verarbeitet werden
Profildaten
Vorname, Geschlecht, Geburtsjahr, Grösse, Gewicht, freiwillige Angaben zum Lebensstil (Rauchen, Alkohol, Aktivität, Ernährung, Schlaf), Medikamente und Nahrungsergänzungsmittel, gewählter Plan, Zeitpunkte deiner Einwilligungen.
Befund- und Messdaten
Die hochgeladene Originaldatei (PDF oder Bild), erkannte Biomarker mit Wert, Einheit, Referenzbereich, Befunddatum, Name des Labors oder der veranlassenden Stelle, deine Korrekturen sowie der daraus abgeleitete Status (im Referenzbereich, knapp ausserhalb, ausserhalb) und Gewichtsverlauf.
Gesundheits-Check
Deine Antworten im Gesundheits-Check, also Selbstauskünfte etwa zu Geschlecht, Alter, Grösse, Gewicht und Taillenumfang, Krafttraining und Belastbarkeit, Blutdruck und Blutzucker, Herzinfarkt oder Schlaganfall in deiner Familie, Ernährung, Schlaf, Stress, Energie, Vorsorge und Rauchen; die freiwilligen Antworten der Vertiefung einschliesslich deiner Freitexte (etwa zu Vorerkrankungen, Verletzungen oder Unverträglichkeiten); das daraus berechnete Ergebnis (Gesamtbild, Wert je Bereich, Bereich mit dem grössten Hebel) sowie Zeitpunkt des Checks und Stand der Fragen. Auch diese Angaben sind Gesundheitsdaten nach Art. 9 DSGVO und werden wie deine Befunde behandelt: gespeichert in deinem Browser und, wenn du ein Konto nutzt, zusätzlich in der Datenbank in Frankfurt am Main (EU).
Kontodaten (nur mit Konto)
E-Mail-Adresse, Passwort in gehashter Form, Zeitpunkt der Registrierung und Anmeldungen, Sitzungs-Token.
Technische Daten
Beim Aufruf der Anwendung verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) in Server-Protokollen, um die Auslieferung zu ermöglichen und Angriffe zu erkennen. Diese Protokolle werden kurzfristig gelöscht.
6. Wo deine Daten gespeichert werden
Auf deinem Gerät (Standard)
Ohne Konto liegen alle Daten ausschliesslich im Speicher deines Browsers: Profil, Werte, Befundmetadaten und Gesundheits-Checks im localStorage, Originaldateien in der IndexedDB. Sie sind an diesen Browser auf diesem Gerät gebunden. Löschst du die Website-Daten deines Browsers, sind sie unwiederbringlich entfernt – nutze vorher die Exportfunktion.
Optional: Konto mit Synchronisation
Legst du ein Konto an, werden Profil, Werte, Gesundheits-Checks und Originaldateien zusätzlich in einer Datenbank und einem privaten Dateispeicher bei unserem Auftragsverarbeiter Supabase in der Region Frankfurt am Main (EU) gespeichert. Zugriffsregeln auf Datenbankebene (Row Level Security) stellen sicher, dass ausschliesslich dein angemeldetes Konto deine Datensätze lesen und schreiben kann. Die Übertragung erfolgt verschlüsselt (TLS), die Speicherung verschlüsselt auf Datenträgerebene.
7. Empfänger und Auftragsverarbeiter
Wir geben Gesundheitsdaten nicht an Dritte weiter und verkaufen keine Daten. Für den technischen Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
- Vercel Inc. (USA, Auslieferung der Anwendung über ein Netzwerk mit Standorten in der EU). Vercel verarbeitet technische Zugriffsdaten; Befunde werden nicht an Vercel übertragen. Ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln wird abgeschlossen.
- Supabase Inc. (Datenbank und Authentifizierung, Region Frankfurt am Main, EU) – nur bei Nutzung eines Kontos. Dort liegen Profil, Befunde, Werte und deine Gesundheits-Checks sowie seit dem 8. September 2026 die Originaldateien deiner Befunde in einem privaten Dateispeicher je Konto. Ein Auftragsverarbeitungsvertrag wird abgeschlossen.
Für die Texterkennung in Bildern und gescannten PDFs lädt dein Browser die Erkennungssoftware (tesseract.js) von dieser Seite selbst. Nachgeladen von aussen werden nur noch die Sprachdaten für Deutsch und Englisch, vom Bereitsteller tessdata.projectnaptha.com. Dabei wird deine IP-Adresse an diesen Anbieter übermittelt, jedoch kein Befundinhalt; die Erkennung selbst läuft vollständig in deinem Browser.
8. Keine Weitergabe an KI-Anbieter
Insights, Laborbild und Gesamtbild werden regelbasiert in deinem Browser berechnet. Es werden keine Gesundheitsdaten an Anbieter von Sprachmodellen oder andere KI-Dienste übermittelt. Sollten wir künftig eine solche Funktion anbieten, geschieht das nur mit pseudonymisierten, aggregierten Werten, ausschliesslich nach deiner gesonderten, ausdrücklichen Einwilligung und mit einer aktualisierten Datenschutzerklärung.
9. Speicherdauer
- Lokale Daten: bis du sie in der Anwendung löschst oder die Website-Daten deines Browsers entfernst.
- Kontodaten und synchronisierte Daten: bis zur Löschung deines Kontos. Die Löschung entfernt Profil, Werte, Gesundheits-Checks, Dateien und Protokolleinträge; Sicherungskopien des Dienstleisters werden innerhalb von 30 Tagen überschrieben.
- Server-Protokolle des Hosting-Anbieters: in der Regel wenige Tage, längstens 30 Tage.
- Nachweise deiner Einwilligung: für die Dauer der Nutzung sowie bis zum Ablauf gesetzlicher Nachweispflichten.
10. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) – in der Anwendung über den Datenexport jederzeit selbst möglich.
- Berichtigung (Art. 16 DSGVO) – Profil und Werte kannst du in der Anwendung selbst korrigieren.
- Löschung (Art. 17 DSGVO) – über «Konto und Daten löschen» im Profil oder per E-Mail.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) – der Export liefert deine Daten in einem strukturierten, maschinenlesbaren Format (JSON).
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
11. Widerruf der Einwilligung
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Daten in der Anwendung löschst oder uns eine E-Mail schreibst. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Da die Anwendung ohne Verarbeitung deiner Gesundheitsdaten nicht nutzbar ist, führt der Widerruf zum Ende der Nutzung; deine Daten werden gelöscht.
13. Datensicherheit
Die Anwendung wird ausschliesslich über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Die Speicherung im Browser unterliegt dem Schutz deines Geräts; wir empfehlen eine Gerätesperre und regelmässige Exporte. Für Konten gelten Zugriffsregeln auf Datenbankebene, private Dateispeicher und eine Protokollierung sicherheitsrelevanter Ereignisse.
14. Minderjährige
Die Anwendung richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen sie nur mit Zustimmung eines Erziehungsberechtigten nutzen.
15. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar; bei wesentlichen Änderungen, die deine Gesundheitsdaten betreffen, holen wir deine Einwilligung erneut ein.
16. Kontakt
Fragen zum Datenschutz beantworten wir unter kontakt@flixhealth.app oder postalisch an TAFRALI, Speicherstrasse 29, 9000 St. Gallen, Schweiz. Vertreter in der Europäischen Union nach Art. 27 DSGVO: Semih Tafrali, Mainstrasse 13, 73479 Ellwangen, Deutschland.