Datenschutzerklärung
Fassung 2026-08-08.1 · Stand 8. August 2026
Kurz vorweg
Dieses Portal verarbeitet Gesundheitsdaten. Das sind besonders geschützte Daten nach Artikel 9 der Datenschutz-Grundverordnung. Diese Erklärung sagt, wer sie verarbeitet, wozu, wie lange und welche Rechte Sie haben.
Zwei Stellen sind beteiligt, und sie sind für Verschiedenes verantwortlich. Für Ihr Konto und die Anmeldung ist der Betreiber des Portals verantwortlich. Für alles, was mit der Blutentnahme und Ihren Laborwerten zu tun hat, ist die Apotheke verantwortlich; der Betreiber verarbeitet diese Daten nur in ihrem Auftrag und nach ihrer Weisung.
Verantwortliche Stellen
Für Konto, Anmeldung und Profil: Alpha Human Lab GmbH, Dorfstraße 12, 21493 Grabau, info@alphora-health.com.
Für Termine, Aufträge, Proben und Laborwerte: die jeweilige Apotheke. Die Anschrift und die Kontaktdaten der Apotheke stehen im Impressum dieser Seite.
Eine datenschutzbeauftragte Person des Betreibers wird benannt; die Kontaktdaten werden hier ergänzt. Bis dahin erreichen Sie uns unter der oben genannten Adresse.
Was verarbeitet wird und warum
Rechtsgrundlage für die Gesundheitsdaten ist Artikel 9 Absatz 2 Buchstabe h in Verbindung mit Absatz 3 DSGVO: die Verarbeitung erfolgt für Ihre Gesundheitsversorgung durch Angehörige eines Gesundheitsberufs, die der Schweigepflicht unterliegen. Der Betreiber wirkt daran als beauftragter Dienstleister mit und ist nach § 203 Absatz 4 des Strafgesetzbuches ebenfalls zur Verschwiegenheit verpflichtet.
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Anmeldecodes | Anmeldung ohne Passwort | Art. 6 Abs. 1 lit. b (Vertrag) |
| Name, Geburtsdatum, Geschlecht, Telefon, Anschrift | Ihr Profil, Zuordnung Ihrer Probe | Art. 6 Abs. 1 lit. b, für Gesundheitsbezug Art. 9 Abs. 2 lit. h |
| Termin, gewählte Untersuchung, Apotheke | Durchführung der Blutentnahme | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h |
| Messwerte, Einheiten, Referenzbereiche, Befund-PDF | Anzeige Ihrer Ergebnisse | Art. 9 Abs. 2 lit. h i.V.m. Abs. 3 |
| Zugriffsprotokoll: Konto, Zeitpunkt, Art des Zugriffs, gekürzte IP | Nachweis und Aufklärung von Vorfällen | Art. 6 Abs. 1 lit. c i.V.m. Art. 32 |
Woher die Daten kommen
Die meisten Angaben kommen von Ihnen selbst. Die Messwerte kommen aus dem Befund des Labors, das die Apotheke beauftragt hat. Das Labor ist für die Analyse selbst verantwortlich und nicht Unterauftragnehmer des Betreibers.
Wer die Daten zu sehen bekommt
Innerhalb der Apotheke sehen nur die Personen Ihre Laborwerte, die sie brauchen. Das Portal setzt das technisch durch: Laborwerte sind approbierten Apothekerinnen und Apothekern vorbehalten, weil nur sie die venöse Blutentnahme durchführen dürfen.
Der Betreiber hat keinen laufenden Lesezugriff auf Ihre Gesundheitsdaten. Die Mandantentrennung in der Datenbank kennt keine Ausnahme für Plattformkonten. Ein Zugriff zur Störungsbeseitigung ist nur möglich, wenn die Apotheke ihn im Einzelfall schriftlich anfordert; er wird protokolliert.
Ihre Daten werden nicht verkauft, nicht für Werbung verwendet und nicht an Dritte weitergegeben, außer an die unten genannten Dienstleister.
| Dienstleister | Wofür | Ort |
|---|---|---|
| Hetzner Online GmbH | Server und Speicher | Deutschland |
| Resend (Plus Five Five, Inc.) | Versand der Anmeldecodes per E-Mail | USA |
| ImprovMX | Weiterleitung eingehender E-Mails an unsere Adressen | Frankreich |
Übermittlung in die USA
Für den Versand der Anmeldecodes wird Resend eingesetzt, ein Dienst mit Sitz in den USA. Übermittelt werden dabei Ihre E-Mail-Adresse und der Anmeldecode. Gesundheitsdaten werden nicht per E-Mail versendet; Benachrichtigungen enthalten nur den Hinweis, dass etwas Neues vorliegt.
Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, ergänzt um Standardvertragsklauseln als Rückfallebene. Gegen den Beschluss ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig. Sollte er wegfallen, wird der Versand auf einen Anbieter in der Europäischen Union umgestellt.
Wie lange die Daten bleiben
Anmeldecodes werden spätestens 24 Stunden nach Verbrauch oder Ablauf gelöscht. Das Zugriffsprotokoll wird nach 12 Monaten gelöscht. Termine verlieren nach drei Jahren ihren Personenbezug. Das Zugriffsprotokoll des Webservers wird nach 30 Tagen gelöscht.
Für Befunde und Messwerte gilt etwas anderes: sie unterliegen einer Aufbewahrungspflicht von zehn Jahren. Verlangen Sie vorher die Löschung, geht diese Pflicht nach Artikel 17 Absatz 3 Buchstabe b DSGVO vor. In diesem Fall werden Ihre Stammdaten überschrieben und die Werte für die weitere Verwendung gesperrt, statt sie zu löschen.
Löschen Sie Ihr Konto, werden Konto und Profil entfernt und die Verbindung zu bestehenden Terminen und Befunden getrennt.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Anfragen zu Terminen, Proben und Laborwerten richten Sie an Ihre Apotheke, Anfragen zu Konto und Anmeldung an den Betreiber. Wenden Sie sich an die falsche Stelle, wird Ihre Anfrage weitergeleitet.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Betreiber zuständig ist das Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de. Für die Apotheke ist die Aufsichtsbehörde ihres Bundeslandes zuständig.
Müssen Sie die Daten angeben
Die Angabe ist freiwillig. Ohne E-Mail-Adresse ist keine Anmeldung möglich, ohne Name und Geburtsdatum lässt sich Ihre Blutprobe nicht sicher zuordnen. Ohne diese Angaben kann die Leistung also nicht erbracht werden. Eine gesetzliche Pflicht zur Angabe besteht nicht.
Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO statt.
Das Portal zeigt Ihre Messwerte und die Referenzbereiche so an, wie das Labor sie übermittelt hat. Ob ein Wert als auffällig gekennzeichnet ist, entscheidet das Labor, nicht das Portal. Die Erklärtexte beschreiben, was ein Parameter ist, und bewerten Ihr Ergebnis nicht. Das Portal stellt keine Diagnose und ersetzt keine ärztliche Beratung.
Cookies und Speicherung auf Ihrem Gerät
Das Portal setzt ein einziges Cookie: den Sitzungsnachweis nach Ihrer Anmeldung. Es ist für den Betrieb unbedingt erforderlich und deshalb nach § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes einwilligungsfrei.
Es gibt keine Analyse-, Tracking- oder Werbe-Cookies, keine eingebetteten Dienste Dritter und keine Schriftarten von fremden Servern.
Änderungen
Diese Erklärung hat die Fassung 2026-08-08.1, Stand 8. August 2026. Bei Änderungen wird die Fassung hochgezählt. Welcher Fassung Sie bei der Registrierung zugestimmt haben, wird festgehalten.