Защита данных в приложении Igloo Health

1. Verantwortlicher

Verantwortlich für die Igloo Health App ist:

Dx365 GmbH
Hedwig-Porschütz-Str. 14
10557 Berlin, Deutschland
vertreten durch den Geschäftsführer Aleksandr Taran
E-Mail: info@dx365.world

Weitere Angaben finden Sie im Impressum. Bei Fragen zum Datenschutz und wenn Sie Ihre Rechte ausüben möchten, schreiben Sie uns bitte an info@dx365.world oder per Post an die oben genannte Anschrift.

2. Wofür diese Hinweise gelten

Diese Hinweise gelten für die App „Igloo Health“ für iPhone und Android. Sie beschreiben, welche Daten die App auf Ihrem Telefon verarbeitet und welche sie dafür mit Servern austauscht – mit unseren und mit denen anderer Anbieter.

Sie beschreiben die App ab Version 1.5.3. Ältere Versionen verarbeiten Daten zum Teil anders als hier beschrieben; bitte aktualisieren Sie die App auf die aktuelle Version.

Für unsere Website gilt die Datenschutzerklärung der Website. Die Messung selbst führt die Apotheke durch; wie die Apotheke dabei mit Ihren Daten umgeht, erfahren Sie bei der Apotheke. Was mit den Daten Ihrer Messung auf unseren Servern geschieht, beschreibt Abschnitt 5; Fragen dazu beantworten wir Ihnen unter info@dx365.world.

3. Kein Konto: was auf Ihrem Telefon gespeichert wird

Für die App brauchen Sie kein Konto und keine Anmeldung, und wir führen kein Profil von Ihnen. Was Sie in der App eingeben und was die App über Ihre Messungen erfährt, speichert sie im eigenen Speicherbereich der App auf Ihrem Telefon:

• Ihr Profil: biologisches Geschlecht, Geburtsdatum und Alter, Ihre Ernährungsweise und wie viel Sie sich bewegen; wenn Sie sie angeben, Angaben zu Ihrem Zyklus (zum Beispiel regelmäßig, Verhütung, Schwangerschaft oder Wechseljahre, Beginn der letzten Periode und Zykluslänge). Geschlecht und Alter bestimmen, mit welchen Referenzbereichen die App Ihre Werte vergleicht. Geschlecht, Alter, Ernährungsweise und Bewegung nutzt die App außerdem, um unter den Checks, die Sie bei einer Apotheke anfragen können, passende hervorzuheben und zuerst zu zeigen; dafür sendet sie nichts.
• Ihre Ergebnisse: je Biomarker Wert, Einheit, Referenzbereich, Einordnung, Datum und Uhrzeit, Name des Tests und Kennung des Biomarkers (LOINC-Code); dazu, soweit die App sie kennt, die Apotheke, in der gemessen wurde, bei Ergebnissen aus der Apotheke die Seriennummer des Lesegeräts oder die Messnummer (Abschnitt 5) und, wenn Sie Zyklusangaben gemacht haben, Zyklustag und Zyklusphase am Tag der Messung.
• Werte, die Sie selbst eintragen, etwa aus einem Labor oder von Ihrer Ärztin, mit der Quelle, die Sie dazu angeben. Sie bleiben auf Ihrem Telefon; die App sendet sie nirgendwohin.
• Ihre Einwilligung mit Fassung, Zeitpunkt, Version und Sprache der App sowie eine Liste, wann Sie eingewilligt und widerrufen haben (Abschnitt 4).
• Messnummern, zu denen die App noch nach einem Ergebnis fragt, mit dem Zeitpunkt, zu dem Sie sie gescannt oder ihren Link geöffnet haben, dem Beginn der Abfragestunde und der letzten Abfrage (Abschnitt 5); welche Werte aus der Apotheke Sie gelöscht haben (Messnummer und Kennung des Biomarkers), damit sie nicht wiederkommen; und, wenn Sie die Angebote eingeschaltet haben, zu welchen Ergebnissen die App die Apotheke schon nachgefragt hat (Abschnitt 4).
• Ihre letzte Anfrage an eine Apotheke (Abschnitt 7), die Apotheke, die Sie zuletzt ausgewählt haben, mit ihrer Entfernung zu Ihrem damaligen Standort, Empfehlungen, die Ihre Apotheke in Ihrer App vermerkt hat, welche Beiträge Ihrer Apotheke Sie schon gesehen haben, und einfache Zähler, wie oft Sie Angebote, Produkte und Beiträge Ihrer Apotheke angesehen, geöffnet oder weggeklickt haben – auch, zu welchem Biomarker Sie Angebote angesehen haben. Die App wertet diese Zähler nicht aus, und sie verlassen Ihr Telefon nicht.
• Zwischenspeicher für Inhalte, die die App herunterlädt (Abschnitt 8).

Auf die Daten, die nur auf Ihrem Telefon liegen, haben wir keinen Zugriff; Ergebnisse aus der Apotheke liegen zusätzlich auf unserem Server (Abschnitt 5). Die App verschlüsselt die Daten auf dem Telefon nicht zusätzlich; geschützt sind sie durch Ihr Telefon: Andere Apps können den Speicherbereich der App nicht lesen, und ist die Geräteverschlüsselung aktiv, sind die Daten auch verschlüsselt gespeichert. Schützen Sie Ihr Telefon deshalb mit einer Displaysperre. In den Versionen aus App Store und Google Play schreibt die App keine eigenen Meldungen in das Systemprotokoll des Telefons.

Sicherungen. In die Sicherungen Ihres Telefons in der Cloud nimmt die App diese Daten nicht auf: Auf Android ist die Sicherung bei Google für die App abgeschaltet. Auf dem iPhone speichert die App ihre Daten in einem Ordner, den sie von iCloud- und Computer-Sicherungen ausnimmt; Daten einer früheren Version verschiebt sie beim ersten Start dorthin. Gelingt es ausnahmsweise nicht, diesen Ordner anzulegen oder von Sicherungen auszunehmen, speichert die App so, dass die Daten in Sicherungen gelangen können. Ziehen Sie direkt von einem Telefon auf ein neues um, können die Daten mit übertragen werden. Sicherungen aus der Zeit vor Version 1.5.3 können die Daten noch enthalten; diese Sicherungen verwalten Sie in Ihrem Google- oder Apple-Konto bzw. auf Ihrem Computer, wir haben darauf keinen Zugriff.

Rechtsgrundlage für die Verarbeitung Ihrer Gesundheitsdaten in der App – Ergebnisse, Zyklus- und Profilangaben, auch für die Vorschläge passender Checks – ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 4).

4. Ihre Einwilligung

Beim ersten Start zeigt die App einen Einwilligungsbildschirm. Darauf steht: „Igloo Health zeigt und erklärt Ihnen die Ergebnisse Ihrer Tests in der Apotheke. Dafür verarbeitet die App Gesundheitsdaten über Sie. Sie dient nur der Information und ersetzt keine ärztliche Beratung.“ Weiter geht es erst, wenn Sie beide Kästchen angekreuzt haben:

• „Ich habe die Datenschutzhinweise zur Kenntnis genommen.“ – „Datenschutzhinweise“ öffnet diese Hinweise;
• „Ich willige ausdrücklich ein, dass Igloo Health meine Gesundheitsdaten verarbeitet: meine Messwerte sowie meine Angaben zu Geschlecht, Alter, Ernährung, Bewegung und – sofern angegeben – Zyklus. Die App speichert und erklärt sie auf diesem Telefon, schlägt mir anhand meiner Angaben auf diesem Telefon passende Checks zur Buchung vor, ruft meine Ergebnisse nach jedem Test bis zu einer Stunde lang mit der Messnummer aus dem QR-Code von einem Server der Dx365 GmbH in Frankfurt am Main ab und benachrichtigt mich, wenn ein Ergebnis da ist.“

Darunter steht: „Sie können Ihre Einwilligung jederzeit unter ‚Ihr Profil‘ (Personensymbol oben rechts) › ‚Datenschutz‘ widerrufen. Der Widerruf wirkt für die Zukunft.“ So lauten die Texte, wenn die App auf Deutsch eingestellt ist; in jeder anderen Sprache zeigt die App sie auf Englisch und öffnet die englische Fassung dieser Hinweise.

Auf das zweite Kästchen stützen wir die Verarbeitung Ihrer Gesundheitsdaten in der App als ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Bevor Sie eingewilligt haben, ruft die App keine Ergebnisse ab, fragt nicht, ob sie Mitteilungen zeigen darf, und sendet keine Angaben über Sie; öffnen Sie vorher einen Link mit Messnummer, speichert sie nur die Messnummer (Abschnitt 5).

Wenn Sie auf „Fortfahren“ tippen, speichert die App auf Ihrem Telefon die Fassung der Einwilligung (derzeit „2026-10“), den Zeitpunkt sowie Version und Sprache der App. Unter „Ihr Profil“ › „Datenschutz“ sehen Sie, wann und in welcher Fassung Sie eingewilligt haben. Eine IP-Adresse speichert die App dazu nicht. Diese Aufzeichnung bleibt auf Ihrem Telefon; wir erhalten sie nicht.

Haben Sie in einer früheren Version der App eingewilligt, zeigt die App nach dem Update „Wir haben unsere Datenschutzhinweise aktualisiert“ und fragt Sie erneut; bis dahin ruft sie keine Ergebnisse ab. Ebenso fragt sie erneut, wenn wir die Einwilligung künftig ändern (Abschnitt 18).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Tippen Sie dazu unter „Ihr Profil“ › „Datenschutz“ auf „Einwilligung widerrufen“. Die App ruft dann keine Ergebnisse mehr ab, entfernt die Messnummern, zu denen sie noch nachfragt, schaltet die Angebote Ihrer Apotheke aus, entfernt ihre Mitteilungen und zeigt wieder den Einwilligungsbildschirm; Ihre Daten zeigt sie erst nach einer neuen Einwilligung wieder. Auf Ihrem Telefon bleiben sie gespeichert, bis Sie sie löschen – auf diesem Bildschirm oder unter „Ihr Profil“ › „Datenschutz“ › „Alle Daten löschen“ (Abschnitt 14). Ein Widerruf per E-Mail an uns erreicht die App auf Ihrem Telefon nicht. Möchten Sie, dass wir auch die Ergebnisdatei auf unserem Server löschen, schreiben Sie uns mit der Messnummer an info@dx365.world (Abschnitt 14).

Angebote Ihrer Apotheke (freiwillig)

Unabhängig davon können Sie Angebote einschalten: Produkte, Leistungen und Beiträge der Apotheke, in der Sie getestet haben. Die Funktion ist aus, bis Sie auf einer eigenen Seite „Angebote aktivieren“ wählen. Dort sagt die App: „Das ist Werbung, die anhand Ihrer Werte ausgewählt wird.“ und „Ihre Werte bleiben auf diesem Telefon; die Auswahl wird hier getroffen. Um die Apotheke zu finden, die ein Ergebnis gemessen hat, fragt die App einmal pro Ergebnis mit der Messnummer bei unserem Server nach (bei einem Ergebnis vom Lesegerät mit dessen Gerätenummer bei unserem Partnerportal) und lädt die Bilder dieser Apotheke aus dem Partnerportal. Diese Anfragen enthalten Ihre IP-Adresse, nie einen Biomarker oder Wert.“

Zu einem Ergebnis aus der Apotheke zeigt die App nur Angebote der Apotheke, in der das Lesegerät steht, das es gemessen hat; weiß die App das nicht, zeigt sie dazu keine Angebote. Bei Werten, die Sie selbst eingetragen haben, gilt die Apotheke, die Sie dazu angegeben haben, und ohne Angabe die Apotheke Ihrer Anfrage oder die, die Sie auf der Karte ausgewählt haben. Beiträge zeigt die App von der Apotheke, bei der Sie angefragt haben oder die Sie gerade ansehen.

Welche Apotheke ein Ergebnis gemessen hat, ermittelt die App nur bei eingeschalteten Angeboten: Zu einem Ergebnis, das sie über eine Messnummer abgerufen hat und dessen Apotheke sie noch nicht kennt, ruft sie die Ergebnisdatei (Abschnitt 5) einmal erneut ab und übernimmt die Apotheke, wenn die Datei sie nennt; zu einem Ergebnis aus einem QR-Code mit Werten fragt sie unser Portal für Apotheken mit der Seriennummer des Lesegeräts. Die Auswahl der Angebote trifft die App auf Ihrem Telefon; Ihre Werte sendet sie dafür nicht.

Bilder von Produkten und Beiträgen und Logos der Apotheken lädt die App nur aus unserem Portal für Apotheken (AWS, Frankfurt am Main), nie von anderen Adressen wie dem Onlineshop einer Apotheke; statt solcher Bilder zeigt sie einen Platzhalter. Die Produktbilder einer Apotheke lädt sie gesammelt – die aller ihrer Produkte, höchstens 60 –, gleich welcher Biomarker und welcher Wert gerade angezeigt wird. Unser Portal erfährt dabei Ihre IP-Adresse und, von welcher Apotheke Sie Angebote sehen, aber keinen Biomarker und keinen Wert.

Die App speichert, wann Sie die Angebote eingeschaltet haben und in welcher Fassung des Textes. Hatten Sie sie in einer früheren Version der App eingeschaltet, schaltet die App sie einmal aus und fragt Sie erneut. Ausschalten können Sie sie jederzeit unter „Ihr Profil“ › „Apotheke“. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

5. Ergebnisse aus der Apotheke in die App holen

Bei Ihrer Messung zeigt das Igloo-Lesegerät in der Apotheke einen QR-Code. Er enthält nur einen Link mit einer zufällig erzeugten Messnummer (dx365report.world/m/…), keine Werte und keinen Namen. Scannen Sie ihn mit der App – oder öffnen Sie den Link auf einem Telefon, auf dem die App installiert ist –, speichert die App die Messnummer. Abgerufen wird damit erst, wenn Sie in der App eingewilligt haben (Abschnitt 4); bis dahin wartet die Messnummer.

Das Lesegerät übermittelt jede Messung an unser System bei Amazon Web Services (AWS) in Frankfurt am Main – unabhängig davon, ob Sie die App nutzen. Daraus legt unser System für die App eine eigene Datei an. Sie enthält die Messnummer, den Namen des Tests, den Zeitpunkt der Messung und je Biomarker Wert, Einheit, Referenzbereich und Einordnung. Ihr Name, die Kennung, die die Apotheke für Ihre Probe eingibt, Ihr Geschlecht, Ihr Alter und die Seriennummer des Lesegeräts stehen nicht darin. Nennt die Datei die Apotheke, in der das Lesegerät steht (Kennung und Name der Apotheke), übernimmt die App diese Angabe zum Ergebnis. Auch ohne Namen sind das Gesundheitsdaten über Sie, denn über die Messnummer lassen sie sich Ihnen zuordnen.

Sobald Sie eingewilligt haben, ruft die App diese Datei bei AWS in Frankfurt am Main ab und sendet dabei nur die Messnummer – und, wie bei jeder Verbindung, Ihre IP-Adresse. Sie fragt eine Stunde lang automatisch nach, gerechnet ab dem Scannen oder Öffnen des Links (oder ab Ihrer Einwilligung, wenn die Messnummer schon vorher gespeichert war): in den ersten 15 Minuten etwa alle 30 Sekunden, danach etwa alle 2 Minuten, höchstens 53 Mal und nur, solange die App läuft. Ist das Ergebnis da, speichert die App es und fragt zu dieser Messnummer nicht mehr automatisch nach; nur wenn Sie die Angebote eingeschaltet haben und die App die messende Apotheke noch nicht kennt, ruft sie die Datei dafür noch einmal ab (Abschnitt 4). Ist nach einer Stunde kein Ergebnis da, hört die App auf: Unter „Ergebnisse ausstehend“ zeigt sie die Messnummer mit „Noch kein Ergebnis“. Tippen Sie auf „Erneut prüfen“, fragt sie einmal nach; mit „Entfernen“ löschen Sie die Messnummer. Weil Checks mit mehreren Tests länger dauern können, gibt es auf der Seite eines Biomarkers außerdem „Weitere Werte dieser Messung abrufen“: Auch damit fragt die App einmal nach. Scannen Sie den QR-Code erneut, beginnt eine neue Stunde; ebenso, wenn Sie den Link einer Messnummer öffnen, die nicht mehr unter „Ergebnisse ausstehend“ steht.

Löschen. Löschen Sie in der App einen Wert, den sie über eine Messnummer abgerufen hat, merkt sie sich das und übernimmt ihn bei späteren Abfragen dieser Messung nicht wieder. Nur wenn Sie den QR-Code der Messung erneut scannen, lädt sie auch Werte wieder, die Sie gelöscht hatten.

Die Datei auf unserem Server ist nicht durch ein Passwort geschützt: Wer die Messnummer kennt, kann sie abrufen. Geschützt ist sie nur dadurch, dass die Messnummer zufällig erzeugt wird. Geben Sie den QR-Code und die Messnummer deshalb nicht weiter. Eine automatische Löschung dieser Dateien nach einer festen Frist gibt es derzeit nicht; wir löschen eine Datei, wenn Sie es verlangen und uns die Messnummer nennen (Abschnitt 14).

Für das Abrufen in der ersten Stunde und für das Speichern und Anzeigen Ihrer Ergebnisse in der App ist Rechtsgrundlage Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 4). Danach ruft die App nur ab, wenn Sie es selbst auslösen („Erneut prüfen“, „Weitere Werte dieser Messung abrufen“), oder mit eingeschalteten Angeboten, wie es der Text zu den Angeboten beschreibt (Abschnitt 4). Die Datei selbst legt unser System bei jeder Messung an, damit das Ergebnis in der App abgerufen werden kann – auch für Messungen, deren Ergebnis niemand in der App abruft. Fragen dazu, auch zu unserer Rolle gegenüber der Apotheke, beantworten wir Ihnen unter info@dx365.world.

Der vollständige Datensatz der Messung

Unabhängig von der App speichert unser System bei AWS in Frankfurt am Main auch den vollständigen Datensatz, den das Lesegerät übermittelt: neben Werten, Zeitpunkt und Messnummer die Kennung, die die Apotheke für Ihre Probe eingibt, Ihr Geschlecht, Ihr Alter, den Namen der Person, die gemessen hat, und die Seriennummer des Lesegeräts. Kennung der Probe, Geschlecht und Alter entfernen wir aus diesem Datensatz in einem täglichen Lauf, sobald die Messung älter als 72 Stunden ist; den übrigen Datensatz löschen wir bisher nicht automatisch. Ein Protokoll unseres Systems (Amazon CloudWatch) enthält den vollständigen Datensatz ebenfalls, bisher ohne Löschfrist. Für statistische Auswertungen (etwa wie sich Messwerte verteilen) speichern wir außerdem je Biomarker den Wert mit Zeitpunkt und Seriennummer des Lesegeräts sowie, ohne Seriennummer und ohne genauen Zeitpunkt, Monat, Geschlecht und Altersgruppe zusammen mit dem Wert.

Ist für ein Lesegerät eine Zieladresse hinterlegt, leiten wir jede Messung dieses Geräts mit der Kennung der Probe, Ihrem Geschlecht, der Seriennummer und den Werten im Standardformat FHIR an diese Adresse weiter. Mit der Messnummer finden wir auch diesen Datensatz (Abschnitt 14). Wie die Apotheke selbst mit Ihren Daten umgeht, erfahren Sie bei der Apotheke; Fragen zu diesem Datensatz und zu unserer Rolle gegenüber der Apotheke beantworten wir Ihnen unter info@dx365.world.

QR-Codes mit den Werten selbst

Das Lesegerät kann auch einen QR-Code zeigen, der die Werte selbst enthält (dx365report.world/report?csv=…), dazu die Kennung Ihrer Probe, den Namen der Person, die gemessen hat, Ihr Geschlecht und Ihr Alter. Scannen Sie ihn mit der App, liest die App ihn vollständig auf Ihrem Telefon aus, ohne Verbindung zu einem Server. Sie übernimmt die Werte, die Seriennummer des Lesegeräts, den Zeitpunkt und die Sprache; die Kennung der Probe, den Namen, Ihr Geschlecht und Ihr Alter verwirft sie. In welcher Apotheke das Lesegerät steht, fragt die App nur, wenn Sie die Angebote Ihrer Apotheke eingeschaltet haben (Abschnitt 4). Öffnen Sie einen solchen QR-Code bitte nur mit der App: Mit der Kamera Ihres Telefons geöffnet, sendet Ihr Browser seinen ganzen Inhalt an die Website dx365report.world.

Kamera und QR-Erkennung

Die Kamera nutzt die App nur, um QR-Codes zu scannen, und erst, wenn Sie den Scanner öffnen und den Zugriff erlauben. Die Bilder der Kamera wertet die App mit einer Programmbibliothek auf Ihrem Telefon aus, die zur App gehört; sie speichert sie nicht, nimmt keinen Ton auf und sendet dabei nichts – weder an uns noch an andere Anbieter. Was ein QR-Code enthält, verarbeitet die App wie in diesem Abschnitt beschrieben.

6. Apotheken finden: Liste, Karte und Standort

Die Liste der Apotheken lädt die App vom Dienst service.dx365.world, jedes Mal, wenn Sie die Karte oder die Auswahl einer Apotheke öffnen; die Verbindung dorthin läuft über das Netz von Cloudflare. Einzelheiten zu einer Apotheke wie Telefonnummer, Website und ihre Einstellungen für Anfragen lädt die App aus unserem Portal für Apotheken (AWS, Frankfurt am Main). Dabei sendet die App keine Angaben über Sie; die Server sehen nur Ihre IP-Adresse und technische Angaben der Verbindung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen Apotheken mit aktuellen Angaben zu zeigen.

Standort. Öffnen Sie die Karte oder die Auswahl einer Apotheke, fragt die App, ob sie Ihren Standort verwenden darf. Nur wenn Sie zustimmen, ermittelt Ihr Telefon den Standort, und nur während Sie die App benutzen. Die App verwendet ihn ausschließlich auf Ihrem Telefon, um die Karte dorthin zu bewegen und die Apotheken nach Entfernung zu sortieren. Sie sendet ihn nicht an uns und speichert ihn nicht; gespeichert wird nur die Entfernung zu der Apotheke, die Sie auswählen. Ihre Freigabe können Sie jederzeit in den Einstellungen Ihres Telefons zurücknehmen. Der Zugriff auf den Standort ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er für die von Ihnen gewünschte Funktion unbedingt erforderlich ist. Rechtsgrundlage für die Verwendung des Standorts auf Ihrem Telefon ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen Apotheken in Ihrer Nähe zu zeigen.

Karte. Die Karte – Kartenbilder und ihre Beschriftung – lädt die App von MapTiler (api.maptiler.com). MapTiler sieht dabei Ihre IP-Adresse und an den abgerufenen Kartenausschnitten, welche Gegend Sie ansehen – wenn Sie Ihren Standort freigegeben haben, also auch, wo Sie sich ungefähr befinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen Apotheken in Ihrer Nähe auf einer Karte zu zeigen.

Weg und Anruf. Lassen Sie sich den Weg zu einer Apotheke zeigen, öffnet die App mit den Koordinaten der Apotheke Google Maps, Apple Karten, eine andere Karten-App Ihres Telefons oder die Website von Google Maps; tippen Sie auf ihre Telefonnummer, Ihre Telefon-App. Ab dann gelten die Bestimmungen dieser Anbieter.

7. Anfrage an eine Apotheke

In der App können Sie Checks auswählen und einer Apotheke eine Anfrage senden, auf Wunsch mit einem Wunschtermin. Die App sendet dann an unser Portal für Apotheken: die Apotheke, die gewählten Checks mit Bezeichnung, Preis und den Biomarkern, die Sie behalten haben, den Zeitpunkt der Anfrage, den Wunschtermin, Version und Sprache der App und eine zufällige Nummer, an der das Portal doppelt gesendete Anfragen erkennt. Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihr Profil und Ihre Ergebnisse sendet sie nicht. Die gewählten Checks können allerdings erkennen lassen, wofür Sie sich gesundheitlich interessieren. Die App sendet die Anfrage nur, wenn Sie sie selbst absenden, und nur, damit die Apotheke sie bearbeiten kann.

Das Portal läuft bei AWS in Frankfurt am Main. Nimmt die Apotheke Anfragen über die App an und passt Ihre Anfrage zu ihren Einstellungen, speichert das Portal sie dort für die Apotheke: mit Buchungsnummer und Buchungscode, der Apotheke, den Checks mit dem Preis der Apotheke und den Biomarkern, die sie dafür misst (ohne die, die Sie abgewählt haben), dem Zeitpunkt der Anfrage (nach der Uhr des Portals und nach der Ihres Telefons), dem Wunschtermin, Version und Sprache der App, der zufälligen Nummer und dem Bearbeitungsstand. Die Apotheke sieht die Anfrage in ihrem Zugang zum Portal, kann sie bestätigen, als erledigt markieren oder absagen und eine Notiz dazu schreiben; das Portal vermerkt, wer den Stand geändert hat. Zu jeder neuen Anfrage können Mitarbeitende der Apotheke eine E-Mail mit Buchungscode, Wunschtermin, den Checks mit Preis und Biomarkern und einem Kalendereintrag erhalten; diese E-Mails versendet der Dienst Amazon SES. Mitarbeitende von uns mit Administratorrechten im Portal können die Anfrage ebenfalls einsehen, wenn sie für die Apotheke tätig werden. Nimmt die Apotheke keine Anfragen über die App an oder passt die Anfrage nicht zu ihren Einstellungen, etwa zu Öffnungszeiten oder angebotenen Checks, sagt das Portal sie sofort ab und speichert sie nicht; die App zeigt Ihnen die Absage.

Wie die Apotheke selbst mit Ihrer Anfrage umgeht, erfahren Sie bei ihr. Fragen dazu, wie wir die Anfrage im Portal verarbeiten, beantworten wir Ihnen unter info@dx365.world.

Die App erhält eine Buchungsnummer und einen Buchungscode und fragt damit beim Portal ab, wie die Apotheke Ihre Anfrage bearbeitet hat, samt einer Notiz der Apotheke. Löschen Sie die Anfrage in der App, wird nur die Kopie auf Ihrem Telefon gelöscht; im Portal bleibt sie bestehen. Um sie dort löschen zu lassen, wenden Sie sich mit dem Buchungscode an die Apotheke oder an uns. Die App speichert nur Ihre letzte Anfrage: Löschen Sie sie in der App oder senden Sie eine neue, zeigt die App den Buchungscode der früheren nicht mehr an. Notieren Sie ihn deshalb vorher, wenn Sie die Anfrage im Portal löschen lassen möchten. Eine automatische Löschung der Anfragen im Portal nach einer festen Frist gibt es derzeit nicht.

Wird eine Anfrage abgewiesen, wegen zu vieler Anfragen gedrosselt, schlägt sie fehl oder nennt sie eine Apotheke, die das Portal nicht kennt, protokolliert das Portal den Vorgang mit Ihrer IP-Adresse, um Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage für dieses Protokoll ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb des Portals.

8. Inhalte, die die App lädt

Damit Biomarker, Erläuterungen, Checks und Angebote aktuell sind, lädt die App bei jedem Start Inhalte nach – auch schon vor dem Einwilligungsbildschirm:

• aus unserem Portal für Apotheken (AWS, Frankfurt am Main): die Liste der Checks, Einstellungen der App und Inhalte der Apotheken wie Produkte und Beiträge;
• vom Dienst service.dx365.world (über Cloudflare): Erläuterungen zu den Messwerten;
• über das Auslieferungsnetz Amazon CloudFront von AWS: das Verzeichnis der Biomarker.

Dabei sendet die App keine Angaben über Sie; die Server sehen Ihre IP-Adresse und technische Angaben der Verbindung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine App mit aktuellen Inhalten. Ergebnisse ruft die App erst nach Ihrer Einwilligung ab (Abschnitt 5). Ihre Schriften bringt die App mit; aus dem Internet lädt sie keine.

9. Mitteilungen

Sobald Sie eingewilligt haben, fragt die App, ob sie Ihnen Mitteilungen zeigen darf. Sie nutzt sie nur, um zu melden, dass ein Ergebnis eingetroffen ist, das sie automatisch abgerufen hat. Die Mitteilung erzeugt die App selbst auf Ihrem Telefon; einen Server, der Ihnen Nachrichten schickt, gibt es nicht. Sie lautet „Neues Ergebnis“ – „Ein neues Ergebnis ist da. Öffnen Sie die App, um es anzusehen.“ und nennt weder den Test noch einen Wert noch die Messnummer. Auf Android ist sie als privat gekennzeichnet; ob sie auf dem Sperrbildschirm zu sehen ist, richtet sich nach den Einstellungen Ihres Telefons. Dort können Sie die Mitteilungen der App auch ganz ausschalten. Widerrufen Sie Ihre Einwilligung oder löschen Sie alle Daten, entfernt die App ihre Mitteilungen.

10. Berechtigungen im Überblick

• Kamera: QR-Codes scannen (Abschnitt 5); die App fragt, wenn Sie den Scanner öffnen.
• Standort, nur während Sie die App benutzen: Karte und Entfernung zu Apotheken (Abschnitt 6); die App fragt, wenn Sie die Karte oder die Auswahl einer Apotheke öffnen.
• Mitteilungen: Meldung, dass ein Ergebnis eingetroffen ist (Abschnitt 9); die App fragt, sobald Sie eingewilligt haben.

Auf Bluetooth, das Mikrofon, Fotos, Kontakte oder Dateien Ihres Telefons greift die App nicht zu.

11. Ergebnisse teilen und Links

Sie können Ihre letzten Ergebnisse als PDF erstellen – mit Biomarker, Datum, Wert, Einheit und Referenzbereichen, ohne Namen und Profil – und über die Teilen-Funktion Ihres Telefons weitergeben oder speichern. Wohin das PDF geht, entscheiden Sie; wir erhalten es nicht.

Links zu Instagram, zur Website oder zur eigenen Terminbuchung einer Apotheke, zu Onlineshops von Apotheken, zum App Store oder zu Google Play öffnet die App erst, wenn Sie darauf tippen, in einer anderen App oder im Browser. Dann gelten die Bestimmungen dieser Anbieter. Diese Hinweise öffnet die App im Browser auf www.igloo.health; dafür gilt die Datenschutzerklärung der Website.

12. Empfänger und Dienstleister

Für die App setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Amazon Web Services EMEA SARL, Luxemburg: Server und Speicher in Frankfurt am Main für die Ergebnisdateien, die Datensätze der Lesegeräte und unser Portal für Apotheken sowie der E-Mail-Dienst Amazon SES.

Außerdem erhalten Daten, wie in den genannten Abschnitten beschrieben:

• die Apotheke, der Sie eine Anfrage senden (Abschnitt 7);
• die Zieladresse, die für ein Lesegerät hinterlegt ist (Abschnitt 5);
• Cloudflare: Netz, über das die App den Dienst service.dx365.world erreicht (Abschnitte 6 und 8);
• Amazon CloudFront, das Auslieferungsnetz von AWS: Verzeichnis der Biomarker (Abschnitt 8);
• MapTiler: Karte (Abschnitt 6);
• Microsoft (Microsoft 365), unser E-Mail-Dienst: Ihre E-Mails, wenn Sie uns an info@dx365.world schreiben.

Die Ergebnisdateien, die Datensätze der Lesegeräte und unser Portal für Apotheken liegen bei AWS in Frankfurt am Main.

Cloudflare und Amazon CloudFront betreiben Server weltweit. Ob Daten bei diesen oder den anderen oben genannten Empfängern in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gelangen und auf welcher Grundlage, beantworten wir Ihnen unter info@dx365.world.

13. Wie lange Daten gespeichert werden

• Auf Ihrem Telefon: bis Sie die Daten in der App löschen – einzeln oder mit „Alle Daten löschen“ – oder die App deinstallieren (Abschnitt 14); auch nach einem Widerruf, bis Sie sie löschen. Löschen Sie einzeln einen Wert, den die App über eine Messnummer abgerufen hat, behält sie Messnummer und Kennung des Biomarkers (höchstens die letzten 500), damit er nicht wiederkommt – bis Sie alle Daten löschen oder den QR-Code erneut scannen. Messnummern, zu denen noch kein Ergebnis da ist, bis das Ergebnis eintrifft, Sie sie entfernen oder Ihre Einwilligung widerrufen. Sicherungen Ihres Telefons, die die Daten enthalten (Abschnitt 3), bis Sie sie löschen.
• Kennung der Probe, Geschlecht und Alter im Datensatz des Lesegeräts: bis zum nächsten täglichen Lauf, nachdem die Messung 72 Stunden alt ist (Abschnitt 5).
• Ergebnisdateien, die übrigen Datensätze der Lesegeräte, Anfragen im Portal und Protokolle unserer Server: Eine automatische Löschung nach einer festen Frist gibt es dafür derzeit nicht. Auf Ihren Wunsch löschen wir Ihre Daten (Abschnitt 14).

14. Daten löschen

Auf Ihrem Telefon. In der App löschen Sie einzelne Ergebnisse (bei Werten, die die App über eine Messnummer abgerufen hat, behält sie einen Vermerk, Abschnitt 13), Messnummern, zu denen noch kein Ergebnis da ist („Entfernen“), Ihre Anfrage an eine Apotheke (nur die Kopie auf dem Telefon, Abschnitt 7) und Empfehlungen; Ihre Profilangaben ändern Sie unter „Ihr Profil“. Alles auf einmal löschen Sie unter „Ihr Profil“ › „Datenschutz“ › „Alle Daten löschen“ – nach einem Widerruf oder einer Aktualisierung dieser Hinweise auch direkt auf dem Einwilligungsbildschirm. Die App löscht dann Ihre Ergebnisse, Ihr Profil, Messnummern, Anfragen, Einstellungen, heruntergeladene Inhalte aus Abschnitt 8 und Ihre Einwilligung samt Verlauf und startet neu. Kopien von PDFs, die Sie geteilt haben (Abschnitt 11), und Kartenausschnitte, die die Karte zwischenspeichert, können auf Ihrem Telefon bleiben, bis Sie die App deinstallieren. Deinstallieren Sie die App, entfernt Ihr Telefon alle ihre Daten. Sicherungen, die die Daten enthalten (Abschnitt 3), löschen Sie dort, wo Sie sie verwalten.

Auf unseren Servern. Ergebnisdateien und bereits gesendete Anfragen löscht die App nicht. Weil die App kein Konto hat, können wir Ihnen Daten auf unseren Servern nur zuordnen, wenn Sie uns die Messnummer oder den Buchungscode nennen. Mit der Messnummer finden wir die Ergebnisdatei und den Datensatz des Lesegeräts zu Ihrer Messung (Abschnitt 5). Die Messnummer steht im Link des QR-Codes und auf dem Bildschirm des Lesegeräts; in der App sehen Sie sie, solange sie unter „Ergebnisse ausstehend“ steht, und vor dem Löschen aller Daten listet die App alle gespeicherten Messnummern auf. Den Buchungscode zeigt die App bei Ihrer Anfrage, solange Sie sie nicht gelöscht oder durch eine neue ersetzt haben (Abschnitt 7). Schreiben Sie uns dazu an info@dx365.world und senden Sie dabei nur die Messnummer oder den Buchungscode, keine Werte und keine Fotos des QR-Codes.

15. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre bei uns verarbeiteten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe unten),
• Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO, Abschnitt 4).

Schreiben Sie uns dazu an info@dx365.world. Für Daten auf unseren Servern nennen Sie uns bitte die Messnummer oder den Buchungscode (Abschnitt 14); ohne sie können wir Ihnen keine Daten zuordnen (Art. 11 DSGVO). Die Daten auf Ihrem Telefon sehen und ändern Sie selbst in der App; Ihre Einwilligung widerrufen Sie dort unter „Ihr Profil“ › „Datenschutz“, zum Löschen siehe Abschnitt 14.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

16. Kinder und Jugendliche

Die App fragt Ihr Alter für die Referenzbereiche ab, prüft es aber nicht. Sind Sie jünger als 16 Jahre, nutzen Sie die App bitte nur mit Zustimmung eines Elternteils.

17. Keine Pflicht, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, die App zu nutzen oder uns Daten bereitzustellen. Ohne die Einwilligung auf dem ersten Bildschirm lässt sich die App allerdings nicht nutzen. Die App zeigt Ihnen, wie Ihre Werte zum Referenzbereich stehen, hebt anhand Ihres Profils passende Checks hervor (Abschnitt 3) und wählt, wenn Sie es eingeschaltet haben, Angebote aus; all das geschieht auf Ihrem Telefon. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), trifft die App nicht.

18. Änderungen

Wir passen diese Hinweise an, wenn sich die App oder die eingesetzten Dienste ändern; die aktuelle Fassung finden Sie immer hier. Erweitern wir eine Verarbeitung, die auf Ihrer Einwilligung beruht, oder ändern wir ihren Zweck, fragt die App Sie erneut; bis Sie eingewilligt haben, ruft sie keine Ergebnisse ab.